Política de privacidad

Quiénes somos (responsable del tratamiento)

El responsable del tratamiento de los datos personales es:

Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y con la Ley n.º 18/2018 Z. z. de protección de datos personales (zákon č. 18/2018 Z. z. o ochrane osobných údajov, ley eslovaca).

Qué datos tratamos

• Datos identificativos y de contacto — nombre y apellidos, correo electrónico, teléfono, dirección de entrega y de facturación; en caso de compra a nombre de una empresa, la denominación de la empresa, el IČO y el DIČ/IČ DPH.
• Datos del pedido — contenido del pedido, precio, forma de envío y de pago, observaciones al pedido, historial de compras y comunicaciones relativas al pedido (incluidos el desistimiento del contrato y las reclamaciones).
• Datos de pago — la información necesaria para tramitar el pago (importe, símbolo variable, estado del abono). Los datos de la tarjeta de pago los introduce usted directamente en la pasarela de pago GoPay; nosotros no los conservamos ni tenemos acceso a ellos.
• Datos de la cuenta de cliente — datos de acceso, direcciones guardadas y productos vigilados (alerta de disponibilidad y de precio).
• Reseñas — el texto de la reseña, la valoración y, en su caso, las fotografías que nos facilite voluntariamente.
• Datos técnicos — dirección IP, tipo de dispositivo y de navegador, cookies e identificadores similares (punto 10).
• Datos procedentes del inicio de sesión con Google/Apple — el nombre y la dirección de correo electrónico de su perfil (punto 4).

Fines y bases jurídicas del tratamiento

• Tramitación del pedido, entrega, gestión de los desistimientos y de las reclamaciones — ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD).
• Contabilidad y obligaciones fiscales (facturas) — obligación legal (art. 6, apdo. 1, letra c) del RGPD).
• Cuenta de cliente, atención al cliente y alerta de disponibilidad — ejecución del contrato o, en su caso, interés legítimo (art. 6, apdo. 1, letras b) y f) del RGPD).
• Boletín informativo (newsletter) — su consentimiento (art. 6, apdo. 1, letra a) del RGPD), que otorga al enviar el formulario de suscripción; no enviamos correo electrónico de confirmación (double opt-in). Puede revocar el consentimiento en cualquier momento mediante el enlace incluido en cada correo electrónico.
• Correos electrónicos a clientes existentes (oferta de productos similares, invitación a dejar una reseña, información sobre el carrito abandonado tras haber introducido el correo electrónico) — interés legítimo (art. 6, apdo. 1, letra f) del RGPD) en relación con el § 116 de la Ley n.º 452/2021 Z. z. de comunicaciones electrónicas (zákon č. 452/2021 Z. z. o elektronických komunikáciách, ley eslovaca); puede rechazar este envío en cualquier momento mediante el enlace incluido en el correo electrónico.
• Publicación de las reseñas — consentimiento manifestado mediante su envío (art. 6, apdo. 1, letra a) del RGPD); publicamos las reseñas con el nombre que usted elija al enviarlas (cumplimentado previamente con el nombre de pila indicado en el pedido).
• Cookies analíticas y de marketing — consentimiento otorgado en el banner de cookies (art. 6, apdo. 1, letra a) del RGPD).
• Prevención del fraude, seguridad y ejercicio de reclamaciones — interés legítimo (art. 6, apdo. 1, letra f) del RGPD).

Inicio de sesión con Google y Apple

Si utiliza el botón «Iniciar sesión con Google» o «Iniciar sesión con Apple», recibiremos del servicio correspondiente su nombre y su dirección de correo electrónico, con el fin de poder iniciar su sesión o crear una cuenta de cliente. El responsable del servicio de inicio de sesión es Google Ireland Ltd. (Google) o, en su caso, Apple Inc. (Apple); Apple le permite además ocultarnos su dirección de correo electrónico real (recibiremos una dirección anonimizada del intermediario de Apple). No obtenemos su contraseña ni su lista de amigos y no publicamos nada en su perfil. Este tratamiento es necesario para el inicio de sesión y la gestión de la cuenta (ejecución del contrato). Puede cancelar la vinculación de la cuenta en cualquier momento en la configuración de Google/Apple o solicitarnos la supresión (punto 9).

A quién comunicamos los datos

No vendemos los datos. Solo los comunicamos, en la medida imprescindible, a los destinatarios que nos ayudan a operar la tienda en línea:

• Transportistas — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — nombre, dirección, teléfono y correo electrónico para la entrega del envío.
• Pasarela de pago GoPay (GoPay s.r.o.) — tramitación de los pagos en línea; en el pago con tarjeta actúa como responsable independiente del tratamiento de los datos de pago. Bancos — tramitación de las transferencias.
• Servicios de correo electrónico — Websupport, s.r.o. (servidor SMTP para los correos electrónicos transaccionales) y ECOMAIL.CZ, s.r.o. (envío de boletines informativos y de correos electrónicos de marketing).
• Analítica y publicidad — Google Ireland Ltd. (Google Analytics 4) y Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — únicamente si se ha otorgado el consentimiento para las cookies correspondientes (punto 10).
• Autocompletado de direcciones — Google Ireland Ltd. (Google Places) — el texto introducido en el campo de dirección del proceso de compra se envía para obtener sugerencias de direcciones; no se guarda nada.
• Monitorización de errores — Functional Software, Inc. (Sentry), EE. UU. — registro automático de los errores técnicos del sitio web; los registros de errores pueden contener la dirección IP y datos técnicos de la solicitud (tipo de navegador, página visitada).
• Alojamiento y TI — el proveedor de la infraestructura en la nube de la tienda en línea y las personas que se ocupan de su desarrollo y mantenimiento.
• Contabilidad — el software contable y el contable (datos de facturación).

