Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Sunnyshop211, empresa individual francesa creada en 2017, que diseña y vende miniaturas, muebles y dioramas artesanales para muñecas. Esta política se aplica a www.sunnyshop211.com y a sus versiones en francés, inglés, alemán y español.

Para cualquier cuestión relativa a tus datos personales, escribe a [email protected]. Los datos completos del editor del sitio figuran en el aviso legal.

Dado el tamaño y la naturaleza de la actividad, Sunnyshop211 no está obligada a designar un delegado de protección de datos: las solicitudes las gestiona directamente la responsable de la tienda.

2. Los datos que recogemos

Solo recogemos los datos necesarios para el funcionamiento de la tienda. Según el uso que hagas del sitio:

• Pedido: nombre y apellidos, dirección de correo electrónico, número de teléfono, direcciones de facturación y de envío, contenido e importe del pedido, número de seguimiento del paquete.
• Cuenta de cliente: dirección de correo electrónico, contraseña cifrada (o enlace de acceso de un solo uso), idioma, historial de pedidos, lista de favoritos, puntos de fidelidad.
• Pago: nunca vemos ni almacenamos el número de tu tarjeta. Se introduce directamente en el proveedor de pagos. Solo conservamos la referencia de la transacción, el importe, el estado y el tipo de medio de pago.
• Boletín: tu dirección de correo electrónico y la fecha de suscripción.
• Formularios (contacto, pregunta sobre un producto, solicitud de pedido personalizado): nombre, dirección de correo electrónico, contenido de tu mensaje, así como las imágenes y enlaces de referencia que decidas adjuntar.
• Opiniones de productos: nombre mostrado, dirección de correo electrónico (nunca publicada), valoración y texto de la opinión.
• Asistente Sunny: el contenido de los mensajes intercambiados con el asistente, el idioma utilizado, tu dirección IP y, si has iniciado sesión, el identificador de tu cuenta.
• Datos técnicos: dirección IP, tipo de navegador, páginas consultadas, fechas y horas, registrados en los registros del servidor y de la red de distribución con fines de seguridad.
• Medición de audiencia: únicamente si has dado tu consentimiento (véase la sección Cookies).
• Medición de Pinterest: tras un consentimiento separado, eventos de visita, de añadido a la cesta y de compra, identificadores de productos, cantidades, importes y moneda. Pinterest también puede recibir tu dirección IP, información del navegador/dispositivo e identificadores de cookies; no son datos anónimos.

No recogemos ninguna categoría especial de datos en el sentido del artículo 9 del RGPD (salud, opiniones políticas o religiosas, orientación sexual, etc.) y te pedimos que no nos los facilites en tus mensajes.

3. Por qué los utilizamos y sobre qué base jurídica

• Tramitar tus pedidos, emitir las facturas, enviar los paquetes, gestionar devoluciones y posventa — ejecución del contrato.
• Gestionar tu cuenta de cliente, tus favoritos y tus puntos de fidelidad — ejecución del contrato.
• Elaborar y hacer seguimiento de los presupuestos de pedidos personalizados — ejecución del contrato o medidas precontractuales.
• Responder a tus mensajes y a las preguntas planteadas al asistente Sunny — interés legítimo en atender las solicitudes de nuestros visitantes y clientes.
• Conservar los documentos contables y cumplir nuestras obligaciones fiscales — obligación legal.
• Enviarte el boletín — tu consentimiento, revocable en cualquier momento.
• Publicar tus opiniones de productos — tu consentimiento, otorgado al enviar la opinión.
• Medir la audiencia del sitio — tu consentimiento.
• Medir las conversiones vinculadas a Pinterest y permitir los usos de marketing y personalización de Pinterest — tu consentimiento separado.
• Proteger el sitio, prevenir el fraude y limitar los abusos y envíos automatizados — interés legítimo en proteger la tienda y a sus clientes.

No se adopta ninguna decisión con efectos jurídicos sobre ti de forma exclusivamente automatizada. El asistente Sunny se limita a informar y puede trasladar tu solicitud a una persona.

