Política de privacidad

• Identidad del responsable: Roberto Carlos Souto Pérez (nombre comercial «Alkyra Esencia»)
• NIF: 78219697D
• Forma jurídica: Autónomo (empresario individual)
• Domicilio: Avenida La Nucía, 40, 03590 Altea (Alicante), España
• Teléfono: +34 633 637 444 (WhatsApp)
• Email de contacto (general): grabalab.laser@gmail.com
• Email para solicitudes de derechos RGPD y protección de datos: grabalab.laser@gmail.com
• Delegado de Protección de Datos (DPD/DPO): no se ha designado por no resultar obligatorio conforme al artículo 37 del RGPD.

Alkyra Esencia, en adelante «el responsable» o «Alkyra Esencia».

Dependiendo de tu relación con Alkyra Esencia, podemos tratar las siguientes categorías de datos personales:

2.1. Datos de navegación

• Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita, idioma, dispositivo.

Finalidad: analizar el uso del Sitio Web, mejorar la experiencia de usuario, prevenir fraudes y abusos, y elaborar estadísticas agregadas mediante la herramienta nativa de analítica de Shopify (Shopify Analytics).
Base legitimadora: consentimiento del usuario (art. 6.1.a RGPD) para las cookies opcionales. Alkyra Esencia no utiliza herramientas externas de analítica como Google Analytics. Las cookies estrictamente necesarias para el funcionamiento del Sitio Web se amparan en el art. 22.2 de la LSSI-CE y no requieren consentimiento.

2.2. Datos de contacto y consultas

• Nombre, email, teléfono (opcional), contenido del mensaje.

Finalidad: atender consultas, solicitudes de información, reclamaciones y comunicaciones previas a una posible compra.
Base legitimadora: consentimiento del interesado y/o ejecución de medidas precontractuales (art. 6.1.b y 6.1.a RGPD).

2.3. Datos de cuenta de cliente

• Nombre, apellidos, email, contraseña (cifrada), historial de pedidos, direcciones de envío y facturación, preferencias.

Finalidad: gestionar el registro como cliente, permitir compras, personalizar la experiencia, y mantener el histórico de operaciones.
Base legitimadora: ejecución del contrato de compraventa y de la relación de cuenta (art. 6.1.b RGPD).

2.4. Datos de compra y pago

• Datos de envío y facturación, productos adquiridos, importe, fecha, método de pago utilizado.

Finalidad: gestionar el pedido, emitir factura, atender devoluciones, garantías y obligaciones contables y fiscales.
Base legitimadora: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Importante: Alkyra Esencia no almacena los datos completos de tu tarjeta. El pago se realiza a través de pasarelas de pago seguras (ver apartado 4) que cumplen con el estándar PCI-DSS.

2.5. Datos de marketing y newsletter

• Email, nombre (opcional), consentimiento expreso, registro de aperturas y clics.

Finalidad: enviar comunicaciones comerciales, novedades, promociones, encuestas de satisfacción, así como medir la eficacia de las campañas.
Base legitimadora: consentimiento expreso del usuario (art. 6.1.a RGPD y art. 21 LSSI). En cada envío incluimos un enlace para darte de baja de forma sencilla y gratuita. También puedes retirar tu consentimiento en cualquier momento escribiendo a grabalab.laser@gmail.com.

2.6. Datos derivados de opiniones y valoraciones

• Nombre o alias, email, valoración, comentario, fecha.

Finalidad: publicar la opinión en el Sitio Web y mejorar nuestros productos.
Base legitimadora: consentimiento del interesado (art. 6.1.a RGPD).

• Datos de cuenta: mientras mantengas tu cuenta activa. Tras solicitar la baja, los datos se bloquean durante el plazo legal aplicable (a disposición de eventuales reclamaciones) y, posteriormente, se suprimen de forma definitiva.
• Datos de facturación y pedidos: 4 años a efectos fiscales (Ley 58/2003, General Tributaria) y 5 años a efectos mercantiles (art. 30 del Código de Comercio). En caso de operaciones de comercio exterior, el plazo puede ampliarse conforme a la normativa aduanera.
• Datos de newsletter: hasta que retires el consentimiento o solicites la baja.
• Datos de navegación/cookies: ver Política de Cookies.
• Consultas no convertidas en compra: 12 meses desde la última interacción.

Una vez cumplidos los plazos, los datos se suprimen de forma segura o se anonimizan de manera irreversible, conforme al principio de minimización del art. 5.1.e del RGPD.

