Política de Privacidad

1. Responsable del tratamiento

LUX Utils ([Razón social pendiente]), NIF/CIF: [pendiente], es el responsable del tratamiento de los datos personales que nos facilites a través de este sitio web, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Finalidad del tratamiento

Tratamos tus datos para: gestionar pedidos y la relación contractual derivada de la compra de equipos o contratación de servicios de taller, atender consultas realizadas por formulario o WhatsApp, gestionar el carrito de compra, crear y mantener tu cuenta de cliente si decides abrirla, publicar las opiniones que escribas sobre nuestros productos y, en su caso, enviar comunicaciones comerciales si has dado tu consentimiento expreso.

3. Legitimación

La base legal para el tratamiento es la ejecución de un contrato o de medidas precontractuales (compra, presupuesto), el consentimiento del usuario (cuenta de cliente y opiniones, que aceptas al crear la cuenta; comunicaciones comerciales; cookies no esenciales) y el interés legítimo en la mejora de nuestros servicios. Comprar, pedir presupuesto o reparar no exige abrir una cuenta.

4. Tu cuenta de cliente y tus opiniones

Abrir una cuenta es voluntario. Si la abres con correo y contraseña guardamos tu nombre, tu correo, la fecha en que aceptaste esta política y la forma con la que entras. La contraseña la gestiona nuestro proveedor de autenticación (Supabase) y se guarda cifrada: en LUX Utils nunca la vemos.

Si entras con Google, Google nos facilita tu nombre, tu correo y, si la tienes, la dirección de tu foto de perfil; solo usamos el nombre y el correo. No recibimos tu contraseña de Google ni acceso a tu cuenta de Google. El uso que Google hace de tus datos se rige por su propia política de privacidad (policies.google.com/privacy).

Las opiniones que publiques son públicas: cualquiera puede ver el nombre que elijas, las estrellas, el texto y la fecha. Nunca se muestra tu correo. Puedes editarlas o borrarlas cuando quieras desde la ficha del producto.

5. Destinatarios y encargados del tratamiento

Tus datos podrán ser comunicados a proveedores tecnológicos necesarios para prestar el servicio, entre ellos: Stripe (procesamiento de pagos), Supabase (base de datos y autenticación de las cuentas, con los datos alojados en servidores de la Unión Europea, en Irlanda) y Vercel (alojamiento del sitio web), que actúan como encargados del tratamiento bajo acuerdo contractual conforme al artículo 28 RGPD. Si alguno de ellos accede a datos desde fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD (cláusulas contractuales tipo o Marco de Privacidad de Datos UE-EE. UU.). Google solo interviene si eliges entrar con tu cuenta de Google. No se realizan cesiones de datos a terceros con fines comerciales sin tu consentimiento.

6. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades derivadas de dicha finalidad, así como durante los plazos exigidos por la normativa fiscal y mercantil aplicable. Los datos de tu cuenta y tus opiniones se conservan mientras mantengas la cuenta; si pides borrarla, se eliminan junto con tus opiniones.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento en cualquier momento, escribiendo a [email de contacto pendiente]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies

Este sitio web utiliza cookies técnicas necesarias para su funcionamiento. Si entras en tu cuenta, usamos cookies de sesión que te mantienen dentro hasta que cierres sesión (como máximo 400 días): las de Supabase, que guardan tu sesión y no son accesibles desde el navegador, y «lux_sesion», que solo indica que has entrado y no contiene datos. Al entrar con Google se usa además una cookie temporal para comprobar la vuelta. Son técnicas y no requieren consentimiento. En caso de incorporar cookies analíticas o de terceros, se solicitará el consentimiento del usuario a través de un panel específico antes de su instalación.