Información legal
Política de privacidad
Última actualización: 18 de septiembre de 2026
1. Responsable del tratamiento
- Responsable: Mirian Rincón Fernández (La Magia de las Brujas)
- Domicilio: C/ Plaza de Abastos 5, 18410 Soportújar (Granada)
- Correo electrónico: clientes@lamagiadelasbrujas.com
- Teléfono: +34 684 32 30 01
Dado el volumen y la naturaleza del tratamiento, no resulta obligatorio nombrar un delegado de protección de datos (DPD) conforme al artículo 34 de la LOPDGDD. Para cualquier cuestión sobre esta política puede escribirse a la dirección de correo electrónico anterior.
2. Finalidades y legitimación del tratamiento
| Finalidad | Legitimación |
|---|---|
| Gestionar la compra, el envío y la facturación de los pedidos. | Ejecución de un contrato (art. 6.1.b RGPD). |
| Atender consultas, incidencias y ejercicios de derechos. | Ejecución de un contrato / interés legítimo (art. 6.1.b y 6.1.f RGPD). |
| Cumplir obligaciones fiscales y contables (facturación). | Obligación legal (art. 6.1.c RGPD). |
| Enviar el boletín (novedades y adelantos de producto). | Consentimiento (art. 6.1.a RGPD), prestado al suscribirse. |
| Cookies y tecnologías similares de analítica y publicidad. | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) — ver política de cookies. |
3. Categorías de datos tratados
Datos identificativos y de contacto (nombre, apellidos, dirección postal, correo electrónico, teléfono), datos de la transacción (productos, importe, referencia del pedido) y datos técnicos de navegación (dirección IP, tipo de dispositivo y navegador), estos últimos únicamente cuando la persona usuaria consiente las cookies correspondientes. No se tratan datos de las categorías especiales del artículo 9 RGPD, y los datos de pago son tratados directamente por la pasarela de pago, no por el titular (ver apartado 5).
4. Plazo de conservación
Los datos vinculados a un pedido se conservan mientras sea necesario para gestionarlo y, después, durante los plazos de prescripción de responsabilidades legales, fiscales y contables (con carácter general, 5 o 6 años según la obligación). Los datos tratados con base en el consentimiento (por ejemplo, el boletín) se conservan hasta que la persona usuaria lo revoca.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio, algunos datos se comparten con proveedores que actúan como encargados del tratamiento, bajo contrato conforme al artículo 28 RGPD:
- Shopify (Shopify Inc. / Shopify International Limited), que aloja la tienda online, procesa el catálogo y el carrito, y gestiona el proceso de pago en su propio checkout. Shopify puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, cubiertas por las cláusulas contractuales tipo de la Comisión Europea y por el propio marco de protección de datos de Shopify.
- Sendcloud, que calcula tarifas y gestiona el envío con las empresas de transporte y mensajería, a las que se comunican los datos estrictamente necesarios para realizar la entrega.
- Proveedores de pago (entidades emisoras de tarjeta (incluidos Apple Pay y Google Pay), PayPal y la entidad bancaria en caso de transferencia), que tratan los datos de pago bajo su propia política de privacidad; el titular no almacena datos de tarjeta.
- Vercel, que aloja la infraestructura del sitio web y procesa los datos técnicos de acceso necesarios para servirlo.
- Gestoría/asesoría, para el cumplimiento de las obligaciones fiscales y contables descritas en el apartado 2.
Cuando alguno de estos proveedores tiene su sede fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, según el proveedor. No se ceden datos a terceros con fines distintos de los indicados, salvo obligación legal.
6. Derechos de las personas interesadas
Cualquier persona tiene derecho a obtener confirmación sobre si el titular está tratando datos personales que le conciernan, y en tal caso, a ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos, escribiendo a clientes@lamagiadelasbrujas.com e indicando el derecho que desea ejercer junto con una copia de un documento que acredite su identidad.
Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores de edad
Los servicios ofrecidos a través del sitio web están dirigidos a personas mayores de edad. El titular no recaba conscientemente datos de menores de edad sin el consentimiento de sus madres, padres o tutores legales.
8. Seguridad
El titular adopta las medidas técnicas y organizativas razonables para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.
9. Cambios en esta política
Esta política de privacidad puede actualizarse para adaptarse a novedades legislativas, jurisprudenciales o a cambios en el funcionamiento del sitio web. Se recomienda revisar esta página periódicamente.