Política de privacidad

Responsable

No tenemos delegado de protección de datos: por tamaño y actividad no es obligatorio. Las consultas de privacidad las contesta la oficina.

Datos y finalidades

• Pedido Nombre, correo, teléfono, dirección de entrega, piezas e importes. Para preparar, enviar y cobrar el pedido y avisarle de su estado. Base: ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Facturación Los mismos datos del pedido. Para cumplir las obligaciones contables y fiscales. Base: obligación legal (art. 6.1.c RGPD).
• Mensaje de contacto Correo y texto del mensaje. Para contestarle. Base: su consentimiento, que da al marcar la casilla (art. 6.1.a RGPD).
• Estado del envío Número de pedido y correo. Solo se comparan con el pedido guardado para mostrarle el estado; la consulta no se guarda.

Con cada pedido el servidor guarda también la dirección IP desde la que se hizo, para limitar a cinco los pedidos por conexión y hora y evitar que el formulario se use para enviar correos a terceros. Base: interés legítimo (art. 6.1.f RGPD).

No elaboramos perfiles ni tomamos decisiones automatizadas, y no usamos los datos para enviar publicidad.

Conservación

El pedido se guarda como un archivo en una carpeta cerrada del servidor, junto con la copia que llega a nuestro buzón. Se conserva seis años desde la compra, por el artículo 30 del Código de Comercio; después se borra.

El formulario de contacto no guarda nada en el servidor: el mensaje existe solo como correo en el buzón de la oficina. Lo borramos cuando el asunto queda resuelto y, como tarde, a los doce meses.

El número de cuenta que nos dé para un reembolso se usa solo para esa transferencia y se elimina del correo después.

Destinatarios

Para entregar el paquete, la empresa de transporte recibe nombre, dirección, teléfono e importe a cobrar. Nuestra asesoría fiscal accede a los datos de facturación. El proveedor de alojamiento del sitio y del correo trata los datos por cuenta nuestra, con contrato de encargado del tratamiento. No hay transferencias fuera del Espacio Económico Europeo por parte de la tienda.

Si el titular del sitio activa la medición de conversiones de Google Ads, y solo si usted pulsa «Sí, aceptar» en el aviso de cookies, el navegador carga una etiqueta de Google Ireland Ltd que registra si una visita llegó desde un anuncio y terminó en pedido. Google puede tratar esos datos también en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. Si pulsa «No aceptar», la etiqueta no se carga. Detalles en el aviso de cookies.

Navegador

El carrito, el resumen del último pedido y su elección sobre la medición se guardan en el almacenamiento local de su navegador, no en el servidor. Puede borrarlos cuando quiera desde la configuración del navegador.

Acceso, supresión, oposición y portabilidad

Puede pedir acceso a sus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerse al tratamiento basado en interés legítimo. También puede retirar el consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Escriba a oficina@harlestone.life o por carta a nuestro domicilio (50001 Zaragoza, calle de San Miguel, 22, 3.º izda.) indicando qué derecho ejerce. Contestamos en un mes como máximo.

Si cree que no hemos atendido bien su petición, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), en su sede electrónica o en la calle Jorge Juan, 6, 28001 Madrid.