Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de woodyshop.es es:

• Denominación social: XC CANARY CONNECT, SOCIEDAD LIMITADA
• CIF: B88849328
• Domicilio social: Calle del Yunque, 66, 35118 Agüimes, Las Palmas
• Correo electrónico: info@woodyshop.es

No se ha designado delegado de protección de datos; las consultas sobre privacidad se atienden en la dirección de correo electrónico indicada.

Qué datos tratamos y con qué finalidad

Solo tratamos los datos que nos facilitas al crear una cuenta, comprar o solicitar un presupuesto, y los estrictamente necesarios para que la tienda funcione. No compramos ni enriquecemos perfiles con datos de terceros.

Datos	Finalidad	Base jurídica	Conservación
Perfil de cliente: nombre, apellidos, correo electrónico, teléfono y, en su caso, empresa	Crear y gestionar tu cuenta, identificarte y atender tus consultas	Ejecución del contrato e interés legítimo	Mientras la cuenta esté activa; se suprimen a petición
Credenciales de acceso: contraseña cifrada o, si usas «Iniciar sesión con Google», el identificador de esa cuenta	Autenticarte y proteger el acceso a tu área de cliente	Ejecución del contrato	Vida de la cuenta; se elimina al ejercer la supresión
Direcciones guardadas de envío y facturación	Preparar envíos y emitir facturas	Ejecución del contrato	Vida de la cuenta; se eliminan al ejercer la supresión
Pedidos: líneas, importes, impuestos y direcciones asociadas	Gestionar la compra, facturarla y cumplir las obligaciones contables y fiscales	Obligación legal	Aproximadamente 4–6 años; ver «Conservación»
Presupuestos y solicitudes de presupuesto (clientes profesionales)	Preparar, negociar y emitir presupuestos	Medidas precontractuales y ejecución del contrato	Vida de la cuenta
Datos de verificación de empresa: denominación y NIF/CIF	Comprobar la condición de cliente profesional antes de habilitar el flujo B2B	Ejecución del contrato y obligación legal	Vida de la cuenta
Carrito de la compra	Conservar los productos que seleccionas mientras navegas	Ejecución del contrato	Temporal
Correo electrónico facilitado en el formulario de suscripción al boletín	Enviarte novedades, nuevos productos y ofertas de la tienda	Consentimiento	Hasta que solicites la baja
Elección sobre cookies, guardada en tu navegador como woody-cookie-consent	Recordar si aceptaste solo las cookies esenciales o todas	Consentimiento	Hasta que la cambies o borres los datos del navegador

Pagos. En este momento la tienda no procesa pagos con tarjeta en línea ni utiliza una pasarela de pago, hasta el punto de que la compra en línea no está disponible: el cobro de los presupuestos aceptados se gestiona de forma manual —transferencia o factura— fuera de la plataforma. En consecuencia, no recogemos ni almacenamos datos de tarjeta. Si en el futuro se activa una pasarela de pago, esta política se actualizará antes de que ello ocurra.

Base jurídica

Cada tratamiento descansa en una de estas bases del artículo 6.1 del RGPD:

• Ejecución de un contrato o de medidas precontractuales (art. 6.1.b): crear y mantener tu cuenta, gestionar el carrito, tramitar pedidos, preparar y negociar presupuestos.
• Cumplimiento de una obligación legal (art. 6.1.c): conservar pedidos, facturas y sus importes e impuestos conforme a la normativa contable y fiscal española.
• Interés legítimo (art. 6.1.f): mantener la seguridad de las cuentas y de la plataforma, prevenir el fraude y el abuso, y atender consultas de soporte.
• Consentimiento (art. 6.1.a): cookies y tecnologías no esenciales, y el envío del boletín de novedades y ofertas a quien se suscribe. Puedes retirarlo en cualquier momento: el de las cookies desde la Política de cookies, y el del boletín escribiéndonos a info@woodyshop.es. La retirada no afecta a la licitud del tratamiento anterior.

Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos personales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con acceso limitado a lo necesario:

Proveedor	Servicio	Ubicación del tratamiento
Render	Alojamiento del servidor de tienda y de la base de datos	Fráncfort (Alemania), UE
Vercel	Alojamiento y entrega de la tienda web	Región fra1, Fráncfort (Alemania), UE
Meilisearch	Motor de búsqueda del catálogo, desplegado como servicio privado junto al servidor	Fráncfort (Alemania), UE
Resend	Envío de correo transaccional: confirmaciones, verificación de correo y avisos de presupuesto	Proveedor con tratamiento potencialmente fuera del EEE
Cloudflare	DNS y red de distribución de contenidos	Red global con puntos de presencia en la UE
Almacenamiento de archivos compatible con S3 (S3/MinIO)	Alojamiento de las imágenes y los archivos del catálogo	Según el proveedor configurado en cada entorno

La base de datos y el alojamiento de la aplicación están en la Unión Europea (Fráncfort). El almacenamiento de archivos se destina a imágenes y documentos del catálogo y no está previsto que contenga datos personales de clientes.

