Política de Privacidad

Última actualización: 1 de julio de 2026

1. Quiénes somos

Casa Fragancias es una tienda en línea de perfumería y fragancias operada por La Casa de las Fragancias S. de R.L. («nosotros», «nuestro» o «la Empresa»). Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

Responsable del tratamiento: La Casa de las Fragancias S. de R.L., [Dirección postal de la empresa]. Contacto: [email protected].

2. Qué hace este sitio

Casa Fragancias permite explorar un catálogo de fragancias, crear una cuenta, guardar direcciones, realizar compras, dejar reseñas de productos, recibir avisos de disponibilidad de stock y usar un asistente de recomendación basado en inteligencia artificial. Algunas funciones requieren cuenta; la compra puede realizarse como invitado.

3. Información que recopilamos

Lo que NO recopilamos

No recopilamos datos de tarjetas de pago en nuestros servidores: los introduces directamente en Stripe (ver §6).
No usamos cookies de publicidad ni herramientas de seguimiento cross-site.
No recopilamos datos de geolocalización precisa (GPS).
No vendemos tus datos personales.

Datos de cuenta

Cuando creas o editas una cuenta recopilamos: nombre, correo electrónico, número de teléfono y una contraseña (que almacenamos cifrada mediante hash, nunca en texto plano). Gestionamos tokens de sesión y de restablecimiento de contraseña para autenticarte de forma segura.

Direcciones

Para envíos y facturación recopilamos: nombre y apellidos, empresa (opcional), líneas de dirección, ciudad, estado/departamento, código postal, país y teléfono.

Pedidos y transacciones

Al comprar recopilamos: correo del cliente, dirección de envío y de facturación, productos adquiridos, importe y moneda, estado del pedido, así como los identificadores de la operación en Stripe (identificador de cliente y de intención de pago). Generamos un token de acceso al pedido para permitir que los clientes invitados consulten su pedido mediante un enlace.

Carrito de compra

Almacenamos los artículos que añades al carrito y su estado para permitirte completar la compra. El carrito se asocia a tu sesión o cuenta.

Reseñas

Si publicas una reseña recopilamos el nombre del autor, una ubicación aproximada (ciudad/país derivada de tu dirección guardada), la puntuación y el texto libre que escribas. El texto libre puede contener los datos que decidas incluir, por lo que te pedimos que no compartas información sensible en él.

Avisos de disponibilidad (lista de espera)

Si solicitas que te avisemos cuando un producto vuelva a estar disponible, recopilamos tu correo electrónico y, si has iniciado sesión, tu teléfono, para poder notificarte.

Formularios

Si completas un formulario de contacto u otro formulario del sitio, recopilamos los campos que este incluya (por ejemplo, nombre, correo, teléfono y mensaje). Estos envíos pueden reenviarse por correo a nuestro equipo.

Asistente de IA

Si usas el asistente de fragancias, el texto que escribas en la conversación (hasta los últimos mensajes) y un código de país se envían a nuestro proveedor de IA para generar recomendaciones (ver §4 y §6). No envíes datos personales o sensibles en el chat; no es necesario para recibir recomendaciones.

Datos técnicos y registros

Nuestros servidores pueden registrar datos técnicos básicos (como la dirección IP y datos de la solicitud) con fines de seguridad, prevención de fraude y diagnóstico. No utilizamos analítica de comportamiento ni rastreadores publicitarios.

4. Cómo usamos la información

Prestar el servicio: gestionar tu cuenta, procesar pedidos, envíos y pagos, y ofrecer atención al cliente.
Comunicaciones transaccionales: confirmaciones de pedido, avisos de stock, restablecimiento de contraseña y respuestas a formularios.
Reseñas y valoraciones de productos que decidas publicar.
Recomendaciones del asistente de IA en función del texto que introduzcas.
Seguridad, prevención de fraude y cumplimiento de obligaciones legales y contables.

Uso para entrenamiento de IA: no utilizamos tus datos para entrenar modelos de inteligencia artificial propios. El contenido del chat se procesa a través de la API de un proveedor externo (OpenRouter, que enruta a modelos como Google Gemini) únicamente para generar la respuesta de esa sesión. Consulta las políticas del proveedor en §6.

