Política de privacidad

Steampunk Factory concede especial importancia a la protección de sus datos personales. La presente Política de Privacidad describe cómo recopilamos, utilizamos, conservamos y protegemos la información personal de los visitantes y clientes del sitio Steampunk Factory, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley francesa de Informática y Libertades.

1. Responsable del tratamiento

El responsable del tratamiento de los datos es la sociedad TG GROUP – SAS, con domicilio social en 60 rue François Ier, 75008 París. Como responsables, determinamos los fines y medios del tratamiento de los datos.

2. Datos recopilados

Recopilamos diferentes categorías de datos personales cuando utiliza nuestro sitio:

Datos de identificación: nombre, apellidos, dirección postal de facturación y entrega, número de teléfono y dirección de correo electrónico (facilitados al crear una cuenta, realizar un pedido o ponerse en contacto con nosotros).
Información de la cuenta: identificadores, contraseña (cifrada) e historial de pedidos.
Información financiera: datos de pago (número parcial de la tarjeta bancaria, fecha de caducidad, etc.) tratados por nuestros proveedores de servicios. No almacenamos la totalidad de la información bancaria.
Información sobre transacciones: artículos comprados, fecha de compra, importes y preferencias de entrega.
Comunicaciones: correspondencia con nuestro servicio de atención al cliente (correos electrónicos, formularios de contacto y chat).
Datos de conexión y uso: dirección IP, identificadores de cookies, tipo de navegador, sistema operativo, páginas visitadas, tiempo de consulta y procedencia (sitio de referencia).
Datos de geolocalización (limitados): ubicación aproximada mediante la dirección IP para estimar la zona de entrega. No se recopila ninguna geolocalización GPS precisa sin consentimiento explícito.

También podemos tratar determinados datos sensibles únicamente si nos los comunica voluntariamente (por ejemplo, datos de salud en el marco de información preventiva sobre la COVID). En todos los casos, limitamos la recopilación a lo estrictamente necesario.

3. Fines del tratamiento

Sus datos se tratan para los siguientes fines:

Tramitación de pedidos: tramitación de pedidos y pagos, gestión de entregas, seguimiento de pedidos, devoluciones y reembolsos.
Atención al cliente: gestión de las solicitudes y reclamaciones de los clientes (por correo electrónico, teléfono o chat) y mejora del servicio de asistencia.
Cuenta de cliente: creación y gestión de su cuenta, autenticación segura y almacenamiento de sus preferencias e historial.
Marketing y promociones: envío de correos electrónicos promocionales o informativos (boletín informativo), sujeto a su consentimiento previo o a nuestro interés legítimo. Puede darse de baja en cualquier momento mediante el enlace incluido en cada correo electrónico.
Mejora del sitio: análisis del uso del sitio (ayudas a la navegación y páginas consultadas) y pruebas de nuevas funcionalidades para optimizar la experiencia del usuario.
Seguridad y prevención: protección de los pagos, detección y prevención de fraudes y abusos (por ejemplo, detección de actividades inusuales en una cuenta).
Obligaciones legales: conservación de los datos para cumplir los requisitos contables y fiscales (conservación de las facturas durante 10 años) y atender las solicitudes legales de las autoridades públicas (lucha contra el fraude y requerimientos judiciales).
Comunicación: envío de información relativa a las transacciones (confirmación del pedido, facturas y avisos de entrega) necesaria para la ejecución del contrato.

4. Base jurídica del tratamiento

Los tratamientos realizados se basan en una de las siguientes bases jurídicas:

Ejecución del contrato (artículo 6.1.b del RGPD) para la gestión de los pedidos (pago, entrega y facturación) y de la cuenta de cliente.
Obligaciones legales (artículo 6.1.c del RGPD) para la conservación de los datos contables y fiscales.
Consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD) para el envío de ofertas comerciales por correo electrónico, el uso de cookies de marketing o la suscripción a boletines informativos.
Interés legítimo (artículo 6.1.f del RGPD) para la prevención del fraude, la seguridad de los servicios y la mejora del sitio (por ejemplo, el análisis del tráfico mediante Google Analytics o una herramienta equivalente).

