Política de privacidad

En Jolnir nos tomamos la privacidad en serio. Esta política explica qué datos personales recogemos a través de jolnirsport.com, con qué finalidad, durante cuánto tiempo los conservamos, con quién los compartimos y cómo puedes ejercer tus derechos, todo ello conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Jolnir.
• Email de contacto y para derechos: info@jolnirsport.com.

2. Datos que tratamos y finalidades

a) Gestión de pedidos y facturación

• Datos: nombre y apellidos, email, teléfono, dirección de envío y facturación, historial de compras.
• Finalidad: procesar tu pedido, gestionar el pago, enviarte los productos, emitir la factura y cumplir obligaciones fiscales y contables.
• Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

b) Comunicaciones transaccionales

• Datos: email, datos del pedido.
• Finalidad: enviarte la confirmación del pedido, notificaciones de envío y tracking, avisos de devolución.
• Base legal: ejecución del contrato.

c) Newsletter y comunicaciones comerciales

• Datos: email, idioma preferido, fecha y origen de la suscripción.
• Finalidad: informarte de novedades, ofertas, lanzamientos de productos y contenido útil para deportistas.
• Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento usando el enlace de baja incluido en todos los emails o escribiéndonos a info@jolnirsport.com.

d) Atención al cliente

• Datos: los que nos facilites por email o formulario de contacto.
• Finalidad: resolver tus consultas, reclamaciones y solicitudes.
• Base legal: tu consentimiento y/o ejecución del contrato.

e) Navegación y cookies

• Datos: dirección IP, identificadores de dispositivo, preferencias de idioma, contenido del carrito, cookies.
• Finalidad: asegurar el funcionamiento del sitio, recordar tus preferencias y, en su caso, medir el uso de forma agregada.
• Base legal: interés legítimo en el funcionamiento del sitio (cookies técnicas) y consentimiento para cualquier otra categoría. Detalle en la Política de cookies.

3. Plazos de conservación

• Datos de pedidos y facturación: seis (6) años desde la última factura, por exigencia del Código de Comercio y la normativa fiscal.
• Datos de newsletter:hasta que retires tu consentimiento ("darse de baja").
• Consultas de atención al cliente: el tiempo necesario para resolverlas y hasta tres (3) años después para la defensa de posibles acciones.
• Datos de navegación y cookies: ver Política de cookies.

4. Destinatarios y encargados del tratamiento

Para operar la tienda trabajamos con proveedores que cumplen el RGPD y con los que hemos firmado los correspondientes contratos de encargo del tratamiento:

• Stripe Payments Europe, Ltd. — procesamiento de pagos. Nosotros no almacenamos ni vemos tu número de tarjeta; Stripe los procesa bajo estándar PCI-DSS.
• Resend, Inc. — envío de emails transaccionales y newsletter.
• Supabase, Inc. — base de datos donde guardamos los pedidos y los suscriptores al newsletter.
• Amazon EU S.à r.l. — a través del servicio Multi-Channel Fulfillment (MCF), recoge el producto de los centros logísticos y lo envía a tu domicilio; gestiona también las devoluciones.
• Vercel Inc. — hosting y entrega del sitio web.

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo comunicaremos datos a autoridades administrativas o judiciales cuando exista obligación legal.

5. Transferencias internacionales

Algunos proveedores tienen su matriz en Estados Unidos (p. ej. Stripe Inc., Resend Inc., Vercel Inc.). Estas transferencias se realizan al amparo de (i) el EU-US Data Privacy Framework cuando el proveedor está adherido y (ii) las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con garantías adicionales cuando procede. En todos los casos los datos se procesan bajo niveles de protección equivalentes a los europeos.

6. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento escribiendo a info@jolnirsport.comcon el asunto "RGPD" y acreditando tu identidad:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
• Limitación: restringir el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y trasladarlos a otro responsable.
• Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Si consideras que tus derechos no se han atendido correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: HTTPS, hashing de contraseñas, control de accesos a la base de datos, registros de auditoría y cifrado en tránsito y en reposo con nuestros proveedores.

8. Menores

Los servicios de Jolnir no están dirigidos a menores de 14 años. Si eres menor, necesitas el consentimiento de tu padre, madre o tutor legal para facilitar datos personales.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la ley, en la tecnología o en nuestras operaciones. La fecha de última actualización aparece al principio del documento. Si los cambios son sustanciales te lo comunicaremos por email o mediante un aviso destacado en el sitio.