Política de privacidad

En LightersACE nos tomamos en serio la protección de los datos personales. Esta política explica qué datos tratamos, con qué finalidad, sobre qué base legal y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.

1. Responsable del tratamiento

Responsable: LightersACE.
NIF del titular: 77545311Y.
Contacto general: contacto@lightersace.com.
Soporte y protección de datos: contacto@lightersace.com.

2. Datos que tratamos

• Formulario de contacto y comunicaciones por email: nombre, correo electrónico y contenido del mensaje.
• Cuenta de usuario (foro, área de administración): identificador de acceso, correo, contraseña cifrada y contenido publicado.
• Solicitudes de tasación, reparación o compra: descripción del mechero, fotografías e importes orientativos.
• Pedidos y entregas: nombre, correo electrónico, teléfono, producto, importe, identificador del pago y dirección de envío (calle, complemento, localidad, código postal, provincia y país).
• Comunicaciones comerciales: dirección de correo, consentimiento y estado de alta o baja, incluida la información necesaria para no volver a enviar mensajes a quien haya solicitado la baja.
• Datos técnicos: información necesaria para la seguridad y el funcionamiento del sitio, páginas visitadas, procedencia de la visita y un identificador aleatorio guardado en el navegador para elaborar estadísticas propias agregadas (ver Política de cookies).

3. Finalidades y base legal

• Atender consultas y prestar servicios contratados (art. 6.1.b RGPD — ejecución de contrato o medidas precontractuales).
• Gestionar compras, cobros, envíos, devoluciones y garantías (art. 6.1.b RGPD y, cuando corresponda, art. 6.1.c RGPD).
• Gestionar la cuenta y el foro (art. 6.1.b RGPD).
• Cumplir obligaciones legales — fiscales, contables o de protección al consumidor (art. 6.1.c RGPD).
• Interés legítimo en la seguridad del sitio, prevención del fraude y mejora del servicio (art. 6.1.f RGPD).
• Envío de comunicaciones comerciales únicamente si prestas consentimiento expreso (art. 6.1.a RGPD).

4. Plazos de conservación

Conservamos tus datos mientras exista relación contractual o comercial, y posteriormente durante los plazos legales aplicables a obligaciones contractuales, fiscales y contables. Los datos de la cuenta se conservan mientras permanezca activa. Las bajas de comunicaciones comerciales se conservan en una lista de supresión mientras sea necesario para respetar la solicitud y evitar nuevos envíos no autorizados.

5. Destinatarios y encargados

No cedemos datos a terceros salvo obligación legal. Trabajamos con proveedores tecnológicos que actúan como encargados del tratamiento:

• Alojamiento, base de datos y seguridad: Lovable, Supabase y Cloudflare.
• Correo electrónico: Resend, para entregar mensajes transaccionales y comunicaciones consentidas.
• Pagos: Stripe y PayPal, cuando el comprador elige uno de estos medios. LightersACE recibe la confirmación, el identificador del pago y los datos necesarios para gestionar el pedido; no almacena los datos completos de la tarjeta.
• Transporte y etiquetas: Packlink (plataforma de gestión de envíos) y la empresa de mensajería elegida (por ejemplo, Correos), que reciben los datos imprescindibles de remitente, destinatario, dirección y teléfono para generar la etiqueta y entregar el paquete.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, el tratamiento se ampara en una decisión de adecuación o en garantías reconocidas por el RGPD, como las cláusulas contractuales tipo.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a contacto@lightersace.com con el asunto "RGPD". Si consideras que el tratamiento no cumple la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito TLS, control de accesos, backups). Ningún sistema es infalible; si se produjera una brecha con impacto en tus derechos, te informaremos conforme al RGPD.

9. Menores

El sitio no está dirigido a menores de 14 años. Si detectas que un menor ha facilitado datos sin consentimiento de sus representantes legales, por favor comunícalo y procederemos a suprimirlos.