La presente Política de Privacidad regula el tratamiento de datos personales realizado por Pixtlan cuando el usuario accede, navega o utiliza el sitio web pixtlan.store (en adelante, el “Sitio Web”).

De conformidad con los artículos 3, 13 y 14 del Reglamento (UE) 2016/679 (RGPD), se informa al usuario de los aspectos siguientes.

1. Responsable del Tratamiento

Responsable: Víctor Alejandro Rivas Vázquez
RFC: RIVV840322QP4
Domicilio fiscal: Convento de Aurora Mz 10 Lt 13 3a, San Mateo Otzacatipan
Email de contacto para protección de datos: contacto@pixtlan.store

Aunque el Responsable se encuentra en México, el tratamiento de datos de usuarios ubicados en la Unión Europea se realiza de acuerdo con el RGPD, conforme al artículo 3.2 (ofrecimiento de bienes y servicios en la UE).

2. Datos personales que se recopilan

2.1. Datos proporcionados directamente por el usuario

Nombre y apellidos
Dirección de email
Dirección postal
Datos de pago (procesados por pasarelas seguras externas)
Teléfono
Información enviada mediante formularios de contacto
Datos necesarios para facturación (si aplica)

2.2. Datos recopilados automáticamente

Dirección IP
Navegador y dispositivo utilizado
Datos analíticos y de cookies (según Política de Cookies)

2.3. Datos recibidos de terceros proveedores

Plataforma de pago (Stripe, Paypal, etc.)
Plataforma de analítica (Google Analytics, etc.)
Servicios logísticos, de impresión bajo demanda o mensajería
Solo en caso de ser necesarios para completar el pedido.

3. Finalidades del tratamiento

Los datos del usuario se utilizarán para:

Gestión de pedidos, envíos, devoluciones y facturación.
Gestión de la cuenta de usuario y su acceso.
Atención a consultas y solicitudes a través del Sitio Web o por email.
Envío de comunicaciones comerciales relacionadas con productos similares (el usuario puede darse de baja en cualquier momento).
Prevención de fraude y mejora de la seguridad.
Personalización de la experiencia en el Sitio Web.
Realización de analítica web y estadísticas, únicamente con consentimiento.
Cumplimiento de obligaciones legales del Responsable en México, y aquellas previstas por el RGPD respecto al tratamiento de datos de usuarios europeos.

4. Base jurídica del tratamiento

De acuerdo con el RGPD:

Ejecución de un contrato: gestión de pedidos, pagos, envíos, atención postventa.
Consentimiento del usuario: cookies, newsletter, formularios.
Interés legítimo: seguridad, prevención de fraude, mejora del Sitio Web.
Cumplimiento de obligaciones legales: facturación y contabilidad en México.

5. Destinatarios y encargados del tratamiento

Los datos podrán ser comunicados a:

5.1. Proveedores tecnológicos del Sitio Web

Servicio de hosting: Banahosting
Plataforma de email marketing: MailerLite
Gestor de contenidos y plugins utilizados en el Sitio Web

5.2. Pasarelas de pago

Stripe Payments Europe Ltd.

El Responsable no almacena datos de tarjetas; se procesan exclusivamente por los proveedores mencionados.

Stripe procesa los pagos de los usuarios dentro del Espacio Económico Europeo a través de su entidad europea (Stripe Payments Europe Ltd.), garantizando el cumplimiento del RGPD. Aunque el Responsable mantiene una cuenta comercial registrada en México, los datos de pago de usuarios europeos no se transfieren a México.

5.3. Servicios logísticos y producción bajo demanda

Los datos podrán ser comunicados a proveedores externos que se encargan de la fabricación, preparación y envío de los productos, siempre dentro de lo necesario para ejecutar el pedido. Estos proveedores actuan como Encargados del Tratamiento y cumplen las garantías exigidas por el RGPD.

5.4. Autoridades competentes

Cuando exista una obligación legal aplicable.

6. Transferencias internacionales de datos

Dado que el Responsable se encuentra en México, los datos personales de usuarios europeos constituyen una transferencia internacional de datos.

Para garantizar un nivel adecuado de protección conforme al RGPD:

Los datos almacenados en proveedores ubicados dentro del Espacio Económico Europeo (EEE) permanecen en infraestructuras europeas.
Cuando se utilizan proveedores ubicados fuera del EEE, se aplican las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
El Responsable adopta medidas técnicas y organizativas complementarias cuando corresponde (cifrado, pseudonimización, etc.).

Esto asegura la legalidad y seguridad de todas las transferencias internacionales involucradas.

7. Plazos de conservación de los datos

Pedidos y facturación: se conservarán por 4 años para cumplir con obligaciones fiscales en México.
Datos de cuenta y perfil: se conservarán mientras el usuario mantenga la cuenta activa.
Newsletter: hasta que el usuario solicite su baja.
Cookies: según su finalidad, detallado en la Política de Cookies.

8. Derechos del usuario

El usuario europeo tiene los siguientes derechos según el RGPD:

Derecho de acceso
Derecho de rectificación
Derecho de supresión
Derecho de limitación del tratamiento
Derecho de portabilidad
Derecho de oposición
Derecho a retirar su consentimiento en cualquier momento

Para ejercer estos derechos, el usuario puede contactar en:

Email para ejercer derechos: contacto@pixtlan.store
El Responsable puede solicitar una copia de un documento identificativo para verificar la identidad.

Además, el usuario puede presentar reclamaciones ante la autoridad de control europea correspondiente, especialmente:

En España: Agencia Española de Protección de Datos (AEPD)

9. Medidas de seguridad

El Responsable aplica medidas adecuadas para garantizar la integridad y confidencialidad de los datos:

Conexiones cifradas (HTTPS)
Firewalls y protección anti-intrusión
Cifrado y protección de accesos
Copias de seguridad
Limitación estricta de acceso a datos personales

10. Política de Cookies

Puedes consultar la Política de Cookies completa en el siguiente enlace:
https://pixtlan.store/politicas-de-cookies

11. Modificaciones a esta Política

El Responsable puede modificar esta Política en cualquier momento.
La versión válida será siempre la publicada en el Sitio Web.