POLÍTICA DE PRIVACIDAD
www.dcarnilsa.com
Última actualización: 6 de agosto de 2026
En DCARNILSA & ASOCIADOS, S.L.U. («D’Carnilsa», «nosotros») nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos cuando visitas o compras en www.dcarnilsa.com, con qué finalidad, durante cuánto tiempo, y qué cookies utilizamos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD), de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y del artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
1. Quién es el responsable del tratamiento
Razón social: DCARNILSA & ASOCIADOS, S.L.U.
CIF: B88070073
Domicilio social: Calle Faisán, 37 – 28946 Fuenlabrada (Madrid)
Correo electrónico: info@dcarnilsa.com
Teléfono: +34 611 63 52 91 – +34 910 89 15 40
Delegado de Protección de Datos
2. Qué datos tratamos, para qué y durante cuánto tiempo
Finalidad | Datos tratados | Base legal | Plazo de conservación |
|---|---|---|---|
Gestionar tu pedido y la relación de compra | Identificación, contacto, dirección de entrega, pedido | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación comercial y, tras finalizarla, durante los plazos de prescripción fiscal y mercantil (con carácter general, 6 años) |
Atender tus consultas (formulario, teléfono, email) | Identificación, contacto, contenido de la consulta | Interés legítimo / medidas precontractuales | Hasta 12 meses tras el último contacto, salvo que derive en una relación contractual |
Enviarte boletines y ofertas por email (Mailchimp) | Email, nombre, historial de aperturas/clics | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE) | Hasta que te des de baja o solicites la supresión |
Atenderte por WhatsApp, Instagram o Facebook (ManyChat) | Teléfono o usuario de la red social, contenido de la conversación | Consentimiento / ejecución del contrato si gestiona un pedido | Mientras dure la conversación y, como máximo, 12 meses de inactividad |
Facturación y gestión administrativa (Factura One) | Datos identificativos y fiscales, historial de compras | Obligación legal (normativa fiscal y mercantil) y ejecución del contrato | Plazos legales de conservación fiscal y contable (con carácter general, 6 años) |
Medir el uso de la web (Google Analytics 4) | Datos de navegación agregados y seudonimizados | Consentimiento (cookies no esenciales, art. 22.2 LSSI-CE) | Hasta 2 años (ver Política de Cookies) |
Procesar el pago con tarjeta (Redsys) | Datos de la operación de pago (no almacenamos el número completo de tarjeta) | Ejecución del contrato y obligación legal (prevención del fraude) | Plazos legales de conservación de operaciones de pago |
3. A quién comunicamos tus datos
Para prestar nuestros servicios trabajamos con otras empresas que tratan datos por nuestra cuenta (encargados del tratamiento) o que actúan como responsables independientes en el caso de las plataformas de mensajería y redes sociales. Con cada uno de ellos existe (o debe existir) un contrato o cláusulas que garantizan el cumplimiento del RGPD:
Proveedor | Servicio | Ubicación | Garantía – transferencia internacional |
|---|---|---|---|
Redsys | Pasarela de pago con tarjeta | España / UE | No aplica (tratamiento en la UE) |
Sered | Alojamiento de la web | UE | No aplica (tratamiento en la UE) |
Mailchimp (The Rocket Science Group / Intuit) | Envío de boletines y email marketing | EE. UU. | Adhesión al EU-US Data Privacy Framework y/o cláusulas contractuales tipo de la Comisión Europea |
Meta Platforms (WhatsApp Business, Instagram, Facebook) | Canales de mensajería gestionados a través de ManyChat | EE. UU. | Adhesión de Meta al EU-US Data Privacy Framework y/o cláusulas contractuales tipo |
ManyChat, Inc. | Automatización de conversaciones | EE. UU. | Cláusulas contractuales tipo de la Comisión Europea |
Factura One | Facturación y CRM | España / UE | No aplica (tratamiento en la UE) |
Google Ireland Limited / Google LLC (Google Analytics 4) | Analítica web | UE / EE. UU. | Adhesión de Google al EU-US Data Privacy Framework |
No vendemos ni cedemos tus datos a terceros con fines distintos de los indicados en esta política.
4. Transferencias internacionales de datos
Algunos de los proveedores anteriores (Mailchimp, Meta a través de ManyChat, ManyChat y Google) tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en el Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework), vigente desde julio de 2023 y aprobado por la Comisión Europea como garantía adecuada, o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea. No utilizamos el antiguo «Privacy Shield», invalidado por el Tribunal de Justicia de la Unión Europea en 2020.
5. Tus derechos
En cualquier momento puedes ejercer, de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, escribiendo a info@dcarnilsa.com e indicando el derecho que quieres ejercer, junto con una copia de tu documento de identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores de edad
De acuerdo con el artículo 7 de la LOPDGDD, en España pueden prestar su consentimiento para el tratamiento de sus datos los mayores de 14 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores para comprar o darte de alta en nuestra web.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables (acceso restringido, copias de seguridad, cifrado en las comunicaciones y en el proceso de pago) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.















