Política de privacidad

⚠️ BORRADOR — debe ser revisado y finalizado por tu abogado / DPO antes del lanzamiento. Es un punto de partida estructurado, no asesoramiento legal.

Responsable del tratamiento: [nombre de la entidad legal de Vekovia], [domicilio social], [país]. Contacto: [privacy@vekovia.xx].

Qué recogemos

Suscriptores del boletín: tu dirección de correo electrónico, el idioma elegido y la fecha/origen de tu consentimiento.
Clientes: datos de pedido y entrega procesados por nuestro proveedor de comercio.
Analítica: estadísticas de uso respetuosas con la privacidad y sin cookies (sin identificadores personales).

Para qué, y nuestra base legal

Para enviarte los correos de marketing que aceptaste — consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento mediante el enlace de baja de cada correo.
Para gestionar y atender pedidos — ejecución de un contrato (art. 6.1.b).
Para realizar analítica agregada — interés legítimo (art. 6.1.f).

Encargados que utilizamos

Shopify — comercio, pago, correos de pedido/transaccionales.
Supabase — registros de suscriptores y pedidos (alojados en la UE).
Resend — envío de correos de marketing/ciclo de vida.
Plausible — analítica sin cookies.
Vercel — alojamiento (región UE).

[Confirmar cada encargado, su función, su ubicación y que existe un contrato de encargo de tratamiento.]

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad y oposición. Para ejercerlos, contacta con [privacy@vekovia.xx]. También tienes derecho a presentar una reclamación ante la Comisión búlgara de Protección de Datos Personales (КЗЛД) o ante tu autoridad local.

Conservación

Conservamos los datos de suscriptores hasta que te das de baja y solicitas su eliminación; los datos de pedidos, durante el periodo exigido por la legislación fiscal/contable.

Última actualización: [fecha].