Política de privacidad

Responsable

El responsable del tratamiento es el titular de esta tienda:

Titular: Nelson Varas U., con el nombre comercial «Luliette 3D».
NIF: 60877371M.
Domicilio: C/ Euskadi 1, 46520 Puerto de Sagunto, Valencia, España.
Correo de contacto: hola@luliette.es.
Teléfono: +34 641 32 75 93.
Sitio web: luliette.es.
Actividad: diseño, impresión 3D en nuestro taller y venta en línea de las piezas.

Qué datos tratamos, para qué y con qué base

Para preparar, enviar y cobrar tu pedido y avisarte de cómo va: tu nombre, correo, teléfono y dirección y, si es para regalo, el mensaje de la tarjeta que nos escribes, que guardamos con tus datos y se borra con ellos. Base: el contrato (artículo 6.1.b del RGPD).
Para emitir la factura y llevar la contabilidad: los datos del pedido y, si pides factura completa, tus datos fiscales. Base: la obligación legal (artículo 6.1.c del RGPD).
Para atender tu reclamación, si nos la envías (con el formulario de reclamaciones o por otro medio): tu nombre, tu email, tu teléfono si nos lo das, el pedido y lo que nos cuentas. Base: la obligación legal de atender las reclamaciones y responderlas (artículo 6.1.c del RGPD; artículo 21 del Real Decreto Legislativo 1/2007).
Para reenviarte el enlace de tu pedido cuando lo pides: tu correo. Base: el contrato (artículo 6.1.b del RGPD).
Para responder a una petición de presupuesto: lo que nos cuentas, las imágenes o modelos 3D que adjuntas y cómo contactarte. Base: las medidas precontractuales que nos pides (artículo 6.1.b del RGPD). Solo los usamos para tu presupuesto y, si lo encargas, para hacerlo: no los publicamos ni los usamos para otros encargos sin tu permiso. No incluyas datos de otras personas que no hagan falta. Las fotos pueden llevar dentro datos como el lugar donde se hicieron: si no quieres compartirlos, quítalos antes de adjuntarlas.
Para avisarte cuando vuelva una pieza agotada, si lo pides en su página («Avísame cuando vuelva»): tu email, la pieza y el idioma. Base: tu consentimiento (artículo 6.1.a del RGPD), que das al confirmar el aviso desde el email que te enviamos; sin confirmarlo no te volvemos a escribir. Puedes retirarlo cuando quieras con el enlace «Ya no me interesa» de cada email, que borra el aviso.
Para tu cuenta, si la creas (es opcional: puedes comprar sin ella): tu email, que confirmas con un código que te enviamos, y tu idioma; tus favoritos; las direcciones de envío que guardas (a quién va, su teléfono y la dirección), hasta que las quites o borres la cuenta; los cupones personales que te damos, que solo funcionan con tu cuenta, y una huella cifrada de tu email (sin el email) con la que la tienda encuentra tu cuenta para darte uno sin ver ninguna lista de clientes; tus pedidos, los que haces con la cuenta iniciada y los que hiciste antes sin cuenta con ese mismo email, que se unen a ella; y, mientras estás dentro, una sesión en cada navegador (el tipo de dispositivo y cuándo la usaste). En tu cuenta ves también tus avisos de «Avísame cuando vuelva» hechos con ese email. Base: el contrato de la cuenta que nos pides (artículo 6.1.b del RGPD).
Para enviarte las novedades y ofertas de la tienda, si te suscribes (en el pie de la tienda o en tu cuenta): tu email, tu idioma y el registro de tu consentimiento (el texto que aceptaste, cuándo y desde dónde). Base: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002), que das al confirmar la suscripción desde el email que te enviamos o, con tu cuenta iniciada, al marcar la casilla. Si no la confirmas en 48 horas, borramos la petición. Puedes retirarlo cuando quieras con el enlace «Darme de baja» de cada email o desde tu cuenta; guardamos, seudonimizado (sin tu email), que te diste de baja y cómo habías dado tu consentimiento, como prueba. Si la tienda ofrece un regalo de bienvenida, al confirmar te damos un código de un solo uso, que ves en la página de confirmación (y en «Tus cupones» si tienes cuenta) y que nunca te enviamos por email; para dártelo una sola vez guardamos ese código con un resumen cifrado de tu email (nunca el email), hasta dos años.
Para que un código de descuento que vale una vez (o unas pocas) por cliente se cumpla: un resumen cifrado de tu email o de tu cuenta, nunca el email, y cuántas veces lo usaste. Base: nuestro interés legítimo en aplicar cada promoción como se anuncia (artículo 6.1.f del RGPD).
Para evitar abusos, como intentos repetidos: un resumen cifrado de tu dirección IP (seudonimizado: nunca guardamos la IP), que se borra con el contador o el pago que lo usa. Base: nuestro interés legítimo en proteger la tienda (artículo 6.1.f del RGPD).

