Política de privacidad
1. Responsable del tratamiento
| Identidad | Javier Sola Uriarte, persona física (profesional autónomo), que opera con el nombre comercial El Tricornio (en adelante, «el Responsable») |
|---|---|
| NIF | 44620113K |
| Domicilio | Avenida de Zaragoza, 10 – 31003 Pamplona (Navarra) |
| Correo electrónico | jsolau@gmail.com |
| Actividad | Venta de artículos de merchandising |
El Responsable garantiza el cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta Política de privacidad describe cómo se recogen y tratan los datos personales de las personas que visitan el sitio web www.eltricornio.com (en adelante, «el Sitio Web») o se relacionan con el Responsable a través de él.
2. ¿Qué datos personales recogemos?
- Datos facilitados por el usuario en el formulario de contacto, en las solicitudes de información sobre los artículos del catálogo o por correo electrónico: nombre y apellidos, correo electrónico, teléfono (si lo facilita) y el contenido de la consulta o solicitud.
- Datos de clientes de la tienda online: nombre y apellidos, dirección postal de envío y de facturación, NIF (si solicita factura), correo electrónico, teléfono, productos adquiridos, importe y estado de los pedidos e historial de compras.
- Datos de la cuenta de cliente, si el usuario se registra en el área privada: correo electrónico, nombre de usuario y contraseña (almacenada de forma cifrada), además de los datos de pedidos y direcciones guardados en la cuenta.
- Datos de pago: los datos de la tarjeta bancaria se introducen directamente en la pasarela de pago segura de Redsys y no son conocidos ni almacenados por el Responsable, que solo recibe la confirmación del resultado del pago.
- Datos de navegación recogidos automáticamente: dirección IP, tipo de navegador y dispositivo, páginas visitadas, origen de la visita, fecha y hora de acceso. Estos datos se obtienen mediante cookies y tecnologías similares únicamente con el consentimiento del usuario cuando no son estrictamente necesarias, tal y como se detalla en la Política de cookies.
El usuario garantiza que los datos que facilita son veraces y actuales, y que si facilita datos de terceros cuenta con su autorización. El Sitio Web no está dirigido a menores de 14 años; si el Responsable tiene conocimiento de haber recogido datos de un menor sin la autorización de sus representantes legales, los eliminará.
3. ¿Con qué finalidad y con qué legitimación tratamos sus datos?
| Finalidad | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|
| Atender las consultas y solicitudes de información sobre los artículos del catálogo recibidas a través de los formularios del Sitio Web o por correo electrónico. | Consentimiento del interesado al enviar la consulta y, en su caso, aplicación de medidas precontractuales a petición del interesado (art. 6.1.a y 6.1.b). | Mientras se tramita la consulta y hasta 1 año después, salvo que derive en relación contractual. |
| Gestionar las compras realizadas en la tienda online: tramitación de pedidos, cobro, envío y entrega de los productos, devoluciones, garantías, atención posventa y facturación. | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales, contables y de protección de consumidores (art. 6.1.c). | Durante la relación contractual y, después, durante los plazos de prescripción legales (con carácter general, 6 años según el Código de Comercio y 4 años a efectos fiscales). |
| Gestionar la cuenta de cliente registrada en el área privada (acceso, datos guardados, historial de pedidos). | Ejecución de un contrato: condiciones de uso de la cuenta aceptadas por el usuario al registrarse (art. 6.1.b). | Mientras la cuenta permanezca activa. El usuario puede solicitar su baja en cualquier momento; los datos de pedidos se conservan durante los plazos legales indicados en la fila anterior. |
| Análisis estadístico de la navegación y del origen de las visitas y de los pedidos, para mejorar el Sitio Web. | Consentimiento del interesado a través del panel de cookies (art. 6.1.a). | Según la duración de cada cookie, indicada en la Política de cookies. |
| Garantizar la seguridad del Sitio Web y prevenir el fraude y el envío automatizado de spam a través de los formularios. | Interés legítimo del Responsable en proteger sus sistemas (art. 6.1.f). | Registros de acceso: 12 meses. |
| Atender el ejercicio de derechos y las reclamaciones. | Cumplimiento de obligaciones legales (art. 6.1.c). | Plazos de prescripción de las acciones legales (3 años). |
Cuando la base jurídica sea el consentimiento, el interesado podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Los datos marcados como obligatorios en los formularios y en el proceso de compra son necesarios para atender la solicitud o tramitar el pedido; si no se facilitan, no podrá atenderse.
