Política de privacidad

Versión vigente a 7 de octubre de 2026.

Responsable del tratamiento

Los datos personales recogidos en pebbles.lumiria.app (tienda Galets) son tratados por MENDING, SAS, SIREN 992364364, 60 rue françois 1er, 75008 Paris, en calidad de responsable del tratamiento, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la ley francesa de Informática y Libertades. Contacto: [email protected].

Datos recogidos

• Identidad y datos de contacto: apellidos, nombre, dirección de e-mail, teléfono, direcciones de entrega y facturación.
• Pedido: productos, importes, historial de pedidos, comunicaciones con el servicio de atención al cliente, solicitudes de desistimiento o devolución.
• Pago: el medio de pago utilizado y sus cuatro últimas cifras; los datos completos de la tarjeta los recoge directamente nuestro proveedor Stripe y nunca se nos transmiten.
• Navegación: datos técnicos (dirección IP, navegador, páginas consultadas) y, con su consentimiento, cookies de medición de audiencia y de publicidad.

Finalidades y bases jurídicas

• Tramitar y entregar su pedido, gestionar el pago, la facturación, el seguimiento del paquete, la atención al cliente, las devoluciones y las garantías: ejecución del contrato.
• Prevenir el fraude en los pagos: interés legítimo.
• Conservar las facturas y documentos contables: obligación legal.
• Enviarle ofertas por e-mail: consentimiento, que puede retirar en cualquier momento mediante el enlace para darse de baja incluido en cada e-mail.
• Recordarle un carrito no finalizado: consentimiento o, según la configuración de la tienda, interés legítimo, con la posibilidad de oponerse con un solo clic.
• Medir la audiencia y la eficacia de nuestra publicidad, incluida la transmisión de información de conversión a Meta: consentimiento recogido a través del banner de cookies.

Destinatarios

Sus datos están destinados a las personas autorizadas de MENDING y a nuestros encargados del tratamiento, en la medida en que les resulten necesarios:

• Stripe (pago, lucha contra el fraude);
• Railway (alojamiento de la plataforma, servidores en la Unión Europea);
• Amazon Web Services (envío de e-mails transaccionales, servidores en Suecia);
• Cloudflare (seguridad y rendimiento del sitio);
• nuestros proveedores y sus proveedores logísticos, así como los transportistas, para la preparación y entrega de su pedido;
• 17TRACK (seguimiento de paquetes);
• Meta Platforms, únicamente si ha aceptado las cookies publicitarias.

Transferencias fuera de la Unión Europea

Algunos de nuestros proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.

Su nombre, dirección y teléfono de entrega se transmiten a nuestros proveedores, algunos de los cuales están establecidos fuera de la Unión Europea, en particular en China, con el único fin de preparar y enviar su pedido. Esta transferencia es necesaria para la ejecución del contrato que ha celebrado con nosotros (artículo 49.1.b del RGPD) y se limita a los datos estrictamente necesarios para la entrega.

Plazos de conservación

• Datos de pedidos y clientes: durante la relación comercial y, posteriormente, 5 años a partir del último pedido en virtud de la prescripción de las acciones civiles.
• Facturas y documentos contables: 10 años (artículo L.123-22 del Código de Comercio francés).
• Prospección comercial: 3 años a partir de su último contacto.
• Carritos no finalizados: 30 días.
• Cookies: 13 meses como máximo; su elección se conserva durante 6 meses.

Sus derechos

Dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como del derecho a retirar su consentimiento en cualquier momento y a establecer directrices sobre el destino de sus datos tras su fallecimiento. Para ejercerlos, escriba a [email protected] o a MENDING, 60 rue françois 1er, 75008 Paris. Le responderemos en el plazo de un mes.

Si, tras ponerse en contacto con nosotros, considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (www.cnil.fr).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado de las comunicaciones (HTTPS), acceso restringido y nominativo con doble autenticación, cifrado de las claves secretas y registro de las acciones.