Política de privacidad.

La versión corta.

Recogemos lo que necesita un pedido y nada más. No hay píxeles publicitarios ni rastreadores de terceros en ningún lugar de este sitio; nada aquí informa a Google, Meta ni a ninguna red publicitaria. Contamos las visitas nosotros mismos, en nuestro propio servidor, sin cookies y sin almacenar nada en su dispositivo. Las únicas cookies que utilizamos son la que mantiene su sesión iniciada y la que recuerda su idioma. No vendemos ni cedemos sus datos a nadie.

Quién es responsable.

Peptheon, que realiza envíos desde dentro de la Unión Europea, es el responsable del tratamiento de los datos descritos aquí. Escriba a [email protected] sobre cualquier cuestión relacionada con esta página.

Qué recogemos y por qué.

• Para cumplir un pedido — nombre, correo, teléfono, dirección de entrega y cualquier nota que añada, además de los artículos, los precios y el método de pago. Sin ellos no podemos enviar ni confirmar nada. Base jurídica: ejecución del contrato.
• Si crea una cuenta — su correo, su nombre y una contraseña cifrada (nunca vemos la contraseña en sí), para que pueda iniciar sesión y ver su historial de pedidos.
• Pago — en una transferencia vemos lo que su banco muestra del pago; en cripto guardamos la factura, la dirección, el importe y el hash de la transacción. Nunca vemos ni guardamos datos de tarjeta, porque no aceptamos tarjetas.
• Registros del servidor — los registros habituales que guardan nuestro servidor y Cloudflare, incluidas direcciones IP, para mantener el sitio en pie y bloquear abusos. Base jurídica: interés legítimo en una tienda funcional y no abusada.

Cookies.

Una cookie funcional, que se establece al iniciar sesión, para que el sitio sepa que sigue siendo usted en la siguiente página, y otra que recuerda el idioma que eligió. Desaparece al cerrar sesión o cuando expira la sesión. No hay nada que consentir porque no hay nada más: ni cookies publicitarias ni de perfilado, y las estadísticas de visitantes descritas a continuación no requieren ninguna cookie.

Cómo contamos las visitas.

Mantenemos nuestras propias estadísticas básicas: qué páginas se leen y durante cuánto tiempo, qué enlace trajo a alguien hasta aquí, aproximadamente de qué país, y si fue desde un teléfono o un portátil. Una tienda que no puede ver qué buscan sus visitantes no puede mejorar para responderles. Todo esto se ejecuta en el mismo servidor que la tienda: nada se envía a Google Analytics ni a ninguna otra empresa, y nada sale de la Unión Europea.

No establece ninguna cookie ni escribe nada en su dispositivo, por lo que no hay nada que consentir ni nada que borrar. Para distinguir una visita de otra, almacenamos un hash unidireccional de su dirección IP y navegador, combinado con un secreto que cambia cada medianoche; no se puede revertir para obtener su dirección, y el mismo visitante genera un valor distinto al día siguiente, de modo que estos registros no pueden seguir a nadie de un día para otro. Se eliminan automáticamente después de 180 días. Base legal: interés legítimo en el funcionamiento de la tienda, utilizando el método menos identificativo que pudimos diseñar.

Quién más las toca.

• Contabo GmbH — el servidor donde funcionan la tienda y su base de datos, situado en Francia, dentro de la UE.
• Cloudflare — se sitúa delante del sitio por seguridad y velocidad, de modo que las peticiones pasan por él.
• Resend — envía los correos de pedido y de cuenta, y por tanto trata su dirección de correo y el contenido de esos mensajes.
• El transportista — recibe el nombre y la dirección impresos en el paquete, y nada sobre el contenido más allá de lo que la etiqueta exige legalmente.

Cloudflare y Resend son empresas estadounidenses, por lo que algunos datos llegan a Estados Unidos al amparo de las cláusulas contractuales tipo de sus condiciones de tratamiento. No usamos ningún otro encargado, y nunca cedemos sus datos a anunciantes ni a intermediarios de datos.

Cuánto tiempo los conservamos.

Los pedidos y sus facturas permanecen el tiempo que exige la normativa contable. Los datos de la cuenta permanecen hasta que nos pida eliminarla. Los registros del servidor rotan y desaparecen en unas semanas.

Sus derechos.

Con el RGPD puede pedir una copia de sus datos, su rectificación, su supresión, limitar u oponerse a su tratamiento, y recibirlos en un formato portátil. Escriba a [email protected] y respondemos en el plazo de un mes. Si cree que hemos tratado mal sus datos, puede reclamar ante la autoridad de protección de datos de su país.

Un límite que conviene decir claro: eliminar una cuenta no borra un pedido del que la ley nos obliga a guardar registro.