4. Cookies y almacenamiento local

• Cookies estrictamente necesarias: sesión, cesta, seguridad y memorización de tu idioma y de tu elección sobre cookies. No requieren consentimiento.
• Medición de audiencia (Google Analytics 4): solo se activa tras tu aceptación explícita. La opción está desactivada por defecto; aceptar Analytics no activa Pinterest.
• Marketing y medición de conversiones de Pinterest: tu navegador solicita un píxel de medición solo después de tu consentimiento específico. Mide visitas a páginas públicas, añadidos a la cesta y compras confirmadas. No transmite direcciones de correo, teléfonos, contenido de formularios ni URL de página o de procedencia. No se miden las visitas a páginas privadas o de autenticación; desde la confirmación del pedido solo puede enviarse el evento de compra confirmada, sin su URL ni tus datos de contacto. No activamos la coincidencia avanzada ni una API de conversiones del servidor.
• Deduplicación de Pinterest: tras tu consentimiento, se guardan identificadores hash de eventos de compra en el almacenamiento local del navegador para limitar el recuento duplicado. No contienen tus datos de contacto ni el enlace privado de tu pedido. Se ignoran después de 180 días y se eliminan la próxima vez que se actualice este almacenamiento; también puedes borrarlos eliminando los datos del sitio en tu navegador.
• Almacenamiento local del navegador: tu cesta, tus favoritos y el historial de conversación con el asistente (48 horas) se guardan en tu propio dispositivo. Puedes borrarlos cuando quieras eliminando los datos del sitio en tu navegador.

Puedes aceptar o rechazar Google Analytics y Pinterest por separado, o rechazar ambos, sin impedir una compra. Las dos opciones están desactivadas por defecto y un consentimiento anterior para Google Analytics nunca autoriza Pinterest. Tus elecciones se guardan seis meses y puedes cambiarlas en cualquier momento en ‘Opciones de cookies’, al pie de página. La retirada detiene nuevos envíos; no elimina los datos que estos servicios ya hayan recibido.

Pinterest puede relacionar los eventos recibidos con sus propios identificadores para medir resultados y personalizar contenido o anuncios, según tu configuración de Pinterest. Gestiona esta personalización en https://www.pinterest.com/settings/privacy-and-data y consulta su política en https://policy.pinterest.com/es/privacy-policy. La instalación de esta medición no inicia ninguna campaña publicitaria de pago.

5. Con quién se comparten tus datos

No vendemos ni alquilamos tus datos personales. Según el servicio utilizado y tus elecciones de consentimiento, pueden recibirlos los proveedores y socios indicados a continuación. Algunos actúan como encargados del tratamiento; otros, incluidos los servicios de pago y Pinterest, también pueden tratar datos para sus propios fines descritos en sus políticas:

• Stripe y PayPal — tramitación de los pagos con tarjeta, monederos y botones de pago.
• Transportistas y servicios postales (La Poste / Colissimo, Mondial Relay, transportistas internacionales) — entrega de tus paquetes.
• Nuestro proveedor de alojamiento — servidor dedicado que alberga el sitio y la base de datos; Cloudflare — distribución, filtrado y protección frente a ataques.
• Nuestros proveedores de envío de correo — correos transaccionales: confirmación de pedido, enlace de acceso, tarjeta regalo, respuestas a tus solicitudes.
• Intuit Mailchimp — envío del boletín, si estás suscrito.
• Google — medición de audiencia, únicamente si has dado tu consentimiento.
• Pinterest Europe Ltd. (Irlanda) y Pinterest, Inc. (Estados Unidos) — medición de conversiones y usos de marketing de Pinterest, solo tras un consentimiento específico. Esta integración no proporciona correos electrónicos ni teléfonos de clientes.
• DeepSeek — el modelo de inteligencia artificial que genera las respuestas del asistente Sunny. Solo se le transmiten los mensajes que escribes en el chat y el contexto técnico necesario; nunca tus datos de pago.
• Backblaze B2 — copias de seguridad cifradas del sitio y de la base de datos.

Tus datos también pueden comunicarse a las autoridades administrativas o judiciales competentes cuando la ley lo exija.

6. Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos (Stripe, PayPal, Google, Cloudflare, Mailchimp, Backblaze) y en China (DeepSeek, para las conversaciones con el asistente). Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE–EE. UU.

Si aceptas Pinterest, los datos que recibe también pueden tratarse fuera de la Unión Europea, en particular en Estados Unidos. Su política de privacidad describe los mecanismos de transferencia aplicables y las garantías indicadas por Pinterest.

