Política de privacidad
Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Global MKT Services LLC
- Email: info@arbolitomagico.com
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica | Plazo |
|---|---|---|---|
| Gestionar tu pedido, envío, devoluciones y atención al cliente | Nombre, email, teléfono, dirección de envío, productos comprados | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación y después el plazo legal de prescripción |
| Facturación y obligaciones contables y fiscales | Datos del pedido e importe | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) / 4 años (normativa tributaria) |
| Atención de tus consultas por email (respondidas por un asistente virtual con IA, con revisión de una persona cuando hace falta) | Tu email, nombre, el contenido del mensaje y los datos de tus pedidos | Ejecución del contrato e interés legítimo en atenderte (art. 6.1.b y 6.1.f RGPD) | 2 años desde la última comunicación |
| Medición de anuncios en Meta (Facebook/Instagram) | Identificadores de cookies, IP, navegador y, en compras, email y teléfono cifrados (hash) | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras | Hasta que retires el consentimiento o 180 días |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con tus datos.
3. Destinatarios y encargados
- Stripe Payments Europe Ltd. (pago). No almacenamos los datos de tu tarjeta.
- Railway Corp. (alojamiento de la web y la base de datos).
- Resend (envío y recepción de emails).
- OpenRouter y el proveedor del modelo de IA que redacta las respuestas de soporte (solo el contenido de tu consulta y los datos de tu pedido necesarios para contestarla).
- Meta Platforms Ireland Ltd. (solo si aceptas cookies de marketing).
- Proveedor de preparación y envío de pedidos y empresas de transporte (nombre, dirección y teléfono de entrega, solo para entregar tu pedido; no les facilitamos tu email).
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@arbolitomagico.com. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
5. Menores
Aunque nuestros productos son para niños, la tienda está dirigida a adultos. No recogemos datos de menores.
Última actualización: 29 de octubre de 2026.