5. Cookies

Utilizamos un número reducido de cookies, en su mayoría esenciales. No usamos cookies publicitarias. El detalle completo, su duración e instrucciones para gestionarlas están en nuestra Política de Cookies.

payload-token — cookie de autenticación (esencial), válida hasta 14 días.
__stripe_mid / __stripe_sid — cookies de Stripe (terceros) para prevención de fraude y sesión de pago en el checkout.
Modo borrador de Next.js — cookie funcional para la vista previa de contenido (solo administradores).

No respondemos actualmente a las señales «Do Not Track» del navegador, ya que no existe un estándar uniforme al respecto.

6. Proveedores y terceros

Compartimos datos con los siguientes proveedores (encargados/subencargados del tratamiento):

Stripe — procesamiento de pagos. Recibe los datos de tu tarjeta (directamente), correo, dirección de facturación/envío e importes. Política: https://stripe.com/privacy
OpenRouter (y modelos como Google Gemini) — asistente de IA. Recibe el texto que escribes en el chat y un código de país. Política: https://openrouter.ai/privacy
Proveedor de alojamiento e infraestructura — ejecución de la aplicación y base de datos (MongoDB) donde se almacenan los datos.
Proveedor de correo electrónico (SMTP) — envío de correos transaccionales cuando esta función esté habilitada.

No vendemos ni cedemos tus datos a terceros con fines comerciales propios de estos. Cada proveedor trata los datos conforme a sus propias políticas, enlazadas arriba.

7. Conservación de los datos

Datos de cuenta: mientras la cuenta esté activa; se eliminan tras su cierre, salvo obligación legal de conservación.
Pedidos y transacciones: durante el periodo exigido por la normativa fiscal y contable aplicable.
Reseñas: mientras permanezcan publicadas o hasta que solicites su eliminación.
Avisos de stock: hasta que se envía la notificación o solicitas la baja.
Envíos de formularios: durante el tiempo necesario para atender la solicitud.
Conversaciones del asistente de IA: no se almacenan de forma persistente en nuestros servidores; el proveedor de IA puede conservarlas conforme a su política.
Registros técnicos: por un periodo limitado con fines de seguridad y diagnóstico.

8. Tus derechos

Según tu lugar de residencia, puedes tener derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, así como a la portabilidad. Para ejercerlos, escríbenos a [email protected]. Podremos solicitar verificación de identidad. Responderemos dentro de los plazos legales aplicables.

Espacio Económico Europeo y Reino Unido (RGPD)

Bases jurídicas: ejecución del contrato (compras y cuenta), consentimiento (comunicaciones y ciertas cookies), obligación legal (fiscal/contable) e interés legítimo (seguridad y prevención de fraude).
Derechos: acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–22 RGPD).
Tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos.

California (CCPA/CPRA)

Derechos a saber, eliminar y corregir la información personal, y a no ser discriminado por ejercerlos.
Casa Fragancias no vende ni comparte información personal en el sentido de la CCPA/CPRA.
Puedes ejercer tus derechos escribiendo a nuestro correo de contacto; se admiten agentes autorizados.

Centroamérica

Cumplimos la normativa de protección de datos personales aplicable en Honduras y los demás países de Centroamérica en los que operamos. Puedes ejercer tus derechos por los mismos medios indicados arriba.

9. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo, Stripe u OpenRouter) pueden procesar datos fuera de tu país de residencia. En esos casos, la transferencia se ampara en las salvaguardas adecuadas (como cláusulas contractuales tipo o decisiones de adecuación) exigidas por la normativa aplicable.

10. Menores de edad

El sitio no está dirigido a menores de 13 años (o de 16 en el EEE). No recopilamos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos en [email protected] para eliminarlos.

11. Seguridad

Cifrado en tránsito mediante TLS/HTTPS.
Contraseñas almacenadas con hash; nunca en texto plano.
No almacenamos datos completos de tarjetas de pago (los gestiona Stripe).
Controles de acceso a los paneles de administración.

Ningún sistema es completamente seguro. En caso de una brecha que afecte a tus datos, actuaremos conforme a las obligaciones de notificación aplicables.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos los cambios materiales con una nueva fecha de «Última actualización» y, cuando sea significativo, mediante un aviso adicional. Te recomendamos revisarla periódicamente.

13. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a [email protected]. Dirección postal: [Dirección postal de la empresa].

Este documento se proporciona a título informativo y no constituye asesoramiento legal. Recomendamos que un abogado lo revise para verificar el cumplimiento en cada jurisdicción aplicable.