Política de privacidad

Los responsables del tratamiento son, como corresponsables (art. 26 RGPD), las siguientes personas, que operan bajo el nombre comercial Fénix Fit:

• Tahimi Lazara Cruz Peres — NIF 16813987K
• Ivan Lopez Muguercia — NIF 12803030B
• Correo electrónico de contacto: ivansonlpz1986@gmail.com

Como corresponsables, puedes ejercer tus derechos frente a cualquiera de ellos, indistintamente (art. 26.3 RGPD).

• Nombre y correo electrónico.
• Teléfono: obligatorio al hacer un pedido (lo usamos solo para la entrega y para contactar contigo sobre ese pedido) y opcional en tu cuenta.
• Contraseña, que se guarda únicamente como hash (resumen criptográfico irreversible); nunca la almacenamos en claro.
• Fecha de alta de la cuenta y fecha (y versión) de aceptación de esta política de privacidad.
• Consentimiento para publicidad, solo si lo das: fecha y versión del texto aceptado y, en su caso, fecha de retirada, con el historial de esos cambios.
• Datos de pedidos, incluida la dirección de entrega, los productos y los importes.
• Datos del recordatorio de carrito: tu correo electrónico y una copia de tu carrito (producto, talla, color y cantidad), con sus fechas (ver apartado 3).
• Datos de navegación para estadísticas, que recoge Cloudflare Web Analytics sin cookies: la página que visitas, la página de origen (referrer), el navegador y el tipo de dispositivo, y el país aproximado (deducido de la conexión). Solo los vemos de forma agregada (ver apartados 3, 5 y 8).

Los pedidos se guardan en la base de datos de la tienda. Además, tu navegador guarda en su almacenamiento local (localStorage) el carrito y una copia de tus pedidos para mostrártelos. Para el recordatorio de carrito guardamos también en nuestra base de datos una copia del carrito, en los casos que se explican en el apartado 3. No tratamos categorías especiales de datos. Los datos que nos facilites deben ser veraces y estar actualizados; puedes corregir tu nombre y teléfono desde «Mi cuenta» o escribiéndonos.

• Gestionar tu cuenta y tus pedidos (registro, inicio de sesión, compra, envío, atención al cliente, cambios y devoluciones). Base legal: ejecución de un contrato o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Teléfono del pedido: es obligatorio al finalizar la compra y lo usamos solo para la entrega del pedido y para contactar contigo sobre ese pedido. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Entrega del pedido: comunicamos tu nombre, tu dirección de entrega y tu teléfono a la empresa de transporte que lleva el pedido (Correos o SEUR), solo para entregarlo. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Saldo y tarjetas regalo: si tienes saldo en tu cuenta (por una tarjeta regalo que canjeas, un saldo que te regala la tienda o un reembolso en saldo que aceptas), guardamos los movimientos de tu saldo (abonos y cargos, importe, fecha, motivo y pedido relacionado) para mostrártelos en «Mi cuenta», aplicarlos como forma de pago y devolvértelos si un pedido no se completa, se cancela o se devuelve (lo pagado con saldo vuelve como saldo). De las tarjetas regalo no guardamos el código, solo una huella cifrada para comprobarlo al canjearlo, y quién y cuándo la canjeó. Para evitar abusos, registramos los intentos de canje con una huella cifrada de tu cuenta y de tu IP, que se borra en un día. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Recordatorio de carrito abandonado: si dejas artículos en el carrito sin comprarlos, te enviamos un único correo para recordártelo. Solo lo hacemos si sabemos a quién escribir: si tienes la sesión iniciada, al correo de tu cuenta; si no la tienes (compra como invitado), solo si en ese mismo navegador iniciaste el pago de un pedido que no llegaste a pagar (en las últimas 48 horas), al correo de ese pedido. No usamos ningún otro correo. Guardamos tu correo y una copia del carrito (producto, talla, color y cantidad) con sus fechas. El aviso se envía cuando el carrito lleva unas 3 horas sin cambios (nunca si lleva más de 72 horas sin tocarse), y no se envía si ya has comprado, si te has dado de baja o si ninguno de los productos sigue a la venta. Solo hay un correo por carrito. Cada recordatorio incluye un enlace «No quiero recibir recordatorios del carrito» para darte de baja. Base legal: nuestro interés legítimo en recordarte una compra que dejaste a medias (art. 6.1.f RGPD). Puedes oponerte en cualquier momento con ese enlace o escribiéndonos a ivansonlpz1986@gmail.com.
• Publicidad: enviarte comunicaciones comerciales (ofertas y novedades de Fénix Fit) por correo electrónico, SMS o WhatsApp, solo si lo has aceptado marcando la casilla específica, que es opcional y distinta de la aceptación de esta política. Datos que usamos: tu correo electrónico y tu teléfono. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento, de forma gratuita, desde «Mi cuenta» o desde cada mensaje que recibas, sin que ello afecte a la licitud del tratamiento previo.
• Estadísticas de visitas: medimos de forma agregada el uso de la tienda con Cloudflare Web Analytics para saber qué páginas interesan más y mejorar la tienda. Datos que se recogen: la página visitada, la página de origen (referrer), el navegador y el tipo de dispositivo, y el país aproximado. Cloudflare Web Analytics no usa cookies ni almacenamiento local (localStorage), no te sigue entre sitios web y no elabora perfiles: solo vemos cifras agregadas, nunca quién eres. Base legal: nuestro interés legítimo en conocer, de forma agregada, cómo se usa la tienda para mejorarla (art. 6.1.f RGPD). Puedes oponerte escribiéndonos a ivansonlpz1986@gmail.com; también puedes bloquear el script de estadísticas con las opciones de tu navegador o un bloqueador de contenido, y la tienda seguirá funcionando igual.
• Protección frente a bots: en el registro, el inicio de sesión y la recuperación de contraseña usamos Cloudflare Turnstile para comprobar que quien envía el formulario es una persona. Para ello Cloudflare recibe tu dirección IP y datos técnicos del navegador y del dispositivo; no se usa para publicidad ni para seguirte entre sitios web. Base legal: nuestro interés legítimo en proteger las cuentas y la tienda frente a abusos y ataques automatizados (art. 6.1.f RGPD).
• Cumplir obligaciones legales, como la facturación y la conservación de registros contables y fiscales. Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD).

