Política de privacidad

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):

Responsable del tratamiento

David Farinas de la Fuente (Sweet Box), Plaza El Ferial 25, 2º, 31420 Urroz-Villa (Navarra). Contacto: dpo@sweet-box.es.

Datos que tratamos

• Datos de contacto y pedido que facilitas en el formulario de encargos o en el checkout (nombre, teléfono, email, dirección de entrega si aplica).
• Datos de pago: no los almacenamos nosotros — los gestiona directamente Stripe, nuestra pasarela de pago, bajo su propia política de privacidad.

Finalidad

Gestionar tu pedido o encargo, responder consultas, y cumplir obligaciones legales (facturación).

Base legal

Ejecución de un contrato (tu pedido) y, en su caso, consentimiento (por ejemplo, si te suscribes a comunicaciones).

Conservación

Mientras exista relación comercial y, después, los plazos que exige la normativa fiscal (en general 6 años).

Cesión a terceros

Solo a Stripe (pago) y a quien gestione el envío/entrega, en la medida necesaria para prestar el servicio.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes ejercerlos escribiendo a dpo@sweet-box.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Este texto es un borrador estándar, no una redacción revisada por un profesional del derecho. Si detectas algo que debería corregirse, escribe a dpo@sweet-box.es.