Política de
Privacidad

El responsable del tratamiento de los datos personales recogidos a través de esta web es Ainhoa Requena, titular de la marca MALANA.

Podemos tratar los datos que nos facilitas al crear una cuenta, realizar una compra, guardar productos en tu cesta, escribirnos, suscribirte a la newsletter o solicitar avisos de stock.

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono y dirección de envío.
• Datos de cuenta: credenciales, historial de acceso y preferencias asociadas a tu perfil.
• Datos de compra: productos, tallas, importes, dirección de envío, estado del pedido y comunicaciones relacionadas.
• Datos de promociones: códigos emitidos, vigencia, intentos de uso y pedido en el que se hayan canjeado.
• Datos de cesta: productos, tallas, cantidades y fecha de la última modificación para poder recordar una compra que hayas dejado pendiente.
• Datos técnicos necesarios para seguridad, autenticación, prevención de fraude y funcionamiento del checkout.

MALANA no almacena los datos completos de tu tarjeta. Los pagos se procesan a través de Stripe.

• Gestionar el registro, acceso y mantenimiento de tu cuenta: ejecución del contrato o medidas precontractuales.
• Tramitar pedidos, pagos, envíos, devoluciones y atención postventa: ejecución del contrato de compraventa.
• Enviar emails transaccionales de verificación, recuperación de contraseña, confirmación de pedido y seguimiento: ejecución del contrato e interés legítimo en prestarte el servicio.
• Emitir, validar y controlar cupones vinculados a tu cuenta para aplicar promociones y prevenir usos duplicados o fraudulentos: ejecución de las condiciones promocionales e interés legítimo.
• Enviar un recordatorio sobre una cesta que hayas dejado pendiente: medidas precontractuales e interés legítimo en facilitar la continuidad de la compra. Puedes desactivar estos avisos desde el enlace incluido en cada recordatorio.
• Enviar newsletter o comunicaciones comerciales: consentimiento, que podrás retirar en cualquier momento.
• Cumplir obligaciones fiscales, contables, de consumo y seguridad: obligación legal.
• Prevenir fraude, abusos o usos no autorizados de la web: interés legítimo en mantener la seguridad del servicio.

Para poder prestar el servicio, algunos proveedores pueden tratar datos por cuenta de MALANA o recibir la información necesaria para una finalidad concreta.

• Supabase, para autenticación, base de datos y gestión de sesiones.
• Vercel, para alojamiento e infraestructura técnica de la web.
• Stripe, para pagos, prevención de fraude y gestión segura de transacciones.
• Brevo, para emails transaccionales, newsletter y comunicaciones solicitadas.
• Empresas de transporte, operadores logísticos o plataformas como Eurosender, para preparar y entregar pedidos.
• Administraciones públicas, asesores o entidades competentes cuando exista obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, se utilizarán garantías adecuadas conforme a la normativa aplicable.

• Los datos de cuenta se conservarán mientras mantengas tu perfil activo o solicites su eliminación.
• Los datos de pedidos, facturación y atención postventa se conservarán durante los plazos legales aplicables.
• Los datos de newsletter se conservarán hasta que retires tu consentimiento o solicites la baja.
• Los datos de cupones y su canje se conservarán junto al historial de compra durante los plazos necesarios para atender obligaciones legales, contables y posibles reclamaciones.
• Los datos de la cesta se conservarán mientras mantengas la cuenta o hasta que elimines su contenido; la preferencia de recordatorios se conservará mientras tu perfil siga activo.
• Los mensajes de contacto se conservarán durante el tiempo necesario para atender la consulta y posibles responsabilidades.

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de tus datos y retirada del consentimiento cuando proceda.

Para ejercer tus derechos, escríbenos a contacto@malanamadrid.es indicando el derecho que quieres ejercer. Podemos solicitar información adicional para verificar tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

Medimos el tiempo durante el que las páginas públicas permanecen visibles y el número de visitas de página. Solo conservamos totales diarios por página, sin cookies analíticas, identificadores de visitantes, direcciones IP, emails ni parámetros de URL en estas estadísticas.

Esta medición no reconstruye recorridos individuales ni identifica visitantes únicos. Al guardar nuevas mediciones se eliminan los totales con más de 365 días de antigüedad. La medición respeta las señales Do Not Track y Global Privacy Control del navegador.