Política de privacitat

1. Responsable del tractament

Maria Magdalena Farré Sans
NIF: 43711637E
Adreça: Carrer Bruc, 22 1B, 25001 Lleida, Espanya
Correu electrònic: magda@lasabonerartesana.com
Telèfon: 607 491 254

En compliment del Reglament (UE) 2016/679 (RGPD) i de la Llei Orgànica 3/2018, de 5 de desembre (LOPDGDD), t'informem de com tractem les teves dades personals.

2. Quines dades recollim i amb quina finalitat

• Gestió de comandes: nom, adreça de lliurament, correu electrònic i telèfon, per processar i enviar la teva comanda i comunicar-nos amb tu en relació amb ella.
• Gestió del pagament: el número de telèfon associat al Bizum o les dades de l'ordenant de la transferència, per identificar i conciliar el pagament de la teva comanda. Si sol·licites una devolució, també el número de compte (IBAN) per fer-te el reemborsament.
• Facturació i obligacions fiscals: nom, NIF si el sol·licites, adreça de facturació i detall de la compra.
• Consultes per correu electrònic: nom i correu electrònic, per respondre les teves consultes.
• Assessorament per WhatsApp: el teu número de telèfon i la informació que comparteixes voluntàriament durant la conversa, per orientar-te sobre quins productes s'adapten al que busques.
• Ressenyes de producte: nom i valoració, si decideixes deixar-ne una.

Les dades marcades com a obligatòries en cada formulari són les imprescindibles per a la finalitat corresponent: sense elles no podem tramitar la comanda ni respondre't. La resta són opcionals i no facilitar-les no té cap conseqüència.

3. Informació sobre la teva pell

Quan ens demanes assessorament, pot ser útil que ens expliquis característiques de la teva pell o del teu cabell. Aquesta informació pot constituir una dada relativa a la salut, que el RGPD protegeix de manera reforçada.

Per això t'ho demanem abans: et preguntem si et va bé explicar-nos-ho i t'expliquem per a què ho farem servir. Només tractem aquesta informació si ens dius que sí, i només durant el temps necessari per respondre't. No creem historials, fitxes ni registres amb aquesta informació, no la fem servir per segmentar comunicacions comercials i no la compartim amb ningú.

Pots dir que no i demanar-nos recomanacions igualment, sense donar cap detall. I recorda que l'assessorament que oferim és cosmètic, no mèdic: si tens una condició diagnosticada, consulta-la sempre amb el teu metge o dermatòleg.

4. Legitimació del tractament

• Execució d'un contracte (art. 6.1.b RGPD): tractament de les dades de comanda, pagament i lliurament.
• Mesures precontractuals a petició teva (art. 6.1.b RGPD): resposta a consultes i assessorament per WhatsApp o correu electrònic.
• Obligació legal (art. 6.1.c RGPD): conservació de la documentació comptable, fiscal i mercantil.
• Consentiment explícit (art. 9.2.a RGPD): informació relativa a la teva pell, quan ens autoritzes a tractar-la.
• Consentiment (art. 6.1.a RGPD): enviament de comunicacions comercials i publicació de ressenyes.

5. Comunicacions comercials

Només t'enviarem novetats, promocions o informació sobre els nostres productes si ens hi has autoritzat prèviament. El consentiment és independent per a cada canal: acceptar-ne un per correu electrònic no ens autoritza a escriure't per WhatsApp, ni a la inversa.

Si ja has estat client nostre, podem informar-te sobre productes similars als que has adquirit, tal com preveu l'article 21 de la Llei 34/2002 (LSSI). En qualsevol dels casos pots donar-te de baixa quan vulguis, de manera senzilla i gratuïta, responent al mateix missatge o escrivint-nos a magda@lasabonerartesana.com.

6. Conservació de les dades

• Comandes i facturació: 6 anys, per obligació comptable i mercantil (art. 30 del Codi de Comerç), sense perjudici dels terminis tributaris aplicables.
• Consultes i converses d'assessorament: el temps necessari per atendre-les i, com a màxim, 1 any des de l'última comunicació.
• Informació relativa a la teva pell: no es conserva més enllà de la conversa en què ens la facilites.
• Consentiments de comunicacions comercials: mentre no els retiris, i després el temps necessari per acreditar-ne la retirada.

