Política de privacidad

Última actualización: 5 de junio de 2026

1. Responsable del tratamiento

Responsable: José Manuel Castro Luque (marca comercial «Carambarro»)
N.I.F.: 20621729K
Domicilio: Calle Trasmonjas, 22, 14800 Priego de Córdoba, Córdoba, España
Correo electrónico: carambarroarte@gmail.com
Teléfono: +34 665 37 57 43
Sitio web: https://carambarro.com

2. Finalidades del tratamiento

Atender tus consultas realizadas a través del formulario de contacto, teléfono, correo electrónico o WhatsApp.
Gestionar la compra de productos en la tienda online: tramitación de pedidos, pagos, envíos y devoluciones.
Gestionar la relación con clientes, incluyendo la facturación y el cumplimiento de obligaciones legales.
Enviarte comunicaciones comerciales o el boletín sobre productos y novedades, únicamente si has prestado tu consentimiento expreso.

3. Base jurídica del tratamiento

Tu consentimiento (art. 6.1.a RGPD), para consultas y comunicaciones comerciales.
La ejecución de un contrato (art. 6.1.b RGPD), para gestionar tus compras y pedidos.
El cumplimiento de obligaciones legales (art. 6.1.c RGPD), en materia fiscal, contable y de consumo.
El interés legítimo (art. 6.1.f RGPD), para la seguridad del sitio y la gestión de la relación comercial.

4. Plazo de conservación

Los datos de consultas se conservan el tiempo necesario para atenderlas o hasta que revoques el consentimiento. Los datos de clientes se conservan mientras dure la relación y, después, durante los plazos legales, pudiendo mantenerse hasta:

4 años: obligaciones tributarias (arts. 66 y ss. Ley General Tributaria).
5 años: acciones personales (art. 1964 Código Civil).
6 años: libros y documentación contable (art. 30 Código de Comercio).
10 años: Ley de Prevención del Blanqueo de Capitales, cuando resulte aplicable.

5. Destinatarios

Tus datos podrán comunicarse a encargados del tratamiento (hosting, pasarela de pago, empresas de transporte, gestoría, plataforma de email marketing), con los que se han suscrito los contratos de encargo correspondientes, y a las administraciones públicas cuando exista obligación legal. No se ceden datos con fines comerciales a terceros sin tu consentimiento.

6. Transferencias internacionales de datos

Algunas herramientas utilizadas (por ejemplo, servicios de Google o Automattic) pueden implicar el tratamiento de datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en el Data Privacy Framework UE-EE. UU. y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21), así como retirar el consentimiento. Para ello, escribe a carambarroarte@gmail.com acreditando tu identidad. Responderemos en el plazo máximo de un mes.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad de los datos

El titular ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.