Privacidad

Quién es responsable

La responsable del tratamiento de sus datos personales es Diana Gainullina, que opera bajo el nombre Sorelia Studio, Flat 102, Gianni Ikonomidi 5, 8574 Pafos, Chipre. Escriba a hello@wearsorelia.com o llame al +357 99 463994 para cualquier cosa de esta página.

La tienda es lo bastante pequeña como para no tener delegada de protección de datos, y no está obligada a designar una.

Qué recogemos, y qué nos lo permite

Cada fila indica algo que conservamos, qué hacemos con ello, y el fundamento del RGPD que nos lo permite.

• Su pedidoSu nombre, su dirección de correo, su dirección de entrega, los tonos y las cantidades, y la nota que nos pida escribir en una tarjeta. Para hacer y enviar su bolso y escribirle al respecto. Porque es necesario para ejecutar nuestro contrato con usted (art. 6.1.b).
• Un teléfonoSolo si elige un casillero, porque el transportista le envía por SMS el código que lo abre. Necesario para ejecutar nuestro contrato (art. 6.1.b).
• El pagoStripe recibe directamente los datos de su tarjeta y nosotros nunca los vemos ni los guardamos. Conservamos lo que Stripe nos devuelve: el importe, la moneda, si salió bien, y una referencia. Necesario para ejecutar nuestro contrato (art. 6.1.b).
• Su historial de pedidosEl registro de lo que compró, como parte de nuestra contabilidad. Porque la ley fiscal y contable nos obliga a conservarlo (art. 6.1.c).
• Las cartasSu dirección de correo, una vez confirmada haciendo clic en el enlace que le enviamos. Sobre su consentimiento (art. 6.1.a), que puede retirar cuando quiera.
• La lista de esperaSu dirección de correo y el tono que espera. Sobre su consentimiento (art. 6.1.a), que puede retirar cuando quiera.
• Un mensajeSu nombre, su dirección de correo y lo que escriba, para poder responderle. Porque es necesario para contestarle y para dejar constancia de lo dicho (art. 6.1.b y f).
• Su paísUn código breve del país desde el que parece visitarnos, guardado en una cookie, para mostrar los precios en una moneda sensata y ofrecer las opciones de entrega correctas. En nuestro interés legítimo de mostrarle una tienda que funcione (art. 6.1.f).
• Las peticiones al sitioSu dirección IP, brevemente, para que los formularios y el pago no puedan ser inundados por un script. En nuestro interés legítimo de mantener la tienda en pie y libre de abusos (art. 6.1.f).
• La puerta del tallerCuando la propietaria entra en la administración, quedan registrados el acceso y la sesión. En nuestro interés legítimo de mantener sus datos de pedido tras una puerta cerrada (art. 6.1.f).

Quién más lo ve

Unos pocos servicios se ocupan de partes de esto por nosotros, siguiendo nuestras instrucciones y las de nadie más. Cada uno recibe solo lo que necesita para su parte, y ninguno puede usarlo para fines propios.

• StripeNuestro proveedor de pagos. Los datos de su tarjeta van directamente a Stripe y nunca nos rozan. Stripe también decide por su cuenta algunos aspectos de ese pago, como responsable, según su propia política de privacidad.
• El transportistaCyprus Post, o BOX NOW si elige un casillero, recibe el nombre, la dirección y —para un casillero— el teléfono necesarios para entregar el paquete. Elegir un casillero abre el mapa de BOX NOW en su navegador: lo sirven ellos, así que saben que lo está consultando; los datos del paquete se les entregan más tarde, cuando lo registramos.
• Envío de correosEl servicio que envía nuestros correos recibe su dirección de correo y el contenido del mensaje: confirmaciones, cartas y avisos de lista de espera.
• Alojamiento y almacenamientoLos proveedores que hacen funcionar el sitio y guardan la base de datos donde quedan su pedido y sus altas.
• Seguridad y prevención de abusosUn servicio que cuenta las peticiones recientes, para que los formularios y el pago no puedan saturarse. Ve una dirección IP, brevemente, y nada más sobre usted.

No vendemos sus datos, no los compartimos para la publicidad de nadie, y nada en este sitio le perfila ni decide nada sobre usted de forma automatizada.

Adónde van

Algunos de estos servicios están fuera del Espacio Económico Europeo, o pueden tratar datos allí. Cuando ocurre, la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. Escríbanos si desea el detalle de las garantías aplicables.

Cuánto tiempo lo guardamos

• PedidosMientras la ley fiscal y contable obligue a conservar los libros, y después se borran.
• Las cartasHasta que se dé de baja —hay un enlace en cada carta— y luego noventa días antes de borrar el registro. Una dirección que nunca se confirma se borra a los treinta días.
• La lista de esperaHasta treinta días después de haberle escrito, o doce meses desde el alta, lo que ocurra antes, y luego se borra.
• MensajesEl tiempo necesario para responderle y resolver lo que de ello surja.
• Registros de peticionesMinutos, no días. Son contadores, y caducan.

Los borrados ocurren solos, cada noche, en lugar de cuando alguien se acuerda.

Cookies y lo que guarda el navegador

En este sitio no hay rastreo. Ni analítica, ni publicidad, ni píxeles, ni scripts de terceros observándole: por eso no hay nada que consentir ni banner que lo pida. Lo que se guarda es lo que la tienda necesita para funcionar, y todo ello es nuestro.

• sorelia.localeEl idioma que eligió. Un año.
• sorelia_ccEl país en el que parece estar, para precios y entrega.
• sorelia_ccyLa moneda que mostrar.
• sorelia.receiptsUna prueba firmada de que este navegador es el que pagó, para que solo él vea su recibo. Treinta días.
• Su bolsa, y su paísGuardados en el almacenamiento propio del navegador, en su dispositivo. Nunca llegan a nosotros.
• El acceso del tallerUna cookie de sesión, puesta solo cuando la propietaria entra en la administración.

Sus derechos

Puede pedirnos, en cualquier momento:

• AccesoUna copia de lo que conservamos sobre usted.
• RectificaciónUna corrección, si algo es erróneo o está desfasado.
• SupresiónEl borrado, cuando no estemos obligados a conservarlo.
• LimitaciónQue lo conservemos pero dejemos de usarlo mientras algo se resuelve.
• PortabilidadLo que usted nos dio, en un formato que pueda llevarse.
• OposiciónQue dejemos de apoyarnos en nuestro interés legítimo para una finalidad concreta.
• Retirada del consentimientoPara las cartas y la lista de espera, cuando quiera, sin afectar a lo que fue lícito antes.

Escriba a hello@wearsorelia.com. Respondemos en el plazo de un mes, y no le cuesta nada.

Si cree que hemos tratado mal sus datos, puede reclamar ante la Oficina de la Comisionada para la Protección de Datos Personales de Chipre, o ante la autoridad de control del país donde resida.