Política de Privacidad
Última actualización: abril 2026 · Conforme al RGPD (UE) 2016/679 y la LOPDGDD
1. Responsable del tratamiento
Identidad: DANREINA
Dirección: Dirección fiscal en trámite de alta como autónomo
Email: privacidad@danreina.es
2. Datos que recopilamos
- Datos de cuenta: nombre, apellidos, email y contraseña (cifrada) al registrarte.
- Datos de pedido: dirección de envío, teléfono, historial de compras.
- Datos de pago: el pago es procesado íntegramente por SumUp. DANREINA no almacena datos de tarjeta.
- Datos técnicos: cookies técnicas necesarias para el funcionamiento.
3. Finalidad y base legal
- Gestión de tu cuenta de usuario — base legal: ejecución de contrato.
- Procesamiento y envío de pedidos — base legal: ejecución de contrato.
- Envío de emails transaccionales (confirmación, seguimiento) — base legal: interés legítimo.
- Cumplimiento de obligaciones fiscales — base legal: obligación legal.
4. Conservación de datos
Los datos de cuenta se conservan mientras mantengas tu cuenta activa. Los datos de pedidos se conservan durante 5 años por obligaciones fiscales. Puedes solicitar la eliminación de tu cuenta en cualquier momento.
5. Destinatarios
Tus datos pueden ser compartidos con:
- Supabase: infraestructura de base de datos (alojamiento en UE).
- SumUp: procesador de pagos certificado PCI-DSS.
- Resend: servicio de envío de emails transaccionales.
- Vercel: plataforma de alojamiento web.
- Agencias de transporte para gestión del envío.
Ningún tercero utilizará tus datos para sus propios fines comerciales.
6. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceso: obtener confirmación sobre si tratamos tus datos.
- Rectificación: corregir datos inexactos desde "Mi cuenta".
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Para ejercer tus derechos escribe a privacidad@danreina.es. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones HTTPS, contraseñas cifradas con bcrypt, acceso restringido mediante Row Level Security en la base de datos.