Política de privacidad

Responsable

El responsable del tratamiento es el titular de esta tienda:

Titular: Nelson Varas U, con el nombre comercial «Luliette 3D».
NIF: 60877371M.
Domicilio: C/Euskadi 1.
Correo de contacto: contacto@blackcalb.es.
Sitio web: dev.luliette.es.
Actividad: venta en línea de piezas impresas en 3D.

Qué datos tratamos, para qué y con qué base

Para preparar, enviar y cobrar tu pedido y avisarte de cómo va: tu nombre, correo, teléfono y dirección y, si es para regalo, el mensaje de la tarjeta que nos escribes, que guardamos con tus datos y se borra con ellos. Base: el contrato (artículo 6.1.b del RGPD).
Para emitir la factura y llevar la contabilidad: los datos del pedido y, si pides factura completa, tus datos fiscales. Base: la obligación legal (artículo 6.1.c del RGPD).
Para reenviarte el enlace de tu pedido cuando lo pides: tu correo. Base: el contrato (artículo 6.1.b del RGPD).
Para responder a una petición de presupuesto: lo que nos cuentas, las imágenes o modelos 3D que adjuntas y cómo contactarte. Base: las medidas precontractuales que nos pides (artículo 6.1.b del RGPD). Las fotos pueden llevar dentro datos como el lugar donde se hicieron: si no quieres compartirlos, quítalos antes de adjuntarlas.
Para avisarte cuando vuelva una pieza agotada, si lo pides en su página («Avísame cuando vuelva»): tu email, la pieza y el idioma. Base: tu consentimiento (artículo 6.1.a del RGPD), que das al confirmar el aviso desde el email que te enviamos; sin confirmarlo no te volvemos a escribir. Puedes retirarlo cuando quieras con el enlace «Ya no me interesa» de cada email, que borra el aviso.
Para tu cuenta, si la creas (es opcional: puedes comprar sin ella): tu email, que confirmas con un código que te enviamos, y tu idioma; tus favoritos; las direcciones de envío que guardas (a quién va, su teléfono y la dirección), hasta que las quites o borres la cuenta; los cupones personales que te damos, que solo funcionan con tu cuenta, y una huella cifrada de tu email (sin el email) con la que la tienda encuentra tu cuenta para darte uno sin ver ninguna lista de clientes; tus pedidos, los que haces con la cuenta iniciada y los que hiciste antes sin cuenta con ese mismo email, que se unen a ella; y, mientras estás dentro, una sesión en cada navegador (el tipo de dispositivo y cuándo la usaste). En tu cuenta ves también tus avisos de «Avísame cuando vuelva» hechos con ese email. Base: el contrato de la cuenta que nos pides (artículo 6.1.b del RGPD).
Para enviarte las novedades y ofertas de la tienda, si te suscribes (en el pie de la tienda o en tu cuenta): tu email, tu idioma y el registro de tu consentimiento (el texto que aceptaste, cuándo y desde dónde). Base: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002), que das al confirmar la suscripción desde el email que te enviamos o, con tu cuenta iniciada, al marcar la casilla. Si no la confirmas en 48 horas, borramos la petición. Puedes retirarlo cuando quieras con el enlace «Darme de baja» de cada email o desde tu cuenta; guardamos, seudonimizado (sin tu email), que te diste de baja y cómo habías dado tu consentimiento, como prueba. Si la tienda ofrece un regalo de bienvenida, al confirmar te damos un código de un solo uso, que ves en la página de confirmación (y en «Mis cupones» si tienes cuenta) y que nunca te enviamos por email; para dártelo una sola vez guardamos ese código con un resumen cifrado de tu email (nunca el email), hasta dos años.
Para que un código de descuento que vale una vez (o unas pocas) por cliente se cumpla: un resumen cifrado de tu email o de tu cuenta, nunca el email, y cuántas veces lo usaste. Base: nuestro interés legítimo en aplicar cada promoción como se anuncia (artículo 6.1.f del RGPD).
Para evitar abusos, como intentos repetidos: un resumen cifrado de la dirección IP que no permite identificarte. Base: nuestro interés legítimo en proteger la tienda (artículo 6.1.f del RGPD).

Los datos del pedido son necesarios: sin ellos no podemos atenderlo. No creamos perfiles ni tomamos decisiones automatizadas sobre ti, y solo te enviamos novedades y ofertas si te suscribes.

Cuánto tiempo

Los datos de envío y contacto de un pedido se guardan 3 años desde la entrega, el plazo de la garantía, y se borran solos después.
Si un pago no se completa, se borran al acabarse su tiempo; si llegaste a intentar el pago y a la página que lo confirma, los guardamos 3 días más, para avisarte por email de cómo acabó (y, si el pago llega tarde, de que te lo hemos devuelto).
Las facturas y la contabilidad se guardan 6 años, como exige el artículo 30 del Código de Comercio.
Una solicitud de presupuesto, con sus imágenes y modelos, se borra un año después de llegar, acabe o no en pedido (el pedido guarda sus propios datos); si la rechazamos, a los 30 días de rechazarla.
Tu cuenta, si la creas, se guarda hasta que la borres desde «Tu cuenta»; al borrarla se borran también tus favoritos, tus direcciones guardadas, tus cupones personales, tus avisos y tus sesiones, y tus pedidos y sus facturas se conservan, sin unir a ninguna cuenta, solo el tiempo que obliga la ley. La sesión de cada navegador se cierra a los 30 días sin usarla y, como mucho, a los 90; un código para entrar sirve 10 minutos.
Un aviso de «Avísame cuando vuelva» sin confirmar se borra a las 48 horas; uno confirmado se guarda hasta que la pieza vuelva y te avisemos, o hasta que lo retires con «Ya no me interesa», y se borra entonces (también si borramos la pieza de la tienda). Lo vencido deja de usarse en el acto y se borra del todo en los días siguientes.
Cuántas veces usaste un código que vale una vez (o unas pocas) por cliente se guarda, con un resumen cifrado de tu email o tu cuenta, hasta 30 días después de que termine la promoción y, como mucho, 2 años desde el último uso. Mientras un pago con ese código está pendiente, su registro guarda también ese resumen, y lo borra al completarse o caducar el pago (si el importe pagado no cuadra, al revisar el pedido).
Una suscripción a las novedades sin confirmar se borra a las 48 horas; una confirmada se guarda hasta que te des de baja, y entonces se borra: solo guardamos, seudonimizado (sin tu email), que te diste de baja y cómo habías dado tu consentimiento, 3 años, como prueba.
El regalo de bienvenida de la newsletter, si lo hay, se guarda con un resumen cifrado de tu email (nunca el email) dos años, para dártelo una sola vez.

Quién los trata por nosotros

Amazon Web Services: alojamiento, inicio de sesión en tu cuenta y envío de correos.
El proveedor de pagos, cuando se active el pago con tarjeta.
Nuestra herramienta de facturación, para emitir la factura de tu pedido.
La empresa de transporte, para entregarte el pedido.

Transferencias internacionales

Los datos se alojan en la Unión Europea. Amazon Web Services pertenece a un grupo de Estados Unidos: su contrato incluye las cláusulas contractuales tipo de la Comisión Europea, y la empresa está adherida al Marco de Privacidad de Datos entre la UE y EE. UU.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo al correo de contacto. Si tienes cuenta, en «Tu cuenta» puedes además descargar tus datos y borrar la cuenta tú mismo, con un código que te enviamos para confirmar que eres tú. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).