Política de privacidad
Vigente desde el 25 de septiembre de 2026 (versión anterior: 6 de agosto de 2026).
1. Quién es el responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Poland NIP: 616-145-54-47 · IVA UE: PL6161455447 · REGON: 369984358 Inscrita en el CEIDG, el registro central polaco de actividad empresarial
Contacto para cuestiones de protección de datos: shop@pottery-store.com, tel. +48 666 669 510
No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello. El responsable del tratamiento gestiona directamente todas las cuestiones de protección de datos en la dirección indicada.
2. Qué datos recogemos, con qué fines y sobre qué base jurídica
| Fin | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Ejecución de su pedido y del contrato de compraventa | nombre, dirección de entrega, correo electrónico, teléfono, datos del pedido | art. 6.1.b) del RGPD: ejecución de un contrato | hasta la prescripción de las reclamaciones derivadas del contrato |
| Emisión y conservación de la documentación contable | datos del comprador, datos de la transacción, número de IVA si se emite factura | art. 6.1.c) del RGPD: obligación legal (normativa polaca de contabilidad y del IVA) | 5 años desde el final del ejercicio fiscal |
| Tramitación de reclamaciones y desistimientos | datos de contacto, datos del pedido, contenido de su solicitud | art. 6.1.c) y b) del RGPD | hasta la prescripción de las reclamaciones |
| Gestión de su cuenta de cliente | correo electrónico, contraseña (almacenada como hash), historial de pedidos | art. 6.1.b) del RGPD | hasta que usted elimine la cuenta o tras 3 años de inactividad |
| Envío de nuestro boletín | dirección de correo electrónico | art. 6.1.a) del RGPD: su consentimiento | hasta que usted retire el consentimiento |
| Defensa frente a reclamaciones y ejercicio de las nuestras | datos del pedido y de la correspondencia | art. 6.1.f) del RGPD: nuestro interés legítimo | hasta la prescripción de las reclamaciones |
| Tramitación de pedidos realizados en Amazon o en la aplicación móvil de InPost | nombre, dirección de entrega, teléfono si el marketplace lo facilita, datos del pedido. Los recibimos del marketplace, no los recogemos nosotros | art. 6.1.b) del RGPD: ejecución de un contrato; art. 6.1.c) del RGPD para la documentación contable | documentación contable 5 años; no copiamos la dirección de entrega en nuestras propias bases de datos: permanece en el marketplace, en el intermediario de envíos y en el transportista |
| Responderle en el chat de la Tienda | el contenido de sus mensajes y cualquier dato que decida incluir en ellos (p. ej., correo electrónico, número de pedido); si pide hablar con una persona, la conversación se traslada a nuestro servicio de asistencia | art. 6.1.b) del RGPD (consultas antes y después de la compra) y art. 6.1.f) del RGPD (atención al cliente) | la Tienda no almacena las conversaciones del chat; las incidencias del servicio de asistencia, hasta que se cierre el asunto y prescriban las reclamaciones |
| Mantener la Tienda segura y en correcto funcionamiento | dirección IP, registros del servidor | art. 6.1.f) del RGPD: seguridad del servicio | 12 meses |
Facilitar sus datos es voluntario, pero sin los datos marcados como obligatorios no podemos celebrar ni ejecutar el contrato de compraventa.
3. Quién recibe sus datos
La siguiente lista es completa y refleja la situación real a la fecha de entrada en vigor de esta política. Evita deliberadamente expresiones como «socios de confianza»: si se añade un nuevo destinatario, esta lista se actualizará antes de transferirle ningún dato.
| Destinatario | Función | Qué recibe | Ubicación |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | encargado del tratamiento: alojamiento del servidor de la Tienda | todos los datos almacenados en la Tienda | centro de datos europe-west4, Países Bajos, dentro del EEE |
| Google Ireland Limited (Google Workspace) | encargado del tratamiento: correo electrónico, incluidos los correos de pedidos que envía la Tienda | contenido de la correspondencia, direcciones de correo electrónico | UE/EEE, con posible soporte desde terceros países sobre la base de cláusulas contractuales tipo |
| Stripe Payments Europe, Limited, Dublin (Stripe) | proveedor de servicios de pago: pagos con tarjeta y en línea (incluido BLIK) | datos de pago y de la transacción, correo electrónico, dirección de facturación, dirección IP; los datos de la tarjeta van directamente a Stripe y nosotros nunca los vemos | Irlanda; posible transferencia a Stripe, LLC (EE. UU.): véase la sección 4 |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (InPost) | pagos InPost Pay, entrega en taquillas Paczkomat® y por mensajería, pedidos realizados en la aplicación móvil de InPost | nombre, teléfono, correo electrónico, dirección de entrega o identificador de la taquilla, datos del pedido y del pago | Polonia |
| Richert KurJerzy sp. k., Gdańsk (KurJerzy.pl) | intermediario de envíos: a través de él compramos las etiquetas de mensajería | nombre, dirección de entrega, teléfono, correo electrónico, contenido del paquete y valor declarado | Polonia |
| El transportista elegido para su paquete: DHL, FedEx o UPS (contratado a través de KurJerzy.pl) | entrega de su paquete | datos de la etiqueta: nombre, dirección de entrega, teléfono y correo electrónico si el transportista los exige; datos aduaneros para entregas fuera de la UE | UE; para entregas fuera del EEE, también las sociedades del transportista en el país de destino: véase la sección 4 |
