Política de privacidad

Aquí te explicamos qué datos personales tratamos cuando visitas nuestra tienda online Regalatido o haces un pedido, para qué los usamos, a quién se los comunicamos y qué derechos tienes conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

N&A Partners LLC (marca Regalatido)
30 N Gould St, Ste R
Sheridan, Wyoming 82801
EE. UU.
Correo electrónico: contact@regalatido.es

Nuestra empresa tiene su sede en Estados Unidos. Como ofrecemos nuestros productos a consumidores de la Unión Europea, el RGPD se aplica a nuestro tratamiento de datos (art. 3, apartado 2, RGPD).

Nuestro representante en la Unión Europea (art. 27 RGPD):
[pendiente: representante en la UE según el art. 27 RGPD (nombre, dirección, correo electrónico)]

También puedes dirigirte a nuestro representante para cualquier cuestión sobre protección de datos.

2. Qué datos tratamos

Datos de contacto: nombre, dirección de entrega y de facturación, correo electrónico, número de teléfono.
Datos del pedido: artículos pedidos y tus datos de personalización (por ejemplo, el nombre, el texto o la fecha de un grabado), historial de pedidos, devoluciones, cambios y cancelaciones.
Datos de pago: medio de pago, datos de la transacción y confirmación del pago. Los números completos de tarjeta solo los tratan nuestros proveedores de pago. Nosotros no los guardamos.
Datos de la cuenta (si creas una cuenta de cliente): datos de acceso, ajustes y preferencias.
Comunicaciones: el contenido de tus mensajes a nuestro servicio de atención al cliente.
Datos del dispositivo y de uso: dirección IP, tipo de dispositivo y de navegador, páginas visitadas, identificadores de cookies e información sobre cómo usas la tienda.

3. Alojamiento y funcionamiento de la tienda

Nuestra tienda funciona en la plataforma de Shopify (Shopify Inc., 151 O’Connor Street, Ottawa, Ontario, K2P 2L8, Canadá). Cuando visitas la tienda, Shopify trata los datos técnicamente necesarios, como tu dirección IP, la fecha y la hora del acceso, la página visitada y datos sobre tu navegador y tu sistema operativo. Así podemos mostrarte la tienda y garantizar su seguridad y estabilidad. Shopify trata estos datos por nuestra cuenta, como encargado del tratamiento (art. 28 RGPD).

Base jurídica: art. 6, apartado 1, letra f, RGPD. Nuestro interés legítimo es disponer de una tienda segura y que funcione correctamente.

4. Pedido y ejecución del contrato

Cuando haces un pedido, tratamos tus datos de contacto, de pedido y de pago para ejecutar el contrato: tramitar, cobrar y enviar tu pedido, gestionar devoluciones, cambios y reembolsos, e informarte sobre tu pedido.

Base jurídica: art. 6, apartado 1, letra b, RGPD (contrato y medidas precontractuales) y art. 6, apartado 1, letra c, RGPD, en la medida en que cumplimos obligaciones legales, sobre todo fiscales y mercantiles.

Los datos marcados como obligatorios en la caja son necesarios para celebrar el contrato. Sin ellos no podemos aceptar tu pedido.

5. Gestión de pagos

Tus pagos los gestionan proveedores de pago especializados, sobre todo Shopify Payments con el proveedor de pago Stripe y, si eliges este medio de pago, PayPal. Para ello les comunicamos los datos necesarios para el pago, como el nombre, la dirección de facturación, el importe y el número de pedido. Los proveedores de pago también revisan los pagos para prevenir el fraude.

Base jurídica: art. 6, apartado 1, letra b, RGPD. Para la prevención del fraude, art. 6, apartado 1, letra f, RGPD: nuestro interés legítimo es la seguridad de los pagos.

