Política de privacidad
En Roselyse, la protección de tus datos personales es una prioridad. Esta política explica qué datos recogemos, por qué, cuánto tiempo los conservamos y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y a la ley francesa n.º 78-17 de 6 de enero de 1978 modificada («Informatique et Libertés»).
1. Responsable del tratamiento
El responsable del tratamiento es Dimitri Mauri, titular de la marca Roselyse — empresario individual (EI), 2737 chemin de la Mourignette, 83340 Le Luc, Francia, SIRET 910 903 491 00017 — localizable en info@roselyse.fr. Dado el tamaño de la actividad, no se ha designado delegado de protección de datos (DPO); cualquier solicitud sobre tus datos puede enviarse a esa misma dirección.
2. Datos que recogemos
Solo recogemos los datos necesarios, directamente de ti o durante tu navegación:
- Identidad y datos de contacto: nombre, apellidos, dirección de e-mail, dirección postal de entrega y facturación, número de teléfono (para el transportista).
- Datos del pedido: productos comprados, importe, fecha, número de pedido, historial de comunicaciones con el servicio de atención al cliente, devoluciones y reembolsos.
- Datos de pago: los trata directamente nuestro proveedor de pago seguro; nunca recibimos ni conservamos el número completo de tu tarjeta (solo, en su caso, los 4 últimos dígitos y la fecha de caducidad).
- Mensajes: contenido de los formularios de contacto y de los e-mails que nos envías.
- Opiniones: valoración, comentario, nombre, inicial del apellido y, si lo eliges, foto.
- Datos de navegación: dirección IP, tipo de dispositivo y de navegador, páginas consultadas, preferencias (idioma, elección de cookies), según tus preferencias de cookies.
Te rogamos que no nos envíes información sensible (códigos, contraseñas, números de tarjeta) en tus mensajes.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestionar y entregar tus pedidos, enviar el e-book, gestionar pagos, facturas, devoluciones y reembolsos | Ejecución del contrato (art. 6.1.b RGPD) |
| Responder a tus solicitudes a través del servicio de atención al cliente | Ejecución del contrato o medidas precontractuales; en su defecto, interés legítimo |
| Cumplir nuestras obligaciones contables, fiscales y de garantía | Obligación legal (art. 6.1.c RGPD) |
| Prevenir el fraude en los pagos y proteger el Sitio | Interés legítimo (art. 6.1.f RGPD) |
| Enviarte nuestra newsletter y nuestras ofertas | Consentimiento, o interés legítimo para clientes (productos similares), con derecho de oposición en cualquier momento |
| Recoger y publicar las opiniones de clientes | Interés legítimo / consentimiento para la foto |
| Medir la audiencia y realizar campañas publicitarias | Consentimiento (cookies) |
| Gestionar el ejercicio de tus derechos | Obligación legal |
4. Plazos de conservación
| Datos | Plazo |
|---|---|
| Datos de clientes (pedidos, atención al cliente) | Duración de la relación comercial y, después, 5 años (prescripción civil) |
| Facturas y documentos contables | 10 años (artículo L123-22 del Código de comercio francés) |
| Prueba de contratos de 120 € o más | 10 años (artículo L213-1 del Código de consumo francés) |
| Comunicaciones comerciales (clientes y potenciales clientes) | 3 años desde el último contacto por tu parte |
| Datos de la tarjeta bancaria | Nunca los almacenamos nosotros; el proveedor, durante la transacción y las posibles reclamaciones (13 meses, o 15 meses para tarjetas de débito diferido) |
| Mensajes del formulario de contacto (sin pedido) | 3 años desde el último intercambio |
| Cookies y rastreadores | 13 meses como máximo; elección de consentimiento conservada 6 meses |
| Solicitudes de ejercicio de derechos | 5 años |
5. Destinatarios y encargados del tratamiento
Tus datos están destinados a Roselyse. Se comunican, en la estricta medida necesaria, a nuestros proveedores (encargados del tratamiento), obligados contractualmente a la confidencialidad y a la seguridad:
- Alojamiento y plataforma de comercio electrónico: Shopify International Limited (Irlanda)
- Pago: Shopify Payments (Stripe), Apple Pay
- Logística y transporte: socio logístico y transportistas (Colissimo, Colis Privé, Mondial Relay…) (nombre, dirección, teléfono, e-mail para el seguimiento)
- Envío de e-mails y newsletter: Shopify Email
- Opiniones de clientes: ninguna herramienta por ahora
- Medición de audiencia y publicidad (si das tu consentimiento): Shopify Analytics
Tus datos también pueden comunicarse a las autoridades habilitadas cuando la ley lo exija. Nunca vendemos ni alquilamos tus datos.
