POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que los datos personales facilitados a través de este sitio web serán tratados por:

• Responsable: Nil Blanch
• Nombre comercial: Bastet Project
• NIF/CIF: 39412990Y
• Domicilio: ES
• Correo electrónico: contact@bastetproject.com
• Teléfono: -
• Sitio web:

En adelante, el responsable del tratamiento o la empresa.

El responsable se compromete a tratar los datos personales de forma lícita, leal, transparente y limitada a las finalidades para las que hayan sido recogidos.

2. Ámbito de aplicación

La presente Política de Privacidad se aplica a los datos personales obtenidos a través de:

• La navegación por nuestra tienda online.
• La creación y utilización de cuentas de cliente.
• La realización de pedidos y compras.
• Los procesos de pago y facturación.
• Las solicitudes de información y atención al cliente.
• Las comunicaciones comerciales y suscripciones voluntarias.
• Los formularios de contacto.
• Las solicitudes de cambios, devoluciones y garantías.
• Las interacciones con nuestras plataformas y canales digitales.

Esta política se aplica tanto a los clientes residentes en España como a los usuarios de otros países que utilicen nuestros servicios, sin perjuicio de las normas de protección de datos que puedan resultar aplicables en cada territorio.

3. Categorías de datos personales que tratamos

Dependiendo de la relación del usuario con la tienda, podremos tratar las siguientes categorías de datos:

3.1. Datos identificativos

• Nombre y apellidos.
• Identificadores de cuenta.
• Datos necesarios para identificar al comprador.

3.2. Datos de contacto

• Dirección de correo electrónico.
• Número de teléfono.
• Dirección postal.
• Dirección de entrega y facturación.

3.3. Datos comerciales y de contratación

• Productos adquiridos.
• Tallas, colores y variantes seleccionadas.
• Número de pedido.
• Historial de compras.
• Información sobre devoluciones, cambios e incidencias.
• Datos de facturación.
• Información relacionada con preventas y lanzamientos.

3.4. Datos de pago

Los pagos podrán ser procesados mediante proveedores externos, como Stripe.

La empresa podrá recibir información relacionada con el estado de las operaciones, identificadores de transacción, confirmaciones de pago y datos necesarios para gestionar las compras.

Los datos completos de las tarjetas bancarias serán tratados por los proveedores de pago cuando el procesamiento se realice directamente a través de sus sistemas.

3.5. Datos técnicos y de navegación

• Dirección IP.
• Identificadores técnicos del dispositivo.
• Tipo de navegador.
• Sistema operativo.
• Información sobre la navegación.
• Fecha y hora de acceso.
• Datos obtenidos mediante cookies y tecnologías similares, conforme a la Política de Cookies.

3.6. Datos de comunicaciones

• Mensajes enviados a nuestro servicio de atención al cliente.
• Consultas y reclamaciones.
• Información facilitada para resolver incidencias.
• Historial de comunicaciones relacionadas con los pedidos.

La empresa no solicita datos personales especialmente protegidos para la realización de compras ordinarias.

4. Finalidades del tratamiento y bases jurídicas

Los datos personales serán tratados exclusivamente para finalidades determinadas y sobre la base de alguna de las condiciones de licitud previstas en el artículo 6 del RGPD.

4.1. Gestión de pedidos y compras

Finalidad: tramitar las compras, gestionar los pedidos, preparar los productos, organizar los envíos, realizar entregas y atender las obligaciones derivadas de la contratación.

Datos tratados: datos identificativos, contacto, dirección, información comercial y datos relacionados con el pedido.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales solicitadas por el interesado.

La falta de determinados datos necesarios podrá impedir la formalización o correcta ejecución de la compra.

4.2. Gestión de pagos

Finalidad: procesar operaciones económicas, verificar pagos, gestionar transacciones y atender incidencias relacionadas con los cobros.

Datos tratados: información identificativa, datos de la operación, identificadores de transacción y estado del pago.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales cuando corresponda.

4.3. Facturación y obligaciones contables y fiscales

Finalidad: emitir facturas, registrar operaciones comerciales, cumplir obligaciones fiscales, contables y mercantiles, y atender posibles requerimientos de las autoridades competentes.

Datos tratados: datos identificativos, fiscales, dirección de facturación, información de compra y documentación económica.

Base jurídica: cumplimiento de obligaciones legales.

4.4. Gestión de cuentas de cliente

Finalidad: permitir el registro, acceso y administración de cuentas personales, consultar pedidos y gestionar preferencias relacionadas con la tienda.

