Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es Gymchemy, que opera esta tienda online.

Para cualquier cuestión de privacidad puedes contactarnos en support@gymchemy.com.

Datos que recopilamos

• Datos del pedido: productos, talla, color, idioma e historial de pedidos.
• Datos de contacto: dirección de email y, para el envío, tu nombre y dirección de entrega.
• Datos de pago: tratados directamente por Stripe y PayPal — nunca vemos ni almacenamos números completos de tarjeta.
• Datos de la newsletter: tu dirección de email y el estado de la suscripción cuando te suscribes.
• Datos técnicos: cookies e identificadores similares según se describe en la Política de cookies.
• Datos de soporte: la información que incluyes cuando nos contactas o solicitas una devolución.

Finalidades y bases jurídicas

• Gestión y entrega de tus pedidos y atención al cliente — ejecución de un contrato (art. 6(1)(b) RGPD).
• Envío de la newsletter y medición de marketing (Meta Pixel) — tu consentimiento (art. 6(1)(a)); revocable en cualquier momento.
• Facturación y obligaciones fiscales y contables — cumplimiento de una obligación legal (art. 6(1)(c)).
• Prevención del fraude, seguridad y mejora de la tienda — nuestro interés legítimo (art. 6(1)(f)).

Destinatarios y encargados

Solo compartimos datos con proveedores que los tratan por cuenta nuestra en virtud de un contrato de encargo de tratamiento:

• Stripe y PayPal — procesamiento de pagos.
• Printful — producción y envío de los artículos hechos bajo demanda.
• Brevo — envío de la newsletter.
• Resend — emails transaccionales (confirmaciones de pedido, avisos de envío).
• Meta — publicidad y medición de conversiones (solo con consentimiento de marketing).
• Nuestros proveedores de hosting y base de datos — operación del sitio y almacenamiento de los datos de pedido.

Transferencias fuera de la UE

Algunos encargados (p. ej. Stripe, Meta, Resend) tienen su sede en Estados Unidos. Cuando los datos se transfieren fuera de la UE/EEE, están protegidos por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando es necesario, por garantías adicionales.

Conservación

Los datos de pedido y facturación se conservan durante el periodo exigido por la normativa fiscal y contable. Los datos de la newsletter se conservan hasta que te das de baja. Los registros de consentimiento se conservan como prueba del consentimiento durante el tiempo necesario para la rendición de cuentas. El resto de datos se eliminan cuando ya no son necesarios para las finalidades indicadas.

Tus derechos

Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin afectar a los tratamientos previos. También tienes derecho a presentar una reclamación ante la autoridad de control.

Contacto

Para ejercer tus derechos o para cualquier duda sobre esta política, escríbenos a support@gymchemy.com.