POLÍTICA DE PRIVACITAT I PROTECCIÓ DE DADES PERSONALS

Última actualització: 8 d’agost de 2026

1. IDENTITAT DEL RESPONSABLE DEL TRACTAMENT

En compliment del Reglament (UE) 2016/679, General de Protecció de Dades («RGPD»), de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals («LOPDGDD»), de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic («LSSI-CE»), i de les altres disposicions que resultin aplicables, s’informa que el responsable del tractament de les dades personals recollides a través del lloc web i dels serveis de Sonpetit és:

En endavant, «SONPETIT», «Sonpetit», «nosaltres», «l’empresa» o «el Responsable».

2. ÀMBIT D’APLICACIÓ

Aquesta Política de Privacitat regula el tractament de dades personals realitzat per Sonpetit a través del seu lloc web, botiga online, comptes d’usuari, formularis, atenció al client, comunicacions electròniques, processos de compra, sistemes de pagament, serveis postvenda, devolucions, reclamacions, accions comercials i altres funcionalitats associades als serveis de Sonpetit. Aquesta Política s’aplica tant a visitants del web com a clients, usuaris registrats, clients potencials, destinataris de comandes, persones que contactin amb Sonpetit i, quan correspongui, representants d’empreses, establiments o professionals.

3. PRINCIPIS APLICATS AL TRACTAMENT

Sonpetit tractarà les dades personals conforme als principis establerts per la normativa de protecció de dades i, en particular, d’acord amb els principis de:

• licitud, lleialtat i transparència;
• limitació de la finalitat;
• minimització de dades;
• exactitud;
• limitació del termini de conservació;
• integritat i confidencialitat;
• seguretat adequada;
• responsabilitat proactiva.

Sonpetit únicament sol·licitarà les dades raonablement necessàries per a cada finalitat.

4. DADES PERSONALS QUE PODEM TRACTAR

Depenent de la relació mantinguda amb Sonpetit, es podran tractar les categories d’informació següents:

4.1. Dades identificatives

Nom, cognoms, nom d’usuari, identificadors de compte i, quan resulti necessari, document identificatiu.

4.2. Dades de contacte

Adreça postal, adreça de lliurament, adreça de facturació, correu electrònic, telèfon i altres dades necessàries per gestionar una comunicació o lliurament.

4.3. Dades relacionades amb compres i comandes

Productes adquirits, número de comanda, import, descomptes, promocions, devolucions, canvis, incidències, estat de l’enviament, historial de compres i documentació relacionada amb l’operació.

4.4. Dades econòmiques i de facturació

Dades necessàries per emetre factures, gestionar pagaments, reemborsaments, impostos i obligacions comptables. Quan el pagament sigui processat per un proveïdor especialitzat, Sonpetit procurarà no emmagatzemar les dades completes de targetes bancàries quan no sigui necessari. Els proveïdors de pagament podran tractar la informació necessària de conformitat amb les seves pròpies obligacions legals i de seguretat.

4.5. Dades de compte

Credencials xifrades o protegides, preferències, adreces desades, comandes, llistes de desitjos i altra informació vinculada al compte del client. Sonpetit no té necessitat legítima de conèixer la contrasenya de l’usuari en text llegible.

4.6. Dades tècniques i de seguretat

Adreça IP, identificadors tècnics, informació del navegador i dispositiu, data i hora d’accés, registres d’activitat, esdeveniments de seguretat, errors, intents d’autenticació i altres dades necessàries per mantenir la seguretat i el funcionament correcte del servei.

4.7. Dades de navegació i preferències

Sempre que existeixi una base jurídica vàlida, es podran tractar pàgines visitades, interaccions amb productes, preferències i altres dades relacionades amb l’experiència de navegació. Quan la normativa exigeixi consentiment per a tecnologies de seguiment, aquest tractament únicament es realitzarà després d’haver obtingut un consentiment vàlid.

4.8. Comunicacions amb Sonpetit

Consultes, sol·licituds, correus electrònics, formularis, reclamacions i comunicacions mantingudes amb atenció al client.

