// DATA PROTOCOL

POLÍTICA DE PRIVACIDAD

Última actualización: 1 de noviembre de 2026

Esta política explica qué datos personales tratamos cuando compras o navegas en Card Store, con qué finalidad y qué derechos puedes ejercer, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Abraham Gabarre Garrido · NIF/CIF 49382849D · Domicilio: Carrer de Juneda, 31 · Email: cardstorelleida@gmail.com.

2. Datos que tratamos

  • Datos identificativos y de contacto: nombre y apellidos, email, teléfono.
  • Datos de envío: dirección, ciudad y código postal.
  • Datos de la relación comercial: productos comprados, importes, estado e historial de pedidos.
  • Datos de pago: la operación se realiza a través de Stripe. Card Store no almacena el número completo de la tarjeta ni el código de seguridad; únicamente recibe la confirmación del pago y un identificador de la operación.
  • Datos técnicos de navegación estrictamente necesarios para el funcionamiento del sitio.

Si te registras, creas una cuenta con tu email y contraseña y puedes guardar direcciones de envío para futuras compras. Los datos marcados como obligatorios en el formulario de finalización de compra son necesarios para tramitar el pedido: sin ellos no es posible realizar la compra.

3. Finalidades y base legal

  • Tramitar y enviar tu pedido, gestionar pagos, devoluciones y garantías. Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD).
  • Crear y mantener tu cuenta, con tus direcciones e historial. Base legal: ejecución del contrato y tu consentimiento al registrarte (art. 6.1.a y 6.1.b RGPD).
  • Atender consultas y reclamaciones. Base legal: ejecución del contrato e interés legítimo en atender al cliente (art. 6.1.b y 6.1.f RGPD).
  • Cumplir obligaciones legales (fiscales, contables, de consumo y de prevención del fraude). Base legal: obligación legal (art. 6.1.c RGPD).

No elaboramos perfiles publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No enviamos comunicaciones comerciales sin tu consentimiento previo.

4. Conservación de los datos

Conservamos los datos mientras dure tu relación con nosotros y, después, durante los plazos legalmente exigibles: los datos vinculados a facturación y obligaciones fiscales se conservan durante los plazos previstos en la normativa tributaria y mercantil. Los datos de tu cuenta se mantienen hasta que solicites su supresión.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio, tus datos pueden comunicarse a los siguientes proveedores, que actúan como encargados del tratamiento:

  • Stripe (procesamiento de pagos con tarjeta).
  • Proveedor de alojamiento y base de datos del sitio web (Base44 / infraestructura cloud).
  • Empresas de transporte y mensajería, para entregar tu pedido.
  • Asesoría fiscal y contable, cuando sea necesario para cumplir obligaciones legales.

No cedemos tus datos a terceros con finalidades comerciales propias. Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo; en tal caso, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento prestado, escribiendo a cardstorelleida@gmail.com, indicando el derecho que ejercitas y adjuntando un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica.

7. Seguridad y menores

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexiones cifradas, control de acceso y almacenamiento restringido de la información. Los servicios de Card Store están dirigidos a personas mayores de 18 años; no recogemos conscientemente datos de menores sin autorización de sus padres o tutores.