Política de privacidad
Última revisión: 19 de julio de 2026
Esta política explica cómo tratamos los datos personales que nos facilitas a través de este sitio web y cuáles son tus derechos.
Titular: Guadalupe Carretero Centella, con nombre comercial The Castro Ero. NIF: 80144090S. Domicilio: Calle Postigos, 13, 14840 Castro del Río (Córdoba). Correo de contacto: caravacabrothers@gmail.com. Teléfono: 608 91 10 52.
Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular indicado más arriba, con domicilio y correo de contacto en los datos identificativos de esta página.
Datos que recogemos
Recogemos los datos que nos facilitas en cada momento de la relación contigo:
- Al comprar: nombre, correo electrónico, dirección de envío y teléfono opcional. Los datos de tu tarjeta o medio de pago los introduces directamente en la pasarela de pago y no llegan a nuestros servidores.
- Al crear una cuenta: nombre, correo electrónico y contraseña (guardada cifrada).
- Al suscribirte a la newsletter, escribirnos, dejar una reseña, pedir un aviso de stock o solicitar una devolución: los datos de cada formulario.
- Datos técnicos de navegación necesarios para servir la página de forma segura.
- Con tu consentimiento de las cookies de análisis: datos estadísticos de tu navegación (páginas vistas, origen de la visita) de forma seudonimizada.
Finalidad y base legal
Tratamos cada dato con una finalidad concreta y una base legal que la ampara:
- Gestión de pedidos, pagos, envíos y devoluciones: ejecución del contrato de compra.
- Gestión de tu cuenta de cliente: ejecución del contrato.
- Envío de correos transaccionales sobre tu pedido (confirmación, envío, seguimiento): ejecución del contrato.
- Envío de la newsletter: tu consentimiento, que puedes retirar en cualquier momento con el enlace de baja.
- Reseñas y avisos de disponibilidad: tu consentimiento al enviarlos.
- Atención de consultas de contacto: tu consentimiento al escribirnos.
- Análisis de audiencia y mejora de la tienda con Google Analytics: tu consentimiento de las cookies de análisis, que puedes retirar en cualquier momento en el banner de cookies.
- Diagnóstico de errores y seguridad del servicio (monitorización técnica de fallos): nuestro interés legítimo en mantener la tienda estable y segura.
- Recordatorio por correo si dejas una compra a medias (carrito abandonado): nuestro interés legítimo, al que puedes oponerte respondiendo al correo o escribiéndonos.
- Conservación de documentación del negocio: cumplimiento de obligaciones legales, fiscales y de consumo.
Destinatarios y encargados del tratamiento
Para operar la tienda comunicamos datos a proveedores que actúan como encargados del tratamiento o como responsables de su propio servicio:
- Stripe Payments Europe, Ltd. (pasarela de pago): procesa el pago y los datos de tu tarjeta o medio de pago (Bizum, Apple Pay, Google Pay). Nosotros no almacenamos datos de tarjeta.
- Resend, Inc. (envío de correo electrónico): entrega los correos transaccionales y la newsletter.
- Neon, Inc. (base de datos) y Vercel, Inc. (alojamiento web): almacenan y sirven los datos de la tienda.
- Google Ireland Limited (Google Analytics 4): mide de forma agregada el uso del sitio. Solo se activa si aceptas las cookies de análisis.
- Functional Software, Inc. (Sentry): recibe informes técnicos de error para diagnosticar fallos. No trata tus datos con fines publicitarios.
- La empresa de transporte que entrega tu pedido: recibe tu nombre, dirección y teléfono para poder entregarlo.
- Administraciones públicas: cuando una obligación legal lo exige.
Conservación
Conservamos los datos durante plazos concretos según su finalidad:
- Datos de pedidos, facturación y devoluciones: 6 años, por obligación legal mercantil de conservar la documentación del negocio.
- Datos de tu cuenta: mientras la mantengas abierta. Puedes pedirnos su supresión en cualquier momento.
- Datos de la newsletter: hasta que retires tu consentimiento dándote de baja.
- Reseñas: mientras el producto siga publicado o hasta que nos pidas retirarla.
- Datos de consultas de contacto: 1 año desde la última comunicación.
Transferencias internacionales
Algunos de nuestros proveedores (Stripe, Resend, Vercel, Neon, Google y Sentry) son empresas estadounidenses o con matriz en Estados Unidos. Cuando el servicio lo permite, los datos se alojan en centros de datos de la Unión Europea. En los casos en que existe transferencia internacional, está amparada por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o por cláusulas contractuales tipo aprobadas por la Comisión Europea.
Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de modo significativo.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos al correo de contacto indicado.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España, a través de www.aepd.es, si consideras que el tratamiento no se ajusta a la normativa.

