Política de privacidad

Este documento se emite en inglés y esloveno; ambas versiones son autoritativas. Las versiones en otros idiomas son traducciones automáticas proporcionadas por conveniencia; si difieren, se aplica la versión en inglés. Esto no limita los derechos obligatorios del consumidor bajo la ley de tu país de residencia.

1. Controlador y contacto#

Noventis d.o.o., Ulica Eve Lovše 18, 2000 Maribor, Eslovenia. Número de registro: 7472030000. Número de identificación fiscal: 81239700. Correo electrónico: [email protected]. Fragnatium es la tienda operada por Noventis d.o.o.

Este aviso se refiere a la tienda Fragnatium, cuentas de clientes y comunicaciones. Contacta al controlador en el correo electrónico o dirección postal arriba sobre datos personales. El marco aplicable incluye el GDPR, la ZVOP-2 de Eslovenia y la ZEKom-2.

2. Datos, propósitos y fundamentos legales#

• Pedidos, entrega, pagos y soporte: nombre, datos de contacto, dirección de facturación/entrega, productos comprados, referencias de pedido y pago, y mensajes. El procesamiento es necesario para el contrato o pasos que solicites antes de este (Artículo 6(1)(b)). Los campos obligatorios en el checkout son necesarios para procesar y entregar un pedido; sin ellos no podemos cumplirlo. Los campos opcionales están marcados por separado.
• Facturas y obligaciones legales: registros de transacciones y contabilidad retenidos para cumplir con obligaciones fiscales, contables y de derecho del consumidor (Artículo 6(1)(c)).
• Cuentas: detalles de registro, hash de contraseña e historial de pedidos, para proporcionar la cuenta que solicitas (Artículo 6(1)(b)).
• Seguridad y reclamaciones: dirección IP, información de solicitud/dispositivo, registros de seguridad y correspondencia relevante para prevenir fraudes, proteger la tienda y establecer o defender reclamaciones (Artículo 6(1)(f)); los intereses legítimos son la operación segura y la protección de derechos legales, equilibrados con tus derechos.
• Boletines y mensajes promocionales: dirección de correo electrónico, preferencias y registros de suscripción, basados en consentimiento (Artículo 6(1)(a)), o solo donde se cumpla la excepción específica de cliente existente bajo ZEKom-2. Puedes darte de baja sin costo. Ingresar un correo electrónico en el checkout solo no es consentimiento de marketing.
• Reseñas y solicitudes de soporte: contenido enviado y detalles identificativos necesarios para manejar la solicitud o mostrar una reseña. Las reseñas públicas pueden mostrar tu nombre de reseña elegido. No incluyas información sensible en una reseña pública. Usamos la necesidad contractual para soporte e intereses legítimos en comentarios auténticos de clientes donde sea aplicable.
• Analítica y publicidad: identificadores en línea, interacciones en página/producto, información del dispositivo y detalles de conversión. Estos propósitos opcionales requieren consentimiento (Artículo 6(1)(a)); las compras no son condicionales a aceptar.
• Programa de creadores (crédito de referencia): cuando sigues un enlace de un creador o ingresas un código de descuento de un creador en el checkout, registramos a qué creador acreditar. Para un enlace, esta es la cookie sharecrew_ref descrita en nuestra Política de cookies y un registro del clic: su hora, un hash unidireccional de tu dirección IP y detalles del navegador combinados con un secreto que cambia diariamente (por lo que no almacenamos la dirección IP o los detalles del navegador en sí, y el hash no puede vincularse a través de días), el dominio del sitio web de referencia, el enlace o página del creador por la que llegaste, un código de país derivado de tu dirección IP, un tipo de dispositivo y si la visita parecía automatizada. Si los datos de atribución de pedidos de WooCommerce para tu visita muestran un enlace de creador, también podemos usarlo para acreditar el pedido. Para un pedido, registramos a qué creador se acreditó y por qué (por ejemplo, un enlace, un código de creador, un cliente recurrente o una corrección por nuestra parte). Para que tus pedidos posteriores se acrediten al mismo creador, vinculamos tu cuenta, o, para un pedido de invitado, un hash unidireccional de tu dirección de correo electrónico, a ese creador hasta 180 días después de tu último pedido acreditado a ese creador. Seguir el enlace de otro creador no mueve este vínculo: ese creador solo se acredita por un pedido que realices a través de su enlace. Ingresar el código de otro creador sí lo mueve: ese creador se acredita por el pedido, y tus pedidos posteriores los siguen. Para que el código de un creador se use solo una vez por cliente y los creadores no puedan usar su propio código, comparamos la dirección de correo electrónico de la cuenta y de facturación de un pedido con los pedidos anteriores de ese código y con la cuenta del creador. Hacemos esto sobre la base de nuestro interés legítimo en acreditar y pagar a los creadores con precisión (Artículo 6(1)(f)); el crédito en un pedido también se mantiene como parte de nuestros registros contables (Artículo 6(1)(c)). Los creadores nunca reciben tu nombre, dirección de correo electrónico o dirección de entrega.
• Participantes del programa de creadores: si solicitas o participas en nuestro programa de creadores, procesamos tu nombre, dirección de correo electrónico, cuenta, país, identificadores de redes sociales y enlaces de perfil, los conteos de seguidores que reportas, tu solicitud, tu perfil fiscal, los detalles de tu pago (almacenados encriptados), las publicaciones que registras, tu código de descuento y el descuento que eliges para él, solicitudes de regalos y los detalles de entrega necesarios para enviar regalos, y los registros de acciones, pagos y estados registrados para ti. Los usamos para revisar tu solicitud y ejecutar el programa bajo sus términos (Artículo 6(1)(b)), para mantener registros contables y fiscales y cumplir con cualquier deber de retención o reporte (Artículo 6(1)(c)), y para prevenir fraudes y el uso indebido de enlaces y códigos de creadores (Artículo 6(1)(f)). Dentro de Noventis d.o.o., solo los administradores pueden ver números de cuenta bancaria completos y direcciones de correo electrónico de PayPal. Los términos del programa que aceptas al solicitar dan los detalles.

