Política de privacidad

En esta política le explicamos, de acuerdo con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), qué datos personales tratamos cuando utiliza www.crazylizard.store, para qué, con qué legitimación, durante cuánto tiempo, con quién los compartimos y cómo puede ejercer sus derechos.

1. Responsable del tratamiento

Identidad: CRAZY LIZARD, S.L. (NIF B75429068)
Dirección postal: C/ Ganbe Kalea 2, PB, Local 3, 48160 Derio (Bizkaia)
Datos registrales: Registro Mercantil de Bizkaia, hoja BI-83884
Correo electrónico: info@crazylizard.store
Delegado de Protección de Datos: no es obligatorio para esta actividad; las consultas se atienden en el correo indicado.

2. Principios que aplicamos

Tratamos sus datos de forma lícita, leal y transparente; solo los necesarios para cada finalidad (minimización); exactos y actualizados; durante el tiempo imprescindible (limitación del plazo de conservación); y con las medidas de seguridad adecuadas (integridad y confidencialidad), conforme al artículo 5 del RGPD.

3. Qué datos tratamos, para qué y con qué base legal

En la siguiente relación indicamos, para cada tratamiento, los datos, la finalidad, la base jurídica del artículo 6 del RGPD y las consecuencias de no facilitarlos.

Compra de productos. Datos: nombre y apellidos, dirección de entrega y facturación, correo electrónico, teléfono, NIF si solicita factura, productos, importes y método de pago elegido (no los datos de la tarjeta). Finalidad: tramitar el pedido, el cobro, la preparación, el envío, la facturación, las devoluciones y la atención posventa. Base legal: ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c). Sin estos datos no es posible realizar la compra.
Cuenta de cliente. Datos: los de registro, contraseña cifrada e historial de pedidos. Finalidad: consultar pedidos, gestionar direcciones y repetir compras. Base legal: ejecución del contrato (art. 6.1.b). La cuenta es opcional; puede comprar como invitado.
Formulario de contacto. Datos: nombre, correo, teléfono si lo facilita y contenido del mensaje. Finalidad: atender su consulta. Base legal: consentimiento (art. 6.1.a) y, cuando la consulta se refiere a un pedido, ejecución del contrato.
Formulario para distribuidores y establecimientos. Datos: nombre, empresa, cargo, correo, teléfono, localidad y contenido. Finalidad: valorar y gestionar la relación comercial. Base legal: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) e interés legítimo en el desarrollo de la actividad (art. 6.1.f).
Newsletter. Datos: correo electrónico y, si lo indica, nombre. Finalidad: envío de novedades, recetas, lanzamientos y ofertas de Crazy Lizard Sauces. Base legal: consentimiento (art. 6.1.a), que puede retirar en cada envío. A los clientes podremos remitir información sobre productos similares a los adquiridos al amparo del artículo 21.2 de la LSSI-CE, con posibilidad de oposición en cada comunicación.
Reseñas y valoraciones de producto. Datos: nombre o alias, correo (no publicado), valoración y texto. Finalidad: publicar opiniones de clientes en las fichas de producto. Base legal: consentimiento (art. 6.1.a). Solo publicamos reseñas de compradores verificados; consulte la política de reseñas en las Condiciones de venta.
Redes sociales. Cuando interactúa con nuestros perfiles (Instagram, Facebook), tratamos su nombre de usuario y el contenido de su interacción para responderle. Base legal: consentimiento manifestado al interactuar y las condiciones de cada red social, que actúa como corresponsable de los datos dentro de su plataforma.
Navegación y medición. Datos: dirección IP, identificadores de cookies, dispositivo, navegador, páginas visitadas, origen de la visita, interacciones y, con su consentimiento, grabaciones anonimizadas de sesión con fines de usabilidad. Finalidad: funcionamiento del Sitio Web, seguridad, estadística y mejora de la experiencia; publicidad solo si la acepta. Base legal: interés legítimo (art. 6.1.f) para las cookies técnicas y de seguridad; consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) para las de medición, personalización y publicidad, gestionado desde la Política de cookies.
Prevención del fraude y seguridad. Datos: IP, datos de la transacción y de dispositivo. Finalidad: detectar pagos fraudulentos y proteger el Sitio Web. Base legal: interés legítimo (art. 6.1.f), reconocido en el considerando 47 del RGPD.

4. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario. Las herramientas de medición pueden agrupar audiencias con fines estadísticos y, si consiente las cookies de publicidad, mostrarle anuncios en función de su navegación; puede desactivarlo en cualquier momento desde la Política de cookies.

