Política de privacidad

1. Responsable del tratamiento

• Responsable: Rhode Spain Distribución S.L.
• NIF: B-12345678
• Domicilio: Calle Gran Vía 25, 28013 Madrid, España
• Email: rhodespain@rhodespain.es

2. Finalidades y base legal

• Gestión de pedidos y envíos: ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Facturación y obligaciones contables/fiscales: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Atención al cliente: interés legítimo del responsable (art. 6.1.f RGPD).
• Envío de newsletter y comunicaciones comerciales: consentimiento del usuario (art. 6.1.a RGPD), revocable en cualquier momento.
• Solicitud de reseñas tras la compra: interés legítimo del responsable.

3. Datos que recopilamos

• Datos identificativos y de contacto (nombre, email, teléfono, dirección).
• Datos de pedido (productos, importe, dirección de envío).
• Datos de navegación (cookies, ver política de cookies).

No tratamos categorías especiales de datos. Los pagos se gestionan a través de Stripe; no almacenamos datos completos de tarjeta en nuestros servidores.

4. Conservación

Conservamos los datos durante el tiempo necesario para cumplir con la finalidad y durante los plazos legales aplicables (general: 6 años para obligaciones contables, 4 años para obligaciones fiscales). Los datos para comunicaciones comerciales se conservan hasta que retires el consentimiento.

5. Destinatarios y encargados del tratamiento

Trabajamos con los siguientes proveedores que actúan como encargados del tratamiento:

• Stripe Payments Europe — procesamiento de pagos.
• Supabase / Lovable Cloud — hosting y base de datos.
• Proveedor de email transaccional — envío de confirmaciones y notificaciones.
• Empresa de transporte — entrega de pedidos.

No realizamos transferencias internacionales fuera del EEE sin garantías adecuadas.

6. Tus derechos

Puedes ejercitar los siguientes derechos enviando un email a rhodespain@rhodespain.es acreditando tu identidad:

• Acceso, rectificación, supresión y oposición.
• Limitación del tratamiento y portabilidad.
• Retirada del consentimiento prestado.
• Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, pérdida o alteración. La comunicación con el sitio se realiza siempre cifrada mediante HTTPS.