política de privacidad

Zafiro y esmeralda – https://saphirsmaragd.com

La protección de sus datos personales es de suma importancia para nosotros. Procesamos sus datos exclusivamente de conformidad con la normativa legal (RGPD, Ley de Telecomunicaciones). A continuación, le informamos sobre la naturaleza, el alcance y las finalidades del tratamiento de datos personales en nuestro sitio web y tienda online.

---

1. Persona responsable

Persona responsable en el sentido del RGPD:
Zafiro y esmeralda
Sitio web: https://saphirsmaragd.com
Correo electrónico (contacto de protección de datos): cliente@saphirsmaragd.com

Nota: Agregue la dirección completa de su proveedor y, si corresponde, la de su responsable de protección de datos.

---

2. Tipos de datos tratados

• Inventario y datos de contacto (nombre, dirección, correo electrónico, número de teléfono)
• Datos contractuales y de pago (artículos del pedido, dirección de facturación/entrega, método de pago; no almacenamos datos completos de la tarjeta)
• Datos de comunicación (correos electrónicos, formularios de contacto, solicitudes de soporte)
• Uso y metadatos (dirección IP, información del dispositivo/navegador, tiempos de acceso, URL de referencia)
• Contenido de formularios, comentarios y reseñas de productos
• Medios/Cargas (por ejemplo, avatar de la cuenta del cliente; cárguelo sin datos de ubicación EXIF)

---

3. Finalidades y bases legales del tratamiento

Procesamos sus datos para los siguientes fines con base en el Art. 6 (1) del RGPD:

• Ejecución contractual y medidas precontractuales (b): Procesamiento de pedidos, cuenta de cliente, envío, devoluciones, garantía.
• Obligaciones legales (c):Almacenamiento de documentos relevantes al derecho fiscal y comercial.
• Intereses legítimos (f):Seguridad informática, prevención de fraude, estadísticas, funcionamiento económico del sitio web.
• Consentimiento (a)Cookies de marketing/seguimiento, boletines informativos, herramientas de análisis y remarketing. El consentimiento puede revocarse en cualquier momento con efecto futuro.

---

4. Cookies y gestión del consentimiento

Utilizamos cookies y tecnologías similares para proporcionar la tienda (técnicamente necesario), compilar estadísticas de uso y gestionar medidas de marketing.

• Cookies necesarias:Carrito de compra, pago, inicio de sesión, idioma.
• Estadística/Marketing (sólo con consentimiento): p. ej. Google Analytics, Meta Pixel.

Puede realizar su selección en el Banner de cookies en su primera visita; puede cambiar su decisión en cualquier momento (enlace “Configuración de cookies” en el pie de página).

---

5. Alojamiento y puesta a disposición del sitio web

El sitio web es operado por proveedores de alojamiento europeos. Los registros del servidor (dirección IP, fecha/hora, páginas visitadas, agente de usuario, referenciador) se procesan para garantizar el funcionamiento técnico y prevenir ataques, y se eliminan automáticamente tras un periodo adecuado, salvo que se requiera una conservación más prolongada con fines probatorios (art. 6 (1) (f) del RGPD).

---

6. Tienda, cuenta de cliente, pedidos

Para los pedidos y en la cuenta de cliente, tratamos los datos indicados en el apartado 2 para la tramitación de contratos de compra (artículo 6, apartado 1, letra b) del RGPD). La información obligatoria está marcada como tal. Sin esta información, no se puede procesar un pedido.

---

7. Procesamiento de pagos

Para procesar los pagos utilizamos, dependiendo del método elegido, Servicios de pago (p. ej., Klarna, Stripe, PayPal). La base legal es el art. 6 (1) (b) del RGPD. Los servicios de pago procesan los datos bajo su propia responsabilidad (p. ej., verificación de crédito). Se aplican sus políticas de privacidad.