4.9. Dades aportades voluntàriament

L’usuari pot incloure informació addicional en contactar amb Sonpetit. Es prega no facilitar dades especialment protegides o informació sensible que no resulti necessària per gestionar la sol·licitud.

5. FINALITATS I BASES JURÍDIQUES DEL TRACTAMENT

Gestió de comptes d’usuari Sonpetit pot tractar les dades necessàries per crear, mantenir, autenticar, administrar i protegir un compte de client. Base jurídica: execució d’un contracte o aplicació de mesures precontractuals.

Gestió de compres Les dades es tractaran per:

• processar comandes;
• confirmar compres;
• cobrar les quantitats corresponents;
• preparar productes;
• gestionar lliuraments;
• enviar comunicacions relacionades amb la comanda;
• gestionar canvis i devolucions;
• efectuar reemborsaments;
• atendre garanties;
• resoldre incidències.

Base jurídica: execució del contracte de compravenda i compliment d’obligacions legals.

Facturació, comptabilitat i fiscalitat Sonpetit podrà tractar i conservar la informació necessària per emetre factures i complir obligacions fiscals, comptables, mercantils i administratives. Base jurídica: compliment d’obligacions legals.

Atenció al client Sonpetit tractarà les dades necessàries per atendre sol·licituds, consultes, reclamacions, incidències, sol·licituds de devolució i altres comunicacions. Base jurídica: execució del contracte, aplicació de mesures precontractuals, compliment d’obligacions legals i, quan correspongui, interès legítim a prestar un servei adequat i conservar evidència de les comunicacions.

Gestió logística Les dades estrictament necessàries es podran comunicar a empreses de transport, operadors logístics i altres proveïdors necessaris per lliurar la comanda. Base jurídica: execució del contracte.

Prevenció del frau i protecció de Sonpetit Sonpetit podrà tractar informació amb l’objectiu de:

• detectar operacions potencialment fraudulentes;
• prevenir compres realitzades mitjançant mitjans de pagament il·lícits;
• detectar suplantacions d’identitat;
• impedir accessos no autoritzats;
• detectar abús de promocions;
• identificar comportaments automatitzats maliciosos;
• evitar atacs contra la plataforma;
• detectar comptes fraudulents;
• protegir clients, empleats, proveïdors i Sonpetit;
• investigar incidents de seguretat;
• conservar evidències quan resulti necessari per formular, exercir o defensar reclamacions.

Base jurídica: interès legítim de Sonpetit i dels usuaris a prevenir frau, abusos, incidents de seguretat i activitats il·lícites, sense perjudici de les obligacions legals que puguin resultar aplicables. Sonpetit podrà suspendre temporalment determinades operacions o sol·licitar verificacions addicionals quan existeixin indicis raonables de frau, manipulació, suplantació, ús indegut o risc per a la seguretat. Aquestes mesures s’hauran d’aplicar de manera proporcionada i respectant els drets dels interessats.

Seguretat informàtica Sonpetit podrà tractar dades tècniques, registres d’accés i esdeveniments de seguretat per protegir els seus sistemes, detectar vulnerabilitats, prevenir atacs, gestionar incidents i garantir la disponibilitat i integritat de la plataforma. Base jurídica: interès legítim i compliment de les obligacions legals de seguretat.

Comunicacions comercials Sonpetit podrà enviar informació comercial: a) quan l’usuari hagi prestat el seu consentiment; o b) quan existeixi una relació contractual prèvia i la legislació permeti informar el client sobre productes o serveis propis similars als adquirits prèviament. El destinatari podrà oposar-s’hi o donar-se de baixa de manera senzilla i gratuïta en qualsevol moment. L’oposició a comunicacions promocionals no afectarà els missatges estrictament necessaris per gestionar comandes, pagaments, seguretat, devolucions, comptes o qualsevol relació contractual.

Analítica, personalització i mesurament Sonpetit podrà utilitzar informació estadística i tecnologies de mesurament per conèixer el funcionament del web i millorar els seus serveis. Quan aquestes tecnologies requereixin consentiment conforme a la normativa aplicable, no s’activaran fins que l’usuari hagi atorgat aquest consentiment.

