Política de Privacidad

En Octopus Moon respetamos tu privacidad. Esta política explica qué datos recopilamos, con qué finalidad, durante cuánto tiempo y qué derechos puedes ejercer, de conformidad con el Reglamento (UE) 2016/679 (RGPD) cuando resulte aplicable, y con la normativa de protección de datos vigente en tu país cuando corresponda.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales obtenidos a través de este sitio es la persona física o jurídica que opera la tienda Octopus Moon / Mareademaria, identificable mediante los datos de contacto facilitados en el pie de página y en la sección de contacto (correo electrónico: casconsalmaria@gmail.com).

2. Datos que tratamos

Podemos tratar, entre otros: identificativos (nombre, apellidos), contacto (correo electrónico, teléfono), datos de envío y facturación (dirección postal, ciudad, código postal, país), datos de transacción (historial de pedidos, importes; no conservamos el número completo de tarjeta), identificadores técnicos (dirección IP, cookies según nuestra política de cookies y el banner de consentimiento), y el contenido de los mensajes que nos envíes.

3. Finalidades y bases legales

• Ejecución del contrato de compraventa (art. 6.1.b RGPD): gestionar pedidos, pagos, envíos, devoluciones y atención al cliente.
• Interés legítimo (art. 6.1.f): mejora del servicio, seguridad del sitio, prevención del fraude, estadísticas agregadas y, en su caso, defensa de reclamaciones.
• Consentimiento (art. 6.1.a): envío de comunicaciones comerciales por medios electrónicos (boletín), cookies no esenciales u otras finalidades opcionales que se te indiquen de forma granular.
• Cumplimiento de obligaciones legales (art. 6.1.c): facturación, conservación registral ante requerimiento de autoridades, etc.

4. Conservación

Conservamos los datos el tiempo necesario para cumplir las finalidades anteriores y las obligaciones legales (por ejemplo, obligaciones contables o fiscales). Transcurridos esos plazos, los datos se suprimen o anonimizan salvo que deban conservarse bloqueados para el ejercicio o la defensa de reclamaciones.

5. Destinatarios y encargados del tratamiento

Podemos comunicar datos a proveedores de servicios estrictamente necesarios: pasarela de pago, transportistas, alojamiento web, plataforma de comercio electrónico (Bagisto / hosting), herramientas de correo transaccional o soporte técnico, bajo contrato o condiciones que exijan confidencialidad y medidas de seguridad adecuadas. En caso de transferencias internacionales fuera del Espacio Económico Europeo, aplicaremos las garantías previstas en la normativa (cláusulas contractuales tipo, decisiones de adecuación, etc.) cuando proceda.

6. Tus derechos

Si la normativa aplicable lo reconoce, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento basado en el consentimiento previo a su retirada. También puedes presentar reclamación ante la autoridad de protección de datos de tu residencia.

Para ejercer derechos, escribe a casconsalmaria@gmail.com indicando tu petición y un medio de verificación razonable de tu identidad.

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales (conexión cifrada cuando proceda, control de accesos, copias de seguridad) para proteger tus datos. Ningún sistema es invulnerable; si detectas un incidente, comunícalo de inmediato.

8. Menores

El sitio no está dirigido a menores de dieciséis (16) años (o la edad mínima digital de tu país). No recopilamos datos de menores a sabiendas; si detectas un caso, contacta con nosotros para su eliminación.

9. Actualizaciones

Podemos modificar esta política para adaptarla a cambios legales o del servicio. La versión vigente será la publicada en esta página con su fecha de actualización en el encabezado descriptivo.