POLÍTICA DE PRIVACIDAD
1. Identificación del responsable del tratamiento
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios de los siguientes datos:
Responsable del tratamiento: Fátima del Río Ruiz
NIF: 15451695L
Domicilio: C/ San Dionisio, 1, Esc. 3, 3.º C, 29651 Mijas, Málaga
Correo electrónico: info@rivershop.es
Teléfono: 622 690 740
Fátima del Río Ruiz es la responsable del tratamiento de los datos personales recabados a través de este sitio web y se compromete a tratarlos de conformidad con la normativa vigente en materia de protección de datos.
2. Principios aplicables al tratamiento de datos personales
La responsable del tratamiento aplica el principio de responsabilidad proactiva y adopta las medidas necesarias para garantizar el cumplimiento de la normativa de protección de datos.
En particular, el tratamiento de los datos personales se realiza conforme a los siguientes principios:
- Licitud, lealtad y transparencia: los datos personales se tratan de manera lícita, leal y transparente.
- Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos.
- Minimización de datos: únicamente se solicitan los datos adecuados, pertinentes y necesarios para las finalidades previstas.
- Exactitud: se adoptan medidas razonables para mantener los datos actualizados y corregir aquellos que resulten inexactos.
- Limitación del plazo de conservación: los datos se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y las obligaciones legales aplicables.
- Integridad y confidencialidad: se aplican medidas técnicas y organizativas apropiadas para proteger los datos personales.
3. Datos personales tratados y finalidades del tratamiento
Los datos personales tratados son aquellos facilitados voluntariamente por los usuarios mediante los formularios disponibles en el sitio web, durante los procesos de compra o a través de los medios de contacto habilitados.
En función de la relación establecida con el usuario, podrán tratarse datos identificativos, de contacto, direcciones de facturación y entrega, información relacionada con pedidos y transacciones, así como otros datos necesarios para prestar los servicios solicitados.
Los datos personales podrán utilizarse para las siguientes finalidades:
- Atender consultas, solicitudes de información y comunicaciones recibidas a través del sitio web.
- Gestionar los pedidos realizados por los clientes.
- Tramitar pagos y gestionar la facturación correspondiente.
- Organizar el envío y la entrega de los productos adquiridos.
- Informar sobre el estado de los pedidos.
- Gestionar devoluciones, incidencias, reclamaciones y solicitudes de atención al cliente.
- Cumplir las obligaciones legales, fiscales, contables y administrativas aplicables.
- Enviar información comercial sobre productos, servicios, novedades y promociones cuando exista una base jurídica que lo permita.
- Personalizar la experiencia del usuario y, cuando proceda y se cuente con la base jurídica necesaria, mostrar contenidos o comunicaciones comerciales adaptadas a sus intereses.
4. Bases jurídicas que legitiman el tratamiento
El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas, según la finalidad correspondiente:
- Ejecución de un contrato o aplicación de medidas precontractuales (artículo 6.1.b del RGPD): para gestionar compras, pedidos, pagos, entregas, devoluciones y demás actuaciones necesarias para la prestación del servicio solicitado.
- Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD): para atender obligaciones fiscales, contables, mercantiles y demás exigencias establecidas por la legislación aplicable.
- Consentimiento del interesado (artículo 6.1.a del RGPD): para el envío de comunicaciones comerciales cuando sea necesario, así como para aquellos tratamientos que requieran autorización previa del usuario.
- Interés legítimo (artículo 6.1.f del RGPD): cuando resulte aplicable, para atender determinadas comunicaciones, garantizar la seguridad del sitio web y gestionar actuaciones relacionadas con la actividad comercial, previa valoración de los derechos e intereses de los afectados.
Cuando el tratamiento esté basado en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
5. Formularios del sitio web
5.1. Formulario de contacto
Los datos personales facilitados mediante el formulario de contacto se utilizarán exclusivamente para gestionar y responder las consultas, solicitudes de información o comunicaciones realizadas por los usuarios.
La base jurídica del tratamiento será, según el contenido de la solicitud, la aplicación de medidas precontractuales, el interés legítimo o el consentimiento del interesado cuando resulte necesario.
