Política de privacidad

Esta política explica qué datos personales tratamos en confac.org, para qué, durante cuánto tiempo y cuáles son tus derechos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

CONFEDERACION DE FEDERACIONES DE ASOCIACIONES CANNABICAS (CONFAC), NIF G87896486, con domicilio en C/ De la Rosa 1 - 28012 Madrid. Puedes escribirnos desde el formulario de contacto o, para asuntos de la tienda, a tienda@confac.org.

2. Qué datos tratamos y para qué

Compras en la tienda

Datos: nombre y apellidos, email, teléfono, direcciones de envío y facturación, NIF si lo das, productos e importes.
Para qué: gestionar el pedido, el pago, el envío, la factura y las devoluciones, y avisarte por email del estado del pedido.
Base legal: la ejecución del contrato de compra (art. 6.1.b RGPD) y nuestras obligaciones fiscales y contables (art. 6.1.c).

Cuenta de cliente (opcional)

Datos: nombre, email, contraseña (cifrada), direcciones guardadas y lista de deseos.
Para qué: que puedas ver tus pedidos y facturas y comprar sin repetir tus datos.
Base legal: tu solicitud al crear la cuenta (art. 6.1.b).

Formularios de contacto

Datos: nombre, email, teléfono si lo das y tu mensaje.
Para qué: responder a tu consulta.
Base legal: tu consentimiento al enviarlo (art. 6.1.a).

Navegación

Datos: dirección IP y datos técnicos de la conexión.
Para qué: la seguridad de la web (por ejemplo, limitar los intentos de acceso fallidos).
Base legal: nuestro interés legítimo en proteger la web (art. 6.1.f).

Analítica (solo si la aceptas)

Datos: datos de uso de la web, a través de las cookies de Google Analytics.
Para qué: saber cuántas personas visitan la web y qué páginas leen.
Base legal: tu consentimiento en el aviso de cookies (art. 6.1.a), que puedes retirar cuando quieras.

No enviamos publicidad ni boletines, no hacemos perfiles y no tomamos decisiones automatizadas sobre ti. Los datos de los pedidos los tienes que dar tú: sin ellos no podemos preparar ni facturar la compra.

3. Cuánto tiempo los guardamos

Pedidos y facturas: el tiempo que exige la ley; en general, seis años desde el cierre del ejercicio (artículo 30 del Código de Comercio) y lo necesario para atender garantías y reclamaciones.
Cuenta de cliente: mientras la mantengas. Puedes eliminarla tú mismo desde «Mi cuenta» o pedírnoslo: borramos sus datos, salvo los de los pedidos que debamos conservar por ley.
Mensajes de contacto: lo necesario para responderte y atender lo que nos pidas.
Registros de seguridad: unos días.

4. Con quién compartimos los datos

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), si pagas con PayPal o con tarjeta a través de PayPal. PayPal trata tus datos como responsable propio, según su política de privacidad.
La empresa de transporte que entrega el pedido: nombre, dirección y teléfono de entrega.
Proveedores que nos prestan servicios (alojamiento de la web y correo electrónico), con contrato de encargado del tratamiento y solo para prestarlos.
Google, solo si aceptas la analítica o si cargas un vídeo de YouTube o el calendario (ver la política de cookies).
Administraciones públicas (por ejemplo, la Agencia Tributaria) cuando la ley nos obligue.

Transferencias internacionales: PayPal y Google pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

5. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y recibirlos en un formato portable. Si nos diste tu consentimiento para algo, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.

Escríbenos desde el formulario de contacto o por correo postal a la dirección de arriba, indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Con tu cuenta también puedes cambiar directamente tus datos y direcciones.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

La web funciona solo con conexión cifrada (HTTPS), las contraseñas se guardan cifradas y las facturas no son accesibles públicamente. Solo el personal que lo necesita accede a los datos de los pedidos.

7. Menores

La tienda está dirigida a personas mayores de 18 años. Si eres menor, no nos envíes datos personales.