Esta política explica qué datos personales recogemos cuando visitas foldren.shop o compras con nosotros, por qué los utilizamos, con quién los compartimos y qué derechos tienes. Se aplica a clientes y visitantes del Reino Unido, la UE y otros lugares.
Quién es el responsable
El responsable del tratamiento de tus datos personales es LITTLE BALLERINA LTD (que opera como FOLDREN), número de empresa 07585395, 194 Stanley Road, Teddington, Middlesex, TW11 8UE, Reino Unido. Para cualquier consulta o solicitud relativa a la privacidad, envía un correo a support@foldren.shop.
Qué recogemos
- Datos del pedido: nombre, dirección de facturación y envío, correo electrónico, número de teléfono (opcional), artículos pedidos, importe y moneda del pedido, notas del pedido.
- Datos de pago: el pago lo gestionan directamente nuestros proveedores de pago. Recibimos confirmación del pago, el tipo de método de pago y, en el caso de tarjetas, los cuatro últimos dígitos y la fecha de caducidad, nunca el número completo de la tarjeta ni el código de seguridad.
- Datos de cuenta: si creas una cuenta, tus datos de acceso y tu historial de pedidos.
- Mensajes: lo que nos envías a través del formulario de contacto, el formulario de desistimiento, correo electrónico o teléfono.
- Datos técnicos: dirección IP, información del navegador y el dispositivo y páginas solicitadas, registrados en logs del servidor por motivos de seguridad, y las cookies descritas en nuestra Política de Cookies.
No utilizamos publicidad ni seguimiento analítico, y no vendemos tus datos personales.
Por qué los utilizamos y bases legales
| Finalidad | Base legal (RGPD Reino Unido/UE) |
|---|---|
| Procesar y entregar tu pedido, gestionar devoluciones, desistimientos y reembolsos | Ejecución de un contrato, art. 6(1)(b) |
| Responder a tus mensajes y atención al cliente | Contrato, art. 6(1)(b), o nuestro interés legítimo en ayudarte, art. 6(1)(f) |
| Mantener registros contables y fiscales | Obligación legal, art. 6(1)(c) |
| Prevenir fraudes y mantener la seguridad del sitio web | Intereses legítimos, art. 6(1)(f) |
| Gestionar tu cuenta de cliente | Contrato, art. 6(1)(b) |
Con quién los compartimos
- Proveedores de pago: Stripe (pagos con tarjeta) y PayPal, que procesan los datos de pago como responsables o encargados independientes y pueden realizar controles antifraude.
- Empresas de transporte: tu nombre, dirección, número de teléfono y correo electrónico, para que puedan entregar y enviar actualizaciones de seguimiento.
- Alojamiento y correo electrónico: nuestro proveedor de alojamiento web (Hostinger) y servicios de correo que almacenan datos en nuestro nombre.
- Autoridades y asesores: cuando estemos legalmente obligados o para establecer o defender reclamaciones legales.
Transferencias internacionales
Algunos de nuestros proveedores de servicios procesan datos fuera del Reino Unido o del Espacio Económico Europeo, por ejemplo en Estados Unidos. Cuando esto ocurre, nos basamos en una decisión de adecuación o en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido.
Cuánto tiempo los conservamos
- Registros de pedidos y facturas: 6 años después del final del ejercicio fiscal, según lo exige la legislación fiscal del Reino Unido.
- Mensajes y solicitudes de desistimiento: hasta 3 años después de nuestro último contacto, por si hay consultas o reclamaciones posteriores.
- Datos de cuenta: hasta que elimines tu cuenta o nos pidas que la eliminemos.
- Logs del servidor: hasta 30 días.
Tus derechos
Tienes derecho a acceder a tus datos, a que se corrijan o borren, a limitar u oponerte a su tratamiento, a la portabilidad de los datos y, cuando el tratamiento se base en el consentimiento, a retirar tu consentimiento en cualquier momento. Para ejercer un derecho, envía un correo a support@foldren.shop; respondemos en el plazo de un mes.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos: en el Reino Unido, la Information Commissioner’s Office (ico.org.uk), o la autoridad del país de la UE donde vivas o trabajes (por ejemplo Datatilsynet en Dinamarca o la autoridad de protección de datos de tu estado federal alemán).
Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. Nuestros proveedores de pago pueden utilizar sistemas automatizados de detección de fraudes cuando pagas.
Seguridad
Nuestro sitio web utiliza conexiones HTTPS cifradas. Los pagos los gestionan proveedores que cumplen con PCI DSS y los datos completos de tu tarjeta nunca llegan a nuestros servidores. El acceso a los datos de clientes está limitado a las personas que lo necesitan para ayudarte.
Menores
Nuestra tienda está dirigida a adultos. No recogemos conscientemente datos de menores de 16 años.
Cambios
Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La fecha en la parte superior de esta página indica cuándo se actualizó por última vez.