Datos tratados: identificadores, correo electrónico, datos de acceso y actividad relacionada con la cuenta.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales, según la funcionalidad utilizada.

4.5. Atención al cliente y gestión de incidencias

Finalidad: responder consultas, tramitar reclamaciones, resolver problemas con pedidos, gestionar devoluciones, cambios y garantías.

Datos tratados: información identificativa, contacto, datos del pedido y contenido de las comunicaciones.

Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en gestionar adecuadamente las relaciones comerciales, según corresponda.

4.6. Comunicaciones comerciales y promociones

Finalidad: enviar información sobre nuevos lanzamientos, Limited Drops, colecciones exclusivas, reposiciones, novedades, descuentos y promociones de la marca.

Datos tratados: nombre, correo electrónico y preferencias comerciales, cuando se hayan facilitado.

Base jurídica: consentimiento expreso del interesado, salvo los supuestos legalmente permitidos de comunicaciones comerciales a clientes existentes sobre productos o servicios propios similares, con posibilidad de oposición sencilla y gratuita.

El usuario podrá retirar su consentimiento en cualquier momento mediante el enlace de baja incluido en las comunicaciones o escribiendo a contact@bastetproject.com.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados anteriormente.

La suscripción a comunicaciones comerciales será voluntaria y no constituirá un requisito para realizar compras.

4.7. Seguridad y prevención del fraude

Finalidad: proteger la tienda online, detectar actividades fraudulentas, prevenir accesos no autorizados y proteger los procesos de pago y contratación.

Datos tratados: identificadores técnicos, dirección IP, información de transacciones, registros de actividad y datos necesarios para investigar incidencias.

Base jurídica: interés legítimo de la empresa en proteger sus sistemas, operaciones comerciales y derechos, así como cumplimiento de obligaciones legales cuando corresponda.

La empresa aplicará medidas proporcionadas y respetará los derechos y libertades de los interesados.

4.8. Análisis y mejora de la tienda

Finalidad: analizar el funcionamiento de la plataforma, conocer el comportamiento general de navegación y mejorar la experiencia de compra.

Datos tratados: información técnica, estadísticas de navegación e identificadores de cookies, cuando corresponda.

Base jurídica: consentimiento para cookies y tecnologías no necesarias, cuando resulte exigible, o interés legítimo cuando el análisis se realice sin acceder a información que requiera consentimiento.

Los detalles de estas tecnologías se encuentran disponibles en la Política de Cookies.

5. Destinatarios y comunicaciones de datos

Para desarrollar correctamente la actividad comercial, la empresa podrá compartir determinados datos personales con proveedores y colaboradores que intervengan en la prestación de sus servicios.

Entre ellos se encuentran:

5.1. Proveedores de pago

Podremos comunicar los datos necesarios a proveedores de servicios de pago, como Stripe, para gestionar transacciones, verificar operaciones y procesar pagos.

Estos proveedores tratarán los datos conforme a sus propias condiciones y a los acuerdos aplicables en materia de protección de datos.

5.2. Empresas de transporte y logística

Podremos facilitar información a empresas de transporte, operadores logísticos y plataformas de gestión de envíos, incluyendo Envia.com, cuando intervengan en la preparación, seguimiento y entrega de los pedidos.

Los datos comunicados podrán incluir nombre, dirección, teléfono, correo electrónico y referencia del envío, en la medida necesaria para prestar el servicio.

5.3. Proveedores tecnológicos

Podremos utilizar proveedores externos para:

• Alojamiento y mantenimiento de la tienda.
• Gestión de servidores y bases de datos.
• Servicios de correo electrónico.
• Gestión de cuentas de usuario.
• Sistemas de seguridad y prevención del fraude.
• Herramientas de análisis y mantenimiento.
• Gestión de comunicaciones comerciales.

Estos proveedores accederán únicamente a los datos necesarios para prestar los servicios contratados, cuando actúen como encargados del tratamiento.

5.4. Administraciones y autoridades públicas

Los datos podrán comunicarse a autoridades administrativas, tributarias, judiciales o policiales cuando exista una obligación legal, requerimiento válido o habilitación jurídica suficiente.

5.5. Ausencia de comercialización de datos

La empresa no vende los datos personales de sus clientes ni los comercializa con terceros para que estos realicen sus propias campañas publicitarias.

Las comunicaciones a proveedores tendrán lugar únicamente cuando sean necesarias para prestar los servicios, cumplir obligaciones legales o atender otras finalidades legítimas debidamente informadas.

