Política de Privacidad

En MisDiabluras protegemos tu privacidad y seremos transparentes sobre qué datos tratamos y con qué fines.

1. Responsable del tratamiento

FLOW4SENCES S.L. (en adelante, “MisDiabluras”) — CIF: B22458541
Domicilio: Plaza Azorín 7, 41300 San José de la Rinconada (Sevilla), España
Email general: teayudo@misdiabluras.es
Email privacidad (ejercicio de derechos): pdatos@misdiabluras.es

2. Para qué tratamos tus datos y base jurídica

Compra y entrega (gestión de pedidos, envíos, atención postventa, garantías). Base jurídica: ejecución del contrato.
Facturación y obligaciones legales (contables y fiscales). Base: cumplimiento de obligaciones legales.
Atención al cliente (email/WhatsApp/formulario). Base: ejecución del contrato o interés legítimo en resolver consultas.
Prevención de fraudes y seguridad (logs, IP, auditoría). Base: interés legítimo.
Cuenta de cliente/club (registro, login, historial). Base: ejecución del contrato/servicio solicitado.
Opiniones/valoraciones. Base: interés legítimo en verificar compras y mejorar productos; publicación del alias con tu consentimiento.
Marketing (newsletter –10% por suscripción, promociones, recordatorios): Base: consentimiento. Podrás darte de baja en cualquier momento desde cada email.
Analítica y personalización web (cookies no esenciales). Base: consentimiento (ver Política de Cookies).

3. Datos que tratamos

Identificación y contacto: nombre, apellidos, dirección, email, teléfono.
Datos transaccionales: pedidos, importes, artículos adquiridos, incidencias y devoluciones.
Datos técnicos de navegación: IP, dispositivo, navegador, páginas visitadas (véase Cookies).
Pagos: MisDiabluras no accede a datos de tarjeta; los gestiona la pasarela MONEI (y, en su caso, PayPal, Bizum, Apple Pay, Google Pay) con autenticación reforzada (SCA/3-D Secure) y cumplimiento PCI DSS.
WhatsApp (opcional): si nos contactas por WhatsApp, trataremos tu número y mensajes para atenderte.

4. Destinatarios y encargados

Compartimos datos solo con terceros imprescindibles para prestar el servicio: operadores logísticos (p. ej., Correos/Correos Express), pasarelas de pago (MONEI, PayPal/Bizum/Apple/Google según el caso), servicios de email y hosting (p. ej., proveedor de emailing/CRM), y dropshipping con Dreamlove S.L. para preparar y enviar pedidos. Todos actúan como encargados del tratamiento bajo contrato art. 28 RGPD.

5. Transferencias internacionales

Algunos proveedores pueden operar fuera del EEE (p. ej., herramientas cloud, WhatsApp/Meta). En estos casos, garantizamos las garantías adecuadas previstas en RGPD (Cláusulas Contractuales Tipo y/o decisiones de adecuación), documentadas en nuestros contratos y evaluaciones.

6. Plazos de conservación

Facturación/contabilidad: 4 años (AEAT) y hasta 6 años por obligaciones mercantiles (Código de Comercio).
Pedidos y atención postventa: durante la vigencia del contrato y los plazos de garantía/reclamación (hasta 5 años según plazos civiles).
Cuenta de cliente: mientras esté activa; si hay inactividad prolongada, podremos suprimir o anonimizar.
Marketing: hasta que retires el consentimiento o te opongas.
Seguridad/fraude: logs técnicos por periodos proporcionales (p. ej., 12–24 meses).

7. Derechos de las personas

Puedes ejercer tu derecho de acceso, rectificación, supresión, oposición, limitación, portabilidad, y a no ser objeto de decisiones automatizadas individualizadas, así como retirar tu consentimiento, escribiendo a pdatos@misdiabluras.es (adjunta, si procede, copia de un documento identificativo). También puedes reclamar ante la AEPD.

8. Marketing, perfiles y newsletter –10%

Enviaremos comunicaciones comerciales solo si has dado tu consentimiento (doble opt-in recomendado). Podrás darte de baja en cualquier momento. Podemos realizar segmentaciones básicas (p. ej., cliente activo/inactivo) para medir campañas o evitar envíos repetidos; no adoptaremos decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o similares significativos. No elaboramos perfiles sensibles sobre tu vida sexual; aplicamos minimización y evitamos inferencias innecesarias.

9. Cookies

Usamos cookies técnicas (necesarias) y, con tu consentimiento, de analítica o personalización. Más información en la Política de Cookies. Puedes cambiar tu elección en cualquier momento desde Configurar cookies.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS/SSL, control de accesos, copias de seguridad y políticas de minimización. Los datos de pago se tramitan exclusivamente por pasarelas certificadas (PCI DSS) con SCA/3-D Secure.

11. Menores

Sitio dirigido a personas mayores de 18 años. Si detectamos registros de menores, serán suprimidos.

12. Cambios en la política

Esta política puede actualizarse para reflejar cambios legales o técnicos. Publicaremos la versión vigente y, si procede, te notificaremos cambios relevantes.

Última actualización: septiembre de 2025