Esta política explica cómo tratamos los datos personales de quienes compran o se registran en la Tienda, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Fundación Método Andalusí de España
- CIF: G42979898
- Domicilio: Calle Anastasio Herrero 5, 28020 Madrid
- Contacto: tienda@fundacionandalusi.org
2. Qué datos tratamos
- Identificación y contacto: nombre y apellidos, email y teléfono.
- Direcciones de envío y de facturación.
- Datos del pedido: productos, importes, historial de compras y comunicaciones relacionadas.
- Cuenta de cliente, si decides crearla: email y contraseña (guardada cifrada).
- Datos de pago: no conocemos ni guardamos los datos de tu tarjeta. El pago se realiza directamente en la pasarela segura de Redsys y de tu entidad bancaria; solo recibimos la confirmación del resultado y un código de autorización.
3. Para qué los usamos y con qué base legal
- Gestionar tu pedido (cobro, preparación, envío, atención y devoluciones). Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD).
- Gestionar tu cuenta de cliente, si la creas. Base legal: ejecución del contrato.
- Cumplir obligaciones legales contables, fiscales y de consumo (facturación, conservación de documentos, atención de reclamaciones). Base legal: obligación legal (art. 6.1.c RGPD).
- Responder a tus consultas. Base legal: tu solicitud y nuestro interés legítimo en atenderla (art. 6.1.f RGPD).
- Enviarte información sobre cursos, actividades o novedades solo si lo aceptas expresamente. Base legal: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Cuánto tiempo los conservamos
Mientras sea necesario para la finalidad para la que se recogieron. Los datos de pedidos y facturas se conservan durante los plazos legales: seis años para la documentación contable (art. 30 del Código de Comercio) y el plazo de prescripción de las obligaciones fiscales. Los datos de tu cuenta, hasta que solicites su baja.
5. A quién se comunican
No vendemos ni cedemos tus datos. Solo los conocen, en la medida necesaria, estos destinatarios:
- Entidad bancaria y Redsys (Servicios de Pago, S.L.), para procesar el pago.
- Empresas de transporte y mensajería, para entregarte el pedido.
- Proveedores tecnológicos que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD: alojamiento de la Tienda en Microsoft Azure (centro de datos en España) y el servicio de correo electrónico con el que te enviamos las confirmaciones.
- Administraciones públicas y juzgados, cuando exista obligación legal.
Nuestros proveedores tratan los datos dentro del Espacio Económico Europeo. Si alguno realizara una transferencia fuera de él, se haría con las garantías del capítulo V del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a tienda@fundacionandalusi.org o por correo postal a Calle Anastasio Herrero 5, 28020 Madrid, indicando el derecho que ejerces y acreditando tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, acceso restringido al panel de gestión y copias de seguridad.
8. Menores de edad
Para comprar en la Tienda es necesario ser mayor de edad. Los mayores de 14 años pueden facilitar sus datos para otras finalidades (art. 7 LOPDGDD); por debajo de esa edad se requiere el consentimiento de sus padres o tutores.
Última actualización: 27 de septiembre de 2026.