Política de Privacidad y Cookies

Última actualización: mayo de 2025  ·  Aplicable a cardnovacorp.com

1. Responsable del tratamiento

2. Datos personales que tratamos

En función de cómo interactúes con nuestra web, podemos tratar los siguientes datos:

2.1 Datos de clientes y pedidos

• Nombre y apellidos
• Dirección de envío y facturación
• Correo electrónico y teléfono
• Historial de pedidos e importes
• Datos de pago (gestionados exclusivamente por Shopify Payments / PayPal — nunca almacenamos datos de tarjeta)

2.2 Datos de navegación

• Dirección IP (anonimizada)
• Páginas visitadas y tiempo de sesión
• Datos del carrito de compra (almacenados localmente en tu dispositivo)

2.3 Datos de suscriptores al newsletter

• Correo electrónico
• Nombre (opcional)
• Preferencias de juegos TCG indicadas al suscribirse

2.4 Datos de inicio de sesión con Google

Si accedes mediante Google, recibimos de Google tu nombre, dirección de email y foto de perfil pública, conforme a su propia política de privacidad.

3. Finalidad y base legal del tratamiento

Finalidad	Base legal	Plazo de conservación
Gestión de pedidos, envíos y atención al cliente	Ejecución del contrato (Art. 6.1.b RGPD)	5 años (obligación fiscal)
Envío de newsletter y comunicaciones comerciales	Consentimiento (Art. 6.1.a RGPD)	Hasta que retires el consentimiento
Emails de recuperación de carrito abandonado	Interés legítimo / consentimiento implícito al facilitar el email	48 horas tras el abandono
Email de seguimiento post-compra (7 días)	Interés legítimo en la satisfacción del cliente	Se envía una sola vez
Cumplimiento de obligaciones fiscales y contables	Obligación legal (Art. 6.1.c RGPD)	6 años (Código de Comercio)

4. Terceros y encargados del tratamiento

Compartimos datos con los siguientes proveedores de servicios, que actúan como encargados del tratamiento bajo contratos de confidencialidad:

Proveedor	Servicio	Ubicación	Política
Shopify Inc.	Plataforma de tienda online y procesamiento de pagos	Canadá / EE.UU.	Ver política
PayPal	Pasarela de pago alternativa	EE.UU. / Luxemburgo	Ver política
Google LLC	Inicio de sesión (Google Identity) y Firebase (base de datos backend)	EE.UU. (DPA firmado)	Ver política
Resend Inc.	Envío de emails transaccionales y de marketing	EE.UU. (SCCs vigentes)	Ver política
Hostinger	Alojamiento web y DNS	Lituania (UE)	Ver política

5. Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD española, tienes derecho a:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Limitación del tratamiento: solicitar que suspendamos temporalmente el uso de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escribe a info@cardnovacorp.com indicando tu solicitud y adjuntando copia de tu DNI o documento identificativo. Responderemos en el plazo máximo de 30 días.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

6. Política de Cookies

Las cookies son pequeños ficheros de texto que se almacenan en tu dispositivo cuando visitas una web. Utilizamos las siguientes:

6.1 Cookies estrictamente necesarias

Imprescindibles para el funcionamiento básico de la web. No requieren consentimiento.

Nombre	Finalidad	Duración	Tipo
cn_cart	Guarda los artículos del carrito de compra entre páginas	Persistente (localStorage)	Propia · Necesaria
cn_cookie_consent	Registra tu elección sobre el uso de cookies	12 meses	Propia · Necesaria
cn_pkce_verifier / cn_pkce_state	Seguridad en el flujo de autenticación OAuth (Shopify Login)	Duración de la autenticación	Propia · Necesaria

6.2 Cookies de sesión y preferencias

Se eliminan automáticamente al cerrar el navegador.

Nombre	Finalidad	Duración	Tipo
cn_session / cn_session_email / cn_session_pic	Mantiene los datos de tu sesión iniciada (nombre, foto, email)	Sesión (sessionStorage)	Propia · Sesión
cn_nl_popup	Recuerda si ya viste o cerraste el popup de newsletter	30 días (localStorage)	Propia · Preferencia

6.3 Cookies de terceros

Proveedor	Finalidad	Más info
Google (accounts.google.com)	Autenticación con cuenta Google (Google Identity Services)	Política Google
Shopify	Sesión de checkout, procesamiento de pago, seguridad antifraude	Política Shopify
PayPal	Procesamiento de pagos y prevención del fraude	Política PayPal

6.4 Cómo gestionar o eliminar cookies

Puedes configurar tu navegador para bloquear o eliminar cookies. Ten en cuenta que desactivar las cookies necesarias puede impedir el correcto funcionamiento del carrito y el proceso de compra.

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, pérdidas o alteraciones:

• Comunicaciones cifradas mediante HTTPS/TLS
• Datos de pago gestionados exclusivamente por proveedores certificados PCI-DSS (Shopify, PayPal)
• Acceso restringido a la base de datos mediante reglas de seguridad Firebase
• Claves y secretos de API almacenados en Google Cloud Secret Manager
• Nunca almacenamos datos de tarjeta bancaria en nuestros sistemas

8. Menores de edad

Nuestros servicios no están dirigidos a menores de 16 años. No recogemos conscientemente datos de menores. Si eres padre o tutor y crees que un menor nos ha facilitado datos, contáctanos en info@cardnovacorp.com para proceder a su eliminación.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior. Si los cambios son sustanciales, te lo notificaremos por email si eres cliente o suscriptor.

10. Contacto

Para cualquier consulta sobre privacidad o protección de datos: