# Política de privacidad de Cedar & Finch Homeware
Fecha del ejemplo: 1 de octubre de 2026
Contexto jurídico: Ejemplo de una tienda establecida en Inglaterra y Gales; UK GDPR, Data Protection Act 2018 y reglas de privacidad electrónica. La versión en español traduce el ejemplo; no sustituye la ley aplicable ni convierte el documento en un contrato regido por el Derecho español.
Partes y referencia: Responsable indicado: Cedar & Finch Homeware Limited, sociedad número 15180427, domicilio 42 Kingfisher Yard, Bristol BS2 0RX. Contacto de privacidad: Elise Rowan, privacy@cedarfinch.example.test.
## 1. Quién decide y qué información se recoge
La sociedad que aparece en la cabecera sería la responsable de los datos tratados para su propia tienda. El aviso describe información de contacto, entrega, pedidos y comunicaciones de atención al cliente que se recoge al comprar o hacer una consulta. El sistema de pago externo puede recibir datos de la tarjeta directamente y tener sus propias responsabilidades; la empresa no debe afirmar que nunca accede a datos si en realidad los conserva. Antes de publicar hay que completar el domicilio y el medio de contacto de privacidad, y verificar que coinciden con la práctica.
## 2. Finalidades y base jurídica
Los datos se utilizan para tramitar pedidos, coordinar entregas, atender reclamaciones, prevenir fraude y cumplir obligaciones contables. Para cada finalidad, la empresa debe indicar una base jurídica válida y no usar el consentimiento como explicación general si se apoya en un contrato, obligación legal o interés legítimo. Los mensajes comerciales requieren una evaluación aparte de las normas de marketing directo, incluidas las reglas PECR sobre correo electrónico. No se enviarán comunicaciones promocionales por el mero hecho de haber comprado cuando la excepción legal no resulte aplicable.
## 3. Destinatarios y transferencias
Los datos podrán compartirse en la medida necesaria con el proveedor de pagos, transporte, alojamiento informático, asistencia y asesores profesionales sujetos a obligaciones apropiadas. Debe identificarse cualquier otro destinatario y explicar las transferencias internacionales con su mecanismo y salvaguardas reales. La empresa no venderá datos personales en virtud de esta política. Un proveedor que actúa como encargado requiere instrucciones y un contrato adecuado; un proveedor que decide fines propios puede tener un papel distinto que debe describirse con precisión.
## 4. Plazos, seguridad y derechos
La organización fijará periodos documentados según cada categoría, obligaciones fiscales y defensa de reclamaciones, y suprimirá o anonimizará lo que ya no necesite. Aplicará controles de acceso, copias seguras y procedimientos para incidentes, sin prometer seguridad absoluta. Las personas pueden ejercer los derechos que les correspondan y plantear una reclamación ante la Information Commissioner's Office (ICO); la política debe ofrecer un contacto y explicar cómo se verifica una solicitud y los límites legales que puedan afectar su tramitación.
## 5. Menores, cookies y revisión
Este ejemplo no debe utilizarse para productos dirigidos a menores sin valorar edad, diseño, evaluación de riesgos y obligaciones específicas. Las cookies no esenciales y tecnologías de seguimiento sólo se activarán conforme a las reglas de privacidad electrónica y a las opciones válidas de consentimiento; un aviso por sí solo no sustituye un gestor de preferencias. Se revisará la política cuando cambien productos, tecnologías, finalidades, empresas proveedoras, países o leyes. La fecha de esta muestra no implica que la tienda haya realizado una auditoría real.
## Firma y formalidades
Este ejemplo completado es ficticio, educativo y no está firmado. No representa una inscripción, autorización, declaración de validez, firma, testimonio ni verificación oficial. Compruebe la ley y las formalidades aplicables antes de usarlo.