4. ¿A quién comunicamos sus datos?
El Responsable no cede datos personales a terceros, salvo en los siguientes casos:
- Obligación legal: Administración tributaria, juzgados y tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades, cuando así lo exija la normativa.
- Entidades financieras y pasarela de pago: Redsys Servicios de Procesamiento, S.L. y la entidad bancaria del Responsable, cuando sea necesario para gestionar el cobro de los pedidos.
- Empresas de transporte y mensajería encargadas de la entrega de los pedidos, que reciben únicamente los datos necesarios para el envío (nombre, dirección de entrega y teléfono de contacto).
- Encargados del tratamiento que prestan servicios al Responsable y acceden a los datos únicamente por su cuenta y bajo contrato conforme al artículo 28 RGPD:
- Alojamiento web: DonDominio (Soluciones Corporativas IP, S.L.U.), con servidores en la Unión Europea.
- Correo electrónico y analítica web: Google Ireland Limited (Gmail y Google Analytics).
- Protección antispam de los formularios: Cloudflare, Inc. (Cloudflare Turnstile).
- Gestión del consentimiento de cookies: CookieHub ehf.
- Empresa de desarrollo y mantenimiento del Sitio Web.
Transferencias internacionales: algunos proveedores tecnológicos (Google LLC y Cloudflare, Inc.) pueden tratar datos en Estados Unidos, fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que ambas entidades están certificadas, y, en su caso, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
5. ¿Cuáles son sus derechos?
Cualquier persona tiene derecho a:
- Acceso: conocer si tratamos sus datos y obtener una copia de los mismos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento, en particular al basado en interés legítimo o con fines de marketing directo.
- Limitación: solicitar que se restrinja el tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que se transmitan a otro responsable.
- Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas con efectos jurídicos. El Responsable no adopta este tipo de decisiones ni elabora perfiles con efectos jurídicos sobre el usuario.
Para ejercer estos derechos, escriba a jsolau@gmail.com o por correo postal a Avenida de Zaragoza, 10 – 31003 Pamplona (Navarra), indicando el derecho que ejerce y adjuntando copia de un documento identificativo si existen dudas razonables sobre su identidad. Responderemos en el plazo máximo de un mes, ampliable dos meses más en casos complejos.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de su lugar de residencia.
6. Comunicaciones comerciales y derecho de oposición (arts. 20 y 21 LSSI-CE)
No enviamos comunicaciones comerciales por correo electrónico ni por medios equivalentes. Si en el futuro lo hiciéramos, solicitaríamos previamente su consentimiento expreso e incluiríamos en cada envío un medio sencillo y gratuito para oponerse. En cualquier caso, puede manifestar su oposición a recibir comunicaciones comerciales escribiendo a jsolau@gmail.com con el asunto «BAJA».
7. Seguridad de los datos
El Responsable aplica medidas técnicas y organizativas adecuadas al riesgo para garantizar la confidencialidad, integridad y disponibilidad de los datos: comunicaciones cifradas (HTTPS), control de accesos, contraseñas de las cuentas de cliente almacenadas de forma cifrada, pagos procesados en una pasarela segura externa, copias de seguridad, actualizaciones periódicas del software y contratos de confidencialidad con los proveedores con acceso a datos.
8. Cookies
El Sitio Web utiliza cookies propias y de terceros. Puede consultar la información detallada, así como aceptar, rechazar o configurar su uso en cualquier momento, en nuestra Política de cookies.
9. Cambios en esta Política
El Responsable puede modificar esta Política de privacidad para adaptarla a cambios normativos o en los tratamientos realizados. La versión vigente será siempre la publicada en el Sitio Web. Cuando el cambio sea relevante, se informará a los usuarios por los medios adecuados.
Última actualización: 6 de noviembre de 2026