Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas la tienda Trovenza o haces un pedido en ella, con qué fin, durante cuánto tiempo y con quién los compartimos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley francesa de Informática y Libertades.

Responsable del tratamiento

2THEMOON, SASU, 5 rue Frédéric Mistral, 84360 Lauris, France (RCS Avignon 894 993 807). Correo electrónico: contact@trovenza.shop.

Datos que tratamos

Pedido y entrega

• Datos: dirección de correo electrónico, nombre, país, producto pedido, importe, fecha y número de pedido; en el caso de un producto digital, la fecha y la hora de tu consentimiento a la descarga inmediata (prueba de tu renuncia al derecho de desistimiento); en el caso de un producto físico, la dirección de entrega y el número de teléfono.
• Finalidades: registrar y ejecutar el pedido, permitirte descargar el archivo o entregarte el producto, enviarte los correos electrónicos relacionados con el pedido y gestionar los reembolsos, las reclamaciones y las garantías.
• Base jurídica: la ejecución del contrato (artículo 6.1.b del RGPD) y, para los justificantes contables, nuestras obligaciones legales (artículo 6.1.c).
• Conservación: datos del pedido y justificantes contables, 10 años a partir del cierre del ejercicio (artículo L123-22 del Código de Comercio francés); dirección de correo electrónico, 5 años después de tu último pedido (plazo de prescripción, artículo 2224 del Código Civil francés). La dirección de entrega y el teléfono no se copian en nuestra base de datos: permanecen en Stripe y se transmiten a nuestro proveedor para el envío.

Pago

El pago lo procesa Stripe. Introduces tus datos bancarios directamente en la página de pago de Stripe: nunca tenemos acceso a ellos y solo recibimos el resultado del pago y la información del pedido. Stripe también trata algunos datos por su propia cuenta, en particular para prevenir el fraude y cumplir sus obligaciones legales, tal como se describe en su propia política de privacidad.

Notificaciones de pedidos al vendedor

Ante cada evento importante (venta, envío, reembolso, disputa de pago), se envía automáticamente un mensaje al vendedor a través de la aplicación de mensajería Telegram para que tramite el pedido sin demora. Este mensaje contiene como máximo el número de pedido, el producto, el importe, el país y, en caso de disputa, su motivo; nunca tu nombre, tu dirección de correo electrónico, tu dirección postal ni tu teléfono. Base jurídica: nuestro interés legítimo en tramitar los pedidos con rapidez. Conservación: 12 meses como máximo.

Medición del rendimiento de las páginas de producto (test A/B)

Para saber qué presentación de una página de producto funciona mejor, mostramos a cada visitante una de sus versiones, elegida al azar, y contamos cuántos visitantes ven la página o hacen clic en el botón de compra. Es una medición de audiencia estrictamente estadística, destinada únicamente a nuestro propio uso.

Para ello, la página guarda en el almacenamiento local de tu navegador (localStorage) un identificador aleatorio («ab:sid»), la versión asignada para cada página de producto («ab:<producto>:<idioma>») y la fecha de creación de estos datos («ab:ts»). Esta información no se renueva nunca en tus visitas posteriores y se elimina 13 meses después de su creación; en tu siguiente visita se te asignará de nuevo una versión.

Después, tu navegador nos envía eventos (visualización de la página de producto, clic en el botón de compra) formados por este identificador, la versión vista y el tipo de evento, a los que añadimos la fecha. No registramos con ellos tu dirección IP, tu navegador ni ningún otro dato personal, y no los cruzamos con ningún otro tratamiento: el identificador nunca se envía a Stripe ni se asocia a un pedido. Si compras, la venta se cuenta para la versión de la página que viste, en una línea aparte que no contiene tu identificador. Estos datos solo sirven para elaborar estadísticas por versión de página: no se utilizan con fines publicitarios ni se comparten con ninguna red publicitaria ni red social.

Base jurídica: nuestro interés legítimo en mejorar nuestras páginas (art. 6.1.f del RGPD). Esta medición de audiencia anónima, limitada a nuestras propias estadísticas, está exenta de consentimiento en virtud del artículo 82 de la ley francesa de protección de datos (loi Informatique et Libertés) y de las directrices de la CNIL sobre cookies y otros rastreadores, por lo que la tienda no muestra ningún banner. Conservación: los eventos se eliminan a los 13 meses; los datos guardados en tu navegador duran 13 meses como máximo y no se prolongan en cada visita.

