Política de privacidad

Quién es responsable de sus datos

DimpleMark, inscrito en la Cámara de Comercio neerlandesa con el número 42163832, en Drostenburg 12, 1102 AM Amsterdam, Países Bajos, es el responsable del tratamiento de todo lo descrito en esta página.

Para cualquier consulta sobre sus datos, o para ejercer cualquiera de los derechos que figuran a continuación, escriba a hello@dimplemark.com.

Qué recopilamos y por qué

Cuando realiza un pedido: su correo electrónico y su dirección de envío, recogidos por nuestro proveedor de pagos y transmitidos a nosotros, para que podamos fabricar y enviar su sello. La base jurídica es la ejecución del contrato entre ambos. Necesitamos las dos cosas, además de un diseño que cortar: sin ellas no hay pedido que podamos cumplir, y es la única razón por la que las pedimos.

El diseño de su sello y cualquier imagen que suba para él. Es lo que cortamos, por lo que no podemos atender su pedido sin ello. Puede contener su nombre o sus iniciales, por lo que lo tratamos como dato personal. La base jurídica es la ejecución del contrato.

Si solicita que se le avise cuando se abra el envío a su país: su correo electrónico y el país que indicó, conservados únicamente para responder a esa pregunta. La base jurídica es su consentimiento, que usted da marcando la casilla de ese formulario y que puede retirar en cualquier momento escribiéndonos.

Cuando nos escribe: su correo electrónico y lo que incluya en el mensaje, conservados para poder responderle y resolver cualquier problema con su pedido. Si se refiere a un pedido, la base jurídica es la ejecución del contrato; en otro caso, nuestro interés legítimo en responder a quienes nos contactan.

Su preferencia de idioma, guardada en su propio navegador para que el sitio no cambie de idioma sin que usted lo pida. Nunca llega a nuestros servidores y no se utiliza para identificarle.

Cookies y medición

No usamos cookies publicitarias ni de seguimiento, y nada de lo que aparece aquí le sigue a otro sitio. No hay banner de cookies porque nada de lo que nosotros o nuestros proveedores almacenamos en su dispositivo necesita su permiso. Aun así se almacenan dos cosas, y debe conocer ambas.

Lo único que este sitio almacena en su navegador es el idioma que ha elegido. Es necesario para una función que usted ha pedido y no se comparte con nadie.

Nuestro proveedor de seguridad y alojamiento, Cloudflare, establece un pequeño número de cookies estrictamente necesarias para distinguir a los visitantes reales del tráfico automatizado y mantener el sitio disponible. La habitual se llama __cf_bm, y Cloudflare puede establecer otras cuando defiende el sitio. No tienen fines publicitarios ni de elaboración de perfiles, nosotros no las leemos y, según las normas de ePrivacy, no requieren consentimiento, pero debe saber que existen. Cloudflare publica la lista actual y la función de cada una en developers.cloudflare.com, y esa lista es la que prevalece, antes que cualquier cosa que pudiéramos copiar aquí y mantener actualizada.

Contamos las visitas con Cloudflare Web Analytics. Un pequeño script de Cloudflare se ejecuta al cargar una página e informa de la página que abrió, la dirección de la que procede, su país aproximado y la rapidez con que se mostró la página. No establece ninguna cookie, no escribe nada en su dispositivo y no le asigna ningún identificador, por lo que no hay nada con lo que reconocerle en su próxima visita ni en otro sitio. Así documenta Cloudflare el producto, y por eso este sitio no necesita banner de cookies. Solo vemos totales, nunca el rastro de una persona concreta.

Ese script también lee las etiquetas de seguimiento que ponemos en nuestros propios enlaces, para que, cuando publiquemos sobre la tienda, podamos saber qué publicación trajo visitantes. La etiqueta la escribimos nosotros en el enlace en el que usted hizo clic. No dice nada sobre usted.

Lo usamos para saber si el sitio funciona y si alguien lo encuentra, sobre la base de nuestro interés legítimo conforme al artículo 6, apartado 1, letra f) del RGPD. Si prefiere no ser contabilizado, cualquier bloqueador de contenido que bloquee cloudflareinsights.com detendrá el script, y el sitio funcionará exactamente igual que antes.

También podemos ver cuántas personas visitan el sitio a partir de los registros del servidor que Cloudflare conserva para poder servir la página. Eso no se coloca en su dispositivo.

Nuestras fuentes se sirven desde este sitio, no desde una red de contenidos de terceros, por lo que cargar una página no revela su dirección a nadie salvo a nosotros y a Cloudflare.

Quién más ve sus datos

Estos son los proveedores de servicios que reciben sus datos personales. Cada uno actúa siguiendo nuestras instrucciones y no puede usar sus datos para sus propios fines, con una excepción que exponemos a continuación.

Stripe. Procesamiento de pagos. Recibe su nombre, su correo electrónico y su dirección de envío. Política de privacidad: https://stripe.com/privacy

Resend. Envío de la confirmación de su pedido. Recibe su correo electrónico y los datos del pedido. Política de privacidad: https://resend.com/legal/privacy-policy

Cloudflare. Alojamiento del sitio, almacenamiento de su pedido y de su material gráfico, y protección del sitio frente al tráfico automatizado. Sus registros del servidor nos dicen cuántas personas visitan el sitio, y su script de medición sin cookies, que no deja nada en su dispositivo y no le identifica, nos dice qué páginas se leen y qué enlace le trajo aquí. Política de privacidad: https://www.cloudflare.com/privacypolicy/

Stripe es la excepción. Para los pagos también actúa como responsable del tratamiento por derecho propio, porque la prevención del fraude y el cumplimiento de sus propias obligaciones legales como entidad de pago son fines que decide Stripe y no nosotros. Para esos fines rige su propia política de privacidad, no esta.

