Política de privacidad
Última actualización :
Esta política de privacidad explica qué datos personales recoge Sunnyshop211 en www.sunnyshop211.com, para qué los utilizamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
1. Quién es responsable de tus datos
El responsable del tratamiento es Sunnyshop211, empresa individual francesa creada en 2017, que diseña y vende miniaturas, muebles y dioramas artesanales para muñecas. Esta política se aplica a www.sunnyshop211.com y a sus versiones en francés, inglés, alemán y español.
Para cualquier cuestión relativa a tus datos personales, escribe a [email protected]. Los datos completos del editor del sitio figuran en el aviso legal.
Dado el tamaño y la naturaleza de la actividad, Sunnyshop211 no está obligada a designar un delegado de protección de datos: las solicitudes las gestiona directamente la responsable de la tienda.
2. Los datos que recogemos
Solo recogemos los datos necesarios para el funcionamiento de la tienda. Según el uso que hagas del sitio:
- Pedido: nombre y apellidos, dirección de correo electrónico, número de teléfono, direcciones de facturación y de envío, contenido e importe del pedido, número de seguimiento del paquete.
- Cuenta de cliente: dirección de correo electrónico, contraseña cifrada (o enlace de acceso de un solo uso), idioma, historial de pedidos, lista de favoritos, puntos de fidelidad.
- Pago: nunca vemos ni almacenamos el número de tu tarjeta. Se introduce directamente en el proveedor de pagos. Solo conservamos la referencia de la transacción, el importe, el estado y el tipo de medio de pago.
- Boletín: tu dirección de correo electrónico y la fecha de suscripción.
- Formularios (contacto, pregunta sobre un producto, solicitud de pedido personalizado): nombre, dirección de correo electrónico, contenido de tu mensaje, así como las imágenes y enlaces de referencia que decidas adjuntar.
- Opiniones de productos: nombre mostrado, dirección de correo electrónico (nunca publicada), valoración y texto de la opinión.
- Asistente Sunny: el contenido de los mensajes intercambiados con el asistente, el idioma utilizado, tu dirección IP y, si has iniciado sesión, el identificador de tu cuenta.
- Datos técnicos: dirección IP, tipo de navegador, páginas consultadas, fechas y horas, registrados en los registros del servidor y de la red de distribución con fines de seguridad.
- Medición de audiencia: únicamente si has dado tu consentimiento (véase la sección Cookies).
No recogemos ninguna categoría especial de datos en el sentido del artículo 9 del RGPD (salud, opiniones políticas o religiosas, orientación sexual, etc.) y te pedimos que no nos los facilites en tus mensajes.
3. Por qué los utilizamos y sobre qué base jurídica
- Tramitar tus pedidos, emitir las facturas, enviar los paquetes, gestionar devoluciones y posventa — ejecución del contrato.
- Gestionar tu cuenta de cliente, tus favoritos y tus puntos de fidelidad — ejecución del contrato.
- Elaborar y hacer seguimiento de los presupuestos de pedidos personalizados — ejecución del contrato o medidas precontractuales.
- Responder a tus mensajes y a las preguntas planteadas al asistente Sunny — interés legítimo en atender las solicitudes de nuestros visitantes y clientes.
- Conservar los documentos contables y cumplir nuestras obligaciones fiscales — obligación legal.
- Enviarte el boletín — tu consentimiento, revocable en cualquier momento.
- Publicar tus opiniones de productos — tu consentimiento, otorgado al enviar la opinión.
- Medir la audiencia del sitio — tu consentimiento.
- Proteger el sitio, prevenir el fraude y limitar los abusos y envíos automatizados — interés legítimo en proteger la tienda y a sus clientes.
No se adopta ninguna decisión con efectos jurídicos sobre ti de forma exclusivamente automatizada. El asistente Sunny se limita a informar y puede trasladar tu solicitud a una persona.
5. Con quién se comparten tus datos
No vendemos, alquilamos ni intercambiamos tus datos personales. Solo se comunican a los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento y están obligados contractualmente a protegerlos:
- Stripe y PayPal — tramitación de los pagos con tarjeta, monederos y botones de pago.
- Transportistas y servicios postales (La Poste / Colissimo, Mondial Relay, transportistas internacionales) — entrega de tus paquetes.
- Nuestro proveedor de alojamiento — servidor dedicado que alberga el sitio y la base de datos; Cloudflare — distribución, filtrado y protección frente a ataques.
- Nuestros proveedores de envío de correo — correos transaccionales: confirmación de pedido, enlace de acceso, tarjeta regalo, respuestas a tus solicitudes.
- Intuit Mailchimp — envío del boletín, si estás suscrito.