| Amazon (Amazon EU S.à r.l. / Amazon Services Europe S.à r.l., Luxembourg) | marketplace: responsable del tratamiento independiente; origen de los pedidos realizados en Amazon | confirmación de envío y número de seguimiento de su pedido de Amazon | UE; Amazon UK Services Ltd para amazon.co.uk (decisión de adecuación relativa al Reino Unido) |
| Anthropic, PBC (EE. UU.) | proveedor del modelo de IA del chat de la Tienda | el contenido de sus mensajes en el chat | EE. UU.: véase la sección 4 |
| OpenRouter, Inc. (EE. UU.) y OpenAI (EE. UU.) | proveedores de modelos de IA para nuestros asistentes internos, que nos ayudan a gestionar el catálogo, los anuncios de Amazon y los pedidos | los datos del pedido con los que trabaja el asistente (número de pedido, productos, ciudad, código postal y país de destino); ningún dato de tarjeta | EE. UU.: véase la sección 4 |
| IFIRMA S.A., Wrocław (ifirma.pl), nuestra asesoría contable y el Sistema Nacional de Facturación Electrónica polaco (KSeF) | contabilidad y facturación | datos del comprador en las facturas, datos de la transacción | Polonia |
Lo que no hacemos:
- La Tienda no contiene Google Analytics, Google Tag Manager, píxel de Meta/Facebook ni ninguna otra herramienta analítica o publicitaria que rastree a los usuarios. Verificado a la fecha de esta política. Contamos las visitas con una herramienta estadística que funciona en nuestro propio servidor (Umami): no instala cookies, no almacena identificadores y no conserva direcciones IP completas.
- No realizamos elaboración de perfiles ni tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos (art. 22 del RGPD).
- No vendemos sus datos ni los compartimos con terceros con fines de mercadotecnia.
4. Transferencias fuera del EEE
El servidor y el correo electrónico de la Tienda funcionan en infraestructura situada dentro del Espacio Económico Europeo. Stripe, Anthropic, OpenRouter y OpenAI tienen su sede en EE. UU. Las transferencias a estas empresas se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado conforme a él y, en caso contrario, en las cláusulas contractuales tipo incluidas en las condiciones de tratamiento de datos del proveedor. Los transportistas entregan paquetes fuera del EEE en virtud del art. 49.1.b) del RGPD, porque la transferencia es necesaria para la ejecución de su contrato. Cuando nuestros proveedores de servicios acceden a los datos desde fuera del EEE con fines de soporte técnico, lo hacen sobre la base de cláusulas contractuales tipo aprobadas por la Comisión Europea. Puede obtener una copia de estas garantías escribiendo al responsable del tratamiento.
5. Sus derechos
Tiene derecho a:
- acceder a sus datos y obtener una copia de ellos (art. 15 del RGPD),
- la rectificación de los datos inexactos o incompletos (art. 16),
- la supresión, es decir, el «derecho al olvido» (art. 17), salvo los datos que estamos obligados a conservar con fines contables o para defendernos frente a reclamaciones,
- la limitación del tratamiento (art. 18),
- la portabilidad de los datos: recibir sus datos en un formato de lectura mecánica y que se transmitan a otro responsable del tratamiento (art. 20),
- oponerse al tratamiento basado en nuestro interés legítimo (art. 21), incluido oponerse en cualquier momento a la mercadotecnia directa,
- retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (art. 7.3).
Para ejercer cualquiera de estos derechos, escriba a shop@pottery-store.com. Respondemos sin dilación indebida y, en cualquier caso, en el plazo de un mes.
Derecho a presentar una reclamación. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad de control del lugar de nuestro establecimiento:
Prezes Urzędu Ochrony Danych Osobowych (Presidente de la Oficina de Protección de Datos Personales, Prezes UODO) ul. Stawki 2, 00-193 Warsaw, Poland — https://uodo.gov.pl
También puede presentar una reclamación ante la autoridad de control del Estado miembro de la UE en el que tenga su residencia habitual o su lugar de trabajo.
6. Cookies
La Tienda utiliza cookies que son:
- estrictamente necesarias: mantienen su sesión, el contenido de su cesta y la tienda e idioma que ha seleccionado, y protegen los formularios frente a abusos. No requieren consentimiento, porque el servicio no puede funcionar sin ellas;
- La Tienda no utiliza cookies analíticas, publicitarias ni de seguimiento. Por eso no verá ningún aviso de consentimiento de cookies: no hay nada que consentir.
Si alguna vez introducimos cookies que requieran consentimiento, aparecerá un mecanismo de consentimiento antes de que se instalen esas cookies, no después.
Puede cambiar la configuración de cookies en su navegador. Si desactiva las cookies estrictamente necesarias, no podrá realizar pedidos.
7. Seguridad
La conexión con la Tienda está cifrada (HTTPS). Las contraseñas se almacenan únicamente como hashes criptográficos: no conocemos su contraseña y no podemos recuperarla. El acceso a los datos está limitado a quienes lo necesitan para gestionar la Tienda.
8. Cambios en esta política
Avisaremos con 14 días de antelación de cualquier cambio sustancial, en el sitio web de la Tienda y, a los titulares de una cuenta, también por correo electrónico. La fecha de entrada en vigor de esta política figura al principio del documento.