Política de privacidad

El responsable de los tratamientos descritos a continuación es la sociedad http5000, sociedad por acciones simplificada de derecho francés (SAS), RCS Lyon 431 903 376, con domicilio social en 3 rue Passet, 69007 Lyon, France.

Cualquier pregunta sobre esta política, así como cualquier solicitud de ejercicio de derechos, puede dirigirse a info@mirumiru.eu o por correo postal al domicilio social.

Dada la naturaleza y el volumen de los tratamientos realizados, la sociedad no ha designado un delegado de protección de datos: no se encuentra en ninguno de los supuestos de designación obligatoria previstos en el artículo 37 del RGPD.

El sitio solo recoge los datos que introduces tú mismo y los que son técnicamente necesarios para su funcionamiento.

Carrito

Referencias, tonos, cantidades e importes del carrito en curso, vinculados a un identificador de sesión anónimo.

Pedido

Correo electrónico, nombre, apellidos, número de teléfono, dirección de facturación y, en su caso, una dirección de entrega distinta o el punto de recogida elegido, así como el nombre de la empresa para una entrega en el trabajo (opcional).

Cuenta de cliente

Correo electrónico, contraseña (nunca se guarda en claro: solo se conserva una huella criptográfica), datos guardados e historial de pedidos.

Pago

Método de pago elegido, importe, estado y referencia de la transacción. No recogemos, tratamos ni almacenamos los números de tarjeta: se introducen en un formulario gestionado por Stripe.

Datos técnicos

Dirección IP, fecha y hora de conexión, tipo de navegador y registros de errores generados por los servidores.

No se recoge ningún dato sensible en el sentido del artículo 9 del RGPD. No se compra, alquila ni obtiene ningún dato de terceros.

Cada tratamiento responde a una finalidad determinada y se basa en una base jurídica del artículo 6 del RGPD.

Gestionar el carrito

Conservar tu selección de una página a otra. Base jurídica: interés legítimo en ofrecer una tienda en línea utilizable (art. 6.1.f).

Tramitar el pedido

Registro, preparación, envío, seguimiento, servicio posventa y gestión del desistimiento. Base jurídica: ejecución del contrato (art. 6.1.b).

Cobrar el pago

Autorización y liquidación de la transacción, lucha contra el fraude. Base jurídica: ejecución del contrato (art. 6.1.b) e interés legítimo en prevenir el fraude (art. 6.1.f).

Facturar y llevar la contabilidad

Emisión de facturas, contabilidad y declaraciones de IVA. Base jurídica: obligación legal (art. 6.1.c).

Mantener una cuenta de cliente

Acceso al historial y a los datos guardados. Base jurídica: ejecución del contrato (art. 6.1.b), a petición tuya.

Enviar la newsletter

Novedades, ideas de uso y ofertas, solo si has dado tu consentimiento expreso. Base jurídica: consentimiento (art. 6.1.a del RGPD y artículo L34-5 del código francés de correos y comunicaciones electrónicas). Puedes retirarlo en cualquier momento, con un clic, mediante el enlace de baja incluido en cada envío.

Informar a nuestros clientes

Información sobre productos similares a los que nos has comprado, salvo que te hayas opuesto al recoger tu dirección (artículo L34-5, párrafo 4, del código francés de correos y comunicaciones electrónicas). Base jurídica: interés legítimo (art. 6.1.f). Cada mensaje te permite oponerte gratuitamente, con un clic.

Proteger el sitio

Registros técnicos, detección de abusos e incidencias. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f).

Fuera de estos dos casos, solo recibes correos transaccionales (confirmación del pedido, preparación, factura, recordatorio de un pago no finalizado). Quien se ha dado de baja no vuelve a ser contactado nunca, y tus datos nunca se ceden a terceros con fines comerciales.

No se toma ninguna decisión con efectos jurídicos basada en un tratamiento automatizado, y no se elaboran perfiles.

Carrito en curso

Un año como máximo, la vida útil de la cookie de sesión, o hasta que la elimines manualmente desde tu navegador.

Datos de pedidos

Durante toda la relación comercial y, después, tres años desde el último contacto, con fines de seguimiento y prueba.

Cuenta de cliente

Hasta que se elimine la cuenta, o tras tres años de inactividad total, previo aviso.

