Política de Privacidad
Fecha de entrada en vigor: 1 de marzo de 2026 Última actualización: 17 de marzo de 2026
CuevasLab ("nosotros", "nos", "nuestro") opera el sitio web shop.cuevaslab.es. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tus datos personales cuando visitas nuestro sitio web o realizas una compra.
Nos comprometemos a proteger tu privacidad de acuerdo con el Reglamento General de Protección de Datos (RGPD) (Reglamento UE 2016/679) y las leyes de protección de datos españolas aplicables.
1. Responsable del tratamiento
CuevasLab Madrid, España Email: privacy@cuevaslab.es
Para cualquier pregunta sobre esta política o tus datos personales, contáctanos en el email anterior.
2. Qué datos recopilamos
Recopilamos diferentes tipos de datos personales según cómo interactúas con nuestro sitio web:
Datos que proporcionas directamente
- Información de cuenta -- nombre, dirección de email, contraseña (cifrada)
- Direcciones de envío y facturación -- calle, ciudad, código postal, país
- Información de pago -- procesada de forma segura por Stripe; nunca almacenamos los datos de tu tarjeta
- Envíos del formulario de contacto -- nombre, email, contenido del mensaje
- Número de teléfono -- si se proporciona durante el checkout
- Número de IVA -- si se proporciona para compras empresariales
Datos recopilados automáticamente
- Información del dispositivo y navegador -- tipo de navegador, sistema operativo, resolución de pantalla
- Datos de uso -- páginas visitadas, tiempo de permanencia, patrones de clics
- Dirección IP -- utilizada para la prevención de fraudes y geolocalización aproximada
- Cookies y tecnologías similares -- consulta nuestra Política de Cookies
3. Cómo utilizamos tus datos
Tratamos tus datos personales para los siguientes fines:
| Finalidad | Base legal (RGPD) |
|---|---|
| Procesar y cumplir tus pedidos | Ejecución de un contrato (Art. 6(1)(b)) |
| Crear y gestionar tu cuenta | Ejecución de un contrato (Art. 6(1)(b)) |
| Enviar confirmaciones de pedido y actualizaciones de envío | Ejecución de un contrato (Art. 6(1)(b)) |
| Procesar pagos de forma segura | Ejecución de un contrato (Art. 6(1)(b)) |
| Responder a tus consultas y solicitudes de soporte | Interés legítimo (Art. 6(1)(f)) |
| Prevenir fraudes y proteger nuestra plataforma | Interés legítimo (Art. 6(1)(f)) |
| Cumplir obligaciones legales y fiscales | Obligación legal (Art. 6(1)(c)) |
| Analizar el uso del sitio web para mejorar nuestros servicios | Interés legítimo (Art. 6(1)(f)) |
| Enviar comunicaciones comerciales (solo con consentimiento) | Consentimiento (Art. 6(1)(a)) |
4. Con quién compartimos tus datos
Compartimos tus datos personales solo con terceros de confianza que nos ayudan a operar nuestro negocio:
- Stripe -- procesamiento de pagos (certificado PCI DSS Nivel 1)
- Transportistas -- nombre y dirección para el cumplimiento de entregas
- Vercel -- alojamiento web y distribución de contenido
- Google -- reCAPTCHA (prevención de spam), Google Address Validation, Analytics
- Cloudinary -- alojamiento y optimización de imágenes
Nunca vendemos tus datos personales a terceros. Todos nuestros proveedores de servicios están vinculados por acuerdos de tratamiento de datos que cumplen con los requisitos del RGPD.
5. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios (Stripe, Vercel, Google, Cloudinary) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En estos casos, garantizamos que existen salvaguardas adecuadas, incluyendo:
- Cláusulas Contractuales Tipo de la UE (CCT)
- Decisiones de adecuación de la Comisión Europea
- Certificaciones y marcos de cumplimiento de los proveedores
6. Conservación de datos
Conservamos tus datos personales solo el tiempo necesario:
| Tipo de datos | Período de conservación |
|---|---|
| Datos de cuenta | Hasta que elimines tu cuenta |
| Datos de pedidos y transacciones | 7 años (obligaciones fiscales y legales) |
| Mensajes del formulario de contacto | 2 años |
| Analíticas web | 26 meses |
| Cookies | Consulta la Política de Cookies |
Tras el período de conservación, los datos se eliminan de forma segura o se anonimizan.
7. Tus derechos según el RGPD
Como residente de la Unión Europea, tienes los siguientes derechos:
- Derecho de acceso -- solicitar una copia de los datos personales que tenemos sobre ti
- Derecho de rectificación -- corregir datos inexactos o incompletos
- Derecho de supresión ("derecho al olvido") -- solicitar la eliminación de tus datos
- Derecho a la limitación del tratamiento -- limitar cómo tratamos tus datos
- Derecho a la portabilidad -- recibir tus datos en un formato estructurado y legible por máquina
- Derecho de oposición -- oponerte al tratamiento basado en interés legítimo
- Derecho a retirar el consentimiento -- retirar el consentimiento en cualquier momento
Para ejercer cualquiera de estos derechos, contáctanos en privacy@cuevaslab.es. Responderemos en un plazo de 30 días según lo exige el RGPD.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Medidas de seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:
- Cifrado HTTPS en todas las páginas
- Contraseñas cifradas -- nunca almacenamos contraseñas en texto plano
- Procesamiento de pagos compatible con PCI DSS a través de Stripe
- Controles de acceso -- solo el personal autorizado puede acceder a los datos personales
- Actualizaciones de seguridad periódicas en nuestra infraestructura
9. Privacidad de menores
Nuestro sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos inmediatamente.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Para cambios significativos, te notificaremos por email o mediante un aviso destacado en nuestro sitio web.
11. Contacto
Para cualquier pregunta, inquietud o solicitud relacionada con esta Política de Privacidad o tus datos personales:
Email: privacy@cuevaslab.es Dirección: CuevasLab, Madrid, España
Nos comprometemos a responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días.