Yo, Ángel (Club Sillage), soy el responsable del tratamiento de tus datos. Esta política explica qué datos recopilo, para qué los uso, con quién los comparto y cómo puedes ejercer tus derechos.

1. Quién soy (responsable)

Responsable: Ángel Francisco Noceda Cano (autónomo)
Email de contacto: info@clubsillage.es
Dirección de contacto: Castelldefels (Barcelona), Apartado Postal [08860]

2. Para qué uso tus datos (finalidades) y por qué (bases jurídicas)

• Gestionar tu compra (carrito, cobro, facturación, envío, atención postventa). Base jurídica: ejecución de contrato (art. 6.1.b RGPD) y obligación legal contable/fiscal (art. 6.1.c RGPD).
• Atención al cliente (consultas, incidencias, devoluciones/RMA). Base: ejecución de contrato/interés legítimo en prestar el servicio (art. 6.1.b/f RGPD).
• Prevención del fraude y seguridad (verificaciones razonables). Base: interés legítimo (art. 6.1.f RGPD).
• Analítica web (medir tráfico con GA4 en modo respetuoso) y marketing (Meta/Google Ads), solo si consientes. Base: consentimiento (art. 6.1.a RGPD).
• Comunicaciones comerciales (newsletter/ofertas), solo si consientes. Base: consentimiento (art. 6.1.a RGPD).

Bases jurídicas RGPD art. 6: contrato, obligación legal, interés legítimo y consentimiento.

3. Qué datos trato

• Identificación y contacto: nombre, email, teléfono, direcciones de envío/facturación.
• Datos de compra: productos, importes, método de pago (tokenizado por las pasarelas), incidencias y devoluciones.
• Datos técnicos/uso web: IP, identificadores de dispositivo/navegador, cookies (ver Política de Cookies).

4. Con quién comparto datos (encargados y terceros necesarios)

• Plataforma y hosting: Shopify (tienda y servidores; proveedor con certificación PCI DSS Nivel 1 para pagos a través de su infraestructura). Trata datos en mi nombre como encargado y publica su DPA para RGPD.
• Pasarelas de pago: Shopify Payments/Stripe, PayPal, Bizum. Operan tokenizando tarjetas y aplican SCA/3-D Secure 2 según PSD2.
• Transportistas: Correos y SEUR, para poder entregarte el pedido.
• Analítica/ads (opcionales): Google Analytics 4 (Consent Mode v2) y Meta Pixel, solo si consientes categorías correspondientes.
• Autoridades públicas: si existe obligación legal (fiscal, judicial, policial).

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE (por ejemplo, infraestructuras globales de Shopify o Google). En esos casos se aplican Cláusulas Contractuales Tipo (SCC) u otras garantías adecuadas conforme al RGPD/LOPDGDD.

6. Conservación

• Pedidos y facturación: los plazos legales contables y fiscales (normalmente hasta 6 años para documentación mercantil).
• Soporte/consultas: mientras gestiono tu solicitud y un tiempo prudente para trazabilidad del servicio.
• Marketing (consentido): hasta que te des de baja o retires el consentimiento.
• Cookies/analítica: según lo indicado en la Política de Cookies.

7. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndome a info@clubsillage.es. Si crees que no he atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Información para reclamar · Sede electrónica AEPD

8. Seguridad

Aplico medidas técnicas y organizativas razonables para proteger la información (cifrado en tránsito, acceso restringido, mínimos datos en la tienda). Los datos de tarjeta no los almaceno yo: se procesan mediante pasarelas certificadas y tokenización. Shopify mantiene certificación PCI DSS Nivel 1 en su infraestructura.

9. Cookies y tecnologías similares

Solo cargo cookies no esenciales si las aceptas en el banner de consentimiento (analítica/marketing). Puedes cambiar tu decisión en cualquier momento. Detalles en mi Política de Cookies (incluye Consent Mode v2 para GA4 y control del Pixel de Meta).

10. Menores de edad

Mi tienda no está dirigida a menores de 18 años. Si eres padre/madre o tutor y crees que un menor me ha facilitado datos, escríbeme para suprimirlos.

11. Decisiones automatizadas y perfilado

No tomo decisiones que produzcan efectos jurídicos basadas únicamente en tratamientos automatizados. Puedo realizar segmentación básica (p.ej., por país o idioma) para comunicaciones, si la has consentido.

12. Cambios en esta política

Podré actualizar esta política si cambio de herramientas o lo requiere la normativa. Indicaré la fecha en esta sección.

Última actualización: 01/11/2025