Saltar al contenido

Política de privacidad

Última actualización: enero 2025

1. Responsable del tratamiento

LOTS (en adelante, "nosotros" o "la empresa") es el responsable del tratamiento de tus datos personales. Para cualquier consulta relacionada con privacidad puedes contactarnos en privacidad@lots.es.

2. Datos que recopilamos

  • Datos de cuenta: número de teléfono o correo electrónico para autenticación.
  • Datos de compra: historial de pedidos, tallas, direcciones de envío.
  • Datos de uso: páginas visitadas, eventos a los que te registras, acciones en la plataforma.
  • Datos de pago: procesados exclusivamente por Stripe. Nosotros no almacenamos números de tarjeta.

3. Finalidades del tratamiento

  • Gestionar tu cuenta y autenticación.
  • Procesar y enviar tus pedidos.
  • Calcular y gestionar tu tier y puntos Club.
  • Enviarte comunicaciones sobre tus pedidos y el Club (sin fines publicitarios sin consentimiento explícito).
  • Cumplir con obligaciones legales (contabilidad, reclamaciones).

4. Base legal

El tratamiento de tus datos se basa en: (a) la ejecución del contrato de compraventa, (b) el cumplimiento de obligaciones legales, y (c) tu consentimiento explícito cuando corresponda (por ejemplo, comunicaciones de marketing).

5. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa con nosotros, y durante el plazo legal obligatorio tras su cancelación (generalmente 5 años para datos contables, 3 años para reclamaciones contractuales).

6. Tus derechos

Tienes derecho a:

  • Acceder a tus datos personales.
  • Rectificar datos inexactos.
  • Suprimir tus datos ("derecho al olvido").
  • Limitar u oponerte al tratamiento.
  • Portabilidad de datos.
  • Retirar tu consentimiento en cualquier momento.

Ejerce tus derechos escribiendo a privacidad@lots.es. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Transferencias internacionales

Utilizamos Supabase (infraestructura en la UE) y Stripe (certificado PCI-DSS con cláusulas contractuales estándar para transferencias a EE.UU.). Ningún dato personal se transfiere a terceros sin garantías adecuadas.