Política de privacidad

1. Quiénes somos

Barna Flow es una marca europea de comercio electrónico que vende calcetines y accesorios de pilates de agarre de primera calidad, diseñados en Barcelona, España.

Responsable del tratamiento de datos: Barna Flow
Correo electrónico: contact@barnaflow.com
Ubicación: Barcelona, España

2. Qué datos recopilamos

Dependiendo de cómo interactúe con nosotros, podemos recopilar lo siguiente:

• Cuando realiza un pedido
• Nombre, dirección de correo electrónico, dirección de entrega, dirección de facturación, número de teléfono e información de pago (procesada de forma segura por Shopify Payments; nunca vemos los datos completos de su tarjeta).
• Cuando crea una cuenta
• Nombre, dirección de correo electrónico e historial de pedidos.
• Cuando se suscribe a correos electrónicos
• Dirección de correo electrónico y, si se proporciona, su nombre.
• Cuando navega por nuestro sitio
• Información del dispositivo, dirección IP, tipo de navegador, páginas visitadas y tiempo de permanencia, recopilados automáticamente a través de cookies y herramientas de análisis.

3. Cómo usamos sus datos

Utilizamos sus datos únicamente para los siguientes fines:

• Para procesar y cumplir sus pedidos, incluyendo notificaciones de envío y actualizaciones de entrega.
• Para gestionar su cuenta y responder a consultas.
• Para enviar correos electrónicos de marketing, si ha optado por recibirlos (puede darse de baja en cualquier momento).
• Para mejorar nuestro sitio web y comprender cómo compran los clientes con nosotros.
• Para cumplir con nuestras obligaciones legales (por ejemplo, registros fiscales y contables).

4. Base legal para el procesamiento

Según el RGPD, procesamos sus datos bajo una de las siguientes bases legales:

• Contrato — para cumplir sus pedidos y gestionar su cuenta
• Intereses legítimos — para mejorar nuestro sitio y entender a nuestros clientes
• Consentimiento — para correos electrónicos de marketing y cookies no esenciales
• Obligación legal — para registros financieros y cumplimiento normativo

5. Con quién compartimos sus datos

No vendemos sus datos personales. Solo los compartimos con proveedores de servicios externos de confianza que nos ayudan a operar nuestro negocio:

• Shopify — nuestra plataforma de comercio electrónico y procesador de pagos
• Transportistas (por ejemplo, Correos, Colissimo, MRW) — para entregar su pedido
• Proveedor de marketing por correo electrónico (por ejemplo, Klaviyo) — para enviar confirmaciones de pedidos y boletines
• Herramientas de análisis (por ejemplo, Google Analytics) — para comprender el rendimiento del sitio

Todos los terceros están obligados a procesar sus datos de acuerdo con las leyes de privacidad aplicables.

6. Cookies

Utilizamos cookies para que nuestro sitio web funcione correctamente y para entender cómo lo utilizan los visitantes. Estas incluyen:

• Cookies esenciales — necesarias para el funcionamiento del sitio (p. ej., su carrito de compras)
• Cookies analíticas — nos ayudan a entender el tráfico y el comportamiento en el sitio
• Cookies de marketing — utilizadas para mostrar anuncios relevantes en otras plataformas (solo con su consentimiento)

Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de cookies de nuestro sitio o mediante la configuración de su navegador.

7. Cuánto tiempo conservamos sus datos

Conservamos sus datos solo el tiempo necesario:

• Datos de pedidos — conservados durante 7 años para cumplir con la normativa fiscal y contable de la UE
• Datos de la cuenta — conservados mientras su cuenta esté activa; eliminados dentro de los 30 días posteriores al cierre de la cuenta si se solicita
• Datos de marketing — conservados hasta que se dé de baja o retire su consentimiento
• Datos de análisis — conservados en formato agregado y anonimizado

8. Sus derechos

Según el RGPD, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Corregir datos inexactos o incompletos
• Eliminar sus datos ("derecho al olvido"), sujeto a obligaciones legales
• Restringir cómo procesamos sus datos en ciertas circunstancias
• Portabilidad de datos — recibir sus datos en un formato legible por máquina
• Oponerse al procesamiento basado en intereses legítimos o para marketing directo
• Retirar el consentimiento en cualquier momento, sin afectar el procesamiento legal anterior

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a contact@barnaflow.com. Le responderemos en un plazo de 30 días.

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En España, esta es la Agencia Española de Protección de Datos (AEPD) en aepd.es.

9. Transferencias de datos fuera de la UE

Algunos de nuestros proveedores externos (como Shopify y Google Analytics) pueden procesar datos fuera del Espacio Económico Europeo (EEE). En tales casos, nos aseguramos de que existan las salvaguardias adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

10. Privacidad de los niños

Nuestro sitio web y productos no están dirigidos a niños menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si cree que un niño nos ha proporcionado sus datos, póngase en contacto con nosotros y los eliminaremos de inmediato.

11. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Cuando lo hagamos, actualizaremos la fecha en la parte superior de esta página. Para cambios significativos, podemos notificarle por correo electrónico si tiene una cuenta con nosotros.

12. Contáctenos

Para cualquier pregunta, solicitud o inquietud relacionada con la privacidad, póngase en contacto con nosotros en:

contact@barnaflow.com
Barna Flow, Barcelona, España