1. Responsable del Tratamiento de sus Datos

2. ¿Qué Datos Personales Recopilamos y Cuándo?

WikyPepe Hats recopila únicamente los datos estrictamente necesarios para prestar los servicios de venta y atención al cliente solicitados por el usuario. Dichos datos pueden comprender:

• Datos identificativos y de contacto: Nombre, apellidos, dirección postal de entrega y facturación, correo electrónico y número de teléfono.
• Datos de facturación: NIF/CIF o pasaporte y razón social en caso de empresas y profesionales autónomos.
• Datos del pedido y personalizaciones: Artículos seleccionados, notas de confección de hormas y texto para el servicio de grabado láser.
• Datos de credenciales de usuario: Contraseña cifrada en un solo sentido (hash seguro) cuando el usuario crea una cuenta para consultar su historial de compras.

Importante sobre datos bancarios: En ningún caso WikyPepe Hats recopila, trata ni almacena el número de tarjeta bancaria, fecha de caducidad ni código CVV del cliente. Dichos datos son procesados de forma directa y exclusiva por la pasarela de pagos segura oficial de CaixaBank / Redsys.

3. Finalidad y Base Jurídica del Tratamiento

Tratamos sus datos personales con las siguientes finalidades y bases legitimadoras:

3.1. Gestión y ejecución del contrato de compraventa

Finalidad: Tramitar su pedido, fabricar las piezas solicitadas (incluida la impresión de bloques 3D o grabado láser), gestionar el cobro telemático, expedir el paquete con la agencia de transporte y remitir la confirmación y factura de compra.
Base legal: Ejecución de una relación contractual mercantil en la que el usuario es parte (Art. 6.1.b RGPD).

3.2. Gestión de la cuenta de usuario

Finalidad: Permitir al cliente acceder a su área privada para consultar pedidos en curso, facturas emitidas y agilizar compras posteriores.
Base legal: Ejecución del servicio solicitado por el usuario al registrarse voluntariamente (Art. 6.1.b RGPD).

3.3. Cumplimiento de obligaciones legales y tributarias

Finalidad: Conservación obligatoria de facturas, libros contables y documentación fiscal ante la Agencia Estatal de Administración Tributaria (AEAT) y autoridades competentes.
Base legal: Cumplimiento de una obligación legal aplicable al responsable (Art. 6.1.c RGPD, Ley General Tributaria y Código de Comercio).

3.4. Atención al cliente y resolución de dudas artesanales

Finalidad: Responder a solicitudes de asesoramiento técnico sobre tallas, hormas, capelinas o estado de expediciones planteadas por correo o formularios.
Base legal: Interés legítimo en atender adecuadamente las comunicaciones recibidas o consentimiento del interesado (Art. 6.1.a y 6.1.f RGPD).

4. Plazo de Conservación de los Datos

Los datos personales proporcionados se conservarán durante los siguientes plazos:

• Datos de pedidos y transacciones comerciales: Se conservarán durante el tiempo necesario para la gestión de la entrega y las garantías legales (3 años), y con posterioridad quedarán bloqueados a disposición exclusiva de la Administración Tributaria y Tribunales durante los plazos de prescripción legalmente exigibles (generalmente de 4 a 6 años conforme a la legislación mercantil y tributaria española).
• Cuentas de usuario: Mientras el usuario no solicite la supresión o cancelación de su perfil en la plataforma.
• Comunicaciones y consultas de atención: Durante el tiempo necesario para resolver la consulta y, como máximo, 12 meses tras el último contacto.

5. Destinatarios y Cesión de Datos

WikyPepe Hats no vende ni alquila datos personales a terceras entidades. Para la correcta prestación del servicio, únicamente se ceden o dan acceso a datos a los siguientes proveedores estrictamente necesarios en calidad de encargados del tratamiento:

• Empresas de transporte y mensajería urgente: Se les comunican el nombre, dirección de entrega y teléfono del destinatario para la logística física y entrega del paquete.
• Entidades financieras y pasarelas de pago: CaixaBank y Redsys para la formalización del cobro telemático seguro.
• Proveedores de servicios tecnológicos y alojamiento web: Empresas que alojan la infraestructura del servidor y base de datos (con centros de datos ubicados en el Espacio Económico Europeo y sujetas al RGPD).
• Asesoría fiscal y tributaria: Para el cumplimiento de las declaraciones contables e impositivas obligatorias.
• Autoridades y Cuerpos de Seguridad: Cuando sea requerido por mandato judicial o disposición legal imperativa.

6. Derechos de los Usuarios (ARCO-POL)

En virtud del RGPD y de la LOPDGDD, usted ostenta los siguientes derechos sobre sus datos personales:

• Acceso: Derecho a conocer qué datos suyos estamos tratando y con qué fin.
• Rectificación: Derecho a solicitar la corrección de datos inexactos o incompletos.
• Supresión ("Derecho al olvido"): Derecho a solicitar el borrado de sus datos cuando ya no sean necesarios para los fines que motivaron su recogida, salvo deber legal de conservación.
• Limitación del tratamiento: Derecho a solicitar que se limite el tratamiento de sus datos en los supuestos previstos por la ley.
• Portabilidad: Derecho a recibir sus datos en un formato electrónico estructurado de uso común y lectura mecánica.
• Oposición: Derecho a oponerse a un tratamiento de datos fundamentado en el interés legítimo.

Para ejercer cualquiera de estos derechos, basta con remitir una comunicación escrita y firmada a info@wikypepehats.com con el asunto "Protección de Datos", adjuntando copia de un documento que acredite su identidad (DNI, NIE o pasaporte).

Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es o por correo postal a C/ Jorge Juan, 6, 28001 Madrid.

7. Medidas de Seguridad

WikyPepe Hats ha implementado las medidas de seguridad de índole técnica y organizativa necesarias para garantizar la integridad, confidencialidad y disponibilidad de los datos de carácter personal, evitando su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología y la naturaleza de los datos almacenados. Todas las comunicaciones entre su navegador y nuestra web se realizan bajo protocolo seguro cifrado HTTPS / SSL.