Política de Privacidad

1. Responsable del tratamiento

• Responsable: M8D (autónomo)
• Correo electrónico: info@m8d.io

2. Datos personales que recopilamos

Recopilamos los datos estrictamente necesarios para la prestación del servicio:

• Datos de cuenta: nombre, dirección de correo electrónico (a través de Supabase Auth).
• Datos de pedido: nombre, dirección de envío, teléfono, dirección de correo electrónico.
• Datos de pago: procesados directamente por Stripe. No almacenamos datos de tarjeta en nuestros servidores.
• Datos de navegación: cookies técnicas y, con tu consentimiento, cookies analíticas (Google Analytics vía GTM).

3. Finalidad del tratamiento

• Gestionar tu cuenta de usuario.
• Procesar y enviar tus pedidos.
• Comunicarnos contigo sobre el estado de tus pedidos o consultas.
• Mejorar el sitio web mediante análisis agregado de uso (solo con consentimiento).
• Cumplir con obligaciones legales y fiscales.

4. Base legal del tratamiento

• Ejecución de un contrato: para procesar pedidos y gestionar tu cuenta (Art. 6.1.b RGPD).
• Obligación legal: para cumplir con obligaciones fiscales y mercantiles (Art. 6.1.c RGPD).
• Consentimiento: para cookies analíticas y comunicaciones comerciales (Art. 6.1.a RGPD).
• Interés legítimo: para garantizar la seguridad del sitio web y prevenir fraudes (Art. 6.1.f RGPD).

5. Destinatarios de los datos

Tus datos podrán ser comunicados a los siguientes terceros, todos con las garantías adecuadas para transferencias internacionales:

• Supabase Inc. — Almacenamiento de datos y autenticación.
• Stripe Inc. — Procesamiento de pagos.
• CJDropshipping — Gestión y envío de pedidos.
• Vercel Inc. — Alojamiento del sitio web.
• Google LLC — Analítica web (solo con consentimiento).

Las transferencias internacionales de datos se realizan conforme a las cláusulas contractuales tipo aprobadas por la Comisión Europea o al amparo de decisiones de adecuación.

6. Conservación de los datos

• Datos de cuenta: mientras mantengas tu cuenta activa.
• Datos de pedidos: durante el periodo legalmente exigido para obligaciones fiscales (5 años).
• Datos de navegación: según la política de cookies.

7. Tus derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y legible.

Para ejercer cualquiera de estos derechos, escríbenos a info@m8d.io. Responderemos en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Adoptamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad de tus datos personales, incluyendo cifrado en tránsito (HTTPS/TLS) y acceso restringido a los datos.