4.1. Encargados del tratamiento

Para prestar el servicio, Alkyra Esencia comparte datos con los siguientes encargados del tratamiento, que tratan los datos por cuenta del responsable y siguiendo sus instrucciones:

• Shopify Inc. — Plataforma de comercio electrónico, hosting de la tienda, analítica de la tienda (Shopify Analytics) y pasarela de pago (Shopify Payments: tarjeta, Apple Pay, Google Pay, Shop Pay). Ubicación: Shopify International Ltd. (Irlanda, UE) y Shopify Inc. (EE.UU./Canadá). Garantía: decisión de adecuación (Canadá), EU-US Data Privacy Framework y cláusulas contractuales tipo.
• Mailchimp (The Rocket Science Group LLC) — Email marketing y automatización de campañas. Ubicación: EE.UU. Garantía: cláusulas contractuales tipo y, en su caso, EU-US Data Privacy Framework.
• Meta Platforms Ireland Ltd. — Publicidad y remarketing (Pixel de Meta), cargado únicamente en la tienda y no en la página de pago (checkout) y previo consentimiento del usuario. Ubicación: Irlanda / EE.UU. Garantía: cláusulas contractuales tipo y EU-US DPF.
• Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.) — Envío y entrega de pedidos. Ubicación: España (EEE). Encargado ubicado en el EEE; no requiere garantías adicionales de transferencia internacional.

4.2. Cesionarios por obligación legal

Asimismo, Alkyra Esencia comunica los datos estrictamente necesarios a los siguientes destinatarios para el cumplimiento de obligaciones legales:

• Agencia Tributaria y demás Administraciones Públicas competentes.
• Juzgados y Tribunales, cuando sea requerido por vía procesal.
• Fuerzas y Cuerpos de Seguridad del Estado, en los supuestos legalmente previstos.
• Entidades financieras, para la gestión de cobros y pagos.

4.3. Transferencias internacionales

En los casos de proveedores fuera del Espacio Económico Europeo, Alkyra Esencia se asegura de que existan garantías adecuadas conforme al RGPD (decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo de la Comisión Europea, certificaciones como el EU-US Data Privacy Framework, etc.). Puedes solicitar información detallada sobre estas garantías escribiendo a grabalab.laser@gmail.com.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, envía una solicitud a grabalab.laser@gmail.com adjuntando una copia de un documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en la dirección C/ Jorge Juan, 6, 28001 Madrid o a través de su sede electrónica: https://www.aepd.es.

Alkyra Esencia adopta las medidas técnicas y organizativas adecuadas al nivel de riesgo para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al art. 32 del RGPD. Entre otras:

• Cifrado TLS/SSL en todas las comunicaciones.
• Acceso restringido a los datos solo por personal autorizado.
• Copias de seguridad periódicas.
• Almacenamiento en proveedores con certificaciones reconocidas (ISO 27001, SOC 2, etc.).
• Procedimientos de gestión de incidencias y brechas de seguridad.

En caso de producirse una brecha de seguridad que afecte de forma significativa a tus datos personales, te lo comunicaremos sin dilación indebida y, en todo caso, lo notificaremos a la Agencia Española de Protección de Datos (AEPD) en el plazo máximo de 72 horas desde que tengamos constancia de ella, conforme al art. 33 del RGPD.

El Sitio Web no está dirigido a menores de 14 años. Si Alkyra Esencia tiene conocimiento de que ha tratado datos de un menor de esa edad sin el consentimiento de padres o tutores, procederá a suprimirlos a la mayor brevedad.

Alkyra Esencia se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En ese caso, se indicará la fecha de la última actualización y, si los cambios son sustanciales, se comunicará a los usuarios por los medios adecuados (aviso en el Sitio Web o, en su caso, email).

Alkyra Esencia utiliza herramientas de publicidad comportamental (en concreto, el Pixel de Meta, cargado únicamente en la tienda y no en el checkout) que permiten elaborar perfiles de usuario y mostrar publicidad personalizada en base a su comportamiento de navegación. La analítica de la tienda se realiza con la herramienta nativa de Shopify (Shopify Analytics). No se utiliza Google Analytics ni otras herramientas externas de analítica.

• Base legitimadora: consentimiento del usuario (art. 6.1.a RGPD), que se solicita a través del banner de cookies del Sitio Web.
• Lógica aplicada: las herramientas segmentan a los visitantes en base a las páginas visitadas, los productos consultados, las compras realizadas o los anuncios en los que han hecho clic.
• Consecuencias: el tratamiento puede implicar que el usuario vea publicidad personalizada de Alkyra Esencia en plataformas de terceros (por ejemplo, Facebook/Instagram) y que se le asignen audiencias para campañas de remarketing.
• Derecho a oponerse: el usuario puede oponerse a este tratamiento en cualquier momento, retirar su consentimiento desde el banner de cookies o ejercer su derecho de oposición conforme al art. 21 del RGPD escribiendo a grabalab.laser@gmail.com.

Alkyra Esencia no utiliza los datos personales para tomar decisiones automatizadas con efectos jurídicos sobre el usuario (por ejemplo, aprobación o denegación de pedidos basada exclusivamente en tratamiento automatizado). Las posibles decisiones de gestión de riesgo por fraude son manuales o asistidas por personal.