Pendiente de completar: falta el responsable del tratamiento real (datos en aviso legal) y confirmar si aplica registrar un DPO. Revisar con asesoría antes de aceptar pagos reales.
1. Responsable del tratamiento
[RELLENAR — mismos datos que en el aviso legal]
2. Datos que tratamos
- Cuenta: nombre, email, contraseña cifrada (gestionado por Supabase Auth).
- Compras: dirección de envío, historial de pedidos (recogida por Stripe Checkout).
- Pagos: procesados directamente por Stripe; ecommer.es no almacena datos de tarjeta.
- Vendedores: datos fiscales necesarios para el pago de comisiones vía Stripe Connect.
3. Base legal y finalidad
Ejecución del contrato de compraventa (art. 6.1.b RGPD) para gestionar pedidos y pagos, y cumplimiento de obligaciones legales (facturación, fiscalidad) para los datos de vendedores.
4. Encargados del tratamiento
- Supabase (base de datos y autenticación) — alojamiento según región del proyecto.
- Stripe, Inc. (procesamiento de pagos) — certificado PCI-DSS nivel 1.
5. Derechos del usuario
Acceso, rectificación, supresión, portabilidad y oposición contactando a [RELLENAR — email de contacto]. Derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).
6. Conservación
Los datos de pedidos se conservan mientras exista obligación fiscal de conservación de facturas (mínimo 4 años en España). Los datos de cuenta se conservan mientras la cuenta esté activa.