Política de Privacidad
Cómo recopilamos, usamos y protegemos sus datos.
Datos que recopilamos
Cuando creas una cuenta, almacenamos tu nombre, tu dirección de correo electrónico y una contraseña cifrada con scrypt — nunca la contraseña en sí. Cuando realizas un pedido, procesamos tu dirección de envío, tu número de teléfono y los detalles del pedido. Si te suscribes a nuestro boletín, almacenamos tu correo electrónico, y cuando dejas una reseña, almacenamos el nombre y el comentario que envías. Con tu consentimiento, nuestras analíticas autoalojadas también registran datos de uso seudónimos (páginas visitadas, información general del dispositivo y el navegador, y región aproximada); las direcciones IP sin procesar nunca se almacenan.
Cómo usamos tus datos
Usamos tu información para procesar y entregar tus pedidos, enviar confirmaciones y actualizaciones de envío, gestionar tu cuenta y responder a tus consultas. Los correos del boletín solo se envían a suscriptores y cada mensaje incluye un enlace para darse de baja. Con tu consentimiento, las analíticas anonimizadas nos ayudan a entender cómo se usa la tienda para mejorar nuestras colecciones y tu experiencia. Nunca vendemos tus datos personales.
Proveedores externos
Los pagos son procesados por Stripe; nunca vemos ni almacenamos los datos completos de tu tarjeta. Las imágenes de los productos se sirven a través de la CDN jsDelivr y los pedidos se envían con transportistas como DHL y UPS, que solo reciben los datos necesarios para la entrega. Las traducciones de las reseñas las proporciona DeepL, la ubicación aproximada se resuelve mediante ipwho.is cuando tu red no la proporciona, y el contexto meteorológico proviene de Open-Meteo — ninguno de estos servicios recibe de nuestra parte la identidad de tu cuenta o pedido.
Transferencias internacionales de datos
Nuestras bases de datos principales están autoalojadas en nuestra propia infraestructura. Algunos de los proveedores mencionados (por ejemplo, Stripe y la CDN jsDelivr) pueden procesar datos limitados en otros países como parte inherente de la prestación de sus servicios. Cuando los datos cruzan fronteras, se limitan a lo estrictamente necesario y están protegidos por garantías contractuales y técnicas.
Conservación de datos
Los registros de pedidos se conservan durante el período exigido por la legislación fiscal y comercial aplicable (hasta diez años en Turquía). Los datos de la cuenta se conservan hasta que la elimines, las suscripciones al boletín hasta que te des de baja y las reseñas hasta que pidas su retirada. Los datos de analíticas son seudónimos, nunca se vinculan a tu identidad y se agregan y depuran periódicamente.
Tus derechos
Según el RGPD y la ley turca KVKK, tienes derecho a acceder, rectificar, exportar y eliminar tus datos personales, a oponerte al tratamiento o restringirlo, y a retirar tu consentimiento en cualquier momento — incluido el consentimiento de analíticas desde la Configuración de cookies. Puedes eliminar tu cuenta desde la Configuración de la cuenta o contactarnos para ejercer cualquiera de estos derechos; respondemos en un plazo de 30 días.
Seguridad
Todo el tráfico está cifrado con TLS, las contraseñas se almacenan como hashes scrypt (parámetros recomendados por OWASP) y nunca en texto plano, y los datos de pago son gestionados exclusivamente por Stripe, que cumple con PCI DSS. El acceso a nuestros sistemas está restringido, los tokens de sesión caducan automáticamente y revisamos continuamente nuestra infraestructura en busca de vulnerabilidades.
Contáctanos
Para cualquier pregunta o solicitud sobre privacidad, escribe a nuestro contacto de protección de datos en privacy@irematelier.com o a Irem Atelier, Nişantaşı, Estambul, Turquía. Nuestro objetivo es responder a cada solicitud en pocos días laborables.