Política de Privacidad

1. Responsable del tratamiento

• Vitadefence Ltd (Companies House 15979768)
• 3rd Floor, 86-90 Paul Street, London EC2A 4NE, Reino Unido
• ICO Registration: ZC106169
• Correo electrónico: info@vitadefence.com

2. Representante en la Unión Europea (Art. 27 RGPD)

Al estar Vitadefence Ltd establecida fuera de la UE, conforme al artículo 27 del RGPD hemos designado a un representante en la Unión Europea al que puede dirigirse junto a las autoridades de control:

• Mr Neill van Eijk — Vitadefence.eu
• Johan Cruyff Boulevard 65-71, 1101 DL Ámsterdam, Países Bajos
• Correo electrónico: info@vitadefence.eu

3. Datos personales que tratamos

• Datos de pedido: nombre, dirección de envío, correo electrónico, teléfono (opcional), método de pago (procesado por Shopify Payments / Stripe).
• Datos de navegación: dirección IP, identificador de dispositivo, páginas visitadas, fecha y hora (cookies técnicas y analíticas, consulta nuestra Política de Cookies).
• Datos de comunicación: consultas enviadas por correo, redes sociales o formularios de contacto.

4. Finalidades del tratamiento

• Ejecución del contrato de compraventa: procesar pedidos, envío, facturación, atención posventa.
• Obligaciones legales: conservación de documentación fiscal (IVA IOSS), respuesta a autoridades.
• Interés legítimo: prevención de fraude, mejora del servicio, estadísticas agregadas.
• Consentimiento: envío de comunicaciones comerciales (boletín), cookies analíticas y de marketing.

5. Base jurídica

El tratamiento se basa en:

• Art. 6.1.b RGPD — ejecución del contrato.
• Art. 6.1.c RGPD — cumplimiento de obligación legal (fiscal, consumo).
• Art. 6.1.f RGPD — interés legítimo (prevención fraude).
• Art. 6.1.a RGPD — consentimiento explícito (marketing, cookies no esenciales).

6. Plazo de conservación

• Datos de pedido: 6 años (obligación fiscal Reino Unido + España).
• Datos de comunicación: 2 años desde el último contacto.
• Cookies analíticas/marketing: según la política de cookies (máximo 13 meses salvo renovación del consentimiento).

7. Destinatarios de los datos

Tus datos pueden ser comunicados a:

• Shopify Inc. (Canadá/EEUU) — plataforma de tienda online y procesamiento de pagos (bajo cláusulas contractuales tipo de la Comisión Europea).
• Royal Mail Group — envío físico del pedido.
• Anna's Tea Party s.r.o. (República Checa) — distribuidor UE de los productos Vitadefence en España.
• Proveedores de email marketing (con consentimiento previo).
• Autoridades competentes cuando exista obligación legal.

8. Transferencias internacionales

Algunos tratamientos implican transferencias fuera del Espacio Económico Europeo (Reino Unido, Estados Unidos). Reino Unido cuenta con decisión de adecuación de la Comisión Europea. Para transferencias a otros terceros países utilizamos cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.

9. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento basado en interés legítimo o marketing directo.
• Retirar el consentimiento en cualquier momento (sin efecto retroactivo).
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer estos derechos, escribe a info@vitadefence.com o a nuestro representante en la UE info@vitadefence.eu, identificándote con copia de DNI/NIE o documento equivalente.

10. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos no cumple la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente:

• España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
• Países Bajos (a través del representante UE): Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl.
• Reino Unido (responsable): Information Commissioner's Office (ICO) — ico.org.uk.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas (cifrado TLS en toda la web, control de acceso, copias de seguridad, formación del personal) para proteger tus datos frente a accesos no autorizados, pérdida o alteración. En caso de brecha de seguridad te notificaremos conforme a los plazos del RGPD.

12. Menores de edad

Nuestros productos están dirigidos a personas mayores de 18 años. No recopilamos de forma consciente datos de menores de 14 años (o de la edad mínima aplicable en cada país). Si crees que hemos recopilado datos de un menor, contacta inmediatamente con nosotros.

13. Cambios en la política

Podemos actualizar esta política para reflejar cambios normativos o operativos. La fecha de última actualización se indica al inicio. Los cambios sustanciales se comunicarán por correo a los suscriptores registrados.