Esta política explica el uso de datos personales en pedidos de Artesania Asiul. No hay registro de clientes, cuenta, newsletter ni uso publicitario del email.
Responsable
Responsable: Veronica Sanchez Lora.
Nombre comercial: Artesania Asiul.
Email: elrincondevero00@gmail.com.
Teléfono: +34 647 664 001.
Los datos identificativos completos de la responsable, incluida su dirección postal, pueden consultarse en el Aviso Legal.
Qué datos se tratan
En el checkout: nombre y apellidos en un único campo y email; dirección, código postal y localidad solo para entrega; opcionalmente teléfono y provincia (la dirección no se almacena si se acuerda recogida local). En la cesta de sesión: productos, cantidades, personalizaciones seleccionadas y textos que la persona escriba. En el pedido: esos datos, líneas, importes, opción de entrega, estado, fecha, identificador de sesión de Stripe, textos de personalización y, si se expide el pedido, seguimiento y fecha. La tienda no permite actualmente que clientes suban fotos o archivos: las subidas disponibles pertenecen al panel privado para imágenes de catálogo.
Finalidades, base y conservación
- Preparar y gestionar el pedido, personalización y entrega: nombre, contacto, dirección, cesta, instrucciones, importes y seguimiento. Base: medidas precontractuales y ejecución del contrato. Datos operativos: plazo de trabajo previsto de hasta aproximadamente un año desde el cierre del pedido, cuando ya no sean necesarios podrán suprimirse o anonimizarse, salvo incidencias, reclamaciones u otra obligación vigente.
- Pago: email, líneas e importe del pedido e identificador de sesión. Base: contrato. Stripe aloja el formulario de tarjeta y procesa el pago; recibe email, líneas/importes e identificador de pedido y puede pedir datos de facturación según su checkout. Artesania Asiul no recibe ni conserva número de tarjeta ni CVC. Se conserva la constancia económica y contractual durante los plazos legales aplicables.
- Entrega y reclamaciones logísticas: identidad, dirección y datos de contacto necesarios. Base: contrato e interés legítimo en resolver incidencias. Packlink Pro puede recibirlos cuando se tramite el envío o una reclamación; plazo según contrato del proveedor y necesidad de gestionar la incidencia.
- Atención antes y después del pedido: datos que la persona comunique por email, teléfono o WhatsApp y datos del pedido pertinentes. Base: contrato o medidas precontractuales; para otros asuntos, interés legítimo en responder. Se conservan el tiempo necesario para atenderlo y acreditar su resolución.
- Facturación, contabilidad y obligaciones tributarias: datos identificativos, de operación y económicos que exija la normativa. Base: obligación legal. La documentación mercantil se conserva durante seis años desde el último asiento, conforme al artículo 30 del Código de Comercio. Los plazos tributarios generales de cuatro años se computan conforme a la Ley General Tributaria y pueden interrumpirse o ampliarse por obligaciones específicas; por ello no suponen un borrado automático a los cuatro años.
- Seguridad del servicio: datos técnicos de conexión y registros de peticiones que puedan contener IP, fecha y ruta solicitada. Base: interés legítimo en proteger la web y prevenir abusos. Los registros de acceso Nginx se rotan diariamente con 14 rotaciones. Los registros técnicos de la aplicación se limitan por tamaño. Si es necesario investigar una incidencia o defender una reclamación, se conservará separadamente la evidencia imprescindible durante el plazo aplicable.
Destinatarios y servicios
Acceden a los datos la titular y las personas estrictamente necesarias para atender el encargo. Stripe procesa el pago; Packlink Pro se utiliza para gestionar transporte; el servidor y la base de datos están en infraestructura propia; los correos transaccionales se envían mediante SMTP de Gmail según la configuración actual; WhatsApp Business se usa si la persona elige ese canal y Meta/WhatsApp puede tratar datos de conexión y el contenido que se le envíe. La gestión del envío con Packlink se realiza fuera de la aplicación. Algunos proveedores internacionales pueden tratar datos fuera del Espacio Económico Europeo. La información sobre sus entidades, destinos y garantías figura en sus políticas: Stripe, Google y WhatsApp. Puedes solicitar a la responsable información sobre las garantías aplicables a tu tratamiento. No se venden datos ni se envía publicidad.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, escribiendo a elrincondevero00@gmail.com e indicando cómo localizar el pedido. Puedes retirar un consentimiento cuando un tratamiento se base en él, sin afectar a lo realizado antes. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). La tienda no exige consentimiento para los datos necesarios para ejecutar la compra.
Seguridad y encargados
Se usan controles técnicos y acceso administrativo protegido. Las copias de seguridad pueden contener datos personales y su acceso se restringe. La conservación necesaria por obligaciones legales y reclamaciones se diferencia de los usos operativos; los datos que deban mantenerse se limitan a esas finalidades. No se debe remitir por esta web información de salud ni imágenes de personas; las imágenes que se soliciten por canales acordados deben mostrar prendas, materiales o referencias.