Compliment normatiu i defensa jurídica Les dades es podran tractar quan resulti necessari per:

• complir obligacions legals;
• respondre a requeriments d’autoritats;
• col·laborar amb organismes judicials o administratius;
• gestionar auditories;
• prevenir activitats il·lícites;
• formular, exercir o defensar drets i reclamacions.

Base jurídica: obligació legal i interès legítim en la defensa jurídica de Sonpetit.

6. CARÀCTER OBLIGATORI DE DETERMINADES DADES

Les dades assenyalades com a obligatòries seran necessàries per prestar el servei sol·licitat. La negativa a proporcionar informació imprescindible per processar una comanda, efectuar un lliurament, verificar un pagament o complir una obligació legal podrà impedir que Sonpetit presti el servei corresponent. Sonpetit no sol·licitarà consentiment per a tractaments estrictament necessaris per executar un contracte quan existeixi una altra base jurídica adequada.

7. EXACTITUD DE LES DADES

L’usuari garanteix que les dades facilitades són exactes, completes i actualitzades i es compromet a comunicar qualsevol modificació rellevant. Sonpetit podrà adoptar mesures raonables per corregir o actualitzar informació quan detecti dades manifestament incorrectes. La utilització deliberada d’informació falsa, dades de tercers sense autorització, identitats fictícies o mitjans de pagament fraudulents podrà donar lloc a la suspensió de l’operació i a les actuacions legals pertinents.

8. DADES DE TERCERES PERSONES

Quan un client faciliti informació d’una altra persona, per exemple per enviar un regal o realitzar un lliurament en una adreça diferent, Sonpetit utilitzarà aquestes dades exclusivament per a les finalitats necessàries relacionades amb aquesta operació, llevat que existeixi una altra base jurídica vàlida. La persona que faciliti dades de tercers haurà d’assegurar-se que la informació és correcta i que compta amb legitimació suficient per comunicar-la.

9. DESTINATARIS DE LES DADES

Sonpetit no ven dades personals. Les dades podran ser comunicades o posades a disposició, quan resulti necessari, de:

• empreses de transport i missatgeria;
• operadors logístics;
• proveïdors de serveis de pagament;
• entitats bancàries;
• proveïdors d’allotjament i infraestructura tecnològica;
• proveïdors de correu electrònic i comunicacions;
• empreses de manteniment informàtic;
• serveis de seguretat i prevenció del frau;
• proveïdors de suport;
• serveis d’analítica i màrqueting quan existeixi base jurídica;
• assessors fiscals, comptables o jurídics;
• auditors;
• companyies asseguradores quan correspongui;
• administracions públiques;
• Agència Tributària;
• jutjats i tribunals;
• Forces i Cossos de Seguretat;
• autoritats de protecció de dades;
• altres organismes competents quan existeixi obligació legal.

Quan un proveïdor actuï com a encarregat del tractament, Sonpetit establirà les garanties contractuals exigides per la normativa.

10. PROVEÏDORS DE PAGAMENT

Els pagaments es podran gestionar a través de proveïdors especialitzats. Depenent del mitjà seleccionat, determinades dades poden ser tractades directament pel proveïdor de pagaments per:

• autoritzar operacions;
• verificar identitat;
• prevenir frau;
• complir normativa financera;
• gestionar devolucions;
• tramitar controvèrsies.

Sonpetit rebrà únicament la informació necessària per conèixer l’estat de l’operació i gestionar la comanda, llevat que una altra informació resulti legalment necessària.

11. EMPRESES DE TRANSPORT

Per executar el lliurament, Sonpetit podrà comunicar a l’empresa transportista dades com:

• nom i cognoms;
• adreça de lliurament;
• telèfon;
• correu electrònic;
• referència de la comanda;
• instruccions estrictament necessàries per al lliurament.

El transportista podrà utilitzar aquesta informació per localitzar el destinatari, efectuar el lliurament i gestionar incidències logístiques.