5. Menores de edad

La compra está reservada a mayores de 18 años. Conforme al artículo 7 de la LOPDGDD, los menores de 14 años no pueden facilitar datos personales a través del Sitio Web sin el consentimiento de sus padres o tutores. Si detectamos datos de un menor obtenidos sin ese consentimiento, los eliminaremos.

6. Plazos de conservación

Pedidos, facturas y datos de pago: durante la relación y, después, 6 años (art. 30 del Código de Comercio) y hasta la prescripción de obligaciones fiscales (art. 66 de la Ley General Tributaria).
Cuenta de cliente: hasta que la cancele o transcurridos 3 años sin actividad, tras aviso previo.
Contacto y distribuidores: 12 meses desde la última comunicación; si se formaliza una relación comercial, se aplica el plazo de los contratos.
Newsletter: hasta que retire el consentimiento; conservamos la constancia de la baja para no volver a enviarle comunicaciones (art. 21 LOPDGDD).
Reseñas: mientras el producto esté a la venta o hasta que solicite su retirada.
Registros de seguridad y prevención del fraude: 12 meses.
Datos de navegación: los plazos indicados en la Política de cookies.

Transcurridos esos plazos, los datos se bloquean durante el tiempo en que puedan derivarse responsabilidades (art. 32 LOPDGDD) y se suprimen después.

7. Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros para sus propias finalidades, salvo obligación legal. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento (art. 28 RGPD), con contratos que les obligan a tratar los datos solo según nuestras instrucciones y con medidas de seguridad:

Pasarela de pago y entidad financiera: procesan el pago con tarjeta o monedero digital; Crazy Lizard, S.L. no accede ni conserva el número completo de la tarjeta. PayPal (Europe) S.à r.l. et Cie, S.C.A. cuando elige este método, en calidad de responsable independiente conforme a su propia política.
Empresa de transporte: nombre, dirección, teléfono y correo para la entrega y las notificaciones de seguimiento.
Proveedor de alojamiento web y de correo electrónico, ubicados en la Unión Europea.
Plataforma de comercio electrónico y sus servicios asociados (gestión de pedidos y pagos).
Herramientas de analítica y experiencia de usuario: Google Analytics (Google Ireland Ltd.) y Microsoft Clarity (Microsoft Ireland Operations Ltd.), únicamente si acepta las cookies de medición.
Plataforma de envío de newsletter, si se suscribe.
Asesoría contable y fiscal, y Administraciones públicas (Agencia Tributaria, juzgados) cuando exista obligación legal.

8. Transferencias internacionales

Algunos de los proveedores citados (Google, Microsoft, PayPal, la pasarela de pago) pertenecen a grupos con sede fuera del Espacio Económico Europeo y pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión (Decisión 2021/914), conforme a los artículos 45 y 46 del RGPD. Puede solicitar una copia de las garantías en info@crazylizard.store.

9. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos, de forma gratuita:

Acceso: saber qué datos tratamos y obtener copia (art. 15).
Rectificación: corregir datos inexactos o incompletos (art. 16).
Supresión: solicitar la eliminación cuando ya no sean necesarios o retire el consentimiento (art. 17).
Limitación: pedir que solo conservemos los datos sin tratarlos en determinados supuestos (art. 18).
Portabilidad: recibir sus datos en formato estructurado y de uso común para transmitirlos a otro responsable (art. 20).
Oposición: oponerse a tratamientos basados en interés legítimo y, en todo caso, al envío de comunicaciones comerciales (art. 21).
Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior (art. 7.3).
No ser objeto de decisiones automatizadas con efectos jurídicos (art. 22).

Para ejercerlos, escriba a info@crazylizard.store o a la dirección postal indicada, con la referencia «Protección de datos», indicando el derecho que ejerce y acompañando un documento que acredite su identidad o, en su caso, la representación. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos con aviso previo (art. 12.3 RGPD).

Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, que es la autoridad de control competente.

10. Seguridad

Aplicamos las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, proporcionadas al riesgo de los tratamientos: cifrado de las comunicaciones (HTTPS/TLS), contraseñas cifradas, control de accesos por roles, copias de seguridad periódicas, actualización de los sistemas, registro de actividades de tratamiento y selección de proveedores con garantías. En caso de una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaremos conforme al artículo 34 del RGPD.

11. Obligación de exactitud

Los datos que nos facilite deben ser veraces y estar actualizados. Responde de los perjuicios que pueda causar a Crazy Lizard, S.L. o a terceros el suministro de datos falsos o de datos de otras personas sin su autorización.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos, a nuevos tratamientos o a cambios en los proveedores. Publicaremos la versión vigente en el Sitio Web con su fecha y, si los cambios son relevantes para los clientes registrados o suscritos, se lo comunicaremos por correo electrónico.

Última actualización: 6 de septiembre de 2026.