Política de privacidad

1. Responsable del tratamiento

2. Qué datos tratamos y para qué

• Cuenta de cliente: correo electrónico, credenciales de autenticación, nombre y teléfono opcional para crear la cuenta, iniciar sesión y mantener tu perfil.
• Direcciones: nombre de la persona destinataria, teléfono, domicilio, código postal, localidad, provincia y país para preparar envíos y facturación.
• Compras y pagos: artículos, importes, descuentos, envío, estado del pedido y referencias de pago para tramitar la compra, cobrar, entregar, cancelar o reembolsar. Marviria no almacena los datos completos de tu tarjeta.
• Atención al cliente: datos y contenido que facilites al realizar una consulta, devolución, reclamación o solicitud sobre tus derechos.
• Seguridad y funcionamiento: dirección IP, agente de usuario, eventos técnicos y registros de auditoría limitados para prevenir abusos, mantener la seguridad y resolver incidencias.
• Carrito, favoritos y preferencias: información guardada en tu navegador después de utilizar expresamente estas funciones. Puedes consultar el detalle en la Política de cookies.

3. Bases jurídicas

• Contrato y medidas precontractuales: creación y uso de la cuenta, gestión del carrito, pedidos, pagos, envíos, devoluciones y atención relacionada con una compra.
• Obligación legal: facturación, obligaciones fiscales, contables, consumo y respuesta a autoridades competentes.
• Interés legítimo: proteger la tienda frente a fraude y abuso, mantener registros de seguridad y defender reclamaciones, aplicando medidas de minimización.
• Consentimiento: únicamente para finalidades opcionales que lo requieran, como futuras comunicaciones comerciales o tecnologías no necesarias. Podrás retirarlo en cualquier momento.

Los datos marcados como obligatorios son necesarios para prestar la función solicitada o completar la compra. Si no los facilitas, puede que no podamos crear tu cuenta, tramitar el pedido o entregar los productos.

4. Conservación

• Cuenta y direcciones guardadas: mientras la cuenta permanezca activa o hasta que solicites su supresión, salvo los datos que debamos bloquear para cumplir obligaciones legales o atender responsabilidades.
• Pedidos, facturas y referencias de pago: durante seis años como regla general de conservación mercantil, sin perjuicio de los plazos tributarios y de cualquier interrupción legal de la prescripción.
• Consultas e incidencias: durante el tiempo necesario para atenderlas y, después, bloqueadas durante los plazos aplicables para formular o defender reclamaciones.
• Controles de abuso del checkout: la huella limitada derivada de IP y navegador se mantiene durante un máximo operativo de dos días.
• Datos del navegador: hasta que vacíes el carrito o favoritos, cambie el formato técnico o elimines los datos desde tu navegador; la elección de cookies se conserva hasta que la cambies, la borres o cambie materialmente esta información.

Cuando termina el plazo aplicable, los datos se eliminan o anonimizan. Si deben conservarse para cumplir una obligación o atender responsabilidades, quedan limitados a esa finalidad.

5. Proveedores y destinatarios

No vendemos tus datos. Solo los comunicamos cuando es necesario para prestar el servicio, cumplir una obligación legal o responder a una autoridad competente. Actualmente intervienen estas categorías de proveedores:

• Supabase: autenticación, base de datos y funciones necesarias para cuentas, catálogo y pedidos.
• Stripe: infraestructura de pago, prevención de fraude, conciliación y reembolsos. Los datos de tarjeta se introducen directamente en sus elementos seguros.
• Vercel: alojamiento y ejecución de la tienda.
• Cloudflare R2: almacenamiento y entrega de medios de la tienda.
• Unsplash: únicamente cuando una página muestra una imagen editorial externa de respaldo.
• Entidades logísticas, financieras, asesoría y administraciones: cuando resulte necesario para entregar, cobrar, contabilizar o cumplir la ley.

6. Transferencias internacionales

Algunos proveedores tecnológicos operan globalmente y pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, estas transferencias se amparan en una decisión de adecuación aplicable o en cláusulas contractuales tipo y garantías adicionales previstas por el RGPD. Puedes solicitar información sobre las garantías aplicables escribiendo a info@marviria.es.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan. También puedes retirar un consentimiento sin que ello afecte al tratamiento anterior.

Envía tu solicitud a info@marviria.es, indicando el derecho que quieres ejercer. Podremos pedirte información proporcionada y pertinente para comprobar tu identidad y evitar que otra persona acceda a tus datos.

Si consideras que tu solicitud no ha sido atendida correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Seguridad y decisiones automatizadas

Aplicamos controles de acceso, separación de permisos, cifrado en tránsito, registros técnicos y medidas de minimización adecuadas al servicio. Ningún sistema es completamente infalible, por lo que revisamos y ajustamos estas medidas cuando cambian el servicio o los riesgos.

No utilizamos tus datos para elaborar perfiles comerciales ni para adoptar decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

9. Cambios en esta política

Actualizaremos esta política cuando cambien las finalidades, los proveedores o las obligaciones aplicables. Si el cambio es relevante, lo comunicaremos de forma visible antes de que entre en vigor cuando resulte necesario.