12. TRANSFERÈNCIES INTERNACIONALS DE DADES

Alguns proveïdors tecnològics utilitzats per Sonpetit podrien estar ubicats fora de l’Espai Econòmic Europeu o prestar serveis mitjançant infraestructura internacional. Quan es produeixi una transferència internacional de dades, Sonpetit procurarà que existeixi un mecanisme reconegut pel RGPD, com:

• una decisió d’adequació de la Comissió Europea;
• clàusules contractuals tipus;
• normes corporatives vinculants;
• garanties addicionals quan resultin necessàries;
• qualsevol altre mecanisme legalment admès.

Quan sigui procedent, es podran avaluar les circumstàncies de la transferència i aplicar mesures complementàries destinades a protegir la informació.

13. TERMINIS DE CONSERVACIÓ

Sonpetit conservarà les dades únicament durant el temps necessari per complir la finalitat per a la qual es van obtenir i, posteriorment, durant els períodes necessaris per atendre obligacions legals o possibles responsabilitats. Com a criteri general:

Compte d’usuari Mentre el compte romangui actiu i posteriorment durant el temps necessari per atendre obligacions legals o reclamacions.

Comandes, facturació i documentació comercial Durant els períodes exigits per la normativa fiscal, mercantil i comptable. La documentació empresarial la conservació de la qual resulti exigible es podrà mantenir durant sis anys, sense perjudici d’altres terminis legals aplicables.

Atenció al client i reclamacions Durant el temps necessari per gestionar la sol·licitud i posteriorment durant els terminis en què puguin derivar-se responsabilitats.

Comunicacions comercials Fins que l’interessat retiri el seu consentiment o exerceixi el seu dret d’oposició. Sonpetit podrà conservar una quantitat mínima d’informació en una llista d’exclusió amb l’únic objectiu de garantir que no es tornin a enviar comunicacions comercials a qui hagi sol·licitat la baixa.

Seguretat i prevenció del frau Durant el període raonablement necessari per investigar l’incident, prevenir nous abusos i, quan sigui procedent, atendre responsabilitats legals. Quan sigui procedent la supressió de dades, aquestes es podran mantenir bloquejades durant els terminis de responsabilitat legal.

14. DRETS DE L’INTERESSAT

Les persones les dades de les quals siguin tractades per Sonpetit podran exercir, quan resultin aplicables, els drets següents:

Dret d’accés Conèixer si Sonpetit tracta les seves dades i obtenir informació sobre aquest tractament.

Dret de rectificació Sol·licitar la correcció d’informació incorrecta o incompleta.

Dret de supressió Sol·licitar l’eliminació de les seves dades quan concorrin les circumstàncies legalment previstes. Aquest dret no implica que Sonpetit hagi d’eliminar informació la conservació de la qual sigui necessària per complir obligacions legals o per formular, exercir o defensar reclamacions.

Dret a la limitació del tractament Sol·licitar que determinades dades quedin limitades en els supòsits previstos legalment.

Dret d’oposició Oposar-se a tractaments basats en interès legítim tenint en compte la seva situació particular. L’usuari podrà oposar-se en qualsevol moment al tractament de les seves dades per a màrqueting directe.

Dret a la portabilitat Rebre determinades dades facilitades a Sonpetit en format estructurat, d’ús comú i lectura mecànica, quan concorrin els requisits legals.

Dret a retirar el consentiment Quan el tractament es basi en consentiment, l’interessat podrà retirar-lo en qualsevol moment. La retirada no afectarà la licitud del tractament realitzat anteriorment.

Decisions automatitzades L’interessat tindrà dret a les garanties establertes per la normativa quan una decisió basada únicament en tractament automatitzat produeixi efectes jurídics o l’afecti significativament de manera similar.

15. COM EXERCIR ELS DRETS

Els drets es podran exercir mitjançant comunicació adreçada a: SONPETIT BARCELONA S.L. Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona Espanya o mitjançant correu electrònic adreçat a: info@sonpetit.com La sol·licitud haurà de permetre identificar raonablement el sol·licitant i especificar el dret que desitja exercir. Quan existeixin dubtes raonables sobre la identitat de la persona sol·licitant, Sonpetit podrà sol·licitar informació addicional estrictament necessària per verificar la seva identitat i evitar accessos fraudulents a dades personals.

