POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es IGNIT. Puedes contactar para cualquier cuestión sobre privacidad en contacto@ignit.fit. Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).

2. Qué datos tratamos y de dónde proceden

• Cuenta: nombre, email, contraseña (guardada cifrada, nunca en claro), direcciones guardadas y preferencias. Los facilitas tú al registrarte.
• Pedidos: productos, importe, dirección y datos de contacto de entrega (teléfono opcional), método de envío, nota de regalo si la añades, y estado y seguimiento del pedido.
• Pago: lo gestiona Stripe. IGNIT no recibe ni guarda el número completo de tu tarjeta; recibe la confirmación del pago y datos básicos de la transacción.
• Comunicaciones comerciales: tu email y, como prueba de tu consentimiento, la fecha, el texto que aceptaste, el formulario desde el que te apuntaste y tu dirección IP en ese momento, si marcas la casilla correspondiente o te suscribes a los avisos de novedades. Si te apuntas desde un formulario de la web, te enviamos antes un correo para que confirmes la suscripción (y también guardamos la fecha y la IP de esa confirmación); si no confirmas en 48 horas, la solicitud se borra.
• Carrito guardado: si empiezas el pago y has marcado la casilla de recibir novedades, asociamos tu email al carrito durante un máximo de 48 horas para poder recordártelo por correo. Si no marcas esa casilla, no guardamos tu email antes de que compres.
• Comunidad: si usas la comunidad, tu nombre o nombre de usuario, tu foto de perfil, y las publicaciones (texto, fotos o vídeos), comentarios, «me gusta», seguidores y bloqueos que generes. Las fotos que subes a la comunidad pasan por una revisión automática de contenido inapropiado (ver apartado 5).
• Avisos de stock: tu email y la talla del producto, si pides que te avisemos cuando vuelva a haber existencias.
• Reseñas: tu nombre, valoración y texto, vinculados a tu pedido para verificar que eres comprador.
• Formularios y contacto: los datos que nos envías (por ejemplo, la solicitud de embajador o un mensaje).
• Ubicación aproximada: al entrar en la tienda, tu dirección IP se consulta en un servicio de geolocalización para saber si navegas desde Canarias o desde la Península y Baleares, y mostrarte el precio con el impuesto que corresponde (IGIC o IVA). No guardamos esa IP en ninguna base de datos: solo se mantiene en la memoria del servidor unas 6 horas, junto con el resultado («Canarias» o «Península»), para no repetir la consulta.
• Datos técnicos: dirección IP, navegador y páginas visitadas (recuento anónimo de visitas y de acciones en la tienda —ver un producto, añadir al carrito, iniciar el pago— sin identificarte), y los datos que guardan las cookies o tecnologías similares según tu elección (ver Política de Cookies).

3. Para qué los usamos y con qué base legal

• Gestionar tu pedido, el envío y las devoluciones o la garantía — ejecución del contrato (art. 6.1.b RGPD).
• Facturación, contabilidad y obligaciones fiscales — obligación legal (art. 6.1.c).
• Crear y mantener tu cuenta — ejecución del contrato (art. 6.1.b).
• Atender tus consultas y reclamaciones — ejecución del contrato o interés legítimo (art. 6.1.b y 6.1.f).
• Seguridad y prevención del fraude — interés legítimo (art. 6.1.f).
• Publicar reseñas verificadas — interés legítimo y, en su caso, tu consentimiento (art. 6.1.f y 6.1.a).
• Enviarte novedades, ofertas y avisos de restock por email — tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar en cualquier momento con el enlace «Darme de baja» que incluye cada correo comercial (un clic, sin iniciar sesión) o desde «Mi cuenta».
• Mostrar el precio con el impuesto correcto según tu ubicación aproximada — interés legítimo (art. 6.1.f).
• Comunidad y moderación automática de las fotos que subes — ejecución del servicio que solicitas e interés legítimo en mantener un espacio seguro (art. 6.1.b y 6.1.f).
• Analítica y medición de campañas (solo si aceptas las cookies correspondientes) — tu consentimiento (art. 6.1.a).
• Valorar tu solicitud de embajador — medidas precontractuales a petición tuya (art. 6.1.b).

4. Cuánto tiempo conservamos tus datos

• Pedidos y facturas: 6 años desde el pedido (plazo mercantil; los plazos fiscales son de entre 4 y 6 años). Pasado ese tiempo, los datos personales del pedido (nombre, email y dirección) se anonimizan y solo se conservan los importes.
• Cuenta: mientras esté activa o hasta que la elimines desde «Mi cuenta». Al borrarla se eliminan tu perfil, tu contenido de la comunidad, tus avisos de stock, carritos guardados, solicitudes de embajador y tu ficha de cliente, se borra tu cliente en Stripe y tus reseñas se anonimizan. Los datos de los pedidos y de sus devoluciones o garantías se conservan, bloqueados, por obligación legal durante el plazo anterior.
• Comunicaciones comerciales: hasta que te des de baja o retires el consentimiento. Si te das de baja, guardamos tu email y la fecha de la baja únicamente para respetar que no quieres recibir más correos.
• Consultas y reclamaciones: el tiempo necesario para resolverlas y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades.

5. A quién comunicamos tus datos

No vendemos tus datos. Los compartimos solo con proveedores que nos prestan servicios necesarios (encargados del tratamiento) y con quien la ley obliga:

• Stripe — procesamiento de pagos.
• Proveedores de infraestructura: alojamiento de la web y de la base de datos (Netlify, Render, MongoDB Atlas).
• Resend — envío de emails transaccionales (confirmaciones, envíos, recuperación de contraseña) y, si lo aceptaste, comerciales.
• Servicio de geolocalización por IP (ipwho.is) — recibe tu dirección IP al entrar en la tienda para indicarnos si estás en Canarias o en la Península (ver apartado 2).
• Sightengine — análisis automático de las fotos que subes a la comunidad, para detectar contenido inapropiado. Recibe la imagen, no tu nombre ni tu email.
• Empresas de transporte — para entregarte el pedido (nombre, dirección y teléfono de contacto).
• Google (Tag Manager y Analytics) — solo si aceptas las cookies de analítica y marketing.
• Administraciones públicas — cuando una norma lo exija (por ejemplo, la Agencia Tributaria).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, la transferencia se apoya en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento (sin que ello afecte a lo ya tratado), escribiendo a contacto@ignit.fit e indicando tu nombre y el derecho que quieres ejercer. Puedes eliminar tu cuenta tú mismo desde «Mi cuenta». Si consideras que no hemos tratado bien tus datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

La tienda no está dirigida a menores de 14 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores para facilitarnos datos personales. Si descubrimos que hemos recogido datos de un menor sin ese consentimiento, los eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas almacenadas con cifrado irreversible, acceso restringido a los datos y pagos gestionados por un proveedor certificado. Ningún sistema es infalible; si se produjera una brecha que te afectara, te lo comunicaremos conforme a la ley.

9. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

10. Cookies

Información sobre las cookies y tecnologías similares que usamos y cómo gestionarlas, en la Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política, por ejemplo cuando cambie un servicio o la normativa. Indicaremos arriba la fecha de la última actualización y, si el cambio es relevante, te lo comunicaremos.