---

8. Envíos y logística

Para envíos trabajamos con Proveedores de servicios de envío y socios de cumplimiento (p. ej., DHL, PostNL, UPS y almacenes asociados en la UE). Para ello, transmitimos datos de entrega (nombre, dirección y, si procede, correo electrónico/teléfono para notificaciones de envío) de conformidad con el artículo 6 (1) (b) del RGPD.

---

9. Formularios de contacto, comunicación por correo electrónico, comentarios/reseñas

Procesamos consultas a través de formularios o por correo electrónico para procesar su solicitud (Art. 6 (1) (b) y (f) RGPD).
Para comentarios/reseñas, también guardamos la dirección IP y la identificación del navegador. Protección contra spam y abuso (Art. 6 (1) (f) RGPD). Se puede mostrar un avatar a través de Gravatar (un servicio proporcionado por Automattic; se aplica su política de privacidad).

---

10. Herramientas de análisis y marketing

Con su consentimiento (art. 6 (1) (a) RGPD) se podrán utilizar los siguientes servicios:

• Google Analytics (con anonimización de IP): medición de alcance, perfiles de usuarios seudónimos.
• Metapíxel:Medición de conversiones y, en su caso, publicidad personalizada en metaplataformas.
• Scripts de Klarna/Checkout (dependiendo del método de pago elegido).

Puede revocar su consentimiento en cualquier momento en el banner de cookies.

---

11. Destinatarios, encargados del tratamiento y transferencias a terceros países

Los destinatarios pueden incluir: proveedores de TI/alojamiento, servicios de pago, proveedores de servicios de envío, socios de cumplimiento, servicios de boletines/correo electrónico y servicios de análisis.
En cuanto a los servicios fuera de la UE/EEE Si procesamos datos (p. ej., en EE. UU.), la transferencia se basa en las garantías adecuadas (p. ej., cláusulas contractuales tipo de la UE) o en una decisión de adecuación. Siempre que sea posible, los datos se seudonimizan.

---

12. Periodo de almacenamiento

• Datos de contrato/pedido: de acuerdo con los períodos de retención legales (normalmente hasta 10 años).
• Datos de comunicación: hasta su tratamiento final, posteriormente supresión según plazos internos.
• Cookies/datos de seguimiento: según la configuración de las cookies y las especificaciones de la herramienta.
• Registros del servidor: generalmente son plazos cortos y técnicamente necesarios.

---

13. Sus derechos (derechos del interesado)

Tiene los siguientes derechos frente al responsable del tratamiento (artículos 15 a 21 del RGPD):

• Información, Corrección, supresión, Restricción del tratamiento, Portabilidad de datos.
• Contradicción contra el tratamiento basado en el art. 6 (1) (f) del RGPD (intereses legítimos), en particular contra el marketing directo.
• Revocación consentimientos otorgados con efecto para el futuro.

Para ejercer sus derechos, póngase en contacto con cliente@saphirsmaragd.com.
Además, existe el derecho a apelar ante un tribunal. Autoridad de control de protección de datos.

---

14. Seguridad de los datos

Nosotros usamos Cifrado SSL/TLS Tomamos las medidas técnicas y organizativas adecuadas para proteger sus datos contra pérdida, uso indebido y acceso no autorizado. El acceso a los datos de los clientes está restringido a personas autorizadas.

---

15. Menores

Nuestros servicios no están dirigidos a personas menores de 16 años. Los datos personales de menores solo serán tratados con el consentimiento de sus tutores legales, si fuera necesario.

---

16. Detección automatizada de spam y abuso

Para protegernos contra el spam y el uso indebido, utilizamos procesos automatizados (p. ej., comprobaciones de IP/agente de usuario, listas negras). Base jurídica: Art. 6 (1) (f) del RGPD.

---

17. Cambios a esta Política de Privacidad

Nos reservamos el derecho de adaptar esta política de privacidad en respuesta a cambios en los requisitos legales, técnicos o comerciales. La versión más reciente está disponible en esta página en cualquier momento.

---

Protección de datos de contacto:
cliente@saphirsmaragd.com