Puedes oponerte a esta medición en cualquier momento, sin ningún efecto en tu navegación ni en tus compras, con el botón de abajo. Tu elección se recuerda en tu navegador («ab:off») hasta que la deshagas o borres los datos del sitio, y tu identificador se elimina. Una vez rechazada la medición, no se envía ningún evento y tus compras no se atribuyen a ninguna versión de página. También puedes borrar estos datos en cualquier momento desde los ajustes de tu navegador (datos de sitios o almacenamiento local); así se borra también tu rechazo.

Alojamiento y seguridad

Para mostrar el sitio y protegerlo frente a abusos, nuestro proveedor de alojamiento, Cloudflare, trata tu dirección IP y datos técnicos de conexión (navegador, página solicitada, fecha y hora). Base jurídica: nuestro interés legítimo en ofrecer un sitio seguro y disponible. Cloudflare conserva estos datos durante un tiempo limitado, según sus propias normas.

Comunicaciones con nosotros

Si nos escribes, utilizamos tus datos de contacto y el contenido de tus mensajes para responderte y gestionar tu solicitud. Base jurídica: la ejecución del contrato o nuestro interés legítimo en responder a las solicitudes. Conservación: 3 años después de nuestra última comunicación.

No utilizamos tus datos con fines de prospección comercial y no los vendemos.

Destinatarios y proveedores

Tienen acceso a tus datos el vendedor y, en lo que respecta a cada uno, los siguientes destinatarios:

• Cloudflare, Inc. (Estados Unidos): alojamiento del sitio y seguridad;
• Supabase, Inc. (Estados Unidos): base de datos y almacenamiento de archivos, en servidores situados en la Unión Europea (Irlanda);
• Stripe (Stripe Payments Europe, Limited, Irlanda): pago online;
• Telegram: mensajería para las notificaciones de pedidos al vendedor, sin tus datos de contacto;
• el proveedor de envío de correos electrónicos que utilizamos para mandarte los correos relacionados con tu pedido;
• en el caso de un producto físico: nuestro proveedor, que trabaja a través de la plataforma AliExpress (grupo Alibaba), y su transportista, que reciben tu nombre, tu dirección de entrega y tu teléfono para preparar y entregar el paquete;
• nuestro asesor contable y, previa solicitud, las autoridades habilitadas (administración tributaria, tribunales), en el marco de nuestras obligaciones legales.

Transferencias fuera de la Unión Europea

Cloudflare, Supabase y Stripe pertenecen a grupos establecidos en Estados Unidos, donde los datos pueden ser accesibles. Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea y, en el caso de las empresas certificadas, por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, decisión de adecuación de la Comisión Europea de 10 de julio de 2023).

Telegram y AliExpress tratan datos fuera de la Unión Europea. En el caso de un producto físico, la transmisión de tus datos de entrega a nuestro proveedor es necesaria para la ejecución del contrato que has celebrado con nosotros (artículo 49.1.b del RGPD).

Tus derechos

Tienes derecho de acceso, rectificación, supresión y portabilidad de tus datos, derecho a la limitación del tratamiento y derecho de oposición a los tratamientos basados en nuestro interés legítimo. También puedes establecer directrices sobre el destino de tus datos después de tu fallecimiento.

Para ejercer estos derechos, escríbenos a contact@trovenza.shop o por correo postal a 2THEMOON, 5 rue Frédéric Mistral, 84360 Lauris, France. Te responderemos en el plazo de un mes.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, o ante la autoridad de protección de datos de tu país de residencia.

Cookies y almacenamiento local

• La tienda no utiliza cookies publicitarias, herramientas de analítica de terceros ni botones de redes sociales. Las fuentes tipográficas y las imágenes se sirven desde nuestro propio sitio.
• Solo el test A/B descrito anteriormente guarda información en tu navegador (almacenamiento local «ab:sid», «ab:<producto>:<idioma>» y «ab:ts» durante 13 meses como máximo, además de «ab:off» si rechazas la medición). Esta medición de audiencia anónima está exenta de consentimiento, por lo que la tienda no muestra ningún banner.
• La página de pago está alojada por Stripe, en su propio dominio: allí Stripe utiliza sus propias cookies, en particular para proteger el pago y prevenir el fraude.
• Nuestro proveedor de alojamiento, Cloudflare, puede instalar una cookie técnica, estrictamente necesaria para proteger el sitio frente a robots maliciosos.
• El área de administración del sitio utiliza cookies de sesión reservadas al vendedor; no afectan a los visitantes de la tienda.

Seguridad

El sitio se sirve a través de HTTPS (conexión cifrada), el acceso a la base de datos está reservado al vendedor y protegido, y no conservamos ningún dato bancario.

Cambios

Podemos modificar esta política para adaptarla a la evolución de la tienda o de la normativa; la fecha de la última actualización figura al principio de la página. Consulta también nuestro aviso legal.