Legal
Política de privacidad
Qué datos personales trata Moriarty Karabinier, por qué, con qué base jurídica, durante cuánto tiempo, a quién se comunican y cómo ejercer tus derechos según el RGPD.
Plantilla preparada para el operador — debe revisarla un abogado antes del lanzamiento.
1. Responsable
El responsable del tratamiento es Moriarty Karabinier, test-street, 66677 test-city, test-country, n.º de empresa 12222, correo [email protected]. No hemos designado delegado de protección de datos; escríbenos a la dirección indicada para cualquier consulta.
2. Qué tratamos y por qué
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestión y entrega de pedidos, pago, atención al cliente | nombre, correo, teléfono, dirección de entrega y facturación, contenido del pedido, estado del pago (sin números de tarjeta) | Ejecución de un contrato — art. 6.1.b RGPD | Durante el contrato y el plazo de prescripción de las acciones (normalmente 4 años) |
| Contabilidad y fiscalidad (facturas) | datos de facturación y del pedido | Obligación legal — art. 6.1.c; leyes checas 563/1991 (contabilidad) y 235/2004 (IVA) | 10 años desde el final del ejercicio de la factura |
| Cuenta de cliente | nombre, correo, contraseña (solo como hash Argon2), historial de pedidos, datos de entrega y facturación que decidas guardar para el próximo pago | Contrato — art. 6.1.b | Hasta que elimines la cuenta |
| Piezas seleccionadas para grupos de clientes | pertenencia a grupos de clientes que formamos según el historial de compras (p. ej. gasto total), para ofrecer algunas piezas solo a sus miembros; sin decisiones automatizadas con efectos jurídicos, puede oponerse en cualquier momento | Interés legítimo — art. 6.1.f | Hasta que elimine la cuenta o le retiremos del grupo |
| Reclamaciones y desistimientos | datos de contacto, pedido, descripción del defecto, correspondencia | Obligación legal — art. 6.1.c; Código Civil checo 89/2012 y Ley 634/1992 | 5 años desde la resolución |
| Boletín | correo, idioma, fecha del consentimiento | Consentimiento — art. 6.1.a (en el pedido: interés legítimo, art. 6.1.f, para productos similares propios) | Hasta que te des de baja (enlace en cada correo) |
| Estadísticas (solo si aceptas las cookies estadísticas) | identificador aleatorio de visitante, páginas y productos vistos, añadidos a la cesta y pasos del pago, web de procedencia, etiquetas de campaña, tipo de dispositivo, navegador, idioma — sin dirección IP | Consentimiento — art. 6.1.a | 13 meses |
| Prueba del consentimiento de cookies | opción elegida, versión de la política, hora, identificador aleatorio | Obligación de demostrar el consentimiento — art. 7.1 RGPD | 5 años |
| Seguridad y prevención del fraude y abusos | dirección IP en el registro de accesos del servidor web; avisos y errores de la aplicación (sin dirección IP); contadores de límites; accesos del personal | Interés legítimo — art. 6.1.f | Registro de accesos 30 días; registro de la aplicación 90 días; contadores minutos |
Facilitar los datos marcados como obligatorios en el pago es necesario para celebrar el contrato; sin ellos no podemos tramitar el pedido. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos.
3. Destinatarios
- Stripe Payments Europe, Ltd. (Irlanda) — pagos con tarjeta. Stripe puede transferir datos a Stripe, Inc. (EE. UU.) en virtud del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
- El transportista que elijas (los transportistas disponibles figuran en la página Envíos) — nombre, dirección de entrega, teléfono, correo e importe del contra reembolso.
- Hetzner Online GmbH (Alemania) — servidores, base de datos, copias de seguridad, buzones y envío de los correos de pedidos; encargado del tratamiento (art. 28 RGPD).
- Brevo (Sendinblue SAS, Francia) — envío de los correos de la lista de novedades, solo si te suscribes; encargado del tratamiento (art. 28 RGPD).
- Si eliges la entrega en punto de recogida, el mapa de puntos se carga desde Packeta (Zásilkovna s.r.o., República Checa) con teselas de mapa de la OpenStreetMap Foundation (Reino Unido, con decisión de adecuación de la UE); tu navegador les envía entonces tu dirección IP.
- Nuestro contable y las autoridades públicas cuando la ley lo exija.
Nunca vendemos datos personales ni usamos redes publicitarias ni analítica de terceros.
4. Tus derechos
Tienes derecho de acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20), oposición al tratamiento basado en interés legítimo (21) y a retirar el consentimiento en cualquier momento sin afectar al tratamiento previo (7.3).
Los clientes con sesión iniciada pueden descargar todos sus datos y eliminar su cuenta en Cuenta → Tus datos. El consentimiento de cookies se cambia en cualquier momento en «Configuración de cookies» en el pie de página. Para lo demás escribe a [email protected]; respondemos en un mes.
Puedes presentar una reclamación ante la autoridad de control: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz — o ante la Agencia Española de Protección de Datos (www.aepd.es) u otra autoridad de tu país de la UE.
5. Seguridad
Las conexiones están cifradas (HTTPS/HSTS); las contraseñas se guardan solo como hash Argon2; la administración solo es accesible desde una red privada; los accesos se registran. Los datos de tarjeta nunca pasan por nuestros sistemas.