Política de privacidad

Quién es el responsable

El responsable de tus datos es el titular de El Saco de Navidad, con los datos que aparecen en el Aviso legal. Contacto: hola@sacodenavidad.es.

Qué datos usamos y para qué

• Nombre, apellidos, email, teléfono y dirección: para preparar, enviar o entregar tu pedido y avisarte por email o WhatsApp.
• Los nombres y textos que eliges para el saco o la carta: solo para fabricarlos.
• Datos del pago: los trata Stripe; nosotros nunca vemos el número de tu tarjeta.
• Tu dirección IP y datos técnicos de la conexión: para la seguridad de la web y para prevenir el fraude en los pagos.

El nombre del niño o la niña: lo usamos solo para hacer el saco. Al dárnoslo, nos confirmas que eres su madre, padre o tutor, o que tienes su permiso.

Base legal

• Preparar, cobrar y entregar tu pedido: el contrato de compra (art. 6.1.b del RGPD).
• Hacer y guardar las facturas: una obligación legal (art. 6.1.c del RGPD).
• Avisarte si dejas el pedido a medias: tu consentimiento (art. 6.1.a del RGPD).
• Seguridad de la web y prevención del fraude: nuestro interés legítimo (art. 6.1.f del RGPD).

Avisos si dejas el pedido a medias

Solo si marcas la casilla «Avísame por email si dejo el pedido a medias» al escribir tu correo en el pago (viene sin marcar), guardamos tu email, lo que llevas en el carrito y la fecha en que lo aceptaste para escribirte si no terminas el pedido: como mucho dos emails (uno a la hora y otro al día siguiente, con las fechas límite de Navidad y Reyes) y nunca después del 6 de enero.

• Base legal: tu consentimiento. Puedes retirarlo cuando quieras con el enlace «No quiero más avisos» de cada email, desmarcando la casilla o escribiéndonos.
• Plazo: el consentimiento se borra al completar el pedido o, como mucho, a los 30 días; entonces también borramos el email, la dirección y el teléfono del carrito que no se terminó.
• No usamos estos datos para nada más ni te mandamos publicidad por ello.

Cuánto tiempo los guardamos

• Pedidos y facturas: 6 años (art. 30 del Código de Comercio) y, si es más, los plazos que marca la normativa fiscal.
• Los nombres para personalizar van con el pedido y se guardan el mismo tiempo.
• Carritos que no se terminan: el email, la dirección y el teléfono se borran a los 30 días.

Con quién los compartimos

• Stripe Payments Europe, Ltd. (Irlanda): cobro y prevención del fraude. Puede haber una transferencia a Stripe, Inc. (EE. UU.), amparada en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
• Resend, Inc. (EE. UU.): envío de los emails del pedido y, si lo pediste, de los avisos del carrito. Envía desde servidores de la Unión Europea (Irlanda); puede haber acceso desde EE. UU., con cláusulas contractuales tipo.
• Cloudflare, Inc. (EE. UU.): red de entrega y seguridad de la web; trata tu dirección IP. Está adherida al Marco de Privacidad de Datos UE-EE. UU.
• Packlink Shipping, S.L. (España) y la empresa de mensajería que lleva tu paquete: nombre, dirección, teléfono y email para entregarlo.
• Hostinger: el servidor donde está la tienda, en Alemania (Unión Europea).
• WhatsApp (Meta Platforms Ireland Ltd.): avisos del pedido o si nos escribes por WhatsApp.

No vendemos ni cedemos tus datos a nadie más.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a hola@sacodenavidad.es. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).