6. Transferencias internacionales de datos

Debido al carácter internacional de nuestra actividad y a la utilización de determinados proveedores tecnológicos, algunos datos personales podrían ser tratados desde países situados fuera del Espacio Económico Europeo (EEE).

Cuando se produzcan transferencias internacionales de datos, estas se realizarán de conformidad con el capítulo V del RGPD.

En particular, podrán utilizarse:

• Decisiones de adecuación adoptadas por la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Otras garantías y mecanismos reconocidos legalmente.

Cuando resulte necesario, se adoptarán medidas adicionales para garantizar un nivel de protección adecuado.

El interesado podrá solicitar información sobre las garantías aplicadas a las transferencias internacionales que le afecten a través de contact@bastetproject.com.

La existencia y el mecanismo concreto de cada transferencia dependerán del proveedor y de los servicios efectivamente utilizados.

7. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la legislación aplicable o mientras puedan derivarse responsabilidades legales.

Con carácter general, se aplicarán los siguientes criterios:

7.1. Datos de pedidos y compras

Se conservarán mientras sea necesario para gestionar la relación contractual, atender incidencias, cambios, devoluciones y garantías, así como para cumplir las obligaciones legales correspondientes.

7.2. Documentación fiscal, contable y mercantil

Las facturas, justificantes y documentos relacionados con operaciones comerciales se conservarán durante los plazos exigidos por la normativa fiscal, mercantil y contable.

En particular, podrán existir obligaciones de conservación mercantil de seis años para determinada documentación empresarial, sin que ello implique conservar indiscriminadamente todos los datos personales durante ese periodo.

7.3. Cuentas de cliente

Los datos asociados a las cuentas se conservarán mientras permanezcan activas y sean necesarias para prestar los servicios solicitados.

Tras la solicitud de cierre, los datos se eliminarán o bloquearán cuando corresponda, salvo aquellos que deban conservarse por obligaciones legales o para atender posibles responsabilidades.

7.4. Comunicaciones comerciales

Los datos utilizados para enviar promociones se conservarán mientras el usuario mantenga su consentimiento o no solicite la baja, sin perjuicio de las obligaciones legales aplicables.

Tras la baja, podremos conservar los datos mínimos necesarios para acreditar que se ha atendido la solicitud y evitar futuros envíos no deseados.

7.5. Consultas y reclamaciones

Se conservarán durante el tiempo necesario para atender las solicitudes y, posteriormente, durante los plazos de prescripción de las posibles responsabilidades.

7.6. Datos técnicos y de seguridad

Se conservarán durante los periodos necesarios para garantizar la seguridad de la plataforma, investigar incidencias y cumplir las obligaciones legales correspondientes.

Una vez finalizados los plazos aplicables, los datos serán eliminados o sometidos a procedimientos de bloqueo cuando resulte legalmente necesario.

8. Derechos de los usuarios

Los interesados podrán ejercer, cuando corresponda, los siguientes derechos reconocidos por la normativa de protección de datos:

• Acceso: conocer si tratamos sus datos personales y obtener información sobre ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando concurran los requisitos legales.
• Oposición: oponerse a determinados tratamientos realizados sobre la base de intereses legítimos.
• Limitación: solicitar que se restrinja temporalmente el tratamiento en los supuestos legalmente previstos.
• Portabilidad: recibir los datos facilitados en un formato estructurado y, cuando corresponda, transmitirlos a otro responsable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin afectar a los tratamientos anteriores.

Para ejercer estos derechos, el interesado podrá enviar una solicitud a:

Correo electrónico: contact@bastetproject.com

La solicitud deberá indicar el derecho que desea ejercer y aportar la información necesaria para identificar al solicitante y localizar los datos correspondientes.

Cuando existan dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional proporcionada para verificarla.

La empresa responderá dentro de los plazos establecidos por la legislación aplicable, que con carácter general serán de un mes desde la recepción de la solicitud, prorrogables en los supuestos legalmente previstos.

El ejercicio de los derechos será gratuito, salvo los supuestos excepcionales contemplados por la normativa.

9. Reclamaciones ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la autoridad de protección de datos competente.

En España, la autoridad de control es:

Agencia Española de Protección de Datos (AEPD)

Sitio web: https://www.aepd.es/

El interesado también podrá acudir a la autoridad de control que corresponda en su lugar de residencia habitual, lugar de trabajo o lugar de la presunta infracción, cuando proceda conforme al RGPD.

