Política de Privacidad

En SOMNIA tratamos tus datos personales con la misma seriedad con la que preparamos tus pedidos. Esta política explica qué datos recogemos, para qué, con qué base legal y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: SOMNIA — [COMPLETAR: razón social o nombre y apellidos]
NIF / CIF: [COMPLETAR]
Domicilio: Carrer de Sant Sebastià, 12580 Benicarló, Castellón, España
Contacto en materia de privacidad: info@somniapremium.com

2. Datos que tratamos

Identificación y contacto: nombre y apellidos, correo electrónico, teléfono.
Envío y facturación: dirección postal, población, código postal, país, NIF cuando solicites factura.
Pedido y pago: productos adquiridos, importes, método de pago y los cuatro últimos dígitos de la tarjeta. No tenemos acceso al número completo de tu tarjeta, que trata directamente la pasarela de pago. Si eliges contra reembolso, el transportista gestiona el cobro en efectivo y nos comunica únicamente si el pedido fue cobrado o rechazado.
Navegación: dirección IP, dispositivo, navegador, páginas visitadas y datos de cookies (ver Política de Cookies).
Comunicaciones: el contenido de los correos, formularios o mensajes que nos envíes.

No recogemos ni tratamos categorías especiales de datos (salud, biometría, etc.). Te pedimos que no incluyas información médica en tus comunicaciones con nosotros.

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (art. 6 RGPD)
Gestionar tu pedido, el cobro, el envío y la atención postventa	Ejecución del contrato
Emitir facturas y cumplir obligaciones fiscales y contables	Obligación legal
Tramitar devoluciones, garantías y reclamaciones	Contrato y obligación legal
Enviarte novedades y ofertas por correo	Consentimiento, o interés legítimo si ya eres cliente y se trata de productos similares (art. 21 LSSI)
Analizar el uso del sitio y mejorar la experiencia	Consentimiento (cookies analíticas)
Prevenir el fraude y garantizar la seguridad	Interés legítimo

4. Plazos de conservación

Pedidos y facturación: 6 años desde la última operación, conforme al Código de Comercio y a la normativa tributaria.
Cuenta de cliente: mientras la mantengas activa y, tras su supresión, durante los plazos de prescripción de posibles responsabilidades.
Comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
Navegación y cookies: según los plazos de la Política de Cookies, con un máximo de 24 meses.

5. Destinatarios de tus datos

Compartimos tus datos únicamente con los proveedores necesarios para prestarte el servicio, todos vinculados por un contrato de encargo de tratamiento (art. 28 RGPD):

Shopify Inc. / Shopify International Ltd. — plataforma de comercio electrónico y alojamiento.
Pasarelas de pago — tramitación del cobro con tarjeta.
Empresas de transporte y logística — entrega de los pedidos y, en su caso, cobro contra reembolso.
Proveedores de correo electrónico y marketing — confirmaciones y, si lo consientes, comunicaciones comerciales.
Asesoría fiscal y contable — cumplimiento de obligaciones legales.
Administraciones públicas — cuando exista obligación legal.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo, junto con medidas de seguridad complementarias.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, retirar tu consentimiento y no ser objeto de decisiones automatizadas.

Escribe a info@somniapremium.com indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en un mes, ampliable a dos en casos complejos. El ejercicio es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en todas las comunicaciones, control de accesos, alojamiento en proveedores certificados y revisión periódica de nuestros procesos. Ante una brecha que suponga un riesgo alto para tus derechos, te lo notificaremos y lo comunicaremos a la AEPD en los plazos legales.

9. Menores de edad

Nuestros servicios se dirigen a mayores de 18 años. No recogemos intencionadamente datos de menores; si detectamos que lo hemos hecho, los suprimiremos de inmediato.