Los datos del pedido son necesarios: sin ellos no podemos atenderlo. No creamos perfiles ni tomamos decisiones automatizadas sobre ti, y solo te enviamos novedades y ofertas si te suscribes.

La tienda está pensada para personas mayores de edad. Si tienes menos de 14 años, no crees una cuenta ni te suscribas a las novedades o a los avisos: pídeselo a tu madre, padre o tutor.

Cuánto tiempo

Los datos de envío y contacto de un pedido se guardan 3 años desde la entrega, el plazo de la garantía, y se borran solos después.
Si un pago no se completa, se borran al acabarse su tiempo; si llegaste a intentar el pago y a la página que lo confirma, los guardamos 3 días más, para avisarte por email de cómo acabó (y, si el pago llega tarde, de que te lo hemos devuelto).
Las facturas y la contabilidad se guardan 6 años, como exige el artículo 30 del Código de Comercio.
Una solicitud de presupuesto, con sus imágenes y modelos, se borra un año después de llegar, acabe o no en pedido (el pedido guarda sus propios datos); si la rechazamos, a los 30 días de rechazarla.
Tu cuenta, si la creas, se guarda hasta que la borres desde «Tu cuenta»; al borrarla se borran también tus favoritos, tus direcciones guardadas, tus cupones personales, tus avisos y tus sesiones, y tus pedidos y sus facturas se conservan, sin unir a ninguna cuenta, solo el tiempo que obliga la ley. La sesión de cada navegador se cierra a los 30 días sin usarla y, como mucho, a los 90; un código para entrar sirve 10 minutos.
Un aviso de «Avísame cuando vuelva» sin confirmar se borra a las 48 horas; uno confirmado se guarda hasta que la pieza vuelva y te avisemos, o hasta que lo retires con «Ya no me interesa», y se borra entonces (también si borramos la pieza de la tienda). Lo vencido deja de usarse en el acto y se borra del todo en los días siguientes.
Cuántas veces usaste un código que vale una vez (o unas pocas) por cliente se guarda, con un resumen cifrado de tu email o tu cuenta, hasta 30 días después de que termine la promoción y, como mucho, 2 años desde el último uso. Mientras un pago con ese código está pendiente, su registro guarda también ese resumen, y lo borra al completarse o caducar el pago (si el importe pagado no cuadra, al revisar el pedido).
Una suscripción a las novedades sin confirmar se borra a las 48 horas; una confirmada se guarda hasta que te des de baja, y entonces se borra: solo guardamos, seudonimizado (sin tu email), que te diste de baja y cómo habías dado tu consentimiento, 3 años, como prueba.
El regalo de bienvenida de la newsletter, si lo hay, se guarda con un resumen cifrado de tu email (nunca el email) dos años, para dártelo una sola vez.
Una reclamación se guarda 3 años desde que la respondemos (mientras está abierta, 3 años desde que llega), y se borra sola después.

Quién recibe tus datos

Amazon Web Services: alojamiento, inicio de sesión en tu cuenta y envío de correos, por cuenta nuestra.
Stripe Payments Europe, Ltd. (Irlanda), nuestro proveedor de pagos: cobra tu pedido y te devuelve el dinero si hace falta, por cuenta nuestra. Recibe tu email y el importe, y los datos de pago que escribes en su página, que nosotros no vemos. Para prevenir el fraude y, si usas Link, Stripe trata además algunos datos como responsable propio (stripe.com/es/privacy).
Facturita, nuestra propia herramienta de facturación, alojada también en Amazon Web Services: emite la factura de tu pedido.
La Agencia Tributaria, cuando la ley lo exige: las facturas y sus registros de facturación.
La empresa de transporte, para entregarte el pedido.

Transferencias internacionales

Los datos se alojan en la Unión Europea. Amazon Web Services pertenece a un grupo de Estados Unidos, y Stripe Payments Europe a Stripe, Inc., también de Estados Unidos, que puede tratar allí datos del pago. Sus contratos incluyen las cláusulas contractuales tipo de la Comisión Europea, y las dos empresas están adheridas al Marco de Privacidad de Datos entre la UE y EE. UU.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo al correo de contacto. Si tienes cuenta, en «Tu cuenta» puedes además descargar tus datos y borrar la cuenta tú mismo, con un código que te enviamos para confirmar que eres tú. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).