Política de Privacidad
Última actualización: mayo 2026
Responsable del tratamiento
- Denominación comercial: Chava Football Shop
- Email: infochavafootballshop@gmail.com
En Chava Football Shop nos comprometemos a proteger tu privacidad y a tratar tus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
Datos que recopilamos
Recopilamos únicamente los datos estrictamente necesarios para gestionar tu pedido y comunicarnos contigo:
- Datos de contacto: nombre, número de teléfono y/o dirección de email que nos facilitas al hacer un pedido por email.
- Datos del pedido: productos seleccionados, tallas, personalización (nombre y dorsal), dirección de entrega y importe total.
- Datos de navegación: el carrito de compra se almacena localmente en tu dispositivo (localStorage) y no se transmite a nuestros servidores hasta que inicias el contacto para hacer el pedido.
No recopilamos datos de tarjetas de crédito ni información bancaria a través de nuestra web.
Finalidad y base jurídica del tratamiento
- Gestión del pedido: procesar, preparar y enviar tu compra. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
- Comunicación sobre el pedido: confirmarte el pedido, enviarte el número de seguimiento y resolver incidencias. Base jurídica: ejecución de un contrato.
- Cumplimiento de obligaciones legales: conservar las facturas y registros contables el tiempo exigido por la legislación fiscal española. Base jurídica: obligación legal (art. 6.1.c RGPD).
- Atención al cliente: responder a tus consultas antes, durante y después de la compra. Base jurídica: interés legítimo (art. 6.1.f RGPD).
Plazo de conservación
Conservamos tus datos el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:
- Datos de pedido: 5 años desde la fecha del pedido (obligación fiscal).
- Comunicaciones de soporte: 1 año desde la última interacción.
Transcurrido ese plazo, los datos serán eliminados o anonimizados de forma irreversible.
Cesión de datos a terceros
Tus datos no serán cedidos a terceros salvo en los siguientes casos estrictamente necesarios para la prestación del servicio:
- Empresa de transporte: nombre y dirección de entrega para realizar el envío.
- Stripe: datos necesarios para procesar el pago (nombre, email, datos de tarjeta cifrados).
- Obligación legal: cuando así lo exija una autoridad competente.
No vendemos ni cedemos tus datos con fines comerciales o publicitarios a ningún tercero. Todos los subprocesadores están vinculados por acuerdos de tratamiento de datos (DPAs) conforme al Art. 28 RGPD.
Tus derechos
En cualquier momento puedes ejercer los siguientes derechos enviando un email a infochavafootballshop@gmail.com con una copia de tu DNI:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición y limitación: oponerte a ciertos tratamientos o solicitar que los limitemos.
Si consideras que el tratamiento de tus datos no es conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Cookies
Este sitio web utiliza cookies propias y de terceros. Las cookies técnicas son necesarias para el funcionamiento del carrito y la sesión de usuario. Adicionalmente, utilizamos Google Analytics (cookies analíticas de terceros) para medir el tráfico y mejorar el servicio, únicamente si aceptas las cookies analíticas en el banner de cookies.
Puedes gestionar tu preferencia de cookies en cualquier momento a través del banner de cookies o eliminándolas desde la configuración de tu navegador. Consulta nuestra Política de Cookies para ver la lista completa de cookies utilizadas.
| Cookie | Proveedor | Duración | Finalidad |
|---|---|---|---|
| cookie_consent | Propio | 1 año | Guardar preferencia de cookies |
| _ga | Google Analytics | 2 años | Analítica de tráfico (solo con consentimiento) |
| _ga_WZDLR8JKP7 | Google Analytics | 2 años | Analítica de tráfico (solo con consentimiento) |
| nf_jwt | Netlify Identity | Sesión | Sesión de usuario autenticado |
Encargados del tratamiento (subprocesadores)
En aplicación del Art. 28 del RGPD, informamos de los prestadores de servicios que actúan como encargados del tratamiento de datos personales:
| Proveedor | Servicio | País | Datos tratados |
|---|---|---|---|
| Stripe | Procesamiento de pagos | EEUU (SCC) | Nombre, email, dirección, datos de pago |
| Resend | Envío de emails | EEUU (SCC) | Email, nombre, contenido del pedido |
| Neon | Base de datos | EEUU (SCC) | Pedidos, valoraciones, datos de cuenta |
| Cloudinary | Almacenamiento de imágenes | EEUU (SCC) | Fotos subidas por usuarios |
| Netlify | Hosting y funciones serverless | EEUU (SCC) | Datos de sesión, logs de acceso |
SCC = Standard Contractual Clauses (cláusulas contractuales tipo UE-EEUU). Para más información: aepd.es
Cambios en esta política
Podemos actualizar esta política de privacidad para adaptarla a cambios legislativos o en nuestros servicios. Te recomendamos revisarla periódicamente. La fecha de última actualización aparece en el encabezado de esta página.