6. Envío

Para que tu pedido llegue, comunicamos tu nombre y tu dirección de entrega a los proveedores de transporte y logística que contratamos. Solo les comunicamos tu correo electrónico o tu número de teléfono si es necesario para la entrega o si has dado tu consentimiento.

Base jurídica: art. 6, apartado 1, letra b, RGPD y, si has dado tu consentimiento, art. 6, apartado 1, letra a, RGPD.

7. Cuenta de cliente

Si creas una cuenta de cliente, tratamos tus datos de acceso y los datos de tu cuenta para que puedas seguir tus pedidos y gestionar tus datos. Base jurídica: art. 6, apartado 1, letra b, RGPD. Puedes pedir que eliminemos tu cuenta en cualquier momento escribiéndonos a contact@regalatido.es.

8. Contacto con nosotros

Si nos escribes por correo electrónico o mediante un formulario de la tienda, como el formulario de contacto, tratamos los datos que nos facilitas, como tu nombre, tu correo electrónico, tu número de pedido y tu mensaje, para atender tu consulta.

Base jurídica: art. 6, apartado 1, letra b, RGPD, si tu consulta se refiere a un pedido o a un contrato; en otro caso, art. 6, apartado 1, letra f, RGPD. Nuestro interés legítimo es responder a tu consulta.

Si te suscribes a nuestra newsletter, te enviamos por correo electrónico novedades e información sobre promociones. Usamos un sistema de doble confirmación: primero recibes un correo con un enlace de confirmación y solo quedas suscrito cuando haces clic en él. Guardamos la fecha y la hora de la suscripción y de la confirmación, así como tu dirección IP, para poder acreditar tu consentimiento.

Base jurídica: tu consentimiento (art. 6, apartado 1, letra a, RGPD). Para acreditar el consentimiento, art. 6, apartado 1, letra c, RGPD en relación con el art. 7, apartado 1, RGPD. Puedes darte de baja en cualquier momento con el enlace que incluye cada correo o escribiéndonos a contact@regalatido.es.

Si nos has comprado, podemos enviarte al correo electrónico que nos diste información sobre productos propios similares, aunque no te hayas suscrito a la newsletter (art. 21, apartado 2, LSSI-CE). Base jurídica: art. 6, apartado 1, letra f, RGPD. Nuestro interés legítimo es la mercadotecnia directa. Puedes oponerte a este uso en cualquier momento, de forma sencilla y gratuita, al recoger tus datos y en cada comunicación. Cada uno de estos correos incluye un enlace para darte de baja.

10. Desistimiento en línea

Si desistes de un contrato mediante nuestra función de desistimiento en línea, tratamos tu nombre, tu número de pedido, los datos de los artículos de los que desistes y tu correo electrónico para tramitar tu desistimiento y confirmarte su recepción. Base jurídica: art. 6, apartado 1, letra c, RGPD en relación con la normativa de protección de los consumidores, y art. 6, apartado 1, letra b, RGPD.

11. Cookies y tecnologías similares

Nuestra tienda guarda información en tu navegador o la lee de él, por ejemplo mediante cookies o el almacenamiento de tu navegador.

Estrictamente necesarias: la tienda necesita algunas de ellas para funcionar, por ejemplo para tu carrito, los ajustes guardados y la seguridad del proceso de compra. Para ellas no necesitamos tu consentimiento (art. 22, apartado 2, LSSI-CE). La base jurídica del tratamiento posterior es el art. 6, apartado 1, letra f, RGPD: nuestro interés legítimo es una tienda que funcione.
Analítica y marketing: solo usamos cookies y tecnologías similares para medir la audiencia o con fines publicitarios si has dado antes tu consentimiento (art. 22, apartado 2, LSSI-CE; art. 6, apartado 1, letra a, RGPD). Te indicamos qué servicios son antes de que des tu consentimiento. Puedes retirarlo en cualquier momento con efectos para el futuro, por ejemplo escribiéndonos a contact@regalatido.es.

