Política de privacidad

Última actualización: julio de 2026

1. Responsable del tratamiento

Responsable: [Nombre o razón social del titular] · NIF: [NIF] · Email: hola@candyla.es

2. Qué datos tratamos y para qué

Datos de pedido (nombre, email, teléfono, dirección de envío): para gestionar tu compra, el envío y la comunicación sobre el pedido, por email y WhatsApp. Base legal: ejecución de contrato.

Datos de cuenta (email, contraseña cifrada, datos de envío guardados): para gestionar tu registro y facilitar futuras compras. Base legal: ejecución de contrato y consentimiento.

Notificaciones de pedido (confirmación de cuenta, aviso de envío y de entrega por email y WhatsApp): necesarias para prestar el servicio, no tienen carácter publicitario. No enviamos publicidad ni promociones por email o WhatsApp sin tu consentimiento expreso y separado. Puedes desactivar los avisos por WhatsApp (y seguir recibiéndolos solo por email) desde "Mis datos" en tu cuenta.

3. Destinatarios

Tus datos se almacenan en la infraestructura de Cloudflare (base de datos) y se sincronizan con Salesforce como sistema de gestión de clientes y pedidos. Las notificaciones de pedido por WhatsApp se envían a través de la API de WhatsApp Business de Meta Platforms Ireland Ltd., lo que puede implicar una transferencia de tu teléfono y el estado del pedido fuera del Espacio Económico Europeo, amparada por cláusulas contractuales tipo de la Comisión Europea. Todos los proveedores actúan como encargados del tratamiento con las garantías adecuadas. No vendemos ni cedemos tus datos a terceros con fines comerciales.

4. Conservación

Datos de pedido y facturación: mientras exista relación contractual y, después, durante 6 años (obligaciones mercantiles, art. 30 Código de Comercio) o hasta 4 años en lo relativo a obligaciones fiscales (art. 66 Ley General Tributaria).

Datos de cuenta: mientras la cuenta permanezca activa. Puedes solicitar su eliminación en cualquier momento; si no hay pedidos pendientes de los plazos legales anteriores, la borramos en un plazo máximo de 30 días desde la solicitud.

Consultas de contacto: el tiempo necesario para resolver tu consulta y hasta 1 año después, por si hay que dar seguimiento.

5. Tus derechos

Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad sobre tus datos personales (arts. 15-22 RGPD). Para ejercerlos, escríbenos a hola@candyla.es indicando el tipo de solicitud (acceso, rectificación, supresión, oposición, limitación o portabilidad), tu nombre completo y el email con el que te registraste, para poder verificar tu identidad. Te responderemos en el plazo máximo de un mes, conforme al art. 12.3 RGPD. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).