Política de privacidad

Los datos personales recogidos a través de este sitio web son tratados por:

• Responsable: PATRICIA MARTINEZ GARCIA
• NIF: 49570149C
• Nombre comercial: ALISSRBORN
• Domicilio: Calle Figueira da Foz, 12 3ª – 37008 Salamanca
• Correo electrónico: alissrborn@gmail.com
• Teléfono: +34 664 01 86 66
• Sitio web: alissrborn.com, alissrborn.es

En adelante, el responsable será denominado “el Responsable”. Para cualquier cuestión relativa a esta Política de Privacidad puedes escribir a la dirección de correo indicada arriba.

En función de cómo utilices el sitio web, el Responsable trata las siguientes categorías de datos:

• Cuenta de usuario: nombre y correo electrónico, para crear y gestionar tu cuenta de cliente (necesaria para comprar o encargar) y para identificarte al iniciar sesión.
• Pedidos: nombre, dirección de envío, teléfono de contacto y detalle de los productos comprados, para gestionar, tramitar y entregar tu pedido, así como para la facturación cuando corresponda.
• Datos de pago: el Responsable no almacena los datos de tu tarjeta; el pago se procesa directamente por Stripe (ver apartado 5), que actúa como su propio responsable respecto a esos datos.
• Encargos personalizados: descripción del encargo, referencias o imágenes adjuntas y teléfono de contacto, para poder presupuestar y realizar la pieza solicitada.
• Reseñas de producto: nombre, valoración, comentario y fotografías que decidas subir voluntariamente, para publicarlas junto al producto correspondiente.
• Mail Club: correo electrónico y datos de pago de la suscripción (gestionados por Stripe), para prestar el servicio de suscripción recurrente y enviarte las comunicaciones propias del club.
• Lista de espera / boletín: correo electrónico y consentimiento expreso, para avisarte de novedades o del lanzamiento de nuevas funcionalidades cuando lo solicites.
• Verificación anti-spam: al crear una cuenta, un proveedor externo (Cloudflare Turnstile, ver apartado 5) procesa señales técnicas del dispositivo para comprobar que la solicitud no proviene de un robot.
• Comunicaciones: cualquier dato que nos facilites al escribirnos por correo electrónico o Instagram, para responder a tu consulta.

El tratamiento de tus datos se basa, según el caso, en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato: cuando el tratamiento es necesario para crear tu cuenta, gestionar un pedido, un encargo o una suscripción del Mail Club que has solicitado.
• Consentimiento: cuando te suscribes a la lista de espera/boletín, publicas una reseña o aceptas esta Política de Privacidad al registrarte. Puedes retirarlo en cualquier momento sin que afecte a tratamientos anteriores.
• Obligación legal: cuando el tratamiento es necesario para cumplir con obligaciones fiscales o contables (por ejemplo, la conservación de facturas).
• Interés legítimo: para prevenir fraude o abuso del sitio web (por ejemplo, la verificación anti-spam al registrarte).

Los datos de la cuenta se conservan mientras mantengas tu cuenta activa y, tras solicitar su baja, durante el plazo necesario para cumplir obligaciones legales (fiscales, contables) o resolver responsabilidades derivadas del tratamiento.

Los datos de pedidos y facturación se conservan durante los plazos exigidos por la normativa mercantil y fiscal aplicable.

Las reseñas y sus fotografías se conservan mientras el producto correspondiente siga publicado o hasta que solicites su eliminación.

Los datos de la lista de espera/boletín se conservan hasta que te des de baja o retires tu consentimiento.

Para prestar el servicio, el Responsable se apoya en los siguientes proveedores, que acceden a determinados datos como encargados de tratamiento (o, en el caso de Stripe respecto a los datos de pago, como responsables independientes) y únicamente en la medida necesaria para prestar su servicio:

• Supabase: alojamiento de la base de datos, autenticación de usuarios y almacenamiento de ficheros e imágenes (fotos de producto, reseñas, referencias de encargos). Servidores ubicados en Fráncfort (Alemania).
• Vercel: alojamiento y ejecución del sitio web, configurado para ejecutarse en la región de París (Francia).
• Stripe: procesamiento de pagos de pedidos, anticipos de encargos y suscripciones del Mail Club.
• Resend: envío de correos electrónicos transaccionales (confirmación de pedido, presupuestos de encargos, avisos del Mail Club).
• Cloudflare (Turnstile): verificación anti-spam en el registro de cuentas.
• Correos: transporte y entrega de los pedidos físicos, al que se facilita el nombre y la dirección de envío.

Salvo lo indicado en este apartado, el Responsable no cede ni vende datos personales a terceros con fines comerciales.

La base de datos, la autenticación y el almacenamiento de ficheros (Supabase) y la ejecución del sitio web (Vercel) están configurados para operar dentro del Espacio Económico Europeo (Fráncfort y París, respectivamente).

No obstante, otros proveedores utilizados (Stripe, Resend, Cloudflare) tienen su sede fuera de la Unión Europea y, en el marco de su propia infraestructura global, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, el Responsable exige que la transferencia cuente con garantías adecuadas conforme al RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación), tal y como cada proveedor recoge en su propia política de privacidad.

Los servicios ofrecidos en este sitio web están dirigidos a mayores de edad. El Responsable no recoge de forma consciente datos de menores de edad sin el consentimiento de sus padres o tutores legales.

En relación con tus datos personales, puedes ejercer en cualquier momento los siguientes derechos, escribiendo a alissrborn@gmail.com e indicando el derecho que quieres ejercer junto con una copia de un documento que acredite tu identidad:

• Acceso: saber qué datos tuyos se tratan y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar que se limite el tratamiento de tus datos en determinados casos.
• Portabilidad: recibir tus datos en un formato estructurado de uso común.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Si consideras que tus derechos no han sido atendidos correctamente, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

El Responsable aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, adaptadas al riesgo de cada tratamiento (control de acceso, cifrado en tránsito y políticas de acceso restringido en los proveedores utilizados).

Este sitio web puede utilizar cookies y tecnologías similares. La información relativa a las cookies utilizadas, su finalidad y cómo gestionarlas se encuentra recogida en la Política de Cookies.

El Responsable podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, técnicos o en el funcionamiento del sitio web. La versión publicada en cada momento será la aplicable mientras permanezca disponible en el sitio web.

Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes ponerte en contacto con el Responsable mediante:

• Correo electrónico: alissrborn@gmail.com
• Dirección postal: Calle Figueira da Foz, 12, 3ª – 37008 Salamanca
• Teléfono: +34 664 01 86 66