Política de Privacidad

El responsable del tratamiento de sus datos personales es irematelier OÜ (código de registro 17234707), Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. Puede contactar con nuestro responsable de protección de datos en privacy@irematelier.com.

Cuando creas una cuenta, almacenamos tu nombre, tu dirección de correo electrónico y una contraseña cifrada con scrypt — nunca la contraseña en sí. Cuando realizas un pedido, procesamos tu dirección de envío, tu número de teléfono y los detalles del pedido. Si te suscribes a nuestro boletín, almacenamos tu correo electrónico, y cuando dejas una reseña, almacenamos el nombre y el comentario que envías. Con tu consentimiento, nuestras analíticas autoalojadas también registran datos de uso seudónimos (páginas visitadas, información general del dispositivo y el navegador, y región aproximada); las direcciones IP sin procesar nunca se almacenan.

Usamos tu información para procesar y entregar tus pedidos, enviar confirmaciones y actualizaciones de envío, gestionar tu cuenta y responder a tus consultas. Los correos del boletín solo se envían a suscriptores y cada mensaje incluye un enlace para darse de baja. Con tu consentimiento, las analíticas anonimizadas nos ayudan a entender cómo se usa la tienda para mejorar nuestras colecciones y tu experiencia. Nunca vendemos tus datos personales.

Esta tienda no utiliza cookies de seguimiento de terceros. Las preferencias esenciales — tu carrito, tu lista de deseos, el idioma, la moneda y tu elección de cookies — se guardan en el almacenamiento local de tu navegador para que encuentres el sitio tal como lo dejaste. Nuestro rastreador de analíticas solo funciona después de que lo aceptes explícitamente mediante el banner de consentimiento, y tu elección (guardada como «irematelier-cookie-consent») puede cambiarse en cualquier momento desde el enlace Configuración de cookies del pie de página.

Los pagos son procesados por Stripe; nunca vemos ni almacenamos los datos completos de tu tarjeta. Las imágenes de los productos se sirven a través de la CDN jsDelivr y los pedidos se envían con transportistas como DHL y UPS, que solo reciben los datos necesarios para la entrega. Las traducciones de las reseñas las proporciona DeepL, la ubicación aproximada se resuelve mediante ipwho.is cuando tu red no la proporciona, y el contexto meteorológico proviene de Open-Meteo — ninguno de estos servicios recibe de nuestra parte la identidad de tu cuenta o pedido.

Nuestras bases de datos principales están autoalojadas en nuestra propia infraestructura. Algunos de los proveedores mencionados (por ejemplo, Stripe y la CDN jsDelivr) pueden procesar datos limitados en otros países como parte inherente de la prestación de sus servicios. Cuando los datos cruzan fronteras, se limitan a lo estrictamente necesario y están protegidos por garantías contractuales y técnicas.

Los registros de pedidos y facturas se conservan durante el periodo exigido por la legislación contable y fiscal de Estonia (siete años desde el cierre del ejercicio). Los datos de la cuenta se conservan hasta que elimine su cuenta, las suscripciones al boletín hasta que se dé de baja y las reseñas de productos hasta que nos pida eliminarlas. Los datos analíticos son seudónimos, nunca se vinculan a su identidad y se agregan y depuran periódicamente.

Según el RGPD y la ley turca KVKK, tienes derecho a acceder, rectificar, exportar y eliminar tus datos personales, a oponerte al tratamiento o restringirlo, y a retirar tu consentimiento en cualquier momento — incluido el consentimiento de analíticas desde la Configuración de cookies. Puedes eliminar tu cuenta desde la Configuración de la cuenta o contactarnos para ejercer cualquiera de estos derechos; respondemos en un plazo de 30 días.

Todo el tráfico está cifrado con TLS, las contraseñas se almacenan como hashes scrypt (parámetros recomendados por OWASP) y nunca en texto plano, y los datos de pago son gestionados exclusivamente por Stripe, que cumple con PCI DSS. El acceso a nuestros sistemas está restringido, los tokens de sesión caducan automáticamente y revisamos continuamente nuestra infraestructura en busca de vulnerabilidades.

Para cualquier pregunta o solicitud sobre privacidad, escriba a nuestro contacto de protección de datos en privacy@irematelier.com o a irematelier OÜ, Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia. Procuramos responder a cada solicitud en pocos días laborables. También tiene derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) o ante la autoridad de control de su país.