6. Transferencias fuera de la Unión Europea
Algunos proveedores pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se amparan en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE–EE. UU. para las empresas certificadas) o, en su defecto, en las cláusulas contractuales tipo adoptadas por la Comisión Europea, completadas si es necesario con medidas adicionales. Puedes obtener una copia de estas garantías escribiéndonos.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), pago seguro conforme a PCI-DSS, accesos limitados y protegidos con contraseña, elección de proveedores que ofrecen garantías suficientes. En caso de violación de datos que suponga un riesgo para tus derechos, lo notificaremos a la CNIL y, si es necesario, te informaremos.
8. Tus derechos
Tienes los siguientes derechos sobre tus datos:
- derecho de acceso y a obtener una copia;
- derecho de rectificación;
- derecho de supresión (sin perjuicio de nuestras obligaciones legales de conservación);
- derecho a la limitación del tratamiento;
- derecho de oposición, en particular a las comunicaciones comerciales, en cualquier momento y sin justificación;
- derecho a la portabilidad de tus datos;
- derecho a retirar tu consentimiento en cualquier momento;
- derecho a establecer instrucciones sobre el destino de tus datos tras tu fallecimiento.
Para ejercerlos, escribe a info@roselyse.fr indicando tu solicitud. Podemos pedirte un documento de identidad en caso de duda razonable. Respondemos en el plazo de un mes, prorrogable dos meses en caso de solicitud compleja; en ese caso te lo comunicaremos.
9. Comunicaciones comerciales y newsletter
Si eres cliente, podemos enviarte por e-mail ofertas sobre productos similares a los que has comprado, salvo que te opongas. Si no eres cliente, solo te escribimos con tu consentimiento. Cada e-mail incluye un enlace para darte de baja. También puedes inscribirte gratuitamente en la Lista Robinson (listarobinson.es) para no recibir llamadas comerciales.
10. Opiniones de clientes
Después de tu compra podemos invitarte a dejar tu opinión. Tu nombre y la inicial de tu apellido pueden publicarse con tu opinión; tu foto solo se publica con tu consentimiento. Puedes pedir que modifiquemos o eliminemos tu opinión en cualquier momento.
11. Menores
El Sitio está dirigido a personas mayores de edad. No recogemos a sabiendas datos de menores de 14 años. Si crees que un menor nos ha facilitado datos, contacta con nosotros para que los eliminemos.
12. Cookies
El uso de cookies y rastreadores se detalla en nuestra política de cookies. Puedes modificar tus preferencias en cualquier momento desde el banner de cookies o la página Cookies.
13. Modificaciones
Podemos actualizar esta política para reflejar la evolución de nuestros servicios o de la normativa. La fecha de la última actualización figura en la parte superior de la página; en caso de cambio importante, te informaremos.
14. Contacto y reclamaciones
Para cualquier pregunta: info@roselyse.fr. Si, tras contactar con nosotros, consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (autoridad francesa, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr) o ante la Agencia Española de Protección de Datos (www.aepd.es).
Información para usuarios en España
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Las bases jurídicas son la ejecución del contrato, las obligaciones legales, el interés legítimo y, para las cookies no necesarias y la newsletter, tu consentimiento, que puedes retirar en cualquier momento.
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid – aepd.es), conforme al artículo 77 del RGPD. La autoridad principal para Roselyse es la CNIL francesa (cnil.fr).