Política de privacidad

Quiénes somos

El responsable de tus datos personales es Martin Gallik – PUNXR, Zimná 1183/11, 059 01 Spišská Belá, Eslovaquia, IČO 57191000. Para cualquier cuestión sobre tus datos, escribe a [email protected]. No hemos nombrado un delegado de protección de datos, ya que la ley no nos lo exige.

Qué tratamos y por qué

• •Pedidos y entrega: nombre, email, teléfono, dirección de entrega y facturación, punto de recogida elegido y datos del pedido. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• •Pago: estado y método de pago de Stripe. Nunca vemos el número completo de tu tarjeta. Base jurídica: contrato.
• •Facturas y contabilidad: datos del pedido y de facturación. Base jurídica: obligación legal (art. 6.1.c RGPD).
• •Cuenta de cliente: email y contraseña (guardada solo en forma cifrada con hash), o tu nombre y email de Google si inicias sesión con Google. Base jurídica: contrato.
• •Devoluciones, reclamaciones y soporte: tus mensajes, las fotos que subes y el pedido relacionado. Base jurídica: contrato y obligación legal.
• •Emails de servicio: confirmación del pedido, avisos de envío y entrega, un recordatorio si dejas artículos en el carrito y una solicitud para valorar tu compra. Base jurídica: contrato y nuestro interés legítimo (art. 6.1.f RGPD). Puedes oponerte en cualquier momento.
• •Newsletter: tu email, solo si te suscribes. Base jurídica: consentimiento (art. 6.1.a RGPD). Date de baja cuando quieras con el enlace de cualquier email.
• •Estadísticas de visitas: nuestras propias cookies cuentan las visitas y el país de origen, y recuerdan qué enlace o anuncio te trajo, sin crear un perfil tuyo. Base jurídica: interés legítimo.
• •Analítica: solo con tu consentimiento, Microsoft Clarity registra cómo se usa el sitio (clics, desplazamiento, páginas vistas). El texto que escribes queda oculto. Base jurídica: consentimiento.
• •Publicidad: solo con tu consentimiento, el Meta Pixel mide qué anuncios nuestros generan visitas y compras. Cuando haces un pedido, también enviamos a Meta el valor del pedido junto con tu email, teléfono, nombre y ciudad en forma cifrada (ilegible), para medir nuestros anuncios (Meta Conversions API). Base jurídica: interés legítimo. Puedes oponerte en cualquier momento.

Quién recibe tus datos

• •Stripe: pagos online.
• •Packeta, GLS, DPD, InPost: entrega de tu paquete (nombre, dirección, teléfono, email).
• •Resend: envío de nuestros emails.
• •Hetzner (Alemania): los servidores donde funciona nuestra tienda.
• •Cloudflare: entrega del sitio web, seguridad y almacenamiento de archivos.
• •Supabase: la base de datos de nuestro resumen interno de pedidos.
• •Telegram: avisos internos de nuevos pedidos y devoluciones (tu nombre y país).
• •Google: solo si inicias sesión con Google.
• •Microsoft (Clarity) y Meta: solo como se describe arriba.
• •Nuestro contable y las autoridades públicas cuando la ley lo exige.
• •Nunca vendemos tus datos personales.

Transferencias fuera de la UE

Algunos de estos proveedores (por ejemplo Stripe, Resend, Cloudflare, Supabase, Google, Microsoft, Meta y Telegram) pueden tratar datos fuera de la UE, también en EE. UU. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo guardamos los datos

• •Pedidos, facturas y registros contables: 10 años, como exige la normativa contable y fiscal eslovaca.
• •Reclamaciones y devoluciones: hasta que terminen la garantía legal y los plazos de prescripción.
• •Cuenta de cliente: hasta que la elimines.
• •Newsletter: hasta que te des de baja.
• •Cookies: según nuestra Política de cookies.

Tus derechos

• •Acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento y recibirlos en un formato portable.
• •Oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo, incluido el marketing directo.
• •Retirar tu consentimiento en cualquier momento. Esto no afecta al tratamiento anterior.
• •Presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk, o ante la autoridad de tu país.
• •Para ejercer tus derechos, escribe a [email protected]. Respondemos en un mes.

Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o te afecten de forma similar.

Seguridad de los datos

Usamos conexiones cifradas (HTTPS), guardamos las contraseñas solo en forma cifrada con hash y limitamos el acceso a tus datos al vendedor y a los proveedores indicados arriba. Si se produce una brecha de datos, te informaremos a ti y a las autoridades cuando la ley lo exija.

Cambios en esta política

Podemos actualizar esta política. La fecha de arriba indica la versión actual. Si un cambio afecta de forma importante a cómo usamos tus datos, te lo diremos.