Política de privacidad

Quién responde de tus datos

Responsable

Mercedes García Pérez (Hilos de Bruja)

NIF

75135036Q

Domicilio

Calle Rodríguez de la Fuente, 12, Bajo A, 18110 Las Gabias (Granada), España

Contacto

hola@hilosdebruja.com

Soy una persona trabajando sola. No hay delegado de protección de datos porque la ley no me obliga a tener uno, así que respondo yo de todo esto.

Qué datos recojo y para qué

Preparar y enviarte tu pedido

Nombre, correo, dirección de envío y datos del pedido. Base jurídica: la ejecución del contrato de compraventa. Sin estos datos no puedo mandarte nada.

Cumplir con Hacienda

Datos de facturación e importes. Base jurídica: mis obligaciones legales fiscales y contables.

Cobrar

El pago lo procesa Stripe en su propia pasarela. Yo no veo ni guardo tu número de tarjeta en ningún momento.

Atender tu encargo a medida

Lo que me cuentes sobre la pieza que quieres. Base jurídica: la ejecución del contrato.

Contestarte si me escribes

Tu correo y lo que me cuentes. Base jurídica: tu consentimiento al escribirme, o el interés legítimo en atender a quien pregunta.

Publicar tu testimonio

Tu nombre o inicial y lo que hayas escrito. Base jurídica: tu consentimiento expreso, que marcas tú y que puedes retirar cuando quieras.

Avisarte de la próxima pieza

Tu correo, solo si te apuntas. Base jurídica: tu consentimiento. En cada envío hay un enlace para darte de baja.

No recojo datos que no necesite y no compro listas de nadie. Todos los datos que tengo me los has dado tú.

Cuánto tiempo los guardo

• Datos de pedidos y facturas: 6 años desde la operación, que es lo que exige el Código de Comercio, y 4 años a efectos fiscales.
• Consultas por correo: 1 año desde que se cierra el asunto, salvo que acabe en pedido.
• Testimonios: mientras estén publicados. Si retiras el consentimiento, se quita.
• Correo de avisos: hasta que te des de baja.

Quién más ve tus datos

No vendo, alquilo ni cedo tus datos a nadie. Para funcionar necesito apoyarme en unos pocos proveedores, que solo pueden tratarlos siguiendo mis instrucciones y con contrato de encargado de tratamiento firmado:

Stripe

Cobro con tarjeta. Ellos son responsables de sus propios datos de pago.

Vercel

Alojamiento de la web.

Sanity

Gestor de contenidos donde vive el catálogo.

Resend

Envío de los correos de confirmación.

Empresa de transporte

Solo el nombre y la dirección, para poder entregarte el paquete.

También pueden acceder la Administración tributaria y los juzgados, cuando la ley lo exija.

Datos que salen de Europa

Algunos de esos proveedores son estadounidenses. Cuando eso implica sacar datos de la Unión Europea, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación UE-EEUU, según el proveedor. Puedes pedirme copia de las garantías concretas.

Qué puedes exigirme

• Acceder a los datos que tengo tuyos.
• Rectificarlos si están mal.
• Suprimirlos, cuando ya no haga falta conservarlos.
• Limitar u oponerte a que los use.
• Llevártelos a otro sitio en un formato legible por máquina.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes.

Para cualquiera de estas cosas escríbeme a hola@hilosdebruja.com desde la dirección con la que compraste, o a mi domicilio. Contesto en un mes como máximo, y normalmente mucho antes.

Si crees que no lo he hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid). Pero antes escríbeme a mí: casi todo se arregla hablando.

Dos cosas más

No tomo decisiones automatizadas sobre ti ni te hago perfiles. No hay algoritmo detrás decidiendo nada.

Esta tienda no está dirigida a menores de 14 años y no recojo datos de menores a sabiendas.