Además, puedes gestionar y borrar las cookies en los ajustes de tu navegador.

12. Publicidad y anuncios personalizados

Si has dado tu consentimiento, comunicamos a socios publicitarios información sobre tu uso de la tienda, como los artículos que has visto o añadido al carrito. Así pueden mostrarte en otros sitios web y plataformas anuncios adaptados a tus intereses. Los socios publicitarios tratan estos datos conforme a sus propias políticas de privacidad. Base jurídica: tu consentimiento (art. 6, apartado 1, letra a, RGPD; art. 22, apartado 2, LSSI-CE), que puedes retirar en cualquier momento con efectos para el futuro.

También usamos funciones de Shopify que combinan datos de tus interacciones con nuestra tienda, con otros comerciantes y con Shopify. Solo lo hacemos con tu consentimiento (art. 6, apartado 1, letra a, RGPD; art. 22, apartado 2, LSSI-CE), que puedes retirar en cualquier momento con efectos para el futuro. Cuando Shopify es responsable de ese tratamiento, también atiende las solicitudes sobre tus derechos. Encontrarás más información en el aviso de privacidad de Shopify para consumidores y en el portal de privacidad de Shopify, en privacy.shopify.com.

Usamos el píxel de Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). Con él medimos la eficacia de nuestros anuncios y podemos mostrarte en los servicios de Meta, como Facebook e Instagram, anuncios adaptados a tus intereses. Para ello, el píxel recoge información sobre tu visita, como las páginas visitadas, los artículos añadidos al carrito y los pedidos, así como datos técnicos como tu dirección IP y datos sobre tu navegador y tu dispositivo, y puede guardar un identificador en una cookie. Somos corresponsables con Meta de la recogida de estos datos y de su transmisión a Meta (art. 26 RGPD). El acuerdo correspondiente está disponible en facebook.com/legal/controller_addendum. Del tratamiento posterior es responsable únicamente Meta. Meta puede transferir datos a Meta Platforms, Inc., en Estados Unidos. Meta Platforms, Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea (art. 45 RGPD). Según Meta, la cookie del píxel (_fbp) tiene una duración de 90 días. Cuánto tiempo conserva Meta los datos lo explica Meta en su política de privacidad, en facebook.com/privacy/policy. Base jurídica: tu consentimiento (art. 6, apartado 1, letra a, RGPD; art. 22, apartado 2, LSSI-CE), que puedes retirar en cualquier momento con efectos para el futuro, por ejemplo escribiéndonos a contact@regalatido.es.

[pendiente: otros servicios de analítica y seguimiento utilizados (por ejemplo, medición de conversiones desde el servidor), si están instalados]

13. Destinatarios de tus datos

Solo comunicamos datos personales cuando es necesario para las finalidades indicadas o si has dado tu consentimiento:

Shopify, para el alojamiento, el sistema de la tienda y la gestión de pedidos;
proveedores de pago, como Shopify Payments (Stripe) y PayPal;
proveedores de transporte y logística;
proveedores de envío de correos electrónicos, analítica y atención al cliente;
socios publicitarios, solo con tu consentimiento;
empresas vinculadas a nosotros, en la medida necesaria para las finalidades indicadas;
autoridades, juzgados y tribunales, y asesores, cuando la ley nos obliga o es necesario para defender nuestros derechos, así como, en caso de venta o fusión de la empresa, el adquirente, en la medida en que la ley lo permita.

Nuestros proveedores solo pueden usar tus datos para prestarnos sus servicios. No vendemos tus datos personales.

14. Tratamiento fuera de la UE

Nuestra empresa tiene su sede en Estados Unidos. Por eso, tus datos se tratan en Estados Unidos. Algunos de nuestros proveedores tratan además datos en otros países fuera de la Unión Europea y del Espacio Económico Europeo. Para Estados Unidos no existe una decisión de adecuación general de la Comisión Europea. Las autoridades estadounidenses pueden, en determinadas circunstancias, acceder a los datos.