16. RECLAMACIONS DAVANT L’AUTORITAT DE CONTROL

Si una persona considera que Sonpetit ha tractat les seves dades infringint la normativa, podrà presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (AEPD), sense perjudici de qualsevol altre recurs administratiu o judicial que li correspongui. Sonpetit recomana contactar prèviament amb l’empresa per intentar resoldre qualsevol incidència relacionada amb privacitat.

17. MENORS D’EDAT

La botiga Sonpetit comercialitza productes infantils, però el servei de comerç electrònic està dirigit principalment a persones adultes que realitzen compres. Sonpetit no pretén obtenir conscientment dades personals de menors quan no resulti necessari. Quan un tractament basat en consentiment es refereixi a una persona menor de catorze anys, serà necessari el consentiment del titular de la pàtria potestat o tutela en els termes establerts per la legislació espanyola. Si Sonpetit detectés que ha rebut indegudament informació d’un menor, podrà adoptar les mesures raonables necessàries per eliminar-la o regularitzar el tractament.

18. CATEGORIES ESPECIALS DE DADES

Sonpetit no necessita tractar, com a regla general, informació relativa a:

• salut;
• origen racial o ètnic;
• opinions polítiques;
• religió;
• afiliació sindical;
• genètica;
• biometria;
• orientació o vida sexual.

L’usuari s’haurà d’abstenir de facilitar aquest tipus d’informació llevat que existeixi una necessitat concreta i una base jurídica vàlida. Les característiques comercials de determinats productes, inclosa la seva idoneïtat o comoditat per a determinats tipus de pell, no impliquen que Sonpetit necessiti conèixer informació mèdica del client o del menor que utilitzarà el producte.

19. SEGURETAT DE LES DADES

Sonpetit adoptarà mesures tècniques i organitzatives apropiades al risc destinades a protegir les dades davant de:

• destrucció accidental o il·lícita;
• pèrdua;
• alteració;
• divulgació no autoritzada;
• accés no autoritzat;
• robatori de credencials;
• abús de comptes;
• atacs informàtics.

Entre les mesures es podran incloure, segons correspongui:

• xifratge;
• control d’accessos;
• sistemes d’autenticació;
• còpies de seguretat;
• registres de seguretat;
• actualització de sistemes;
• segregació de permisos;
• monitoratge;
• mesures de recuperació;
• procediments de gestió d’incidents.

No obstant això, cap sistema connectat a Internet es pot considerar absolutament invulnerable. L’usuari també és responsable de mantenir la confidencialitat de les seves credencials i haurà d’informar Sonpetit si sospita que un compte ha estat utilitzat sense autorització.

20. INCIDENTS I VIOLACIONS DE SEGURETAT

Quan Sonpetit detecti una violació de seguretat que afecti dades personals, actuarà de conformitat amb les obligacions establertes per la normativa. Quan legalment correspongui, l’incident serà comunicat a l’autoritat de control i, en els supòsits exigits per la normativa, als interessats afectats.

21. COOKIES I TECNOLOGIES SIMILARS

Sonpetit podrà utilitzar cookies i tecnologies similars necessàries per:

• mantenir sessions;
• recordar la cistella;
• gestionar el procés de compra;
• garantir la seguretat;
• conservar preferències tècniques;
• impedir frau.

Les tecnologies no estrictament necessàries per prestar el servei, incloses determinades eines d’analítica, publicitat o seguiment, es regiran per la Política de Cookies i per les opcions seleccionades per l’usuari en el sistema de gestió de consentiment. L’usuari haurà de disposar de mecanismes adequats per acceptar o rebutjar les categories de cookies no necessàries i per modificar posteriorment les seves preferències.

