Política de privacidad
Última actualización: abril de 2025
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario sobre el tratamiento de sus datos personales.
1. RESPONSABLE DEL TRATAMIENTO
- Identidad: Palau Antiguitats S.C.P.
- CIF: J63393441
- Dirección postal: C/ Gràcia, 1 – BJ, 08012 Barcelona, España
- Correo electrónico de contacto: info@palauantiguitats.com
2. DATOS PERSONALES OBJETO DE TRATAMIENTO
En función de la interacción del usuario con el sitio web, se pueden tratar las siguientes categorías de datos:
- Datos identificativos: nombre y apellidos, correo electrónico, teléfono, dirección postal.
- Datos económicos: información de pago facilitada a través de pasarela segura (no almacenamos datos de tarjetas bancarias).
- Datos de navegación: dirección IP, tipo de navegador, cookies técnicas y analíticas (véase Política de Cookies).
3. FINALIDADES Y BASE LEGAL DEL TRATAMIENTO
Los datos se tratan para las siguientes finalidades:
a) Gestión de pedidos y contratos de compraventa
Base legal: ejecución del contrato (art. 6.1.b RGPD). Necesario para la formalización, gestión, envío y facturación de los pedidos realizados a través de la tienda online.
b) Atención al cliente y gestión de consultas
Base legal: interés legítimo del responsable (art. 6.1.f RGPD). Para responder a las comunicaciones recibidas por formulario de contacto o correo electrónico.
c) Cumplimiento de obligaciones legales
Base legal: obligación legal (art. 6.1.c RGPD). Incluye la emisión de facturas, declaraciones fiscales y conservación documental según la normativa mercantil y tributaria.
d) Envío de comunicaciones comerciales y newsletter
Base legal: consentimiento expreso del usuario (art. 6.1.a RGPD). El usuario podrá revocar su consentimiento en cualquier momento escribiendo a info@palauantiguitats.com o pulsando el enlace de baja en cualquier comunicación recibida.
4. DESTINATARIOS Y CESIONES DE DATOS
Los datos podrán ser comunicados a los siguientes terceros, exclusivamente cuando sea necesario:
- Empresas de transporte y logística: para la gestión de envíos.
- Entidades financieras y pasarelas de pago: para el procesamiento de transacciones.
- Administraciones públicas: cuando lo exija la normativa aplicable (Agencia Tributaria, etc.).
- Proveedores tecnológicos (hosting, CRM, email marketing): que actúan como encargados del tratamiento con contrato DPA suscrito.
No se realizarán cesiones con fines comerciales a terceros sin consentimiento previo del usuario.
5. TRANSFERENCIAS INTERNACIONALES DE DATOS
Cuando se utilicen proveedores de servicios con sede fuera del Espacio Económico Europeo (EEE), el titular garantizará que dichas transferencias cuentan con las salvaguardas adecuadas previstas en el Capítulo V del RGPD (decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos). En particular, en el caso de herramientas como Google Analytics o servicios de email marketing, se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
6. PLAZOS DE CONSERVACIÓN
- Datos de clientes y pedidos: 5 años desde la última compra (art. 30 Código de Comercio) o hasta 10 años para documentación fiscal.
- Datos de contacto y consultas: 3 años desde la última comunicación.
- Suscriptores a newsletter: hasta la revocación del consentimiento.
7. DERECHOS DE LOS USUARIOS
El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:
- Acceso: conocer qué datos se están tratando.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos.
- Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing.
- Limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, el usuario debe enviar un correo a info@palauantiguitats.com adjuntando copia de su DNI o documento identificativo equivalente. Responderemos en el plazo máximo de un mes (prorrogable a dos en casos complejos).
Si considera que el tratamiento de sus datos vulnera la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. MEDIDAS DE SEGURIDAD
Palau Antiguitats S.C.P. ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 del RGPD, incluyendo el uso de protocolo HTTPS, control de accesos, copias de seguridad y procedimientos de respuesta ante incidentes.