10. Seguridad de la información

La empresa adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a:

• Accesos no autorizados.
• Pérdida o destrucción accidental.
• Alteración de la información.
• Divulgación no autorizada.
• Uso indebido de los datos.
• Incidentes de seguridad.

Estas medidas podrán incluir sistemas de control de acceso, protección de infraestructuras, procedimientos de seguridad, copias de respaldo y mecanismos de supervisión.

No obstante, ningún sistema de transmisión o almacenamiento de información puede garantizar una seguridad absoluta.

En caso de producirse una violación de seguridad que afecte a datos personales, la empresa actuará conforme a las obligaciones de notificación y comunicación establecidas por la legislación aplicable.

11. Comunicaciones comerciales y preferencias

La empresa podrá ofrecer al usuario la posibilidad de suscribirse a comunicaciones comerciales para recibir información sobre:

• Nuevos Limited Drops.
• Lanzamientos exclusivos.
• Nuevas colecciones.
• Reposiciones de productos.
• Descuentos y promociones.
• Noticias y novedades de la marca.

La suscripción será voluntaria.

El usuario podrá modificar sus preferencias o cancelar la suscripción en cualquier momento mediante el mecanismo de baja disponible en las comunicaciones o escribiendo a contact@bastetproject.com.

La cancelación de las comunicaciones comerciales no afectará a los mensajes estrictamente necesarios para gestionar pedidos, pagos, entregas, incidencias o solicitudes del cliente.

12. Cookies y tecnologías similares

Este sitio web podrá utilizar cookies propias y de terceros para permitir el funcionamiento de la tienda, recordar preferencias, analizar la navegación y, cuando corresponda, personalizar contenidos o publicidad.

Las cookies no necesarias únicamente se instalarán cuando se haya obtenido el consentimiento exigible.

El usuario podrá aceptar, rechazar o configurar las cookies mediante el sistema de gestión de preferencias habilitado en la tienda.

La información detallada sobre las cookies, proveedores, finalidades, duración y procedimientos de configuración se encuentra disponible en nuestra Política de Cookies.

13. Tratamiento de datos de menores

Nuestros productos y servicios están dirigidos principalmente a personas que tengan capacidad legal para realizar compras.

La empresa no pretende recopilar deliberadamente datos personales de menores de edad sin la intervención o autorización que resulte legalmente necesaria.

Cuando se detecte que se han obtenido datos personales de un menor en circunstancias que requieran autorización y esta no exista, se adoptarán las medidas necesarias para regularizar o eliminar el tratamiento cuando corresponda.

En España, el consentimiento de menores para el tratamiento de sus datos personales se rige por los requisitos específicos establecidos en el artículo 7 de la LOPDGDD, sin perjuicio de las normas aplicables a la capacidad para contratar.

14. Decisiones automatizadas y elaboración de perfiles

La empresa no adoptará decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar, salvo que exista una base jurídica válida y se respeten las garantías legalmente exigibles.

Podrán utilizarse herramientas automáticas para tareas técnicas, estadísticas, de seguridad y prevención del fraude.

Cuando un tratamiento concreto implique elaboración de perfiles o decisiones automatizadas sujetas a obligaciones específicas de información, se facilitará la información adicional correspondiente.

15. Enlaces y servicios de terceros

El sitio web podrá contener enlaces a plataformas externas, redes sociales, servicios de pago y otros sitios web.

El acceso a dichos servicios puede implicar el tratamiento de datos personales por parte de terceros que actúan bajo sus propias políticas de privacidad.

La empresa no controla de forma general los tratamientos realizados por dichos terceros y recomienda consultar sus respectivas políticas antes de facilitarles información personal.

16. Actualizaciones de la Política de Privacidad

La empresa podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, técnicos, organizativos o a nuevas funcionalidades de la tienda.

Las modificaciones se publicarán en esta misma página, indicando la fecha de actualización.

Cuando los cambios afecten de forma relevante a tratamientos basados en el consentimiento o requieran una nueva información específica, se adoptarán las medidas necesarias para informar a los interesados y obtener nuevamente el consentimiento cuando corresponda.

17. Contacto

Para cualquier cuestión relacionada con el tratamiento de datos personales, el interesado podrá contactar con el responsable a través de:

Nil Blanch

Correo electrónico: contact@bastetproject.com

Domicilio: ES

La empresa atenderá las consultas y solicitudes conforme a la normativa de protección de datos aplicable.

FIN DE LA POLÍTICA DE PRIVACIDAD.