Si prefieres que tus mensajes no se traten fuera de la Unión Europea, no utilices el asistente Sunny y escríbenos directamente por correo electrónico: tu solicitud se atenderá exactamente igual.

7. Plazos de conservación

• Pedidos, facturas y documentos contables: 10 años desde el cierre del ejercicio contable (obligación legal).
• Cuenta de cliente: mientras exista la cuenta y 3 años después de tu última actividad.
• Solicitudes de contacto y de presupuesto: 3 años desde el último intercambio.
• Boletín: hasta que te des de baja; después tu dirección se elimina de la lista de distribución.
• Opiniones de productos: mientras la opinión permanezca publicada en la ficha del producto.
• Conversaciones con el asistente Sunny: 90 días y después se eliminan automáticamente.
• Enlaces de acceso de un solo uso: unos minutos, tras los cuales caducan.
• Registros técnicos y de seguridad: 12 meses como máximo.
• Medición de audiencia: 14 meses.
• Elecciones de cookies: seis meses en tu dispositivo. Los plazos de conservación de los datos recibidos por Pinterest se describen en su política de privacidad; estos seis meses no son un plazo de conservación de Pinterest.
• Copias de seguridad cifradas: rotación sobre las 5 últimas copias; las más antiguas se sobrescriben.

8. Tus derechos

Conforme al Reglamento General de Protección de Datos y a la ley francesa de protección de datos, dispones de los siguientes derechos:

• Derecho de acceso: obtener una copia de los datos que conservamos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos, sin perjuicio de nuestras obligaciones legales de conservación.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad: recibir tus datos en un formato legible por máquina.
• Derecho de oposición, en particular a la prospección comercial.
• Derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento ya realizado.
• Derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Para ejercerlos, escribe a [email protected] detallando tu solicitud. Podemos pedirte un justificante de identidad si existe una duda razonable. Respondemos en el plazo de un mes, prorrogable dos meses en solicitudes complejas.

Cada correo del boletín incluye un enlace de baja inmediata que puedes utilizar sin contactar con nosotros.

Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia — www.cnil.fr — o ante la autoridad de control de tu país de residencia, como la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas:

• Conexiones cifradas de extremo a extremo con el sitio (HTTPS / TLS).
• Contraseñas almacenadas como resúmenes criptográficos, nunca en claro.
• Acceso a la administración restringido, autenticado y registrado.
• Cortafuegos de aplicación, limitación del ritmo de peticiones y protección antiabuso.
• Copias de seguridad cifradas y externalizadas.
• Pagos gestionados por proveedores certificados PCI-DSS: ningún dato de tarjeta pasa por nuestros servidores.

Ningún sistema es infalible. En caso de violación de datos que pueda suponer un riesgo alto para tus derechos y libertades, te informaríamos y lo notificaríamos a la autoridad de control en los plazos legalmente previstos.

10. Menores

El sitio se dirige a un público adulto de coleccionistas y creadores. No recogemos conscientemente datos de menores de 15 años (la edad de consentimiento digital varía entre 13 y 16 años según el país de la Unión Europea; en España son 14 años) sin la autorización de quien ejerza la patria potestad. Si detectas que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

11. Redes sociales y plataformas de terceros

Sunnyshop211 está presente en Pinterest, Instagram, YouTube y TikTok. Nuestros enlaces y botones para compartir son simples hipervínculos sin rastreadores integrados. Por separado, el píxel de Pinterest descrito en la sección Cookies puede activarse después de tu consentimiento específico.

Cuando haces clic en un enlace para compartir o para guardar un pin, sales de nuestro sitio: la plataforma correspondiente trata entonces tus datos según su propia política de privacidad, sobre la que no tenemos ningún control.

Cuando publicamos nuestros propios contenidos en esas plataformas, incluso a través de sus interfaces de programación (API), solo se transmite información sobre nuestros productos y nuestra tienda, nunca los datos personales de nuestros clientes.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el sitio, en nuestros proveedores o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, junto con su fecha de actualización. Si el cambio es sustancial, te lo comunicaremos por un medio adecuado.

13. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, escríbenos a [email protected]. Respondemos a todas las solicitudes.