Política de Privacidad y Tratamiento de Datos

1. Responsable del Tratamiento de los Datos

El responsable del tratamiento de los datos personales recabados a través del sitio web https://astraluxx.shop (en adelante, "el Sitio Web" o "Astralux") es la entidad comercial Astralux Sneakers.

Puedes contactar con nosotros para cualquier cuestión relativa a la privacidad, protección de datos y ejercicio de tus derechos a través de los siguientes canales:

• Sitio Web Oficial: https://astraluxx.shop
• Correo de Privacidad: privacidad@astraluxx.shop
• Correo de Soporte: soporte@astraluxx.shop

2. Datos Personales que Recopilamos

En Astralux aplicamos el principio de minimización de datos: únicamente solicitamos la información estrictamente necesaria para la prestación del servicio y la entrega de los pedidos:

3. Finalidades y Base Legal del Tratamiento

Tratamos tus datos personales bajo las siguientes bases jurídicas contempladas en el RGPD:

• Ejecución del contrato de compraventa (Art. 6.1.b RGPD): Necesario para gestionar tu pedido a contra reembolso, preparar el calzado con el modelo y la talla seleccionados y coordinar la entrega física en tu domicilio.
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Conservación de comprobantes de venta, control fiscal y atención de garantías legales (14 a 30 días para devoluciones y cambios).
• Interés legítimo (Art. 6.1.f RGPD): Prevención del fraude mediante sistemas automáticos de detección de pedidos maliciosos o spam, y optimización de la seguridad de la infraestructura técnica.
• Consentimiento del usuario (Art. 6.1.a RGPD): Para la instalación de cookies analíticas y de publicidad comportamental en los navegadores que así lo permitan.

4. Uso de Meta Pixel, Conversions API (CAPI) y Terceros

En este Sitio Web utilizamos tecnologías publicitarias y analíticas provistas por Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda):

• Meta Pixel: Fragmento de código JavaScript que nos permite rastrear las acciones que los usuarios realizan en nuestro sitio web (como visualización de productos o inicio de compra) para optimizar nuestras campañas publicitarias.
• Meta Conversions API (CAPI): Conexión directa de servidor a servidor que envía eventos de compra de forma segura y cifrada (mediante algoritmos de hash criptográfico unidireccional SHA-256) directamente a los servidores de Meta, evitando la pérdida de atribución causada por bloqueadores de cookies.

Los datos enviados a través de Meta CAPI (número de teléfono o dirección IP) se transmiten exclusivamente en formato cifrado (hash SHA-256) y no son legibles directamente, siendo utilizados únicamente para la verificación de conversiones según las políticas de privacidad de Meta. Puedes consultar la política de Meta en: https://www.facebook.com/privacy/policy.

Proveedores Logísticos y CRM: Tus datos de entrega (nombre, dirección y teléfono) son transferidos a las empresas de transporte colaboradoras (Correos Express, GLS, SEUR, agencias de mensajería locales) y a nuestro CRM logístico con el único fin de materializar la entrega y el cobro en efectivo.

5. Período de Conservación de los Datos

Los datos personales facilitados se conservarán mientras se mantenga la relación comercial y durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados:

• Datos de pedidos: Se conservan durante el plazo legal de garantía (mínimo 14 días para cambios o devoluciones) y los plazos fiscales legalmente exigidos.
• Datos analíticos y de cookies: Se conservan durante los plazos estándar de la herramienta (máximo 13 a 24 meses).

Una vez finalizados los plazos obligatorios, los datos serán eliminados o anonimizados de forma segura.

6. Tus Derechos como Usuario (ARCO / RGPD)

Como titular de los datos, tienes derecho a ejercer en cualquier momento y de forma totalmente gratuita los siguientes derechos reconocidos por la normativa de protección de datos:

• Derecho de Acceso: Conocer qué datos personales tuyos estamos tratando.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines recabados.
• Derecho de Oposición: Oponerte al tratamiento de tus datos con fines analíticos o publicitarios.
• Derecho a la Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento en determinados supuestos.
• Derecho a la Portabilidad: Recibir tus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, basta con enviar una comunicación por escrito a privacidad@astraluxx.shop adjuntando tu nombre y teléfono de referencia. Responderemos a tu solicitud en un plazo máximo de un mes.

Asimismo, si consideras que tus derechos han sido vulnerados, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos competente (en España, la Agencia Española de Protección de Datos - AEPD, en Marruecos, la CNDP, o la autoridad de tu país de residencia).

7. Seguridad de los Datos

En Astralux adoptamos las medidas técnicas y organizativas necesarias para salvaguardar la confidencialidad, integridad y disponibilidad de tus datos personales:

• Comunicaciones cifradas mediante protocolo HTTPS / TLS de 256 bits en todo el sitio web.
• Restricción de acceso a bases de datos y paneles de gestión únicamente a personal autorizado.
• Algoritmos automáticos antifraude y detección de abusos para prevenir accesos no autorizados.

8. Actualizaciones de esta Política

Astralux se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a nuevas prácticas de la plataforma Meta. Cualquier cambio sustancial será debidamente publicado en esta misma página con la fecha de revisión actualizada.