22. MÀRQUETING I BAIXA DE COMUNICACIONS

Les comunicacions promocionals hauran d’identificar clarament Sonpetit com a remitent. Els destinataris disposaran d’un mecanisme senzill i gratuït d’oposició o baixa. Un cop sol·licitada la baixa, Sonpetit adoptarà les mesures raonables necessàries perquè l’adreça corresponent deixi d’utilitzar-se en noves campanyes comercials, sense perjudici de conservar-la de manera limitada en una llista d’exclusió. Els missatges transaccionals sobre compres, devolucions, seguretat, pagaments o comptes no es consideren comunicacions comercials opcionals quan siguin necessaris per executar el servei.

23. XARXES SOCIALS

Quan una persona interactuï amb perfils oficials de Sonpetit a xarxes socials, les seves dades podran ser tractades tant per Sonpetit com per l’operador corresponent de la plataforma, d’acord amb les condicions i polítiques aplicables a aquest servei. Sonpetit recomana consultar les polítiques de privacitat de cada xarxa social utilitzada. La interacció pública amb Sonpetit no s’haurà d’utilitzar per comunicar dades bancàries, documentació identificativa o altra informació sensible.

24. ENLLAÇOS A TERCERS

El web pot contenir enllaços a serveis o pàgines de tercers. Sonpetit no controla amb caràcter general les pràctiques de privacitat de pàgines externes independents i recomana revisar les seves respectives polítiques abans de proporcionar informació personal.

25. PREVENCIÓ D’ABUSOS I ACTIVITATS IL·LÍCITES

Sonpetit es reserva el dret d’adoptar mesures proporcionades per protegir la plataforma, els clients i l’empresa davant conductes fraudulentes o abusives. Entre altres circumstàncies, es podrà analitzar una operació quan existeixin indicis objectius de:

• frau de pagament;
• apropiació de comptes;
• suplantació;
• múltiples intents de pagament anòmals;
• abús sistemàtic de promocions;
• activitat automatitzada maliciosa;
• manipulació del funcionament de la botiga;
• atacs a sistemes;
• ús de dades obtingudes il·lícitament.

Quan resulti necessari, Sonpetit podrà conservar evidències tècniques i comunicar informació a proveïdors de pagament, entitats financeres, autoritats o altres destinataris legalment habilitats. Aquesta disposició no limita els drets reconeguts a l’interessat per la normativa de protecció de dades.

26. BLOQUEIG I CONSERVACIÓ PER A DEFENSA DE RECLAMACIONS

L’exercici del dret de supressió no obliga Sonpetit a eliminar immediatament informació que s’hagi de conservar per obligació legal. Quan sigui procedent, les dades deixaran d’utilitzar-se per a les finalitats ordinàries i es podran conservar degudament bloquejades exclusivament per:

• atendre responsabilitats;
• acreditar operacions;
• respondre a reclamacions;
• complir obligacions legals;
• formular, exercir o defensar drets.

Transcorreguts els terminis aplicables, les dades seran eliminades o anonimitzades de manera segura.

27. CANVIS EN LA POLÍTICA DE PRIVACITAT

Sonpetit podrà modificar aquesta Política quan resulti necessari per adaptar-la a:

• canvis legislatius;
• criteris d’autoritats;
• modificacions jurisprudencials;
• nous serveis;
• canvis tecnològics;
• canvis en els proveïdors;
• modificacions rellevants en els tractaments realitzats.

La versió vigent estarà disponible permanentment al lloc web. Quan un canvi afecti substancialment un tractament basat en consentiment, Sonpetit sol·licitarà novament el consentiment quan sigui legalment necessari.

28. INTERPRETACIÓ

Aquesta Política s’ha d’interpretar de conformitat amb la normativa espanyola i de la Unió Europea aplicable en matèria de protecció de dades i serveis de la societat de la informació. Cap disposició d’aquesta Política s’ha d’interpretar com una renúncia o limitació dels drets que la legislació reconeix als interessats. Així mateix, cap disposició impedirà Sonpetit complir obligacions legals, adoptar mesures proporcionades de seguretat, prevenir frau o conservar informació quan existeixi una base jurídica que ho permeti.

29. CONTACTE

Per a qualsevol qüestió relacionada amb privacitat, protecció de dades o exercici de drets: SONPETIT BARCELONA S.L.

Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona, Espanya

Última actualització: 8 d’agost de 2026.