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

• Datos de la cuenta: mientras la cuenta esté activa y hasta que solicites su supresión.
• Datos de consentimiento para publicidad: Guardamos tu consentimiento para publicidad (la fecha, la versión del texto que aceptaste y el historial de altas y retiradas, sin IP ni datos del dispositivo) mientras lo mantengas. Si lo retiras o suprimes tu cuenta, dejamos de usar tus datos para publicidad de inmediato y conservamos solo esa prueba, bloqueada, durante 3 años para poder acreditar que lo obtuvimos y respetamos tu decisión ante una reclamación (es el plazo máximo de prescripción de las infracciones de la LOPDGDD y de la LSSI). Después se suprime. Las listas de contactos que exportamos para un envío solo incluyen a quien tiene el consentimiento vigente, se usan para ese envío y no se guardan después; del registro de cada exportación solo queda la fecha y el número de filas, sin datos personales.
• Datos de pedidos y facturación: durante los plazos legalmente exigidos; con carácter general, seis años para la documentación mercantil y contable (Código de Comercio) y cuatro años a efectos fiscales.
• Saldo y tarjetas regalo: los movimientos de tu saldo se conservan mientras tengas la cuenta y, después, durante los mismos plazos que los datos de pedidos y facturación. Los intentos de canje se borran a las 24 horas.
• Teléfono del pedido: se conserva con los datos del pedido, durante los mismos plazos indicados para los datos de pedidos y facturación.
• Datos del recordatorio de carrito: tu correo y la copia del carrito se usan solo para ese único recordatorio. Si vacías el carrito antes de que se envíe, la copia se borra; si no, se conservan hasta que te opongas o solicites su supresión. Darte de baja con el enlace del correo detiene los recordatorios pendientes, pero no borra las copias ya guardadas: para eliminarlas, escríbenos a ivansonlpz1986@gmail.com. Si te das de baja, guardamos solo una huella (hash) de tu correo, no el correo en claro, para no volver a enviarte recordatorios.

Transcurridos esos plazos, o cuando ya no sean necesarios, los datos se bloquearán durante el tiempo en que puedan derivarse responsabilidades (a disposición únicamente de jueces, tribunales y autoridades competentes) y después se suprimirán.

