Privacitat

Aquí t'expliquem quines dades personals tractem, per a què, amb quina base legal, durant quant de temps, amb qui les compartim i quins drets tens, segons el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD).

Qui n'és responsable

• Responsable: Natalia Pasadas Castillejos, que és qui porta la botiga Hechizos de Luna
• NIF: 41576893T
• Domicili: C/ Cristòfor Colom, 31, 17220 Sant Feliu de Guíxols (Girona)
• Correu per a temes de privacitat: hechizosdluna@gmail.com

Quines dades tractem, per a què i amb quina base legal

• Comandes. Nom, adreça, correu electrònic, telèfon i dades de la comanda, per preparar-la, enviar-la, cobrar-la i atendre't després (incloses devolucions i garanties). Base legal: l'execució del contracte de compra (art. 6.1.b RGPD).
• El teu compte. Si et registres, el teu correu, la teva contrasenya (desada xifrada), les teves adreces, les teves comandes i la teva llista de desitjos, perquè puguis consultar-los i comprar més de pressa. Base legal: el contracte que acceptes en crear el compte (art. 6.1.b RGPD).
• Newsletter i codi de benvinguda. El teu correu i l'idioma en què t'hi apuntes, per enviar-te novetats i el teu codi de descompte, només si t'hi subscrius i ho confirmes. Base legal: el teu consentiment (art. 6.1.a RGPD). Pots retirar-lo quan vulguis amb l'enllaç de baixa de cada correu; retirar-lo no afecta els enviaments anteriors.
• Consultes. El que ens escriguis pel formulari de contacte, correu, WhatsApp o Instagram, per respondre't. Base legal: si la teva consulta és sobre una comanda o sobre alguna cosa que vols comprar, l'aplicació de mesures precontractuals o del contracte a petició teva (art. 6.1.b RGPD); en la resta de casos, el nostre interès legítim a respondre a qui ens escriu (art. 6.1.f RGPD), que no s'imposa als teus drets perquè ets tu qui inicia la conversa.
• Facturació i comptabilitat. Les dades de les compres que la llei ens obliga a guardar. Base legal: el compliment d'obligacions legals mercantils i fiscals (art. 6.1.c RGPD).
• Seguretat del pagament. En pagar, la passarel·la de pagament revisa l'operació per evitar fraus (per exemple, amb dades tècniques del teu dispositiu i de la targeta). Base legal: l'interès legítim a evitar fraus (art. 6.1.f RGPD).
• Estadístiques del web. Només si acceptes les galetes d'anàlisi, Google Analytics recull dades de navegació (pàgines vistes, tipus de dispositiu, ciutat aproximada) per saber com s'utilitza el web i millorar-lo. Base legal: el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment.

Les dades ens les dones tu. Als formularis t'indiquem quines són obligatòries: sense elles no podem tramitar la teva comanda, crear el teu compte o respondre't. No prenem decisions automatitzades sobre tu ni fem perfils. L'única revisió automàtica és l'antifrau de la passarel·la de pagament: si rebutja un pagament teu, escriu-nos i el revisem personalment.

Quant de temps les guardem

• Comandes i factures: sis anys, com exigeix el Codi de Comerç (art. 30), que cobreix també els terminis fiscals de la Llei General Tributària (quatre anys).
• El teu compte: mentre el mantinguis. Si ens demanes esborrar-lo, l'eliminem; les dades de les teves comandes queden bloquejades només per complir els terminis legals anteriors.
• Newsletter: fins que et donis de baixa. Després guardem només el teu correu i les dates d'alta i baixa, bloquejats, durant tres anys, per poder demostrar que ens vas donar permís si calgués.
• Consultes: el temps necessari per resoldre-les i com a màxim un any després. Si tenen a veure amb una comanda, una devolució o una reclamació, les guardem amb aquesta comanda mentre en puguin sorgir responsabilitats (com a màxim, el termini legal de garantia de tres anys).
• Estadístiques: Google Analytics conserva les dades com a màxim 14 mesos.

Bloquejar les dades vol dir que ningú no les fa servir: només es conserven per posar-les a disposició de jutges, tribunals o administracions si les demanen, com preveu l'article 32 de la LOPDGDD. Passats els terminis, les esborrem.

Amb qui les compartim

No venem les teves dades ni les cedim per a publicitat. Només les reben aquestes empreses, cadascuna amb les dades que necessita:

Proveïdors que treballen per encàrrec nostre (encarregats del tractament: només poden fer servir les dades per donar-nos el servei i han signat les garanties que exigeix el RGPD):

• Hostinger International Ltd. (Xipre): allotjament del web i de la seva base de dades (comandes, comptes, newsletter i missatges del formulari). Servidors a la Unió Europea (França).
• Google Ireland Ltd. (Google Analytics): només si acceptes les galetes d'anàlisi, rep les dades de navegació descrites més amunt.

Empreses que decideixen pel seu compte com tracten les dades (responsables independents, amb les seves pròpies polítiques de privacitat):

• Pagament amb WooPayments (WooCommerce Inc.) i Stripe (Stripe Payments Europe Ltd., Irlanda): reben el teu nom, correu, adreça de facturació, import i les dades de la teva targeta per cobrar la comanda, complir la normativa de pagaments i prevenir el frau. Nosaltres no veiem mai les dades de la teva targeta. Si pagues amb Apple Pay o Google Pay, també hi intervenen Apple o Google.
• L'empresa de missatgeria que porti la teva comanda: rep el teu nom, adreça, telèfon i correu per lliurar-te-la i avisar-te de l'enviament.
• Correu electrònic (Gmail, de Google): si ens escrius per correu o et responem per aquest mitjà, els missatges passen pel nostre compte de Gmail.
• WhatsApp i Instagram (Meta Platforms Ireland Ltd.): si ens escrius per allà, Meta tracta aquests missatges segons les seves pròpies condicions.
• Administracions públiques (com l'Agència Tributària), jutges i tribunals, només quan la llei ens hi obligui.

Transferències fora de la Unió Europea

Guardem les dades de la botiga en servidors de la Unió Europea. Algunes de les empreses anteriors (WooCommerce, Stripe, Google i Meta) tenen la matriu als Estats Units i hi poden tractar dades. Aquestes transferències estan emparades pel Marc de Privacitat de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10 de juliol de 2023), en què estan certificades, i a més per les clàusules contractuals tipus aprovades per la Comissió Europea. Si vols més informació o una còpia d'aquestes garanties, escriu-nos.

Els teus drets

Pots demanar-nos accés a les teves dades, corregir-les, esborrar-les, limitar-ne l'ús, oposar-te que les tractem i endur-te-les a un altre servei (portabilitat). Si ens vas donar el teu consentiment, pots retirar-lo quan vulguis. Escriu-nos a hechizosdluna@gmail.com indicant quin dret vols exercir; si no podem saber que ets tu, et demanarem alguna dada per comprovar-ho. Et respondrem en un mes com a màxim.

Si creus que no hem atès bé la teva petició, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Seguretat

El web funciona amb connexió xifrada (HTTPS), les contrasenyes es desen xifrades i només nosaltres tenim accés a la gestió de la botiga.

Menors

Per comprar, crear un compte o subscriure't a la newsletter has de tenir com a mínim 14 anys. Si ets menor, demana a una persona adulta que t'acompanyi.

Canvis en aquesta política

Si canviem alguna cosa important, ho posarem aquí. Última actualització: 14 de novembre de 2026.