Transferencias fuera de la UE

Algunos proveedores (en particular Google, Meta, Apple y Sentry — Functional Software, Inc.) pueden tratar los datos también fuera de la UE/EEE, principalmente en EE. UU. La transferencia está amparada por garantías adecuadas conforme al RGPD — la decisión de adecuación relativa al EU-U.S. Data Privacy Framework o, en su caso, las cláusulas contractuales tipo de la Comisión Europea (Sentry).

Plazo de conservación

• Pedidos y comunicaciones relacionadas con ellos — durante el plazo de responsabilidad por defectos y los plazos de prescripción (por regla general, 4 años desde la compra).
• Facturas y documentos contables — 10 años (Ley de contabilidad y Ley del IVA).
• Cuenta de cliente — hasta su cancelación.
• Boletín informativo y marketing — hasta la revocación del consentimiento o la presentación de una oposición.
• Reseñas — durante el tiempo de publicación del producto o, en su caso, hasta la revocación del consentimiento.
• Cookies — según la vida útil de cada cookie (punto 10).

Sus derechos

Conforme al RGPD, usted tiene derecho a:

• acceder a los datos y obtener una copia de ellos,
• la rectificación de los datos inexactos y la integración de los datos incompletos,
• la supresión («derecho al olvido») y la limitación del tratamiento,
• la portabilidad de los datos,
• oponerse al tratamiento basado en el interés legítimo y a la mercadotecnia directa,
• revocar en cualquier momento el consentimiento otorgado.

Puede ejercer sus derechos por correo electrónico en [email protected]. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Supresión de los datos

Puede solicitar en cualquier momento la supresión de sus datos personales (incluidos los datos obtenidos mediante el inicio de sesión con Google o Apple) por correo electrónico en [email protected] con el asunto «Supresión de datos». Atenderemos la solicitud sin dilación indebida y, a más tardar, en un plazo de 30 días; los datos que debamos conservar por imperativo legal (por ejemplo, las facturas emitidas) se suprimirán una vez transcurrido el plazo legal.

Cookies

El sitio web utiliza cookies y tecnologías similares en tres categorías: necesarias (carrito, inicio de sesión, consentimiento guardado — funcionan siempre), estadísticas (Google Analytics 4) y de marketing (Meta Pixel, Ecomail) — estas últimas se activan únicamente con su consentimiento otorgado en nuestro propio banner de cookies directamente en el sitio web (sin ninguna herramienta externa); puede modificar su elección en cualquier momento. No otorgar el consentimiento no limita la compra. Encontrará los detalles —las herramientas concretas, la vida útil de las cookies y la forma de modificar el consentimiento— en el documento independiente Política de cookies.

Asistentes de IA (ChatGPT, Claude y otros)

Gestionamos una interfaz pública (un servidor MCP en mcp.handymade.store). A través de ella, asistentes de IA como ChatGPT (OpenAI) o Claude (Anthropic) pueden, a petición de usted, buscar en nuestro catálogo, nuestras recetas y nuestros documentos de calidad.

• Datos que recibimos: únicamente el contenido de la consulta que nos envía el asistente (p. ej., el producto buscado, un código de producto, el idioma) y datos técnicos de la solicitud (dirección IP del servidor del proveedor del asistente, identificador de la aplicación). No es necesario iniciar sesión. No recibimos su nombre, su correo electrónico, el historial de la conversación ni datos de su cuenta en el proveedor del asistente.
• Finalidad: responder a la consulta, garantizar un funcionamiento seguro y la protección frente a abusos y, de forma agregada, mejorar la búsqueda.
• Base jurídica: interés legítimo (art. 6.1.f) del RGPD).
• Plazo de conservación: los registros técnicos se sobrescriben de forma continua y se eliminan con cada actualización de nuestro sistema; por regla general, solo los conservamos unos pocos días. Las estadísticas agregadas sin datos personales pueden conservarse durante más tiempo.
• Destinatarios: nuestros encargados del tratamiento para el funcionamiento del sitio web (alojamiento, Cloudflare). El tratamiento por parte del proveedor del asistente de IA se rige por su propia política de privacidad.
• Los enlaces de las respuestas del asistente incluyen una marca de origen (UTM) para que sepamos cuántas visitas proceden de asistentes de IA. En nuestro sitio web se aplican entonces las normas sobre cookies.
• El pedido y el pago se completan siempre en nuestro sitio web; en ese momento se aplican las demás partes de la presente política.

Modificaciones de la presente política

Podemos actualizar la presente política; la versión vigente está siempre disponible en esta página, con indicación de la fecha de entrada en vigor.