Newsletter e información a los clientes

Hasta que retires tu consentimiento o te opongas, y como máximo tres años después de tu última compra o de tu último contacto con nosotros.

Documentos contables

Diez años, conforme al artículo L123-22 del código de comercio francés. Este plazo es legal: no puede acortarse a petición.

Documentos fiscales

Seis años, conforme al artículo L102 B del libro de procedimientos fiscales francés.

Registros técnicos

Seis meses como máximo.

Una vez cumplidos estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

Tus datos no se venden, alquilan ni ceden con fines publicitarios. Solo acceden a ellos las personas autorizadas de la sociedad y se comunican únicamente a los proveedores necesarios para ejecutar el pedido, cada uno dentro del ámbito estricto de su función.

Alojamiento

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Los servidores están situados en la Unión Europea.

Pago con tarjeta

Stripe Payments Europe, Limited (Irlanda) y las entidades del grupo Stripe. Destinatario de los datos de la tarjeta, del importe y de la identidad del pagador.

Transporte

El transportista encargado de la entrega, destinatario del nombre, la dirección de entrega y el número de teléfono necesarios para entregar el paquete.

Correos transaccionales

Resend, destinatario del correo electrónico y del contenido de los mensajes relacionados con el pedido. Envío desde: Unión Europea (Irlanda, región eu-west-1).

Introducción de la dirección

La Base Adresse Nationale (api-adresse.data.gouv.fr), consultada desde nuestros servidores mientras escribes para proponer direcciones francesas normalizadas.

Contabilidad

El despacho de contabilidad de la sociedad, destinatario de los documentos contables.

Transferencias fuera de la Unión Europea. El alojamiento del sitio, la base de datos y la infraestructura de envío de correos están situados en la Unión Europea, en Alemania y en Irlanda respectivamente.

No obstante, nuestros proveedores de pago y de envío de correos pertenecen a grupos establecidos en Estados Unidos y pueden tratar allí determinados datos. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y, en el caso de Stripe, por su certificación en el Marco de Privacidad de Datos UE-EE. UU.

Por último, los datos pueden comunicarse a las autoridades administrativas o judiciales cuando la ley lo exija.

Las comunicaciones entre tu navegador y el sitio están cifradas (HTTPS/TLS). El identificador de sesión se guarda en una cookie httpOnly, inaccesible para el JavaScript de la página, lo que lo protege frente al robo mediante scripts.

Las contraseñas de las cuentas de cliente nunca se guardan en claro. Los datos de la tarjeta bancaria no pasan en ningún momento por nuestros servidores.

El acceso a los datos de los pedidos está reservado a las personas autorizadas, mediante un identificador nominativo.

El sitio solo instala los rastreadores estrictamente necesarios para su funcionamiento. No utiliza ninguna cookie de analítica, de publicidad ni de redes sociales.

El detalle de lo que se instala realmente figura en la página dedicada a las cookies.

En las condiciones previstas en los artículos 15 a 22 del RGPD, dispones de los siguientes derechos sobre los datos que te conciernen:

• Acceso: obtener confirmación de que se tratan y recibir una copia;
• Rectificación: hacer corregir un dato inexacto o incompleto;
• Supresión: pedir que se eliminen, sin perjuicio de los plazos de conservación impuestos por la ley;
• Limitación: congelar su uso mientras se resuelve una reclamación;
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación particular;
• Oposición a la prospección: en cualquier momento, sin tener que justificarte, con un clic desde cada mensaje o escribiéndonos (artículo 21.2 del RGPD);
• Portabilidad: recibir en un formato estructurado y de lectura mecánica los datos que nos has facilitado;
• Instrucciones post mortem: decidir qué ocurre con tus datos tras tu fallecimiento (artículo 85 de la ley francesa n.º 78-17, de 6 de enero de 1978).

Si, después de contactarnos, consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Commission nationale de l’informatique et des libertés (CNIL), la autoridad francesa de protección de datos.

Dirección

CNIL, 3 place de Fontenoy, TSA 80715
75334 Paris Cedex 07, Francia

En línea

cnil.fr/fr/plaintes

Esta política puede actualizarse para tener en cuenta cambios legales o técnicos. La versión aplicable es la publicada en esta página; la fecha de la última actualización figura al principio del documento.