3. Destinatarios y servicios#

Los datos necesarios para el cumplimiento se comparten con nuestros proveedores de hosting y TI, proveedores de pago Stripe y PayPal, el transportista seleccionado para la entrega (incluyendo Pošta Slovenije donde se use), y proveedores de contabilidad/facturación. Las autoridades públicas o asesores profesionales reciben datos cuando es legalmente requerido o necesario para una reclamación. No vendemos listas de clientes.

Los creadores en nuestro programa ven, por cada pedido acreditado a ellos, su número de pedido, fecha, montos y su parte. No reciben nombres, datos de contacto o direcciones de clientes. Pagamos a los creadores a través de PayPal o un banco, que reciben los detalles de pago necesarios para la transacción.

Las integraciones del sitio incluyen Google Analytics, análisis de PostHog, publicidad de Meta, medición de publicidad de OpenAI, chat de clientes de Tawk.to y servicios de reseñas de Trustpilot. La analítica/publicidad puede asociar visitas, actividad de productos y compras con identificadores de navegador o publicidad. La integración de conversión de OpenAI puede enviar un identificador de evento, hora de compra, identificadores/nombres de productos, cantidades, montos/moneda y identificadores de clic/navegador disponibles. Esto es medición publicitaria, no la provisión de tu pedido a una conversación de ChatGPT. Estos servicios y proveedores de pago pueden actuar como controladores separados para sus propios propósitos; no todos son meramente nuestros procesadores.

Información de proveedores: Google, PostHog, Meta, OpenAI, Raya, PayPal, Tawk.to y Trustpilot.

4. Transferencias fuera del EEE#

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo, incluyendo en los Estados Unidos. Tales transferencias requieren un mecanismo válido del Capítulo V del GDPR: una decisión de adecuación aplicable (incluyendo el Marco de Privacidad de Datos UE–EE. UU. solo para un destinatario actualmente certificado y procesamiento cubierto) o salvaguardias apropiadas como cláusulas contractuales estándar de la Comisión Europea y cualquier medida suplementaria necesaria. Contáctanos para obtener información sobre el mecanismo y una copia de las salvaguardias relevantes para tus datos. El enlace de la política de privacidad de un proveedor por sí solo no es una salvaguarda de transferencia.

5. Retención#

Determinamos la retención por propósito: información de pedidos y quejas para el cumplimiento y los períodos de reclamación aplicables; registros de facturas/impuestos para el período contable estatutario (normalmente diez años después del final del año relevante para facturas sujetas a esa obligación); información de cuentas mientras la cuenta sea necesaria, sujeta a registros que deben ser retenidos independientemente; detalles de marketing hasta la retirada o una objeción válida, con un registro mínimo de supresión para honrar esa elección; registros de seguridad por el período necesario para investigar incidentes y defender reclamaciones. Los registros de clics del programa de creadores se eliminan después de 90 días; los totales diarios mantenidos después no contienen datos por visitante. La cookie sharecrew_ref expira en tu dispositivo después de 30 días. Un enlace de cliente recurrente deja de tener efecto 180 días después del último pedido acreditado a través de él; los enlaces expirados se eliminan automáticamente dentro de un día, y eliminamos el tuyo antes cuando lo pides. El registro de a qué creador se acreditó un pedido, y las partes, pagos y estados de los creadores, se mantienen con nuestros registros contables. Los datos de solicitudes de creadores que no son aceptadas se mantienen solo el tiempo necesario para responder preguntas sobre la decisión o manejar una nueva solicitud, y puedes pedirnos que los borremos en cualquier momento. Una disputa activa o un deber de preservación legal pueden requerir una retención más prolongada de registros relevantes. Las duraciones de las cookies difieren de la retención de datos ya recibidos por un proveedor; consulta la Política de cookies y los avisos de proveedores. Evaluamos las solicitudes de eliminación en función de estos propósitos y deberes en lugar de prometer la eliminación inmediata de registros legalmente requeridos.

6. Tus elecciones y derechos#

Dependiendo de las condiciones legales, puedes solicitar acceso, corrección, eliminación, restricción y portabilidad de tus datos, oponerte al procesamiento de intereses legítimos, y retirar el consentimiento en cualquier momento sin afectar la legalidad del procesamiento anterior. Puedes oponerte al marketing directo en cualquier momento, incluyendo la elaboración de perfiles relacionada con ello. Contacta a [email protected]. Podemos solicitar una verificación proporcional de identidad. Normalmente respondemos dentro de un mes; si se necesita una extensión legal de hasta dos meses adicionales, lo explicamos dentro del primer mes.

Puedes presentar una queja ante la Comisión de Información de la República de Eslovenia, Dunajska cesta 22, 1000 Ljubljana, [email protected], o ante otra autoridad supervisora competente. No es necesario que te quejes primero a nosotros. La selección de audiencia publicitaria puede personalizar anuncios; este aviso no autoriza decisiones automatizadas únicamente que produzcan efectos legales o similares significativos sobre ti.

7. Cookies y actualizaciones#

Nuestra Política de cookies explica las tecnologías de almacenamiento y seguimiento. Un aviso de privacidad es información, no consentimiento. Los cambios materiales se reflejan en la fecha de actualización; un nuevo procesamiento que requiera consentimiento requiere una elección separada.