Privacy policy

Política de Privacidad de PaperGlow

Esta Política de Privacidad describe cómo PaperGlow recopila, utiliza y comparte su información personal cuando visita o realiza una compra en https://paperglow.store/ (en adelante, el "Sitio"), de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. INFORMACIÓN PERSONAL QUE RECOPILAMOS

Recopilamos dos categorías de datos personales:

a) Información del dispositivo: Cuando visita el Sitio recopilamos automáticamente información sobre su dispositivo (navegador, dirección IP, zona horaria, cookies instaladas), así como datos sobre su navegación (páginas visitadas, términos de búsqueda, interacciones con el Sitio). Lo hacemos mediante las siguientes tecnologías:

  • Cookies de sesión y persistentes (ver detalle en el apartado de Cookies).
  • Archivos de registro (log files): rastrean acciones en el Sitio e incluyen dirección IP, tipo de navegador, proveedor de acceso a Internet, páginas de referencia/salida y marcas de fecha/hora.
  • Balizas web, etiquetas y píxeles: archivos electrónicos que registran cómo navega por el Sitio.

b) Información del pedido: Cuando realiza o intenta realizar una compra, recopilamos nombre completo, dirección de facturación, dirección de envío, datos de pago (número de tarjeta de crédito/débito gestionados de forma segura a través del procesador de pagos), dirección de correo electrónico y número de teléfono.

2. COOKIES

Utilizamos las siguientes cookies. Puede optar por desactivarlas desde la configuración de su navegador, aunque ello puede afectar a la funcionalidad del Sitio:

  • _session_id — Token único, sesional. Permite a Shopify almacenar información sobre su sesión (página de origen, página de aterrizaje, etc.).
  • _shopify_visit — Sin datos almacenados, persistente 30 minutos desde la última visita. Utilizada por el proveedor de la web para registrar el número de visitas.
  • _shopify_uniq — Sin datos almacenados, caduca a medianoche del día siguiente. Contabiliza las visitas de un mismo cliente.
  • cart — Token único, persistente 2 semanas. Almacena el contenido del carrito de compra.
  • _secure_session_id — Token único, sesional.
  • storefront_digest — Token único, indefinido. Si la tienda tiene contraseña, determina si el visitante tiene acceso.

3. BASE LEGAL Y FINALIDADES DEL TRATAMIENTO

Tratamos sus datos personales sobre las siguientes bases legales:

  • Ejecución de un contrato (art. 6.1.b RGPD): procesamos la Información del pedido para gestionar y enviar sus compras, emitir facturas y confirmaciones, y atender su servicio posventa.
  • Interés legítimo (art. 6.1.f RGPD): utilizamos la Información del dispositivo para detectar y prevenir fraudes, mejorar y optimizar el Sitio, y analizar el comportamiento de navegación mediante informes estadísticos agregados.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservamos datos cuando así lo exija la normativa fiscal, mercantil o de otra índole aplicable en España.

4. COMPARTIR SU INFORMACIÓN PERSONAL

Compartimos sus datos únicamente con los terceros necesarios para la prestación del servicio:

Asimismo, podremos comunicar sus datos a las autoridades competentes cuando así lo exija la ley, en respuesta a requerimientos judiciales o administrativos, o para proteger nuestros derechos legítimos.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales propios.

Shopify como encargado del tratamiento

PaperGlow utiliza Shopify Inc. (sede: 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Canadá) como plataforma tecnológica para operar la tienda online. En este marco, Shopify actúa como encargado del tratamiento de tus datos personales en nombre de PaperGlow, conforme al artículo 28 del RGPD.

Shopify procesa los datos necesarios para:

  • Gestionar y procesar los pedidos y pagos.
  • Almacenar la información del carrito y la sesión de navegación.
  • Proporcionar la infraestructura técnica del Sitio.
  • Detectar y prevenir fraudes mediante sus sistemas de seguridad.

Shopify está adherida a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para las transferencias internacionales de datos, lo que garantiza un nivel adecuado de protección conforme al RGPD. Puedes consultar el Acuerdo de Procesamiento de Datos de Shopify en https://www.shopify.com/legal/dpa y su Política de Privacidad en https://www.shopify.com/legal/privacy.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los proveedores indicados (Shopify, Google) pueden transferir sus datos fuera del Espacio Económico Europeo, concretamente a Canadá y Estados Unidos. Estas transferencias se realizan bajo garantías adecuadas conforme al RGPD (Decisiones de adecuación, Cláusulas Contractuales Tipo u otros mecanismos equivalentes aprobados por la Comisión Europea).

6. RETENCIÓN DE DATOS

Conservamos sus datos durante los siguientes plazos:

  • Información del pedido: mientras exista relación contractual y, posteriormente, durante los plazos legales obligatorios (5 años para obligaciones fiscales según la Ley General Tributaria; 6 años para documentación mercantil según el Código de Comercio).
  • Información del dispositivo (analytics): máximo 26 meses desde su recogida, salvo obligación legal en contrario.

Una vez transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma segura.

7. SUS DERECHOS

Como interesado residente en el Espacio Económico Europeo, puede ejercer en cualquier momento los siguientes derechos:

  • Acceso: obtener confirmación sobre si tratamos sus datos y acceder a ellos.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
  • Limitación del tratamiento: solicitar que suspendamos el uso de sus datos en determinadas circunstancias.
  • Portabilidad: recibir sus datos en formato estructurado y de uso común.
  • Oposición: oponerse al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, contacte con nosotros en oribanae@gmail.com indicando en el asunto "Ejercicio de derechos RGPD" y acompañando una copia de su documento de identidad.

Si considera que el tratamiento de sus datos no es conforme a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.

8. MENORES DE EDAD

El Sitio no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tiene conocimiento de que un menor nos ha facilitado información sin consentimiento parental, le rogamos que nos lo comunique a oribanae@gmail.com para proceder a su eliminación.

9. NO RASTREAR (DO NOT TRACK)

En la actualidad no modificamos nuestras prácticas de recopilación de datos en respuesta a las señales "Do Not Track" emitidas por los navegadores, dado que no existe un estándar uniforme de interpretación de dichas señales.

10. SEGURIDAD DE LOS DATOS

Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación, conforme al artículo 32 del RGPD. Los pagos con tarjeta se procesan mediante cifrado SSL/TLS a través de un procesador de pagos certificado PCI-DSS.

11. CAMBIOS EN ESTA POLÍTICA

Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable u otros motivos operativos o reglamentarios. Le notificaremos cualquier cambio sustancial publicando la nueva versión en el Sitio e indicando la fecha de la última actualización.

12. CONTACTO

Para cualquier consulta, solicitud o queja relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactar con nosotros:

Responsable del Tratamiento: Miguel Fernández Cardiel | NIF: 02248417Y Dirección: Calle de El Prado, Cabañas de Polendos, SG, 40392, España Correo electrónico: oribanae@gmail.com Sitio web: https://paperglow.store/