Cualquiera de estos proveedores puede tratar sus datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando eso ocurre, nos basamos en un mecanismo de transferencia aprobado conforme al capítulo V del RGPD: una decisión de adecuación, que para Estados Unidos significa el Marco de Privacidad de Datos UE-EE. UU., o las cláusulas contractuales tipo de la Comisión Europea. Cuál se aplica depende del proveedor y de lo que haya certificado, así que escríbanos y le diremos qué ampara a uno concreto en lugar de adivinarlo aquí.

Nunca vendemos sus datos y nunca los compartimos con fines publicitarios.

Cuánto tiempo los conservamos

Su material gráfico subido y su diseño se eliminan automáticamente 12 meses después de su pedido. No los conservamos más tiempo por si vuelve a pedir: un nuevo pedido supone subirlos de nuevo.

El registro de su factura se conserva 7 años. La legislación fiscal neerlandesa lo exige y no tenemos elección, por lo que la base jurídica aquí es el cumplimiento de una obligación legal conforme al artículo 6, apartado 1, letra c) del RGPD y no algo que hayamos decidido nosotros. Abarca el propio registro contable, no todo lo que hayamos tenido sobre usted. Pasado ese plazo, también se elimina.

Su correo electrónico y su dirección de envío forman parte de ese registro del pedido y se conservan los mismos 7 años, salvo que nos pida borrarlos antes.

Si solicitó que se le avisara cuando se abra el envío a su país, conservamos su dirección hasta que se lo hayamos comunicado o hasta que nos pida eliminarla, lo que ocurra primero. Si el envío no se abre a su país en dos años, la borramos y empezamos de nuevo en lugar de conservarla indefinidamente.

Si nos escribe, conservamos la correspondencia durante el tiempo que lleve resolver el asunto y, normalmente, hasta dos años después por si vuelve la misma consulta. Más tiempo solo cuando lo necesitemos para la formulación, el ejercicio o la defensa de reclamaciones, o cuando otra ley nos obligue a conservarla.

Cloudflare conserva sus registros del servidor durante un breve periodo propio, y su medición de visitas se agrega en lugar de almacenarse asociada a usted. No podemos consultar ninguna de las dos por nombre.

Si nos pide borrar sus datos antes de que venzan esos plazos, la siguiente sección explica exactamente qué ocurre.

Sus derechos

Tiene derecho a preguntar qué conservamos sobre usted, a que se rectifique, a que se borre, a oponerse a cómo lo usamos y a pedirnos que limitemos su uso mientras se resuelve una cuestión sobre ello. Escríbanos y le responderemos en el plazo de un mes.

También puede pedir una copia de los datos que nos facilitó en un formato estructurado y legible por máquina, y pedirnos que los enviemos a otra empresa cuando sea técnicamente posible. Este derecho es más limitado que los demás: abarca los datos que usted proporcionó, tratados de forma automatizada, cuando nos basamos en su consentimiento o en nuestro contrato con usted. En la práctica son los datos de su pedido y su diseño, no nuestras propias notas sobre un pedido.

Cuando nos basamos en su consentimiento, que es solo para la lista de avisos de envío, puede retirarlo en cualquier momento escribiéndonos. Retirarlo no hace ilícito lo que hicimos antes.

No tomamos ninguna decisión automatizada sobre usted ni elaboramos perfiles suyos.

Ante una solicitud de supresión, borramos lo que no estamos obligados a conservar, y lo hacemos de inmediato y no en el siguiente momento oportuno. En la práctica son su correo electrónico, su dirección de envío, su diseño y el material gráfico que subió. Cuando un proveedor conserva una copia por cuenta nuestra, le instruimos para que también la borre, en la medida en que lo permitan sus propias obligaciones legales.

Dos cosas sobreviven a una solicitud de supresión, y preferimos decirlo claramente antes que sorprenderle después. El registro contable de su pedido permanece durante el tiempo que exija la legislación fiscal neerlandesa, porque el artículo 17, apartado 3, letra b) del RGPD cede ante una obligación legal, pero no queda asociado a él ningún nombre, dirección ni correo electrónico. Stripe conserva su propio registro de la transacción conforme a la normativa financiera y de prevención del blanqueo de capitales a la que está sujeto, y esa copia no nos corresponde borrarla. Le indicaremos la fecha en que se elimine el resto.

También podemos conservar algo más tiempo cuando lo necesitemos para formular, ejercer o defender una reclamación legal. Esa es la excepción del artículo 17, apartado 3, letra e), y le avisaríamos si le fuera aplicable.

Tenga en cuenta que borrar su diseño significa que su pedido no podrá volver a fabricarse después.

Si cree que hemos tratado mal sus datos, puede presentar una reclamación ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, en autoriteitpersoonsgegevens.nl. Preferiríamos que nos lo dijera primero para poder corregirlo.

DimpleMark Drostenburg 12, 1102 AM Amsterdam, Países Bajos Número KvK: 42163832 Número de IVA: NL005546963B08 Correo electrónico: hello@dimplemark.com Teléfono: +31 85 369 7812