Los servicios de correo, de red de distribución y de almacenamiento de archivos pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Los contratos de encargado del tratamiento con estos proveedores, y las garantías del capítulo V del RGPD que deban acompañarlos —como las cláusulas contractuales tipo de la Comisión Europea—, están en proceso de formalización. Esta política se actualizará cuando queden suscritos, indicando las garantías concretas aplicables a cada proveedor.

Además, tus datos podrán comunicarse a la Administración tributaria, a entidades bancarias y a asesores contables o jurídicos cuando exista una obligación legal o sea necesario para gestionar la facturación y el cobro, así como a las empresas de transporte encargadas de entregar tu pedido.

Sugerencias de dirección (CartoCiudad). Mientras rellenas el campo de dirección en el formulario de registro, tu navegador consulta directamente —sin pasar por nuestro servidor— el servicio CartoCiudad del Instituto Geográfico Nacional (IGN), publicado bajo licencia CC-BY 4.0, para sugerirte calles y códigos postales de Canarias. CartoCiudad recibe lo que vas tecleando en ese campo, pero no recibe ningún otro dato de tu cuenta, salvo los datos técnicos propios de cualquier conexión a internet (como tu dirección IP).

Conservación

• Cuenta y perfil: mientras la cuenta permanezca activa. Si solicitas la supresión, se suprimen o anonimizan según se indica más abajo.
• Direcciones guardadas: se eliminan al ejercer el derecho de supresión.
• Pedidos y facturación: se conservan aproximadamente 4–6 años, por imperativo de la normativa contable y fiscal española. Por ese motivo, cuando ejercitas la supresión el pedido no se borra: se anonimiza. Se eliminan o se sustituyen el correo electrónico y los datos personales de las direcciones de envío y facturación (nombre, teléfono y calle), y se mantienen los importes, las líneas de pedido, los impuestos y la localidad y el país, necesarios para la contabilidad.
• Presupuestos: mientras la cuenta esté activa.
• Carrito: de forma transitoria.
• Elección sobre cookies: hasta que la cambies o borres el almacenamiento local de tu navegador.

Conviene precisar cómo funciona esa conservación, porque no es un bloqueo en el sentido del artículo 32 de la LOPDGDD: cuando ejerces la supresión, los datos identificativos de tu cuenta y de tus direcciones se anonimizan o se eliminan, y lo que permanece en los pedidos son datos ya anonimizados — importes, líneas, impuestos, localidad y país— junto con la marca temporal de la supresión. No mantenemos una copia reservada de tus datos identificativos a disposición de terceros: sencillamente, dejan de estar en el sistema.

Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos. Los datos de perfil y las direcciones puedes modificarlos tú mismo desde tu área de cliente.
• Supresión: solicitar que se eliminen tus datos, con el límite de los pedidos y las facturas sujetos a conservación legal, que se anonimizan.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina. Te entregamos una exportación en JSON con tu perfil, tus direcciones guardadas, tus pedidos (con sus direcciones y líneas) y tus presupuestos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: solicitar que suspendamos el tratamiento mientras se verifica una impugnación.
• Retirada del consentimiento prestado para cookies no esenciales o para el boletín, sin que ello afecte a la licitud del tratamiento previo. La baja del boletín se solicita por correo electrónico a la dirección indicada más abajo.

Cómo ejercerlos. Escríbenos a info@woodyshop.es desde la dirección asociada a tu cuenta, indicando el derecho que deseas ejercer. La supresión la ejecuta el comerciante tras verificar tu identidad, no es un borrado automático desde la web: es una salvaguarda deliberada para impedir que un tercero borre la cuenta de otra persona. Atenderemos tu solicitud en el plazo máximo de un mes desde su recepción, prorrogable conforme al artículo 12.3 del RGPD.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente, en www.aepd.es.

Cookies

Este sitio utiliza cookies técnicas necesarias para mantener tu sesión, tu carrito y el correcto funcionamiento de las páginas, y no instala cookies no esenciales sin tu consentimiento previo. Puedes consultar el detalle de cada cookie, su finalidad y su duración, así como cambiar o retirar tu elección en cualquier momento, en la Política de cookies.