Política de privacidad
Última actualización: 26 de mayo de 2026
En Fewya nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política describe qué datos personales recopilamos, con qué finalidad, durante cuánto tiempo los conservamos y cuáles son tus derechos, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).
1. Responsable del tratamiento
Denominación Oliver Martínez Haro
Contacto privacidad@fewya.com
2. Datos que recopilamos
Recopilamos únicamente los datos necesarios para prestar el servicio:
- Datos de cuenta: nombre, dirección de correo electrónico y foto de perfil, obtenidos a través del inicio de sesión con Google.
- Datos de perfil: nombre de usuario y datos de dirección postal que el usuario facilita voluntariamente para la entrega de pedidos.
- Datos de pedidos: productos comprados o vendidos, importes, estado del pedido e historial de transacciones.
- Datos de vendedor: información bancaria y de identidad recabada por Stripe Connect para la verificación de cuenta y la realización de pagos.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador y preferencias de la aplicación (tema visual, idioma).
- Datos de uso: interacciones con la plataforma (búsquedas, favoritos, visitas a productos) con fines exclusivamente analíticos internos.
3. Finalidades y base jurídica del tratamiento
Gestión de la cuenta y prestación del servicio
Base: ejecución del contrato (art. 6.1.b RGPD). Necesario para autenticarte, gestionar tu perfil y permitirte comprar o vender en Fewya.
Procesamiento de pedidos y pagos
Base: ejecución del contrato (art. 6.1.b RGPD). Necesario para crear, gestionar y liquidar pedidos, incluyendo la transmisión de datos a Stripe para el cobro y la transferencia al vendedor.
Gestión de envíos
Base: ejecución del contrato (art. 6.1.b RGPD). Transmitimos los datos de dirección y pedido a Sendcloud para la generación de etiquetas y el seguimiento del envío.
Comunicaciones transaccionales
Base: ejecución del contrato (art. 6.1.b RGPD). Envío de notificaciones sobre el estado de pedidos, confirmaciones de pago e incidencias.
Prevención del fraude y seguridad
Base: interés legítimo (art. 6.1.f RGPD). Análisis de patrones de uso para detectar y prevenir actividades fraudulentas o contrarias a las condiciones de uso.
Mejora del servicio y análisis interno
Base: interés legítimo (art. 6.1.f RGPD). Análisis agregado y anonimizado del uso de la plataforma para detectar errores y mejorar la experiencia de usuario.
4. Destinatarios y encargados del tratamiento
Tus datos pueden ser compartidos con los siguientes proveedores de servicios, que actúan como encargados del tratamiento bajo contrato de confidencialidad:
Stripe, Inc.
Procesamiento de pagos y gestión de cuentas de vendedor (Stripe Connect). Puede recopilar datos de identidad adicionales para cumplir con obligaciones KYC/AML.
Política de privacidad de Stripe →Sendcloud B.V.
Gestión logística y generación de etiquetas de envío. Recibe nombre, dirección postal y datos del pedido del comprador.
Política de privacidad de Sendcloud →Supabase, Inc.
Infraestructura de base de datos y autenticación. Almacena los datos de la plataforma en servidores en la Unión Europea.
Política de privacidad de Supabase →Google LLC
Proveedor de inicio de sesión OAuth. Únicamente se utiliza para autenticación; no compartimos datos adicionales con Google.
Política de privacidad de Google →No cedemos ni vendemos tus datos personales a terceros con fines publicitarios o comerciales.
5. Transferencias internacionales
Algunos de nuestros proveedores (Stripe, Google) están establecidos en Estados Unidos. Dichas transferencias se realizan con las garantías adecuadas exigidas por el RGPD, en particular mediante las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, o mediante el marco EU–EE.UU. Data Privacy Framework cuando aplique. Puedes obtener más información sobre las garantías aplicables contactando con nosotros en privacidad@fewya.com.
6. Conservación de los datos
- Datos de cuenta: mientras la cuenta esté activa y durante los 3 años siguientes a su cancelación, salvo que la ley exija un plazo mayor.
- Datos de pedidos y transacciones: 6 años desde la transacción, en cumplimiento del artículo 30 del Código de Comercio y la normativa fiscal aplicable.
- Datos técnicos y de acceso: máximo 12 meses, salvo que deban conservarse por razones de seguridad o requerimiento legal.
7. Tus derechos
Puedes ejercer los siguientes derechos en cualquier momento escribiendo a privacidad@fewya.com adjuntando una copia de tu documento de identidad:
Acceso
Obtener confirmación de si tratamos tus datos y recibir una copia de los mismos.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines que motivaron su recogida.
Oposición
Oponerte al tratamiento basado en interés legítimo.
Portabilidad
Recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
Limitación
Solicitar la suspensión del tratamiento en determinadas circunstancias previstas en el RGPD.
Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Si consideras que el tratamiento de tus datos no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Cookies y almacenamiento local
Fewya utiliza exclusivamente las siguientes cookies y mecanismos de almacenamiento local:
- Cookies de sesión y autenticación (estrictamente necesarias): gestionadas por Supabase para mantener tu sesión iniciada. Sin estas cookies el servicio no puede funcionar.
- Almacenamiento local (localStorage): se utiliza para guardar preferencias de tema, el estado del carrito y la lista de favoritos de usuarios no registrados. Estos datos permanecen en tu dispositivo y no se transmiten a nuestros servidores salvo que inicies sesión.
No utilizamos cookies de publicidad ni de seguimiento de terceros.
9. Modificaciones de esta política
Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha al comienzo del documento y, si los cambios son significativos, te lo comunicaremos mediante un aviso en la plataforma o por correo electrónico.
10. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, puedes contactarnos en: