Responsable y alcance
Corell's Custom I/S, CVR 46354990, Poulas Alle 44, 4400 Kalundborg, Dinamarca es responsable de los datos personales descritos aquí. Contacto: support@corellscustom.com o +45 61 28 53 16.
Esta política cubre navegación, pruebas de la vista previa, proceso de compra, mensajes y solicitudes de desistimiento. Explica el tratamiento y no solicita consentimiento para una política de privacidad.
Datos que recogemos
Facilitas datos de contacto y compra: nombre, correo, teléfono, dirección de facturación o entrega, productos, precios, moneda y opción de envío. Nuestro Cloudflare Worker guarda una copia del pedido en Cloudflare D1 antes de que completes el pago en Stripe. Por tanto, puede existir un registro aunque nunca pagues. Registramos el estado del pago y las referencias de la operación, no los datos completos de la tarjeta.
Los mensajes y solicitudes de desistimiento incluyen los datos enviados y su fecha de envío. Cloudflare trata información de conexión y seguridad, incluidas direcciones IP y datos de solicitudes. Las sugerencias de idioma y moneda usan la indicación de país de Cloudflare basada en la dirección IP, no GPS. Los países con un idioma local compatible utilizan ese idioma; los demás países conocidos utilizan inglés. Si se desconoce el país, el idioma sigue las preferencias del navegador. Una elección válida en la URL o recordada tiene prioridad, y puedes elegir otro idioma o moneda.
Fines y bases jurídicas
Los pasos de compra que solicitas y, en ventas reales, el pago, cumplimiento y asistencia se basan en el artículo 6.1.b del RGPD: medidas precontractuales y ejecución del contrato. Sin los datos de contacto y entrega necesarios no podemos gestionar el pedido.
Los derechos de los consumidores y la contabilidad obligatoria se gestionan conforme al artículo 6.1.c. Consultas generales, seguridad, prevención del fraude, pruebas y formulación o defensa de reclamaciones se basan en el artículo 6.1.f: nuestros intereses legítimos de gestionar una tienda segura, responder y proteger derechos. Valoramos el efecto sobre ti y limitamos los datos a lo necesario.
Cloudflare, Stripe y correo
Cloudflare proporciona alojamiento, funciones de servidor, base de pedidos D1, seguridad y envío de confirmaciones de pedido, avisos de pedido al vendedor y acuses de desistimiento por correo. Stripe recibe los datos de contacto, dirección y pedido necesarios para su página de pago y trata directamente los datos de pago. Stripe también actúa como responsable para determinados fines de pago, prevención del fraude y obligaciones legales: https://stripe.com/privacy .
Nuestro proveedor de correo gestiona la correspondencia habitual de asistencia. Asesores profesionales y autoridades públicas reciben información cuando es necesaria para contabilidad, asesoramiento jurídico u obligaciones legales. El acceso se limita al fin de la comunicación.
Información de envío
Las consultas actuales a Shipmondo usan país, código postal y ciudad para obtener opciones de envío o puntos de recogida. La vista previa todavía no crea envíos ni transmite a Shipmondo una dirección completa de cliente para contratar el transporte.
Si se activa la contratación de envíos, el nombre, dirección y datos de contacto necesarios del destinatario, junto con los datos del paquete, se compartirán con Shipmondo y el transportista elegido para entregar el pedido. Actualizaremos esta política para describir el servicio activado. Información de Shipmondo: https://shipmondo.com/security/privacy-policy/ .
Tratamiento internacional
Una base de datos ubicada en la UE no significa que todos los servicios o destinatarios traten datos exclusivamente en la UE/EEE. Cloudflare y Stripe operan internacionalmente, incluidos los Estados Unidos.
Las condiciones de Cloudflare contemplan el Marco de Privacidad de Datos UE–EE. UU. y, cuando procede, las cláusulas contractuales tipo de la UE: https://www.cloudflare.com/cloudflare-customer-dpa/ . Las condiciones de transferencia de Stripe contemplan los mismos mecanismos: https://stripe.com/legal/dta . El acuerdo de tratamiento de Shipmondo está en https://shipmondo.com/downloads/documents/dpa_en.pdf . Puedes pedirnos información o una copia de las garantías pertinentes para tus datos.
Conservación
Los datos de pedidos que deben conservarse como documentación contable se guardan cinco años desde el final del ejercicio correspondiente cuando lo exige la legislación contable danesa. Los demás datos de pedidos, asistencia y desistimiento se conservan solo para gestionar el asunto y las reclamaciones pertinentes, con revisiones periódicas.
Los registros de compras de prueba, tanto abandonadas como completadas, se eliminan de nuestra base de pedidos activa después de 30 días. Esto no elimina simultáneamente los registros independientes de los proveedores ni las copias de seguridad, que tienen sus propias condiciones de conservación. Los datos de compras reales, obligaciones legales y reclamaciones siguen los criterios anteriores.
Para proteger el formulario de desistimiento frente a usos abusivos, conservamos contadores seudónimos temporales derivados de la dirección IP y del correo electrónico. Caducan después de una o dos horas y se eliminan mediante una limpieza programada cada cinco minutos y al procesar nuevas declaraciones. Los contadores no contienen las direcciones IP o de correo originales; el correo incluido en la declaración de desistimiento sigue los criterios de conservación anteriores.
Almacenamiento y marketing
La tienda utiliza el localStorage necesario del navegador para el carrito, un marcador de compra finalizada y el registro de tu elección de almacenamiento. Recordar idioma y moneda para futuras visitas es opcional y empieza solo cuando aceptas. Tu elección dura 180 días; puedes cambiarla o retirarla desde Ajustes de cookies en el pie de página. Consulta Cookies y almacenamiento para conocer los fines, nombres de almacenamiento y eliminación. Actualmente no usamos seguimiento analítico, píxeles publicitarios ni suscripciones a boletines. No vendemos tus datos ni los usamos para decisiones automatizadas con efectos jurídicos o de importancia similar.
Tus derechos
Según las condiciones del RGPD puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento basado en intereses legítimos. Si un tratamiento se basa en el consentimiento, puedes retirarlo para el futuro. Algunos datos no pueden eliminarse mientras exista una obligación de conservación o una reclamación justificada.
Envía las solicitudes a support@corellscustom.com. Podemos pedir datos proporcionados para verificar tu identidad. Normalmente respondemos en un mes; si el RGPD permite una ampliación, la explicaremos dentro de ese primer mes.
Reclamaciones y cambios
Puedes reclamar directamente ante la autoridad danesa Datatilsynet: https://www.datatilsynet.dk/borger/klage . También puedes acudir a la autoridad del lugar donde vives, trabajas o se haya producido la presunta infracción.
Actualizaremos esta política cuando cambien los tratamientos. La fecha mostrada en la página identifica la versión vigente.