Política de Privacidad

El responsable del tratamiento de datos es Arena Blanca (que opera bajo el nombre comercial "Arena Blanca"), con domicilio en Casares Costa, Málaga, España. Para cualquier consulta o solicitud relacionada con la privacidad, contáctanos en info@arena-blanca.es o en el +34 625 715 033.

Datos de cuenta: si creas una cuenta, recopilamos tu nombre, correo electrónico y (si lo añades) tu número de teléfono. Si inicias sesión con Google, también recibimos tu nombre, correo y foto de perfil de tu cuenta de Google.

Datos de pedido como invitado: si realizas un pedido sin cuenta, recopilamos el nombre, correo, teléfono y dirección de entrega que introduzcas para ese pedido — no creamos una cuenta ni conservamos esta información más allá de lo necesario para gestionar y dar seguimiento al pedido.

Datos del pedido: artículos comprados, cantidades, precios, método de pago, dirección de entrega y sus coordenadas (usadas para calcular el coste de envío), y cualquier nota que añadas.

Datos de facturación: nombre o razón social, NIF/CIF (si lo indicas) y dirección de facturación que figuran en tu factura. Las facturas deben conservarse durante el plazo exigido por la normativa fiscal española, por lo que estos datos se mantienen aunque elimines tu cuenta.

Dirección guardada: si tienes una cuenta, puedes guardar opcionalmente una dirección de entrega (y sus coordenadas) para agilizar futuros pedidos.

Formulario de contacto: si usas nuestro formulario de contacto, recopilamos el nombre, correo, teléfono y mensaje que proporciones.

No utilizamos cookies de analítica ni de publicidad. El sitio almacena una pequeña cantidad de datos técnicos en el almacenamiento local de tu navegador — el contenido de tu carrito, una promoción reclamada y tu idioma preferido — que permanece en tu dispositivo y nunca se nos envía, salvo como parte de un pedido que realmente realices.

Gestión de pedidos — para procesar, preparar y entregar tus pedidos. Base legal: ejecución de un contrato (Art. 6.1.b RGPD).

Gestión de cuenta — para que puedas iniciar sesión, consultar tu historial de pedidos y administrar tus datos guardados. Base legal: ejecución de un contrato (Art. 6.1.b RGPD).

Comunicación — para enviarte confirmaciones de pedido, actualizaciones de estado y responder a mensajes del formulario de contacto. Base legal: ejecución de un contrato, o nuestro interés legítimo en responder a consultas (Art. 6.1.b y f RGPD).

Precios de fidelización — para reconocer a clientes recurrentes con un descuento por pedidos repetidos. Base legal: ejecución de un contrato (Art. 6.1.b RGPD).

Google LLC / Firebase (Estados Unidos) — autenticación de cuentas (inicio de sesión). Google está certificado bajo el Marco de Privacidad de Datos UE-EE.UU.

PingCAP, Inc. (TiDB Cloud) — alojamiento de la base de datos de pedidos, productos y registros de cuenta.

Resend — envío de correos electrónicos transaccionales (confirmaciones de pedido, restablecimiento de contraseña, respuestas al formulario de contacto).

imgbb — aloja las imágenes de productos y artículos que subimos; esto no incluye tus datos personales.

Vercel Inc. — infraestructura de alojamiento del sitio web y del backend.

Si en el futuro habilitamos el pago con tarjeta, Stripe, Inc. procesará los datos de pago de esa transacción directamente — nosotros nunca vemos ni almacenamos el número de tu tarjeta.

No vendemos tus datos personales ni los compartimos con terceros, salvo cuando lo exija la ley.

Algunos de los proveedores anteriores (Google/Firebase, Resend, Vercel) pueden procesar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando esto ocurre, está amparado por el Marco de Privacidad de Datos UE-EE.UU. o por Cláusulas Contractuales Tipo, según corresponda a cada proveedor.

Los datos de cuenta y pedidos se conservan mientras tu cuenta esté activa y, en el caso de los pedidos, hasta 6 años después según exige la legislación mercantil y tributaria española (Código de Comercio, Ley General Tributaria).

Los datos de pedidos realizados como invitado se conservan durante el mismo periodo, asociados al pedido y no a una cuenta.

Puedes solicitar la eliminación de tu cuenta y sus datos asociados en cualquier momento desde tu página de cuenta o escribiéndonos; los registros de pedidos que estemos legalmente obligados a conservar se mantendrán durante los periodos anteriores incluso tras eliminar la cuenta.

De acuerdo con el RGPD y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), tienes derecho a: acceder a tus datos personales; rectificar datos inexactos; solicitar la supresión ("derecho al olvido"); limitar u oponerte al tratamiento; y solicitar la portabilidad de tus datos.

Para ejercer cualquiera de estos derechos, escríbenos a info@arena-blanca.es. Responderemos en el plazo de un mes.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Podemos actualizar esta política periódicamente. La versión vigente siempre estará publicada en esta página. Los cambios significativos se comunicarán por correo electrónico cuando sea posible.