...
Saltar al contenido

POLÍTICA DE PRIVACIDAD

www.dcarnilsa.com

Última actualización: 6 de agosto de 2026

En DCARNILSA & ASOCIADOS, S.L.U. («D’Carnilsa», «nosotros») nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos cuando visitas o compras en www.dcarnilsa.com, con qué finalidad, durante cuánto tiempo, y qué cookies utilizamos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD), de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y del artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

1. Quién es el responsable del tratamiento

  • Razón social: DCARNILSA & ASOCIADOS, S.L.U.

  • CIF: B88070073

  • Domicilio social: Calle Faisán, 37 – 28946 Fuenlabrada (Madrid)

  • Correo electrónico: info@dcarnilsa.com

  • Teléfono: +34 611 63 52 91 – +34 910 89 15 40

  • Delegado de Protección de Datos

2. Qué datos tratamos, para qué y durante cuánto tiempo

Finalidad

Datos tratados

Base legal

Plazo de conservación

Gestionar tu pedido y la relación de compra

Identificación, contacto, dirección de entrega, pedido

Ejecución del contrato (art. 6.1.b RGPD)

Mientras dure la relación comercial y, tras finalizarla, durante los plazos de prescripción fiscal y mercantil (con carácter general, 6 años)

Atender tus consultas (formulario, teléfono, email)

Identificación, contacto, contenido de la consulta

Interés legítimo / medidas precontractuales

Hasta 12 meses tras el último contacto, salvo que derive en una relación contractual

Enviarte boletines y ofertas por email (Mailchimp)

Email, nombre, historial de aperturas/clics

Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE)

Hasta que te des de baja o solicites la supresión

Atenderte por WhatsApp, Instagram o Facebook (ManyChat)

Teléfono o usuario de la red social, contenido de la conversación

Consentimiento / ejecución del contrato si gestiona un pedido

Mientras dure la conversación y, como máximo, 12 meses de inactividad

Facturación y gestión administrativa (Factura One)

Datos identificativos y fiscales, historial de compras

Obligación legal (normativa fiscal y mercantil) y ejecución del contrato

Plazos legales de conservación fiscal y contable (con carácter general, 6 años)

Medir el uso de la web (Google Analytics 4)

Datos de navegación agregados y seudonimizados

Consentimiento (cookies no esenciales, art. 22.2 LSSI-CE)

Hasta 2 años (ver Política de Cookies)

Procesar el pago con tarjeta (Redsys)

Datos de la operación de pago (no almacenamos el número completo de tarjeta)

Ejecución del contrato y obligación legal (prevención del fraude)

Plazos legales de conservación de operaciones de pago

3. A quién comunicamos tus datos

Para prestar nuestros servicios trabajamos con otras empresas que tratan datos por nuestra cuenta (encargados del tratamiento) o que actúan como responsables independientes en el caso de las plataformas de mensajería y redes sociales. Con cada uno de ellos existe (o debe existir) un contrato o cláusulas que garantizan el cumplimiento del RGPD:

Proveedor

Servicio

Ubicación

Garantía – transferencia internacional

Redsys

Pasarela de pago con tarjeta

España / UE

No aplica (tratamiento en la UE)

Sered

Alojamiento de la web

UE

No aplica (tratamiento en la UE)

Mailchimp (The Rocket Science Group / Intuit)

Envío de boletines y email marketing

EE. UU.

Adhesión al EU-US Data Privacy Framework y/o cláusulas contractuales tipo de la Comisión Europea

Meta Platforms (WhatsApp Business, Instagram, Facebook)

Canales de mensajería gestionados a través de ManyChat

EE. UU.

Adhesión de Meta al EU-US Data Privacy Framework y/o cláusulas contractuales tipo

ManyChat, Inc.

Automatización de conversaciones

EE. UU.

Cláusulas contractuales tipo de la Comisión Europea

Factura One

Facturación y CRM

España / UE

No aplica (tratamiento en la UE)

Google Ireland Limited / Google LLC (Google Analytics 4)

Analítica web

UE / EE. UU.

Adhesión de Google al EU-US Data Privacy Framework

 

No vendemos ni cedemos tus datos a terceros con fines distintos de los indicados en esta política.

4. Transferencias internacionales de datos

Algunos de los proveedores anteriores (Mailchimp, Meta a través de ManyChat, ManyChat y Google) tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en el Marco de Protección de Datos UE-EE. UU. (EU-US Data Privacy Framework), vigente desde julio de 2023 y aprobado por la Comisión Europea como garantía adecuada, o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea. No utilizamos el antiguo «Privacy Shield», invalidado por el Tribunal de Justicia de la Unión Europea en 2020.

5. Tus derechos

En cualquier momento puedes ejercer, de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, escribiendo a info@dcarnilsa.com e indicando el derecho que quieres ejercer, junto con una copia de tu documento de identidad. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Menores de edad

De acuerdo con el artículo 7 de la LOPDGDD, en España pueden prestar su consentimiento para el tratamiento de sus datos los mayores de 14 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores para comprar o darte de alta en nuestra web.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables (acceso restringido, copias de seguridad, cifrado en las comunicaciones y en el proceso de pago) para proteger tus datos frente a accesos no autorizados, pérdida o alteración.