Política de privacidad

Responsable del tratamiento

[TODO], [TODO] — contacto: boutiquekpopclothes@gmail.com.

Datos recogidos

Pedidos: nombre y apellidos, direcciones de entrega y de facturación, email, número de teléfono si se facilita, productos pedidos, historial de pedidos. El pago lo gestiona Stripe: nunca vemos ni almacenamos el número completo de su tarjeta.

Cuenta de cliente (opcional): email, contraseña (almacenada cifrada), direcciones guardadas.

Formulario de contacto: nombre, email, número de pedido si se facilita, mensaje.

Datos técnicos: registros del servidor (dirección IP, páginas visitadas, navegador), conservados por motivos de seguridad y para corregir errores. No utilizamos ningún rastreo publicitario ni de medición de audiencia, y no enviamos newsletters.

Finalidades y bases jurídicas

Tramitación, producción, envío y facturación de sus pedidos, y atención al cliente: ejecución del contrato.

Gestión de su cuenta: ejecución del contrato, a petición suya.

Respuesta a sus mensajes: nuestro interés legítimo en responderle.

Obligaciones contables y fiscales: obligación legal.

Seguridad del sitio web y prevención del fraude: interés legítimo.

Destinatarios y encargados del tratamiento

Sus datos solo se comunican a los proveedores de servicios necesarios para el funcionamiento de la tienda, en virtud de un contrato y únicamente para estas finalidades:

Stripe (procesamiento de pagos); Hostinger, que aloja el sitio web y su base de datos de pedidos en la Unión Europea; Cloudflare (almacenamiento y distribución de las imágenes de los productos, servicio R2); Resend (envío de emails transaccionales: confirmación del pedido, envío, restablecimiento de contraseña); nuestros talleres de impresión y sus transportistas, que solo reciben los datos necesarios para fabricar y entregar su pedido (nombre, dirección de entrega, número de teléfono si se facilita, artículos pedidos).

Algunos de estos proveedores pueden transferir datos fuera de la Unión Europea (por ejemplo, a Estados Unidos); estas transferencias están cubiertas por las garantías previstas en el RGPD (decisión de adecuación o cláusulas contractuales tipo). Nunca vendemos sus datos.

Plazos de conservación

Datos de pedidos: durante la relación comercial y, después, archivados durante el plazo legal (10 años para los documentos contables). Cuenta de cliente: hasta que la elimine, o 3 años después de su última actividad. Mensajes: 3 años después del último intercambio. Registros del servidor: hasta 12 meses.

Sus derechos

Tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a limitar su tratamiento u oponerse a él, y a la portabilidad de los datos. Para ejercerlos, escriba a boutiquekpopclothes@gmail.com; le responderemos en el plazo de un mes. Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de protección de datos de su país (en España, la AEPD, www.aepd.es).

Seguridad

El sitio web se sirve mediante HTTPS, las contraseñas se almacenan cifradas y el acceso a los datos está restringido a las personas y proveedores que lo necesitan.