Responsable
Nevinu S.L. (Grasshall), C/ Areeira 13, Alongos, 32940 Toén, Ourense, España. CIF B75643114.
Para cualquier asunto de privacidad escríbenos a hola@grasshall.com.
Qué datos tratamos y para qué
- Pedidos: tu nombre, correo, teléfono, dirección de entrega, los productos y el importe. Los usamos para cobrar, preparar y entregar tu pedido, enviarte la confirmación y emitir la factura. Base legal: la ejecución del contrato y el cumplimiento de obligaciones legales, como las fiscales.
- Pago: los datos de tu tarjeta o método de pago los recibe y trata Stripe. Nosotros no los vemos.
- Atención al cliente: lo que nos escribes y nuestras respuestas. Base legal: la ejecución del contrato o nuestro interés legítimo en responderte.
- Confirmación de edad: se guarda solo en tu navegador, con la fecha en que la diste. No nos llega. Lo explicamos en la política de cookies.
- Estadísticas de visitas: usamos Vercel Web Analytics y Ahrefs Web Analytics. No usan cookies y solo nos muestran cifras de conjunto, como páginas vistas, país, tipo de dispositivo y la web de la que vienes. Base legal: nuestro interés legítimo en saber cómo se usa la web.
- Datos técnicos: al servirte las páginas, nuestro proveedor de alojamiento trata tu dirección IP y datos técnicos de la conexión para que la web funcione y sea segura. Base legal: interés legítimo.
No tomamos decisiones automatizadas sobre ti ni hacemos perfiles. No vendemos tus datos.
Quién recibe tus datos
Solo los proveedores que necesitamos para operar la tienda, con contrato de encargo de tratamiento cuando actúan por nuestra cuenta:
- Stripe: procesa los pagos y previene el fraude.
- Vercel: aloja la web y nos da estadísticas de visitas sin cookies.
- Ahrefs: estadísticas de visitas sin cookies.
- Brevo: envía los correos de los pedidos.
- La empresa de transporte que entrega tu pedido recibe tu nombre, tu dirección y tu teléfono. Usamos empresas de paquetería que operan en España y en la Unión Europea; cuál lleva tu pedido depende del destino.
También comunicamos datos a las administraciones públicas cuando la ley nos obliga, por ejemplo a Hacienda.
Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando ocurre, lo hacen con las garantías del Reglamento General de Protección de Datos: el Marco de Privacidad de Datos UE y EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
Cuánto tiempo los guardamos
- Pedidos y facturas: 6 años, como exige el Código de Comercio.
- Correos de atención al cliente: mientras dure tu consulta y, después, mientras puedan surgir reclamaciones o duren los plazos de garantía.
- Confirmación de edad: en tu navegador, hasta que la borres.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y puedes oponerte al tratamiento basado en interés legítimo.
Escríbenos a hola@grasshall.com con el asunto «Privacidad». Te respondemos en un mes como máximo.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Menores
Grasshall es solo para mayores de 18 años. No tratamos a sabiendas datos de menores.
Cambios
Si cambiamos esta política, publicamos aquí la nueva versión con su fecha.
