Privacidad

Resumen

• Quién es la responsable: la titular de la tienda (datos más abajo). No hay delegado de protección de datos, porque la ley no lo exige en este caso.
• Qué datos usamos hoy: tu dirección IP (para proteger la tienda de abusos), registros técnicos y los correos que nos envías.
• Qué todavía no está activo: la lista de novedades, las cuentas de cliente, los pedidos y pagos, los correos de pedido, las descargas digitales y el asistente de la tienda. Más abajo los describimos igualmente y en cada caso indicamos que todavía no están activos.
• Tus derechos: puedes ejercerlos escribiendo a hola@lasmanualidadesdemon.com.
• No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti ni te afecten de modo similar.

Responsable del tratamiento

Dato	Información
Responsable	Montserrat Galán Buján (Las Manualidades de Mon)
NIF	02266200X
Domicilio	Rúa Emilia Pardo Bazán 29, Planta 2, 32004 Ourense, España
Correo electrónico	hola@lasmanualidadesdemon.com

Qué tratamos, para qué y durante cuánto tiempo

En cada actividad indicamos la finalidad, la base jurídica, los datos, el plazo de conservación y los encargados o destinatarios. Las siglas RGPD se refieren al Reglamento (UE) 2016/679.

1. Lista de novedades y de apertura (boletín)

Esta actividad todavía no está activa en la tienda.

• Finalidad: enviarte novedades de la tienda o avisarte de la apertura, si te suscribes.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD).
• Datos: correo electrónico, idioma y registro de tu consentimiento (texto aceptado y fecha).
• Cómo funciona: doble confirmación. Tras escribir tu correo te enviamos un mensaje con un enlace de confirmación, válido durante 7 días. Si no confirmas, borramos la suscripción pasados unos 8 días (el enlace caduca a los 7 días y una limpieza diaria elimina los registros sin confirmar). Si esa dirección ya se había dado de baja antes, no la borramos: vuelve a quedar registrada como baja (ver más abajo).
• Conservación: si confirmas, hasta que te des de baja.
• Encargados: Resend (envío de correo), Neon (base de datos) y Cloudflare (alojamiento).

Qué pasa cuando te das de baja. Al darte de baja no borramos el registro: lo marcamos como baja y lo conservamos. Guardamos tu correo, el idioma, el registro del consentimiento (texto y fecha), el origen de la suscripción, la fecha en que confirmaste, la fecha de la baja y la fecha del último correo de confirmación enviado. Lo hacemos para que el formulario no pueda usarse para volver a escribir a alguien que ha dicho que no quiere recibir correos, y como prueba del consentimiento dado y retirado. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD) en respetar tu decisión de baja y poder demostrar que cumplimos. Lo conservamos de forma indefinida mientras cumpla esa finalidad y revisamos cada año si sigue siendo necesario. Si solicitas la supresión (artículo 17 del RGPD), conservamos solo una marca mínima de exclusión en lugar de borrar todo, para que tu dirección no vuelva a añadirse.

Plazo entre correos de confirmación. No enviamos un nuevo correo de confirmación a la misma dirección dentro de la hora siguiente al anterior. Si esa dirección se ha dado de baja alguna vez, la espera es de 30 días, contados desde el más reciente entre el último correo de confirmación y la última baja. Si intentas suscribirte de nuevo dentro de ese plazo, no cambia nada y no se envía ningún correo.

2. Cuentas de cliente y sesiones

Esta actividad todavía no está activa en la tienda: la tienda todavía no ofrece la creación de cuentas.

• Finalidad: crear y gestionar tu cuenta y mantener tu sesión iniciada de forma segura.
• Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD).
• Datos: nombre, correo electrónico, contraseña (guardada mediante un hash irreversible, nunca en texto legible) y datos de sesión, incluidos la dirección IP y el navegador (user-agent), por seguridad y, si la usas, la cesta y la lista de deseos guardadas en tu cuenta.
• Conservación: mientras exista tu cuenta.
• Encargados: Neon, Cloudflare y Resend.

3. Pedidos, pagos y facturación

Esta actividad todavía no está activa en la tienda: por ahora no se pueden hacer pedidos ni pagos.

• Finalidad: gestionar tu pedido, cobrarlo, enviártelo si es un producto físico, emitir la factura y cumplir las obligaciones fiscales y contables.
• Base jurídica: ejecución del contrato (artículo 6.1.b) y obligación legal (artículo 6.1.c).
• Datos: datos de contacto, dirección de envío y datos del pedido. El número completo de tu tarjeta y su código de seguridad los trata Stripe; nosotros no los vemos ni los guardamos. Sí podemos guardar la marca de la tarjeta, sus últimos 4 dígitos y la fecha de caducidad, para identificar el pago.
• Conservación: durante los plazos que exigen la normativa fiscal y mercantil.
• Encargados y destinatarios: Stripe, como proveedor de pagos. Stripe también actúa como responsable independiente para algunas finalidades propias, como la prevención del fraude. También pueden recibir datos la Agencia Tributaria y la persona que asesora a la tienda en materia fiscal, cuando la ley lo exija.
• Transferencias: Stripe puede tratar datos en Estados Unidos (ver “Transferencias internacionales”).