Puede retirar su consentimiento en cualquier momento para los fines que dependan de él (en particular, dándose de baja de los boletines informativos). Esta retirada no afecta a la licitud de los tratamientos realizados antes de ella.

5. Destinatarios de los datos

Los datos recopilados pueden transmitirse, dentro de los límites estrictamente necesarios, a los siguientes destinatarios:

Personal autorizado de la sociedad TG GROUP (atención al cliente, contabilidad, marketing y TI) que participe en la tramitación de su pedido.
Proveedores de servicios (encargados del tratamiento): proveedor de alojamiento (Shopify), soluciones de pago (Stripe, PayPal), servicios de transporte y logística, CRM y mensajería, herramientas de análisis web (Google Analytics, Facebook Pixel, etc.), servicios de marketing directo y boletines informativos, y proveedores de asistencia técnica.
Socios logísticos y proveedores (para la tramitación de los pedidos, incluidos los pedidos de dropshipping); estos terceros tratan sus datos en nuestro nombre y están obligados contractualmente a garantizar su seguridad.
Organismos oficiales y autoridades competentes (DGCCRF, administración tributaria, órganos judiciales y policía) en caso de requerimiento legal o judicial.

En particular, llamamos su atención sobre el hecho de que los datos necesarios para el envío de los paquetes pueden transferirse al extranjero para realizar entregas internacionales (transportistas como DHL, FedEx u otros, que pueden tener filiales fuera de la UE). En estos casos, nos aseguramos de celebrar con ellos cláusulas de protección de datos equivalentes a las Cláusulas Contractuales Tipo de la Comisión Europea.

6. Transferencias internacionales

Algunos proveedores de servicios (alojamiento, herramientas de marketing, servicios de pago y plataformas logísticas) pueden estar ubicados fuera de la Unión Europea. En ese caso, nos aseguramos de que la transferencia esté sujeta a garantías adecuadas (por ejemplo, cláusulas contractuales tipo o decisiones de adecuación). El RGPD exige proteger estas transferencias, y solo transferimos lo necesario para prestar el servicio.

7. Plazo de conservación

Los datos se conservan durante el tiempo necesario para los fines para los que se recopilaron, sin perjuicio de los plazos legales de conservación. Por ejemplo:

Datos de pedidos y transacciones: se conservan durante 10 años para cumplir las obligaciones fiscales (conservación de facturas). Durante este plazo, solo podrán utilizarse para operaciones de servicio posventa o comprobación contable.
Datos de la cuenta de cliente: se conservan mientras exista la cuenta y durante 3 años después de la última actividad, salvo que existan obligaciones legales en contrario.
Registros y datos de conexión: se conservan durante un máximo de 13 meses para fines de seguridad y prevención de abusos (plazo legal de conservación de los registros técnicos).
Datos de marketing: se conservan hasta la retirada del consentimiento o, como máximo, durante 3 años después de la aceptación (de conformidad con la recomendación de la CNIL sobre comunicaciones comerciales). Si deja de responder o se da de baja, eliminaremos estos datos de marketing antes.
Cookies de marketing y rastreadores: se conservan según su naturaleza (generalmente entre unos meses y 24 meses). Las cookies de sesión se eliminan al cerrar el navegador.

8. Sus derechos

De conformidad con las normas europeas y francesas (RGPD y Ley francesa de Informática y Libertades), dispone de los siguientes derechos:

Derecho de acceso: puede obtener confirmación de si tratamos o no datos que le conciernen y, en caso afirmativo, acceder a dichos datos.
Derecho de rectificación: puede solicitar la corrección de los datos inexactos o incompletos que le conciernan.
Derecho de supresión: puede solicitar la eliminación de sus datos dentro de los límites legales (en particular, si ya no son necesarios para los fines previstos o si retira su consentimiento).
Derecho a la limitación del tratamiento: puede solicitar que se limite el tratamiento de sus datos en determinados casos (por ejemplo, mientras se comprueba su exactitud o si se opone al tratamiento).
Derecho a la portabilidad: si el tratamiento se basa en su consentimiento o en la ejecución de un contrato, puede recibir sus datos en un formato legible por máquina y transmitirlos a otro responsable del tratamiento.
Derecho de oposición: puede oponerse en cualquier momento al tratamiento de sus datos por motivos legítimos (salvo cuando el tratamiento sea necesario para ejecutar un contrato o cumplir una obligación legal). También puede oponerse, sin necesidad de justificar su decisión, al marketing directo (publicidad por correo electrónico, SMS o correo postal).
Derecho a retirar su consentimiento (cuando el tratamiento se base en dicho consentimiento). La retirada no afecta a la licitud de los tratamientos anteriores.
Derecho a establecer instrucciones póstumas (opcional) sobre el destino de sus datos después de su fallecimiento.

Para ejercer sus derechos, puede:

Acceder a su espacio personal (si procede) para actualizar o eliminar usted mismo determinados datos.
Ponerse en contacto con nosotros en theodore.antonin67@gmail.com, indicando el derecho que desea ejercer. Le responderemos lo antes posible y, a más tardar, en el plazo de un mes (este plazo puede ampliarse dos meses más en caso de complejidad o de un elevado número de solicitudes).

Por motivos de seguridad, podríamos solicitarle un documento de identidad para comprobar que usted es efectivamente la persona interesada. También tiene derecho a designar a un representante para que ejerza estos derechos en su nombre (solicitaremos una prueba de la representación). Si reside en el Espacio Económico Europeo o en el Reino Unido, también puede presentar una reclamación ante la autoridad de control (la CNIL en Francia) si considera que no se respetan sus derechos.

9. Cookies

Utilizamos cookies y rastreadores en el sitio para garantizar su funcionamiento y analizar la audiencia:

Cookies estrictamente necesarias: para proteger el sitio, conservar el carrito y mantener la sesión.
Cookies de rendimiento y medición: para recopilar estadísticas anónimas sobre las visitas y el comportamiento en el sitio (por ejemplo, mediante Google Analytics). Estos datos nos ayudan a mejorar el sitio.
Cookies de segmentación/publicidad: para mostrar publicidad pertinente en línea (por ejemplo, mediante Facebook Pixel). Recopilan información sobre su navegación para ofrecerle anuncios personalizados. Estas cookies solo se instalan con su consentimiento explícito.
Cookies de redes sociales: si interactúa con plugins (Facebook, Instagram, Pinterest, etc.), estas redes pueden instalar sus propias cookies para garantizar el funcionamiento de sus funcionalidades.

Puede configurar sus preferencias de cookies en cualquier momento mediante un banner o a través de los ajustes de su navegador (consulte la sección de Ayuda sobre "cookies"). El rechazo de determinadas cookies puede impedir el uso de algunas funcionalidades del sitio.

10. Seguridad

Adoptamos las medidas técnicas y organizativas adecuadas para garantizar la seguridad, confidencialidad e integridad de sus datos (cifrado, protección de los accesos internos, cortafuegos, etc.). No obstante, dado que ningún sistema es invulnerable, en caso de una brecha de seguridad nos comprometemos a informar a la CNIL y a las personas afectadas de conformidad con las obligaciones legales. También le recomendamos que elija una contraseña segura y que no la comunique a nadie.

11. Menores

El sitio no está dirigido a menores. No aceptamos deliberadamente registros de menores en nuestro sitio. Si descubrimos que un menor ha facilitado sus datos, eliminaremos su información lo antes posible.

12. Modificaciones de la política

Podemos actualizar esta Política de Privacidad para tener en cuenta la evolución de la legislación o de nuestros tratamientos. La versión vigente es la publicada en el sitio en la sección "Política de Privacidad". En caso de modificación sustancial, notificaremos el cambio en el sitio o por correo electrónico antes de aplicar la nueva versión.