Cuando nosotros o nuestros proveedores transferimos datos personales a uno de esos terceros países, nos basamos en una decisión de adecuación de la Comisión Europea, por ejemplo para Canadá, sede de Shopify Inc., o para las empresas estadounidenses certificadas en el Marco de Privacidad de Datos UE-EE. UU. En otro caso, usamos las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c, RGPD). Puedes pedir una copia de las cláusulas contractuales tipo en contact@regalatido.es.

15. Plazo de conservación

Solo conservamos los datos personales durante el tiempo necesario para cada finalidad:

Datos de pedidos y facturas: durante la ejecución del contrato y, después, mientras existan obligaciones legales de conservación, sobre todo fiscales y mercantiles.
Cuenta de cliente: hasta que elimines la cuenta, sin perjuicio de las obligaciones legales de conservación.
Consultas al servicio de atención al cliente: hasta que tu consulta quede resuelta. Si se refiere a un pedido, durante el mismo tiempo que los datos del pedido.
Newsletter: hasta que te des de baja o retires tu consentimiento. Conservamos las pruebas de tu consentimiento mientras las necesitemos para defendernos de posibles reclamaciones.
Cookies: según su tipo, hasta el final de tu visita o hasta su fecha de caducidad. Puedes borrarlas en cualquier momento en tu navegador.

Cuando los datos dejan de ser necesarios, los bloqueamos durante los plazos legales en que puedan exigirse responsabilidades (art. 32 LOPDGDD) y, después, los suprimimos o anonimizamos.

16. Tus derechos

Tienes derecho a:

acceso a los datos que guardamos sobre ti (art. 15 RGPD);
rectificación de los datos inexactos (art. 16 RGPD);
supresión (art. 17 RGPD);
limitación del tratamiento (art. 18 RGPD);
portabilidad de los datos (art. 20 RGPD);
retirada del consentimiento en cualquier momento con efectos para el futuro (art. 7, apartado 3, RGPD). El tratamiento realizado hasta entonces sigue siendo lícito.

Para ejercerlos, escríbenos a contact@regalatido.es. Si es necesario, te pediremos que confirmes tu identidad. Respondemos a tu solicitud en el plazo de un mes.

17. Tu derecho de oposición

Si tratamos tus datos sobre la base de un interés legítimo (art. 6, apartado 1, letra f, RGPD), puedes oponerte a ese tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21, apartado 1, RGPD). En ese caso dejaremos de tratar tus datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones.

Puedes oponerte en cualquier momento y sin dar explicaciones al tratamiento de tus datos con fines de mercadotecnia directa (art. 21, apartado 2, RGPD). En ese caso dejaremos de usar tus datos para ese fin.

Para oponerte basta con un correo electrónico a contact@regalatido.es.

18. Reclamación ante una autoridad de control

Puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de la UE en el que residas, trabajes o en el que se haya producido la supuesta infracción. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. También puedes dirigirte primero a nosotros con tu reclamación.

19. Seguridad de los datos

Protegemos tus datos con medidas técnicas y organizativas adecuadas, entre ellas la transmisión cifrada en los pagos. Sin embargo, ninguna transmisión ni ningún almacenamiento es completamente seguro. Por eso, no nos envíes información confidencial por canales no seguros.

20. Menores

Nuestra tienda se dirige a adultos. No recogemos a sabiendas datos personales de menores de 14 años (art. 7 LOPDGDD). Si un menor de 14 años nos ha facilitado datos, sus padres o tutores pueden dirigirse a nosotros y los suprimiremos.

21. Cambios

Adaptamos esta Política de privacidad cuando cambian nuestros tratamientos de datos o la normativa. La versión vigente, con su fecha, está siempre en esta página.

22. Contacto

Preguntas sobre protección de datos o sobre tus derechos: contact@regalatido.es