- Google — medición de audiencia, únicamente si has dado tu consentimiento.
- DeepSeek — el modelo de inteligencia artificial que genera las respuestas del asistente Sunny. Solo se le transmiten los mensajes que escribes en el chat y el contexto técnico necesario; nunca tus datos de pago.
- Backblaze B2 — copias de seguridad cifradas del sitio y de la base de datos.
Tus datos también pueden comunicarse a las autoridades administrativas o judiciales competentes cuando la ley lo exija.
6. Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos (Stripe, PayPal, Google, Cloudflare, Mailchimp, Backblaze) y en China (DeepSeek, para las conversaciones con el asistente). Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en el Marco de Privacidad de Datos UE–EE. UU.
Si prefieres que tus mensajes no se traten fuera de la Unión Europea, no utilices el asistente Sunny y escríbenos directamente por correo electrónico: tu solicitud se atenderá exactamente igual.
7. Plazos de conservación
- Pedidos, facturas y documentos contables: 10 años desde el cierre del ejercicio contable (obligación legal).
- Cuenta de cliente: mientras exista la cuenta y 3 años después de tu última actividad.
- Solicitudes de contacto y de presupuesto: 3 años desde el último intercambio.
- Boletín: hasta que te des de baja; después tu dirección se elimina de la lista de distribución.
- Opiniones de productos: mientras la opinión permanezca publicada en la ficha del producto.
- Conversaciones con el asistente Sunny: 90 días y después se eliminan automáticamente.
- Enlaces de acceso de un solo uso: unos minutos, tras los cuales caducan.
- Registros técnicos y de seguridad: 12 meses como máximo.
- Medición de audiencia: 14 meses.
- Copias de seguridad cifradas: rotación sobre las 5 últimas copias; las más antiguas se sobrescriben.
8. Tus derechos
Conforme al Reglamento General de Protección de Datos y a la ley francesa de protección de datos, dispones de los siguientes derechos:
- Derecho de acceso: obtener una copia de los datos que conservamos sobre ti.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de tus datos, sin perjuicio de nuestras obligaciones legales de conservación.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad: recibir tus datos en un formato legible por máquina.
- Derecho de oposición, en particular a la prospección comercial.
- Derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento ya realizado.
- Derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.
Para ejercerlos, escribe a [email protected] detallando tu solicitud. Podemos pedirte un justificante de identidad si existe una duda razonable. Respondemos en el plazo de un mes, prorrogable dos meses en solicitudes complejas.
Cada correo del boletín incluye un enlace de baja inmediata que puedes utilizar sin contactar con nosotros.
Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia — www.cnil.fr — o ante la autoridad de control de tu país de residencia, como la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas:
- Conexiones cifradas de extremo a extremo con el sitio (HTTPS / TLS).
- Contraseñas almacenadas como resúmenes criptográficos, nunca en claro.
- Acceso a la administración restringido, autenticado y registrado.
- Cortafuegos de aplicación, limitación del ritmo de peticiones y protección antiabuso.
- Copias de seguridad cifradas y externalizadas.
- Pagos gestionados por proveedores certificados PCI-DSS: ningún dato de tarjeta pasa por nuestros servidores.
Ningún sistema es infalible. En caso de violación de datos que pueda suponer un riesgo alto para tus derechos y libertades, te informaríamos y lo notificaríamos a la autoridad de control en los plazos legalmente previstos.
10. Menores
El sitio se dirige a un público adulto de coleccionistas y creadores. No recogemos conscientemente datos de menores de 15 años (la edad de consentimiento digital varía entre 13 y 16 años según el país de la Unión Europea; en España son 14 años) sin la autorización de quien ejerza la patria potestad. Si detectas que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
11. Redes sociales y plataformas de terceros
Sunnyshop211 está presente en Pinterest, Instagram, YouTube y TikTok. Los enlaces y botones para compartir del sitio son simples hipervínculos: no cargan ningún script ni píxel de esas plataformas en nuestras páginas ni les transmiten nada mientras no hagas clic.
Cuando haces clic en un enlace para compartir o para guardar un pin, sales de nuestro sitio: la plataforma correspondiente trata entonces tus datos según su propia política de privacidad, sobre la que no tenemos ningún control.
Cuando publicamos nuestros propios contenidos en esas plataformas, incluso a través de sus interfaces de programación (API), solo se transmite información sobre nuestros productos y nuestra tienda, nunca los datos personales de nuestros clientes.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el sitio, en nuestros proveedores o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, junto con su fecha de actualización. Si el cambio es sustancial, te lo comunicaremos por un medio adecuado.
13. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, escríbenos a [email protected]. Respondemos a todas las solicitudes.