4. Correos de confirmación de pedido y de descarga

Esta actividad todavía no está activa en la tienda.

• Finalidad: enviarte la confirmación de tu pedido y, en productos digitales, el acceso a la descarga.
• Base jurídica: ejecución del contrato (artículo 6.1.b).
• Datos: correo electrónico y datos del pedido.
• Conservación: con el pedido, durante el mismo plazo.
• Encargado: Resend.

5. Descargas digitales

Esta actividad todavía no está activa en la tienda.

• Finalidad: darte acceso a los productos digitales que compres.
• Base jurídica: ejecución del contrato (artículo 6.1.b).
• Datos: registro de los productos digitales a los que tienes derecho de descarga.
• Conservación: el acceso a cada descarga caduca a los 30 días desde que se habilita o tras 5 descargas. El registro de la descarga se conserva junto con el pedido, durante el mismo plazo.
• Encargado: Cloudflare R2, donde se almacenan los archivos, en la Unión Europea.

6. Asistente de la tienda (chatbot)

El asistente es un sistema de inteligencia artificial, no una persona. Solo funciona con una sesión iniciada, y la tienda todavía no ofrece iniciar sesión.

• Finalidad: responder a la pregunta que le hagas.
• Base jurídica: interés legítimo en atender tu consulta (artículo 6.1.f).
• Datos: tu pregunta y, como máximo, tus 6 mensajes anteriores de la conversación (no las respuestas del asistente), que se envían para poder responderte. El servidor no guarda el texto de la conversación.
• Conservación: la conversación solo se guarda en tu navegador y se borra al cerrar la pestaña, al borrar el chat o al cerrar sesión. Un contador de preguntas asociado a tu cuenta se borra solo, aproximadamente una hora después de la última pregunta.
• Encargados: Scaleway (París, Unión Europea), que genera la respuesta, y Cloudflare Workers AI, que procesa tu pregunta para buscar la información de la tienda.
• Contacto con una persona: siempre puedes escribirnos a hola@lasmanualidadesdemon.com.

7. Prevención de abusos y limitación de peticiones

Esta actividad está activa.

• Finalidad: proteger la tienda de abusos y de un uso excesivo (por ejemplo, limitar el número de peticiones seguidas).
• Base jurídica: interés legítimo en proteger la tienda (artículo 6.1.f).
• Datos: dirección IP.
• Conservación: entre unos 2 minutos y 2 horas.
• Encargado: Cloudflare.

8. Registros técnicos

Esta actividad está activa.

• Finalidad: detectar y corregir fallos y mantener la seguridad del servicio.
• Base jurídica: interés legítimo (artículo 6.1.f).
• Datos: identificadores técnicos y códigos de error, además de los registros de peticiones de Cloudflare.
• Conservación: unos pocos días.
• Encargado: Cloudflare (Estados Unidos; ver “Transferencias internacionales”).

9. Correos que nos envías

Esta actividad está activa.

• Finalidad: responder a los mensajes que envíes a hola@, pedidos@ o soporte@ lasmanualidadesdemon.com.
• Base jurídica: ejecución del contrato cuando el mensaje se refiere a un pedido; en los demás casos, interés legítimo en atender tu consulta (artículo 6.1.f).
• Datos: los que incluyas en tu mensaje.
• Conservación: el tiempo necesario para atender tu solicitud.
• Encargado: Cloudflare Email Routing, que recibe los mensajes enviados a esas direcciones de la tienda y los reenvía al buzón de correo electrónico propio de la titular.
• Buzón de destino: los mensajes se reciben y se guardan en ese buzón propio de la titular, cuyo proveedor es Google (Gmail).

Transferencias internacionales

Algunos de los proveedores que usamos tratan datos en Estados Unidos: Cloudflare y, cuando se activen los servicios correspondientes, Resend y Stripe. En el caso de Cloudflare, Resend y Stripe, estas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795 de la Comisión) y, además o en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Los correos que nos envías se guardan en el buzón de Gmail de la titular. Google puede tratar esos datos fuera de la Unión Europea, incluido Estados Unidos. Según Google, Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. y, cuando una transferencia no está cubierta por una decisión de adecuación, se basa en las cláusulas contractuales tipo de la Comisión Europea; puedes consultarlo en policies.google.com/privacy/frameworks. Algunos servicios se prestan desde la Unión Europea, como el almacenamiento de descargas en Cloudflare R2 y Scaleway en París, pero no podemos afirmar que todos tus datos permanezcan en la Unión Europea. Puedes pedirnos información sobre estas garantías, o una copia, en hola@lasmanualidadesdemon.com.

¿Es obligatorio facilitar los datos?

Solo te pedimos los datos necesarios para cada finalidad. Si no los facilitas, no podremos prestarte ese servicio. Por ejemplo, sin una dirección de envío no podemos entregarte un pedido físico. Suscribirte a las novedades es siempre voluntario.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras, sin que eso afecte a lo tratado antes de retirarlo.

Para ejercerlos, escribe a hola@lasmanualidadesdemon.com. Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, o a través de su sede electrónica.

Cookies

La tienda no usa cookies de análisis, publicidad ni seguimiento de terceros. Encontrarás el detalle en la política de cookies.