1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales es:

• Pablo Antonio García Expósito
• DNI: 53568622N
• Domicilio: Calle María Teresa León 6, 28850 Torrejón de Ardoz, Madrid, España
• Correo electrónico: info@grandmasterpiece.shop

2. Datos personales que se tratan

Dependiendo de la relación que el usuario mantenga con el sitio web, podrán tratarse los siguientes datos:

Datos identificativos

• Nombre y apellidos
• Dirección postal
• Correo electrónico
• Teléfono

Datos de facturación

• Dirección fiscal
• Información necesaria para emitir factura

Datos de pedido

• Productos adquiridos
• Historial de compra
• Información relacionada con envíos y devoluciones

Datos técnicos y de navegación

• Dirección IP
• Información del dispositivo
• Datos recogidos mediante cookies y herramientas de analítica

Grand Masterpiece no trata categorías especiales de datos personales.

3. Finalidades del tratamiento y base jurídica

3.1 Gestión de la relación contractual

Tratamiento de datos para:

• Procesar pedidos.
• Gestionar pagos.
• Enviar productos.
• Gestionar devoluciones y garantías.
• Emitir facturación.

Base jurídica: ejecución de contrato (art. 6.1.b RGPD).

3.2 Atención al cliente

Tratamiento de datos para responder consultas enviadas por email o formularios.

Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD).

3.3 Comunicaciones comerciales

Envío de información sobre novedades o productos, únicamente si el usuario ha otorgado su consentimiento expreso o existe relación contractual previa conforme a la normativa aplicable.

Base jurídica: consentimiento (art. 6.1.a RGPD) o interés legítimo conforme a la LSSI.

El usuario podrá retirar su consentimiento en cualquier momento.

3.4 Cumplimiento de obligaciones legales

Tratamiento de datos necesario para:

• Cumplimiento de obligaciones fiscales y contables.
• Atención de requerimientos administrativos o judiciales.
• Prevención del fraude.

Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).

4. Destinatarios de los datos

Los datos personales podrán comunicarse a:

Pasarela de pago

Los pagos se procesan a través de Redsys, entidad que actúa como proveedor independiente de servicios de pago.

Grand Masterpiece no almacena datos completos de tarjetas bancarias.

Proveedor de hosting y correo electrónico

Servicios prestados por IONOS.

Empresas de transporte

Proveedores logísticos necesarios para la entrega de pedidos.

Herramientas de análisis

El sitio web utiliza servicios como:

• Google Analytics
• Google Tag Manager

Estos servicios pueden implicar tratamiento de datos técnicos y de navegación.

No se realizarán cesiones adicionales salvo obligación legal.

5. Transferencias internacionales de datos

El uso de herramientas de análisis como Google Analytics puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo.

En tales casos, se aplican las garantías adecuadas previstas en el RGPD, incluyendo cláusulas contractuales tipo u otros mecanismos válidos conforme a la normativa vigente.

6. Plazo de conservación

Los datos personales se conservarán:

• Mientras dure la relación contractual.
• Durante los plazos exigidos por la normativa fiscal y contable (hasta 6 años).
• Hasta que el usuario retire su consentimiento en el caso de comunicaciones comerciales.

Una vez finalizados los plazos legales, los datos serán bloqueados o eliminados conforme a la normativa aplicable.

7. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Portabilidad
• Oposición
• Retirada del consentimiento

Para ejercerlos deberá enviar solicitud a:

info@grandmasterpiece.shop

Adjuntando copia de documento identificativo.

El usuario tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa vigente.

8. Seguridad de los datos

Grand Masterpiece aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, evitando su alteración, pérdida o acceso no autorizado.

9. Veracidad de los datos

El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, comprometiéndose a comunicar cualquier modificación.

10. Modificaciones

Grand Masterpiece podrá actualizar la presente Política de Privacidad para adaptarla a cambios normativos o técnicos.

La versión vigente será la publicada en el sitio web.