Política de Privacidad
1. Responsable del tratamiento
- Responsable: M8D (autónomo)
- Correo electrónico: info@m8d.io
2. Datos personales que recopilamos
Recopilamos los datos estrictamente necesarios para la prestación del servicio:
- Datos de cuenta: nombre, dirección de correo electrónico (a través de Supabase Auth).
- Datos de pedido: nombre, dirección de envío, teléfono, dirección de correo electrónico.
- Datos de pago: procesados directamente por Stripe. No almacenamos datos de tarjeta en nuestros servidores.
- Datos de navegación: cookies técnicas y, con tu consentimiento, cookies analíticas (Google Analytics vía GTM).
3. Finalidad del tratamiento
- Gestionar tu cuenta de usuario.
- Procesar y enviar tus pedidos.
- Comunicarnos contigo sobre el estado de tus pedidos o consultas.
- Mejorar el sitio web mediante análisis agregado de uso (solo con consentimiento).
- Cumplir con obligaciones legales y fiscales.
4. Base legal del tratamiento
- Ejecución de un contrato: para procesar pedidos y gestionar tu cuenta (Art. 6.1.b RGPD).
- Obligación legal: para cumplir con obligaciones fiscales y mercantiles (Art. 6.1.c RGPD).
- Consentimiento: para cookies analíticas y comunicaciones comerciales (Art. 6.1.a RGPD).
- Interés legítimo: para garantizar la seguridad del sitio web y prevenir fraudes (Art. 6.1.f RGPD).
5. Destinatarios de los datos
Tus datos podrán ser comunicados a los siguientes terceros, todos con las garantías adecuadas para transferencias internacionales:
- Supabase Inc. — Almacenamiento de datos y autenticación.
- Stripe Inc. — Procesamiento de pagos.
- CJDropshipping — Gestión y envío de pedidos.
- Vercel Inc. — Alojamiento del sitio web.
- Google LLC — Analítica web (solo con consentimiento).
Las transferencias internacionales de datos se realizan conforme a las cláusulas contractuales tipo aprobadas por la Comisión Europea o al amparo de decisiones de adecuación.
6. Conservación de los datos
- Datos de cuenta: mientras mantengas tu cuenta activa.
- Datos de pedidos: durante el periodo legalmente exigido para obligaciones fiscales (5 años).
- Datos de navegación: según la política de cookies.
7. Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos personales tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos.
- Oposición: oponerte al tratamiento de tus datos.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y legible.
Para ejercer cualquiera de estos derechos, escríbenos a info@m8d.io. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Adoptamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos personales, incluyendo cifrado en tránsito (HTTPS/TLS) y acceso restringido a los datos.
Última actualización: febrero 2026