Política de privacidad

El responsable del tratamiento de tus datos personales es la empresa que gestiona la tienda Esten Works, con sede en Portugal.

• Domicilio social: Rua António Sérgio 11, 2780-189 Oeiras
• Correo: nuestra página de Contacto

Para cualquier duda sobre tus datos, puedes usar el formulario de la página Contacto. No tenemos delegado de protección de datos, porque la ley no lo exige para esta actividad.

• Identificación y contacto: nombre y email
• Entrega: nombre y dirección postal
• Pedido: productos, importes, texto de personalización y los archivos que subes
• Pago: lo procesa Stripe; no vemos ni guardamos los datos completos de tu tarjeta
• Mensajes enviados desde el formulario de contacto
• Newsletter: tu email, si te suscribes
• Técnicos: dirección IP guardada solo como hash, por seguridad y prevención de abusos; estadísticas de uso solo con tu consentimiento

• Gestionar, fabricar y entregar pedidos: ejecución del contrato
• Facturación y registros fiscales: obligación legal
• Responder a tus mensajes: medidas a petición tuya e interés legítimo
• Newsletter: consentimiento, que puedes retirar cuando quieras
• Seguridad y prevención de abusos: interés legítimo
• Estadísticas y marketing: consentimiento

Solo compartimos datos con los proveedores necesarios para que la tienda funcione:

• Stripe: pagos. Stripe es también responsable independiente de la prevención del fraude y de las obligaciones legales de los pagos (política en stripe.com/privacy)
• Supabase: base de datos, almacenamiento de archivos y limitación de solicitudes contra abusos (en su propio Postgres)
• Vercel: alojamiento del sitio
• Google Workspace: correo
• Resend, cuando está activo: envío de los correos de la tienda
• Brevo (Sendinblue SAS, Francia): envío de los correos de la tienda como reserva, cuando falla el envío principal
• PostHog, alojado en la UE: estadísticas de uso, solo con consentimiento
• El transportista que entrega el pedido: datos de entrega

Con tu consentimiento de marketing, también usamos:

• Meta (Facebook e Instagram): el píxel de Meta, para medir campañas y mostrar anuncios
• Google (Google Ads y Google Analytics): la etiqueta de Google, para medir campañas y visitas
• Pinterest: la etiqueta de Pinterest, para medir campañas

Meta, Google y Pinterest tratan también estos datos como responsables independientes, según sus propias políticas de privacidad.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo (por ejemplo en Estados Unidos), la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Datos de pedido y facturación: 10 años, el plazo de conservación de los documentos contables y fiscales en Portugal
• Archivos de personalización: 12 meses después de la entrega, o 30 días después de la cancelación si el pedido no llega a enviarse; luego se eliminan
• Mensajes de contacto: mientras sea necesario para responder y hacer el seguimiento
• Newsletter: hasta que te des de baja; después de la baja solo guardamos la prueba del consentimiento y de la baja durante 3 años
• Estadísticas: mientras el consentimiento sea válido

Pasados esos 10 años, los datos personales de los pedidos antiguos (nombre, dirección) se anonimizan automáticamente; el pedido en sí se conserva para la contabilidad.

Según el RGPD puedes solicitar:

• Acceso a tus datos
• Rectificación
• Supresión
• Limitación del tratamiento
• Portabilidad
• Oposición al tratamiento
• Retirada del consentimiento, en cualquier momento

Haz la solicitud con el formulario de la página Contacto. También puedes escribir a nuestra página de Contacto. Puedes además presentar una reclamación ante la autoridad portuguesa de protección de datos, la CNPD (www.cnpd.pt).

También puedes exportar tus datos o pedir la eliminación de tu cuenta directamente en Mi cuenta > Tus datos.

Las cookies esenciales mantienen la tienda funcionando y no necesitan consentimiento. Las de estadística y marketing solo se usan después de que las aceptes en el aviso de consentimiento, y puedes cambiar esa elección en cualquier momento en "Configuración de cookies", en el pie de página. La duración de las cookies de terceros la fijan esos proveedores.

Esenciales:

• ew_consent (Esten Works): guarda tu elección de cookies; 180 días
• sb-...-auth-token (Supabase): mantiene tu sesión iniciada en la cuenta; hasta cerrar sesión, 400 días como máximo
• NEXT_LOCALE (Esten Works): recuerda el idioma elegido; hasta cerrar el navegador
• ew_auth_pending (Esten Works): guarda unos instantes el enlace de acceso que abriste, hasta que confirmes el inicio de sesión; 10 minutos
• ew_cart_v1 (almacenamiento local del navegador, no es una cookie): guarda tu carrito en este dispositivo; hasta que lo vacíes
• ew_checkout_v1 (almacenamiento de sesión del navegador, no es una cookie): recuerda el país, el código postal, el cupón y el envío elegidos entre el carrito y el pago; hasta cerrar la pestaña

Estadística (solo con consentimiento):

• ph_..._posthog (PostHog, cookie y almacenamiento local): mide visitas y uso del sitio; 1 año

Marketing (solo con consentimiento):

• _fbp (Meta): mide campañas y anuncios; 90 días
• _ga y _ga_... (Google Analytics): distingue visitantes y sesiones; 2 años
• _gcl_au (Google Ads): mide conversiones de anuncios; 90 días
• _pin_unauth y _epik (Pinterest): miden campañas; 1 año

Podemos actualizar esta política. La fecha de la versión vigente aparece al principio de esta página.