Para alojar la tienda y su base de datos y para las estadísticas de visitas utilizamos los servicios de Cloudflare, Inc. (Cloudflare Workers, D1, Cloudflare Web Analytics y Cloudflare Turnstile), que actúa como encargado del tratamiento. Con Cloudflare Web Analytics, Cloudflare recibe los datos de navegación indicados en el apartado 2 y nos muestra solo estadísticas agregadas. Cloudflare tiene su sede en Estados Unidos, por lo que pueden producirse transferencias internacionales de datos, amparadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Los correos transaccionales (recibos, avisos sobre tu cuenta y tus pedidos, restablecimiento de contraseña y el recordatorio de carrito) se envían a través de Resend (Plus Five Five, Inc.), que actúa como encargado del tratamiento y recibe tu dirección de correo y el contenido de cada mensaje. Resend tiene su sede en Estados Unidos, por lo que pueden producirse transferencias internacionales de datos, amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, según indica Resend en su acuerdo de encargo del tratamiento, en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

Los pagos se procesan a través de Stripe (para comercios del Espacio Económico Europeo, Stripe Payments Europe, Ltd., con sede en Irlanda). Introduces los datos de tu tarjeta directamente en la página de pago de Stripe: nosotros no los vemos ni los guardamos. Stripe recibe además los productos y el importe del pedido y los datos que le facilites en su página de pago (por ejemplo, tu correo electrónico), y actúa como encargado del tratamiento para cobrar el pedido. Para fines propios, como la prevención del fraude y el cumplimiento de sus obligaciones legales, Stripe trata esos datos como responsable independiente, según su propia política de privacidad. Stripe puede transferir los datos a otras empresas de su grupo, como Stripe, LLC, en Estados Unidos; según su acuerdo de encargo del tratamiento, esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., en el que Stripe, LLC indica estar certificada, y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

No vendemos tus datos ni los cedemos a terceros, salvo a los proveedores necesarios para la entrega (las empresas de transporte Correos y SEUR, ver apartado 3) y cuando exista una obligación legal (por ejemplo, a la Administración Tributaria o a jueces y tribunales). Los encargados del tratamiento indicados en este apartado (Cloudflare, Resend y Stripe) tratan los datos por nuestra cuenta, en los términos descritos arriba, salvo lo indicado sobre Stripe cuando actúa como responsable independiente.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Para ejercerlos, escríbenos a ivansonlpz1986@gmail.com indicando el derecho que quieres ejercer. Podremos pedirte información adicional para verificar tu identidad. Te responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en los casos previstos en el RGPD (te informaríamos de ello).

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Te recomendamos que antes nos escribas para intentar resolverlo.

Utilizamos dos cookies técnicas: la cookie de sesión, que mantiene iniciada la sesión en tu cuenta, y, solo si pagas con tarjeta como invitado, la cookie ff_pay, que permite a ese mismo navegador ver el estado del pago de su pedido (no es accesible desde JavaScript, solo se envía a las páginas del pedido y caduca a las 24 horas).

También usamos el almacenamiento local de tu navegador (localStorage y sessionStorage) para guardar el carrito, el código promocional que hayas escrito (fenix-fit-promo-code), una copia de tus pedidos (los pedidos se guardan en la base de datos de la tienda, ver apartado 2) y los datos técnicos del recordatorio de carrito: un identificador del carrito, el número del pedido que hayas iniciado como invitado, lo último que se envió al servidor para no repetirlo (fenix-fit-cart-synced) y si ya has visto el aviso del recordatorio en esta visita. Estos últimos datos se usan solo para el recordatorio de carrito (ver apartado 3).

La cookie de sesión, la cookie ff_pay y el almacenamiento del carrito, del código promocional y de los pedidos son estrictamente necesarios para prestar el servicio que solicitas, por lo que están exentos de consentimiento conforme al artículo 22.2 de la Ley 34/2002 (LSSI). El detalle y la forma de cambiar tu elección están en la Política de cookies. Los datos técnicos del recordatorio de carrito se tratan con la base legal indicada en el apartado 3. No usamos cookies analíticas, publicitarias ni de terceros.

Las estadísticas de visitas (Cloudflare Web Analytics, ver apartados 3 y 5) no usan cookies ni guardan nada en el almacenamiento local de tu navegador (localStorage ni sessionStorage): solo cargan un script de Cloudflare que envía los datos de navegación indicados en el apartado 2.

Versión 2026-11.1 (noviembre de 2026). Si modificamos esta política de forma relevante, publicaremos la nueva versión en esta página e indicaremos su fecha.