Aviso de privacidad
1. Qué datos recogemos
- Cuenta: nombre, correo electrónico y contraseña (guardada sólo como hash PBKDF2-SHA256 con 210 000 iteraciones; nunca en texto plano).
- Sesión: un identificador aleatorio en una cookie
glint_sessionque caduca a los 14 días. En la base se almacena el hash SHA-256 de ese identificador, no el valor de la cookie. - Pedido: nombre de contacto, teléfono opcional, ciudad o notas que escribas, y las chaquetas con su talla y cantidad.
- Newsletter: tu correo y la constancia de cuándo y bajo qué versión de este aviso autorizaste el envío.
2. Para qué los usamos
- Reservar la chaqueta que pides y contactarte para confirmar talla, pago y entrega.
- Mostrarte tus pedidos cuando inicias sesión.
- Envíarte avisos de colección nueva, sólo si marcast la casilla de autorización.
- Cumplir obligaciones contables y de garantía frente a los pedidos enviados.
3. Base legal
Tratamos tus datos con tu consentimiento expreso (casilla marcada en el formulario o en el registro) y, para los pedidos, con la ejecución de un contrato de compraventa. Puedes retirar el consentimiento en cualquier momento sin efectos retroactivos.
4. Cuánto tiempo los guardamos
- Cuenta y sesión: mientras la mantengas activa; la sesión caduca sola a los 14 días.
- Pedidos: hasta 3 años por soporte de garantía y obligaciones fiscales.
- Newsletter: hasta que pidas la baja o borres tu cuenta.
5. Tus derechos
Puedes solicitar acceso, actualización, rectificación, supresión, cancelación y oponerte al tratamiento, así como reclamar ante la autoridad de protección de datos.
- Borrarte tú misma: inicia sesión, entra en Eliminar mi cuenta y mis datos y confirma con tu contraseña. Se eliminan la cuenta, la sesión y los pedidos asociados.
- Salir del newsletter: usa el formulario del pie de la tienda o escribe a datos@glint-ride.example con el asunto "Baja".
- Cualquier otro derecho: escribe a datos@glint-ride.example indicando tu nombre y el correo de la cuenta. Respondemos en un plazo máximo de 15 días hábiles.
6. Quién puede ver tus datos
Sólo el personal de GLINT RIDE que gestiona pedidos. Los correos del newsletter se guardan en la base de datos del sitio; el catálogo de chaquetas y los precios son públicos. No publicamos nombres, teléfonos ni correos en ninguna página.
7. Seguridad
Comunicación por HTTPS, contraseñas cifradas con hash lento y sal individual, cookie de
sesión marcada como HttpOnly y SameSite=Lax, verificación de origen
en cada escritura, límite de intentos de acceso, y validación de todas las entradas en el
servidor. No pedimos ni almacenamos números de tarjeta: el pago se concierta al confirmar el
pedido.
8. Menores de edad
Este sitio no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, la eliminamos al recibir el aviso.
9. Contacto del responsable
GLINT RIDE — atención de datos personales:
datos@glint-ride.example.
Cambios y devoluciones: 5 días hábiles desde la entrega, en condiciones de uso normal y con la
chaqueta sin daños por golpe.