Política de privacidad
1. Responsable del tratamiento
Emoterna es el responsable del tratamiento de los datos personales que nos facilitas a través de este sitio web. Puedes contactar con nosotros en privacidad@emoterna.es.
2. Finalidad y legitimación del tratamiento
- Gestionar el encargo del regalo personalizado y el contacto con el cliente para redactar y entregar el resultado. Legitimación: ejecución del contrato.
- Procesar el pago del pedido a través de nuestra pasarela de pago. Legitimación: ejecución del contrato.
- Recoger los mensajes y las fotos que la familia, los amigos o los compañeros dejan para el regalo en el enlace que les reenvía el comprador. Legitimación: consentimiento de quien escribe, que marca una casilla antes de enviarlo.
- Responder a consultas enviadas mediante el formulario de contacto. Legitimación: consentimiento del interesado.
- Analizar el uso del sitio web con fines estadísticos. Legitimación: consentimiento del interesado.
Para ello guardamos: del comprador, su nombre, su email, el plan, el importe y la fecha del pago (los datos de la tarjeta los trata Stripe y nunca llegan a nosotros); del regalo, el nombre de la persona homenajeada, la ocasión, la fecha y la historia que nos cuentas; y de los invitados, su nombre, su relación con la persona homenajeada, su mensaje y, si la añaden, una foto.
3. Destinatarios y encargados del tratamiento
Para prestar el servicio compartimos determinados datos con proveedores que actúan como encargados del tratamiento: Stripe (procesamiento de pagos), Supabase (base de datos y almacenamiento de las fotos, con servidores en Fráncfort, en la Unión Europea), Resend (envío de correos electrónicos transaccionales), Vercel (alojamiento del sitio web y ejecución de las funciones del servidor que reciben el formulario y el pago) y PostHog (analítica de uso del sitio web). No se ceden datos a terceros salvo obligación legal.
Transferencias internacionales. Stripe, Resend y Vercel son empresas establecidas en Estados Unidos, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (DPF) cuando el proveedor está adherido a él, o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión. Las funciones del servidor se ejecutan en la región de Fráncfort (UE). Puedes pedirnos más información en privacidad@emoterna.es.
4. Conservación de los datos
- Pedidos y pagos (plan, importes, fechas y referencias de Stripe): 6 años, como exige el Código de Comercio (art. 30). Si pides que borremos tus datos, el pedido se anonimiza: se eliminan tu nombre, tu email y tus datos de contacto, y solo queda el registro contable.
- El regalo (la historia que nos cuentas, los datos de contacto del encargo y los mensajes y fotos de los invitados): mientras exista el regalo, para que puedas volver a verlo. Se borran si lo pides.
- Registro de los correos que te enviamos: 2 años; después se elimina tu dirección.
5. Derechos de las personas interesadas
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos escribiendo a privacidad@emoterna.es. Si pides la supresión, borramos la historia, los mensajes y las fotos del regalo y anonimizamos el pedido en el plazo de un mes. Si dejaste un mensaje en el regalo de otra persona y quieres que lo quitemos, escríbenos igual. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa vigente.