Aviso de privacidad

BORRADOR DEL PROYECTO — PENDIENTE DE REVISIÓN Y PUBLICACIÓN 1. Responsable y contacto The Fitness Stuff es el nombre del proyecto de comercio electrónico. Antes de operar con clientes reales, el responsable debe completar su identidad legal, domicilio y canal de atención de privacidad. [PENDIENTE: nombre o razón social del responsable, domicilio y correo para privacidad]. 2. Datos tratados La plataforma utiliza nombre, correo, credenciales de cuenta, teléfono, direcciones de entrega y datos de pedidos. También registra preferencias de cuenta, carrito, solicitudes posventa y evidencias que la persona proporcione al utilizar esas funciones. No se requiere proporcionar datos de salud para comprar; evita incluirlos en campos libres o archivos. 3. Finalidades Los datos se utilizan para registrar y autenticar cuentas, mantener sesiones, gestionar direcciones y carritos, cotizar envíos, tramitar pedidos, verificar pagos y atender solicitudes relacionadas con las compras. Los avisos de reposición se solicitan por separado y no equivalen a una suscripción publicitaria. Cualquier finalidad publicitaria adicional debe informarse y habilitarse con el consentimiento que corresponda. 4. Proveedores y destinatarios La cotización de envío comparte los datos necesarios del origen, destino y paquete con Envia.com y la paquetería seleccionada. Cuando se habilita el pago con Stripe, los datos de tarjeta se capturan mediante ese proveedor; la tienda no almacena el número completo ni el código de seguridad de la tarjeta. Deben identificarse los proveedores de alojamiento, comunicaciones y demás encargados efectivamente utilizados, así como los tratamientos o transferencias aplicables. [PENDIENTE: confirmar proveedores, países de tratamiento, destinatarios y condiciones aplicables]. 5. Sesiones, cookies y seguridad La plataforma utiliza cookies de sesión y carrito y almacenamiento del navegador para funciones operativas. Las contraseñas y tokens de renovación se almacenan mediante representaciones criptográficas, no como texto legible. El acceso administrativo se restringe por permisos. Estas medidas no eliminan todos los riesgos de seguridad. Los rastreadores publicitarios o analíticos adicionales requieren información y configuración específicas antes de activarse. 6. Conservación y derechos La persona titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento, revocación del consentimiento y limitación del uso o divulgación, conforme a las disposiciones aplicables. Corregir datos en la cuenta o desactivarla no equivale por sí solo a resolver una solicitud de privacidad; algunos registros pueden requerir conservación por obligaciones o responsabilidades. [PENDIENTE: canal de recepción, acreditación de identidad, procedimiento, plazos de atención y criterios de conservación y supresión]. 7. Cambios Las versiones aprobadas de este aviso se consultan en /politicas/privacidad, con versión y fecha. Debe definirse el medio para informar cambios relevantes y, cuando corresponda, obtener nuevamente el consentimiento. [PENDIENTE: procedimiento de comunicación de cambios].