1. Identificación del responsable del tratamiento:
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa que los datos personales recabados a través del presente sitio web serán tratados por:

Responsable: VISIONCAST SL
CIF/NIF: B70093109
Domicilio social: Avda. Fernández Latorre, 53, 15006 (A Coruña)
Correo electrónico de contacto: atencionalcliente@castroopticos.com
Teléfono: 981 286 119

2. Finalidades del tratamiento
Los datos personales del usuario serán tratados para las siguientes finalidades:
1. Gestión de consultas y solicitudes realizadas a través de los formularios o medios de contacto disponibles en la web.
2. Gestión contractual o precontractual, en caso de adquisición de productos o contratación de servicios.
3. Envío de comunicaciones comerciales electrónicas, siempre que el usuario haya otorgado su consentimiento expreso o exista relación contractual previa conforme al art. 21 LSSI.
4. Envío de encuestas de satisfacción o solicitudes de valoración, con base en el interés legítimo del responsable para mejorar la calidad del servicio.

3. Base jurídica del tratamiento
Las bases legales aplicables son:
• Consentimiento del interesado (art. 6.1.a RGPD).
• Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Interés legítimo del responsable (art. 6.1.f RGPD), debidamente ponderado.
El usuario podrá retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Plazo de conservación
Los datos se conservarán:
• Mientras se mantenga la relación contractual o comercial.
• Hasta que el usuario solicite su supresión.
• Durante los plazos legales exigidos en materia fiscal, mercantil o sanitaria (si aplica).
• En el caso de comunicaciones comerciales, hasta que el usuario retire su consentimiento.
Posteriormente, los datos permanecerán bloqueados durante los plazos de prescripción legal aplicables.

5. Destinatarios
No se cederán datos a terceros salvo:
• Obligación legal.
• Proveedores que actúen como encargados del tratamiento (hosting -dondominio.com- , email marketing -Mailchimpg-, Google, Meta, etc.), con contrato conforme al art. 28 RGPD.
Si existieran transferencias internacionales de datos, se realizarán bajo garantías adecuadas (Cláusulas Contractuales Tipo o decisión de adecuación).

6. Derechos del interesado
El usuario puede ejercer los siguientes derechos:
• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación del tratamiento
• Portabilidad
• Retirada del consentimiento
Para ejercerlos:
atencionalcliente@castroopticos.com
También podrá presentar reclamación ante:
Agencia Española de Protección de Datos
www.aepd.es

7. Medidas de seguridad
El responsable aplica medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD, incluyendo:
• Protocolo HTTPS
• Control de accesos
• Cifrado de comunicaciones
• Copias de seguridad
• Limitación de acceso a personal autorizado

8. Tratamiento de datos de salud
Si a través del sitio web se recogieran datos relacionados con la salud (por ejemplo, graduación óptica, prescripciones, historial), estos serán tratados como categorías especiales de datos conforme al art. 9 RGPD y requerirán consentimiento explícito.