5.2. Formularios de pedidos y compras
Los datos personales facilitados durante el proceso de compra se utilizarán para gestionar los pedidos, tramitar los pagos, emitir las facturas correspondientes, organizar las entregas y atender cualquier incidencia relacionada con la adquisición de productos.
La base jurídica principal será la ejecución del contrato de compraventa y el cumplimiento de las obligaciones legales correspondientes.
Los datos identificados como obligatorios serán necesarios para tramitar correctamente el pedido. La falta de cumplimentación de dichos campos podrá impedir la formalización de la compra.
6. Destinatarios de los datos personales
Los datos personales no serán comunicados a terceros, salvo cuando exista una obligación legal, resulte necesario para la ejecución del contrato o concurra otra base jurídica que legitime dicha comunicación.
En particular, los datos podrán comunicarse a:
- Entidades financieras y proveedores de servicios de pago: para gestionar los cobros y las transacciones económicas.
- Empresas de transporte y logística: para realizar la entrega de los productos adquiridos.
- Administraciones públicas y organismos competentes: cuando exista una obligación legal.
- Proveedores tecnológicos y de servicios: cuando sea necesario para el funcionamiento del sitio web, el alojamiento, el mantenimiento, la gestión administrativa o la prestación de los servicios contratados.
Cuando estos proveedores actúen como encargados del tratamiento, se establecerán los acuerdos correspondientes conforme al artículo 28 del RGPD.
6.1. Pasarelas de pago
Para gestionar los pagos realizados a través de este sitio web podrán utilizarse servicios de pago prestados por entidades especializadas, entre ellas:
Redsys Servicios de Procesamiento, S. L.
Proveedor de servicios tecnológicos relacionados con el procesamiento de pagos electrónicos. El tratamiento de los datos asociados a las operaciones de pago se realizará conforme a las condiciones y políticas de privacidad aplicables al servicio.
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Entidad que presta servicios de pago electrónico y que tratará los datos personales necesarios para procesar las operaciones conforme a su propia política de privacidad.
Puede consultar más información sobre el tratamiento de datos realizado por PayPal en su Política de Privacidad.
Los proveedores de servicios de pago podrán actuar como responsables independientes del tratamiento respecto de determinadas operaciones, de acuerdo con sus respectivas obligaciones legales y contractuales.
7. Transferencias internacionales de datos
En caso de que la prestación de determinados servicios tecnológicos implique transferencias internacionales de datos personales fuera del Espacio Económico Europeo, Fátima del Río Ruiz garantizará que dichas transferencias se realicen conforme a los requisitos establecidos en el capítulo V del RGPD.
Cuando resulte necesario, se aplicarán las garantías adecuadas, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por esta, junto con las medidas complementarias que correspondan.
8. Medidas técnicas y organizativas de seguridad
La responsable del tratamiento adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD.
Estas medidas están orientadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida.
El sitio web utiliza conexiones seguras mediante el protocolo HTTPS y certificados SSL/TLS, con el objetivo de proteger la transmisión de información entre los usuarios y el servidor.
Asimismo, las personas autorizadas para acceder a los datos personales están sujetas a obligaciones de confidencialidad y deben seguir las instrucciones y procedimientos de seguridad establecidos.
9. Plazos de conservación de los datos personales
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la legislación aplicable.
En particular:
- Consultas y solicitudes de información: los datos se conservarán durante el tiempo necesario para atender y gestionar la solicitud y, cuando corresponda, durante los plazos necesarios para atender posibles responsabilidades.
- Pedidos y relaciones comerciales: los datos se conservarán mientras se mantenga la relación contractual y durante los plazos legales aplicables en materia fiscal, contable, mercantil y de responsabilidad contractual.
- Facturación: los datos se conservarán durante los plazos establecidos por la normativa tributaria y mercantil que resulte aplicable.
- Comunicaciones comerciales: los datos se conservarán mientras exista una base jurídica válida para su tratamiento y, cuando se fundamenten en el consentimiento, hasta que el interesado lo retire, sin perjuicio de la conservación de la información necesaria para acreditar el cumplimiento de las obligaciones legales.
Una vez finalizados los plazos de conservación, los datos serán suprimidos o, cuando proceda, mantenidos debidamente bloqueados durante los periodos legalmente exigibles para atender posibles responsabilidades.
10. Decisiones automatizadas y elaboración de perfiles
Con carácter general, no se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar.
No obstante, el sitio web podrá realizar tratamientos orientados a personalizar la experiencia de navegación, mostrar productos de interés o adaptar determinadas comunicaciones comerciales a las preferencias de los usuarios.
Cuando estas actividades impliquen la elaboración de perfiles o el uso de tecnologías que requieran consentimiento, se facilitará la información correspondiente y se solicitará la autorización previa del usuario cuando resulte legalmente exigible.
El usuario podrá ejercer los derechos que le correspondan en relación con estos tratamientos conforme a la normativa vigente.
11. Comunicaciones comerciales y derecho de oposición
Fátima del Río Ruiz podrá enviar comunicaciones comerciales relacionadas con sus productos, servicios, novedades y promociones cuando exista una base jurídica que lo permita y se cumplan los requisitos establecidos en la normativa aplicable.
Cuando el envío de comunicaciones comerciales esté basado en el consentimiento del usuario, este podrá retirarlo en cualquier momento.
Asimismo, cuando el tratamiento se fundamente en el interés legítimo y resulte legalmente admisible, el usuario podrá ejercer su derecho de oposición.
Para solicitar la baja de las comunicaciones comerciales, podrá dirigirse al correo electrónico info@rivershop.es o utilizar los mecanismos de cancelación de suscripción que, en su caso, se incluyan en dichas comunicaciones.
12. Derechos de las personas interesadas
Los usuarios podrán ejercer los derechos reconocidos por la normativa vigente en materia de protección de datos personales:
- Derecho de acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.
- Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de sus datos cuando concurran las circunstancias legalmente previstas.
- Derecho de oposición: oponerse al tratamiento de sus datos en los supuestos contemplados por la normativa.
- Derecho a la limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
- Derecho a la portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando se cumplan los requisitos legales.
- Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento previamente otorgado.
- Derecho a no ser objeto de decisiones individuales automatizadas: en los supuestos establecidos en el artículo 22 del RGPD.
Para ejercer estos derechos, el interesado podrá dirigir una solicitud a:
Fátima del Río Ruiz
C/ San Dionisio, 1, Esc. 3, 3.º C
29651 Mijas, Málaga
Correo electrónico: info@rivershop.es
La solicitud deberá permitir identificar suficientemente al interesado y concretar el derecho que desea ejercer.
Cuando existan dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional para verificarla.
Las solicitudes se atenderán en los plazos establecidos por la normativa vigente, con carácter general en el plazo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente previstas.
13. Derecho a presentar una reclamación
Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, podrá presentar una reclamación ante la autoridad de control competente.
En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).
Puede obtener más información y presentar una reclamación a través de su página web oficial: www.aepd.es.
Sin perjuicio de lo anterior, el usuario puede contactar previamente con la responsable del tratamiento a través del correo electrónico info@rivershop.es para plantear cualquier cuestión relacionada con la protección de sus datos personales.
14. Política de cookies
Este sitio web puede utilizar cookies propias y de terceros para garantizar su funcionamiento y, cuando proceda, realizar análisis estadísticos, personalizar contenidos o desarrollar actividades publicitarias.
La información relativa a las cookies utilizadas, sus finalidades, duración, proveedores y mecanismos para gestionar el consentimiento se encuentra disponible en la correspondiente Política de Cookies del sitio web.
Las cookies que requieran consentimiento únicamente se utilizarán cuando el usuario lo haya otorgado válidamente, de acuerdo con la normativa aplicable.
15. Modificaciones de la Política de Privacidad
Fátima del Río Ruiz se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios normativos, criterios de las autoridades de control o modificaciones en los tratamientos de datos personales realizados a través del sitio web.
Cuando las modificaciones sean relevantes para la privacidad de los usuarios, se informará de ellas a través de los medios adecuados y, cuando resulte necesario, se solicitará nuevamente el consentimiento.
Se recomienda a los usuarios revisar periódicamente esta Política de Privacidad para mantenerse informados sobre el tratamiento de sus datos personales.
Última actualización: 15 de octubre de 2026.