Privacidad y Seguridad

Atención: Esta página explica cómo nosotros ("nosotros", "nos", "nuestro") manejamos sus datos personales bajo el GDPR de la UE y las normas aplicables de privacidad electrónica. Está escrito para ser claro y práctico, pero no es asesoramiento legal.

Qué datos recopilamos

Por qué procesamos sus datos (bases legales)

• Contrato – para crear su cuenta, procesar pagos, cumplir y entregar pedidos, proporcionar soporte.
• Obligación legal – registros fiscales/auditoría, protección al consumidor, prevención de fraudes.
• Intereses legítimos – gestionar y mejorar nuestra tienda, prevenir abusos, medir el rendimiento, marketing directo limitado a clientes (puede darse de baja en cualquier momento).
• Consentimiento – boletines/marketing a no clientes, cookies/analíticas no esenciales, alertas de reposición.

Con quién compartimos datos

Compartimos datos personales con proveedores de servicios confiables que actúan bajo nuestras instrucciones, tales como:

• Shopify (plataforma y alojamiento de la tienda)
• Procesadores de pagos (p. ej., PayPal, pasarelas de tarjetas)
• Mensajerías/cumplimiento (para entregar su pedido)
• Herramientas de TI y análisis (rendimiento del sitio, registros de errores, análisis/marketing opcional con consentimiento)
• Proveedores antifraude/seguridad (para mantener nuestros servicios seguros)

Exigimos a todos los procesadores que mantengan sus datos seguros y que los usen solo para los servicios que hemos solicitado.

Transferencias internacionales

Algunos proveedores (incluidos Shopify y procesadores de pagos) pueden procesar datos fuera del EEE (p. ej., Canadá/EE. UU.). Cuando esto sucede, las transferencias están protegidas por salvaguardas aprobadas como decisiones de adecuación y/o Cláusulas Contractuales Estándar (SCC). Vea la guía de Shopify sobre transferencias internacionales de datos.

Cuánto tiempo conservamos los datos

• Pedidos y facturas: típicamente 6–10 años (normas fiscales/auditoría).
• Datos de la cuenta: mientras la cuenta esté activa, luego archivados/eliminados tras un período definido de inactividad.
• Consentimientos de marketing: hasta que se dé de baja o retire el consentimiento.
• Tickets de soporte: típicamente 24 meses para mejorar el servicio y gestionar seguimientos.

Cuando finaliza la retención, eliminamos o anonimizamos los datos de forma irreversible.

Sus opciones y derechos de privacidad

• Acceder, rectificar o borrar sus datos personales
• Restringir u oponerse al procesamiento
• Portabilidad de datos
• Retire el consentimiento en cualquier momento (para el procesamiento basado en el consentimiento)
• Presentar una queja ante una autoridad supervisora

Para ejercer sus derechos, envíe un correo a info@fontanaseeds.com. Es posible que necesitemos verificar su identidad.

Preferencias de marketing y comunicación

Usted controla lo que recibe de nosotros. Use el enlace para darse de baja en los correos o envíenos un correo para actualizar preferencias. Solo enviamos marketing no esencial con su consentimiento o donde esté permitido bajo las reglas de privacidad electrónica aplicables (por ejemplo, opt‑in suave para clientes existentes). Puede darse de baja en cualquier momento.

Cookies

Usamos cookies esenciales para que el sitio funcione (por ejemplo, carrito, pago). Con su consentimiento, también usamos cookies de análisis y publicidad para entender el rendimiento y mostrar ofertas relevantes. 

Seguridad

• Cifrado TLS (HTTPS) en nuestra tienda y proceso de pago
• Acceso basado en roles y autenticación fuerte para herramientas administrativas
• Monitoreo regular de seguridad de la plataforma y respuesta a incidentes
• Los pagos con tarjeta son procesados por proveedores que cumplen con PCI‑DSS (por ejemplo, Shopify Payments/PayPal). No almacenamos números completos de tarjeta.

Decisiones automatizadas / perfilado

No tomamos decisiones con efectos legales o similares basadas únicamente en el procesamiento automatizado. Podemos usar perfiles básicos (por ejemplo, historial de compras) para sugerir productos u ofertas; puede objetar en cualquier momento.

Cambios en este aviso

Actualizaremos esta página cuando sea necesario y anotaremos la fecha más reciente arriba. Para cambios significativos, le notificaremos por correo electrónico o en el sitio.