Política de Privacidad – Alma en Papel

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales recabados a través del sitio web byalmaenpapel.es es:

Titular: Maia Celeste
Sitio Web: byalmaenpapel.es
Contacto: maiaceleste@byalmaenpapel.es

2. Datos personales que se recaban y finalidades del tratamiento

2.1. Formulario de contacto

Datos recabados: nombre y dirección de correo electrónico, así como cualquier información que el usuario incluya voluntariamente en el mensaje.

Finalidad: gestionar y responder las consultas o comunicaciones enviadas por el usuario.

Base jurídica: interés legítimo de la Titular en atender las solicitudes recibidas (art. 6.1.f RGPD) y, en su caso, el consentimiento del usuario (art. 6.1.a RGPD).

Plazo de conservación: los datos se conservarán durante el tiempo necesario para dar respuesta a la consulta y, posteriormente, durante los plazos legales de prescripción aplicables.

2.2. Suscripción a la lista de correo (newsletter)

Datos recabados: dirección de correo electrónico y, en su caso, nombre.

Finalidad: envío de comunicaciones periódicas con contenidos del blog, reflexiones, rituales, journaling y novedades relacionadas con Alma en Papel, incluidas comunicaciones sobre productos y servicios propios.

Base jurídica: consentimiento expreso del usuario (art. 6.1.a RGPD), prestado en el momento de la suscripción.

Plazo de conservación: los datos se conservarán mientras el usuario mantenga la suscripción activa. En cualquier momento, el usuario podrá darse de baja de forma sencilla a través del enlace habilitado para ello en cada correo recibido.

2.3. Compra de productos digitales

Datos recabados: nombre, dirección de correo electrónico y datos de pago (estos últimos gestionados directamente por la pasarela de pago correspondiente, sin que la Titular tenga acceso a los datos bancarios completos).

Finalidad: gestión del pedido, entrega del producto digital adquirido, emisión de facturas y cumplimiento de las obligaciones legales derivadas de la transacción.

Base jurídica: ejecución de un contrato en el que el usuario es parte (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Plazo de conservación: los datos de la transacción se conservarán durante el período legalmente exigido en materia fiscal y mercantil (con carácter general, 5 años para obligaciones fiscales y 6 años para obligaciones contables).

2.4. Datos de navegación y cookies

Durante la navegación por el Sitio Web se pueden recopilar de forma automática datos técnicos como la dirección IP, tipo de navegador, páginas visitadas y tiempo de permanencia, con fines estadísticos y de mejora del servicio. Para más información, consulta la Política de Cookies del Sitio Web.

3. Destinatarios de los datos

Los datos personales no serán cedidos a terceros, salvo en los siguientes supuestos:

Proveedores de servicios tecnológicos que actúan como encargados del tratamiento: plataforma de envío de newsletter (como Mailchimp, MailerLite u otra equivalente), pasarela de pago (como Stripe, PayPal u otra equivalente), proveedor de hosting y plataforma de gestión del sitio web (WordPress). Estos proveedores tratan los datos únicamente según las instrucciones de la Titular y conforme a sus propias políticas de privacidad.
Obligación legal: cuando sea requerido por las autoridades competentes en virtud de la normativa aplicable.

En caso de que alguno de estos proveedores esté ubicado fuera del Espacio Económico Europeo, la Titular garantiza que dicha transferencia se realiza con las garantías adecuadas previstas en el RGPD (como cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea).

4. Derechos de los usuarios

El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:

Acceso: conocer qué datos personales trata la Titular.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.
Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
Limitación del tratamiento: solicitar la suspensión del tratamiento en los casos previstos por la normativa.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato.
Retirada del consentimiento: en los casos en que el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a dicha retirada.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a la Titular a través del formulario de contacto del Sitio Web, indicando el derecho que desea ejercer y aportando una copia de su documento de identidad.

Asimismo, si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web www.aepd.es.

5. Seguridad de los datos

La Titular adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizados, de acuerdo con el estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos.

6. Modificaciones de la Política de Privacidad

La Titular se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios legislativos o a modificaciones en el Sitio Web. Cualquier cambio relevante será comunicado a los usuarios a través del propio Sitio Web o, cuando proceda, por correo electrónico. Se recomienda revisar periódicamente esta página.