7. Destinataris de les dades

No venem ni cedim les teves dades a tercers. Hi accedeixen únicament els proveïdors necessaris per prestar-te el servei, que actuen com a encarregats del tractament i amb els quals tenim signat el contracte que exigeix l'article 28 del RGPD:

• Shopify Inc., com a plataforma de la botiga online i gestió de comandes.
• La nostra entitat bancària, per rebre i identificar els pagaments per Bizum o transferència i, si escau, fer els reemborsaments.
• Agències de transport (GLS), per al lliurament de les comandes.
• Meta Platforms Ireland Ltd., si ens contactes per WhatsApp, com a proveïdor del servei de missatgeria.
• Judge.me, com a proveïdor del sistema de ressenyes de producte. Judge.me subcontracta, al seu torn, altres proveïdors (com Hotjar o Cloudflare) per prestar el seu servei; en tractem el detall, per transparència, a la nostra Política de galetes.
• El nostre servei d'assessoria fiscal i comptable, per al compliment de les obligacions legals.

També podem comunicar dades a administracions públiques i organismes de control quan hi hagi una obligació legal.

8. Transferències internacionals de dades

Alguns dels nostres proveïdors tenen la seva seu fora d'Espanya o formen part de grups amb matriu als Estats Units. És el cas de Shopify (Canadà), Judge.me i Meta (WhatsApp), i dels proveïdors que Judge.me subcontracta per al seu servei.

Quan la transferència es fa a un país amb decisió d'adequació de la Comissió Europea, aquesta decisió és la garantia aplicable. En la resta de casos, la transferència s'empara en les clàusules contractuals tipus aprovades per la Comissió Europea, amb les mesures addicionals que cada proveïdor estableix.

Pots consultar la política de privacitat de Shopify i la de WhatsApp per obtenir-ne més detall.

9. Els teus drets

Pots exercir en qualsevol moment els drets següents escrivint a magda@lasabonerartesana.com, indicant quin dret vols exercir:

• Accés: saber quines dades teves tractem.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries.
• Limitació: sol·licitar que limitem el tractament de les teves dades.
• Oposició: oposar-te al tractament per motius relacionats amb la teva situació personal.
• Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
• Retirada del consentiment: en qualsevol moment i sense efecte retroactiu, quan el tractament es basi en el consentiment.

Et respondrem en el termini d'un mes. Si la sol·licitud és especialment complexa, t'avisarem i el termini es pot ampliar dos mesos més.

Si consideres que el tractament de les teves dades no és adequat, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), a través de www.aepd.es.

10. Decisions automatitzades i elaboració de perfils

No prenem cap decisió automatitzada sobre tu ni elaborem perfils amb les teves dades. Tot l'assessorament el fa la Magda personalment.

11. Edat mínima

Aquesta botiga s'adreça a persones majors de 14 anys. Si ets menor de 14 anys, necessites el consentiment del teu pare, mare o tutor per facilitar-nos dades personals.

12. Galetes

La nostra botiga utilitza galetes (cookies) pròpies necessàries per al funcionament tècnic del lloc web i per al procés de compra, i galetes d'analítica que només s'activen si hi dones el teu consentiment.

⚠️ Actualment, el mòdul de ressenyes de producte també carrega algunes galetes de tercers que es col·loquen amb independència de la teva decisió al bàner de consentiment. Ho detallem amb tota transparència, i estem treballant per corregir-ho, a la nostra Política de galetes.

Pots consultar-ne el detall complet i gestionar les teves preferències a la Política de galetes.

13. Seguretat

Apliquem les mesures tècniques i organitzatives adequades per protegir les teves dades contra l'accés no autoritzat, la pèrdua o la destrucció accidental. La botiga online opera sota protocol HTTPS amb certificat TLS.

14. Actualitzacions d'aquesta política

Podem actualitzar aquesta política per adaptar-la a canvis legals o de servei. La versió vigent sempre estarà disponible en aquesta pàgina.