Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Andrés Calvo Álvarez, con NIF 29024232A, titular de Andyshop, con domicilio en Calle Dalí nº 23, La Nucía (Alicante). Puedes contactar con el responsable en andrescalvo2010@hotmail.com. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos recogemos

• Datos de identificación y contacto: nombre, apellidos, correo electrónico, teléfono móvil y dirección de entrega.
• Datos del pedido: productos comprados, importe y fecha.
• Reseñas de productos: nombre, correo electrónico, puntuación, título, opinión y fotos que decidas adjuntar. El correo electrónico no se publica; el resto se muestra junto al producto.
• Asesor de cabello: descripción del cabello y objetivos que decidas enviar, con tu consentimiento, a Lovable AI para generar consejos personalizados. No incluyas datos identificativos ni información médica.
• Datos de pago: el pago con tarjeta se procesa por Stripe; el contrareembolso se abona al recibir el pedido; la tienda no almacena los datos de tu tarjeta.
• Datos de navegación: únicamente si aceptas las cookies analíticas o de marketing (ver política de cookies).

3. Para qué usamos tus datos

• Gestionar y entregar tu pedido, incluida la comunicación de su estado.
• Atender tus consultas y solicitudes.
• Cumplir con nuestras obligaciones fiscales y contables.
• Enviarte comunicaciones comerciales solo si nos das tu consentimiento expreso.
• Gestionar y publicar tus reseñas y fotos con tu consentimiento, y evitar envíos duplicados o abusivos. Publicar una reseña no acredita que hayamos verificado una compra.
• Medir visitas, páginas consultadas y procedencia geográfica aproximada con Google Analytics 4, únicamente si aceptas las cookies analíticas. No solicitamos tu ubicación precisa ni enviamos los datos del pedido a este servicio.
• Medir, solo con consentimiento analítico, los pasos desde añadir al carrito hasta completar el pedido con un identificador aleatorio por sesión y la fecha de cada paso. Este registro no incluye nombres, correos, teléfonos, direcciones, campos parciales, direcciones IP ni enlaces de confirmación. «Completado» significa pago con tarjeta verificado o pedido contrareembolso registrado, no contrareembolso cobrado.

4. Base jurídica

Con consentimiento de marketing, Google Ads recibe información técnica de navegación y eventos de visitas, carrito, inicio de compra y pedido confirmado, con importe, EUR y un número de pedido sin capacidad de acceso, para medir y optimizar campañas. No enviamos nombres, correos, teléfonos, direcciones ni enlaces privados de confirmación. Un pedido contrareembolso confirmado no implica cobro recibido. No activamos personalización ni conversiones mejoradas. Puedes retirar el permiso desde «Configurar cookies»; no se envían eventos bloqueados anteriormente. Google puede tratar estos datos internacionalmente conforme a sus garantías: información de privacidad de Google para empresas.

Tratamos tus datos para ejecutar el contrato de compraventa, cumplir obligaciones legales y, en su caso, por tu consentimiento, que puedes retirar en cualquier momento.

5. Conservación y destinatarios

Los eventos de compra tienen un periodo de conservación de 30 días; los registros que superan ese plazo se depuran con la siguiente actividad analítica de la tienda. Al retirar el consentimiento se eliminan los eventos de esa sesión y se desvincula su identificador del pedido; los datos del pedido se mantienen por las obligaciones de compraventa y legales.

Conservamos los datos durante el tiempo necesario para gestionar tu pedido y los plazos legales aplicables. Los datos se comunican a los proveedores necesarios para prestar el servicio (pasarela de pago y empresa de mensajería), que los tratan siguiendo sus propias políticas de privacidad.

Si aceptas la analítica, Google trata información técnica de navegación para elaborar estadísticas. Este tratamiento puede implicar transferencias internacionales conforme a las garantías aplicables de Google. Puedes consultar más información en la política de privacidad de Google y retirar tu consentimiento desde «Configurar cookies» en el pie de página.

6. Tus derechos

Las consultas al asesor se envían a Lovable AI para generar la respuesta; Andyshop no las guarda en sus tablas de clientes o pedidos. Se aplica el tratamiento técnico y de seguridad del servicio de IA. Puedes dejar de utilizar el asesor en cualquier momento; retirar el consentimiento no revierte una consulta ya enviada.

Las reseñas y sus fotos se conservan mientras permanezcan publicadas o hasta que solicites su retirada al correo de contacto. No utilices las fotos para compartir datos personales de terceros sin su autorización.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a andrescalvo2010@hotmail.com. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

También puedes dirigir tu solicitud por escrito a Andrés Calvo Álvarez, Calle Dalí nº 23, La Nucía (Alicante), indicando el derecho que deseas ejercer y los datos necesarios para identificar tu solicitud. Solo se solicitará información adicional para acreditar tu identidad si existen dudas razonables. Retirar tu consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.