1. Responsable del tratamiento
El responsable del tratamiento en el sentido del RGPD y de otras leyes nacionales de protección de datos es:
UMOI GmbH
Seefelder Straße 4
81377 Múnich
Alemania
Correo: love@petite-moment.com
Representada por el administrador Daniel Woyteczek.
2. Alojamiento y prestación del sitio
Nuestro sitio está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. Al acceder al sitio, los siguientes datos se registran automáticamente en los registros del servidor: dirección IP, fecha y hora de acceso, volumen de datos transferido, URL de referencia, agente de usuario. Estos datos son técnicamente necesarios y se eliminan automáticamente tras un breve plazo.
Base jurídica: art. 6 ap. 1 f) RGPD (interés legítimo en un funcionamiento estable y seguro).
Con Vercel se ha celebrado un contrato de encargo de tratamiento (DPA) conforme al art. 28 RGPD y las cláusulas contractuales tipo de la UE para la transferencia de datos a EE. UU.
3. Registro y cuenta de usuario
Cuando creas una cuenta, tratamos tu correo electrónico y tu contraseña cifrada (hash). Los datos se almacenan en Supabase Inc. (servidores en la UE).
Base jurídica: art. 6 ap. 1 b) RGPD (ejecución del contrato).
Plazo de conservación: hasta la eliminación de tu cuenta. Puedes solicitar la eliminación en cualquier momento por correo a love@petite-moment.com.
4. Pedidos y procesamiento de pagos
En cada pedido tratamos:
- tu correo electrónico (para confirmación del pedido y contacto)
- para productos físicos: nombre y dirección de envío (para el envío)
- el contenido de tu pedido, incluida la configuración del póster (para producción y entrega)
El procesamiento de pagos se realiza exclusivamente a través de Stripe Payments Europe Ltd. (Dublín, Irlanda). Los datos de tarjeta o las coordenadas bancarias son recopilados directamente por Stripe y nunca son conocidos por nosotros. Stripe está certificado por PCI-DSS. Política de privacidad de Stripe: stripe.com/es/privacy.
Base jurídica: art. 6 ap. 1 b) RGPD (ejecución del contrato) y art. 6 ap. 1 c) RGPD (obligaciones legales de conservación fiscal y mercantil).
Plazo de conservación: los datos de los pedidos se conservan según los plazos legales (6 o 10 años según el código tributario alemán (AO) y el código de comercio alemán (HGB)).
5. Comunicación por correo electrónico
Para enviar correos transaccionales (confirmación de pedido, notificación de envío) utilizamos Resend (Inbound Technology Inc.), EE. UU. Tu correo electrónico y el contenido del correo se transmiten a Resend.
Con Resend se ha celebrado un contrato de encargo de tratamiento y las cláusulas contractuales tipo de la UE para la transferencia de datos a EE. UU. Política de privacidad: resend.com/legal/privacy-policy.
Base jurídica: art. 6 ap. 1 b) RGPD (ejecución del contrato).
6. Datos cartográficos y de ubicación
Para mostrar fragmentos de mapa y la búsqueda de lugares utilizamos el servicio MapTiler AG, Baarerstrasse 10, 6300 Zug, Suiza. Al cargar un mapa, tu dirección IP y, en su caso, las consultas de búsqueda se transmiten a MapTiler.
Suiza dispone de una decisión de adecuación de la UE (art. 45 RGPD).
Política de privacidad de MapTiler: maptiler.com/privacy-policy.
Base jurídica: art. 6 ap. 1 b) RGPD (ejecución del contrato) y art. 6 ap. 1 f) RGPD (interés legítimo en una visualización cartográfica funcional).
7. Gestión de contenidos
Nuestros contenidos editoriales (blog, preguntas frecuentes, Sobre nosotros) se gestionan con Sanity.io (Sanity AS, Rosenkrantzgaten 11, 0159 Oslo, Noruega). Al visitar nuestras páginas de contenido, se transmiten datos técnicos de solicitud a Sanity. Noruega dispone de una decisión de adecuación de la UE.
Política de privacidad de Sanity: sanity.io/legal/privacy.
8. Cookies y almacenamiento local
Las cookies estrictamente necesarias y el almacenamiento local (inicio de sesión, carrito, borradores de póster) se utilizan siempre. Las cookies de análisis y marketing solo se cargan tras tu consentimiento explícito mediante nuestra banner de cookies. Puedes retirar tu consentimiento en cualquier momento a través del enlace «Configuración de cookies» en el pie de página. Detalles en nuestra política de cookies.
Base jurídica para las cookies necesarias: § 25 ap. 2 nº 2 TTDSG y art. 6 ap. 1 f) RGPD. Base jurídica para las cookies de análisis y marketing: § 25 ap. 1 TTDSG y art. 6 ap. 1 a) RGPD (consentimiento).
9. Google Tag Manager
Utilizamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El propio Tag Manager no recoge datos personales; sirve exclusivamente para gestionar las etiquetas de análisis y marketing que usamos. Solo las carga si has dado tu consentimiento.
10. Google Analytics 4
Con tu consentimiento utilizamos Google Analytics 4 (Google Ireland Limited) para analizar estadísticamente el uso de nuestro sitio. Se tratan datos de uso seudonimizados (por ejemplo, páginas visitadas, clics, información del dispositivo). Google trunca las direcciones IP antes de almacenarlas.
Google también puede transferir los datos a EE. UU. Hay en vigor cláusulas contractuales tipo de la UE conforme al art. 46 RGPD.
Base jurídica: art. 6 ap. 1 a) RGPD (consentimiento), § 25 ap. 1 TTDSG.
Plazo de conservación: máximo 14 meses. Política de privacidad: policies.google.com/privacy. Puedes retirar tu consentimiento en cualquier momento mediante el banner de cookies.
11. Tus derechos
Tienes derecho en cualquier momento a:
- acceder a los datos almacenados sobre ti (art. 15 RGPD)
- rectificar datos inexactos (art. 16 RGPD)
- suprimir tus datos (art. 17 RGPD), salvo obligaciones legales de conservación contrarias
- limitar el tratamiento (art. 18 RGPD)
- portabilidad de los datos (art. 20 RGPD)
- oponerte al tratamiento (art. 21 RGPD)
Para cualquier consulta, escríbenos a love@petite-moment.com.
12. Derecho a presentar una reclamación
Tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. La autoridad competente para nosotros es:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Alemania
www.lda.bayern.de
13. Sin decisiones automatizadas
No utilizamos decisiones automatizadas ni elaboración de perfiles en el sentido del art. 22 RGPD.
14. Actualizaciones de esta política
Nos reservamos el derecho a modificar esta política de privacidad para adaptarla a cambios en la legislación o a cambios en nuestros servicios. La versión actual está siempre disponible en esta página.