Política de privacidad
En vigor desde el 22 de agosto de 2026.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Polonia NIP: 616-145-54-47 · IVA UE: PL6161455447 · REGON: 369984358 Inscrito en CEIDG, el registro central polaco de actividad económica
Contacto para asuntos de protección de datos: shop@pottery-store.com, tel. +48 666 669 510
No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello. Todos los asuntos de protección de datos son gestionados directamente por el responsable del tratamiento en la dirección indicada anteriormente.
2. Qué datos recogemos, con qué fin y sobre qué base jurídica
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Ejecución de su pedido y del contrato de compraventa | nombre, dirección de entrega, correo electrónico, teléfono, detalles del pedido | Art. 6(1)(b) RGPD — ejecución de un contrato | hasta la prescripción de las reclamaciones derivadas del contrato |
| Emisión y conservación de la documentación contable | datos del comprador, datos de la transacción, número de IVA cuando se emita una factura | Art. 6(1)(c) RGPD — obligación legal (normativa polaca de contabilidad e IVA) | 5 años desde el final del ejercicio fiscal |
| Tramitación de reclamaciones y desistimientos | datos de contacto, detalles del pedido, contenido de su solicitud | Art. 6(1)(c) y (b) RGPD | hasta la prescripción de las reclamaciones |
| Gestión de su cuenta de cliente | correo electrónico, contraseña (almacenada como hash), historial de pedidos | Art. 6(1)(b) RGPD | hasta que elimine la cuenta, o tras 3 años de inactividad |
| Envío de nuestro boletín informativo | dirección de correo electrónico | Art. 6(1)(a) RGPD — su consentimiento | hasta que retire el consentimiento |
| Defensa y ejercicio de reclamaciones | datos de pedidos y correspondencia | Art. 6(1)(f) RGPD — nuestro interés legítimo | hasta la prescripción de las reclamaciones |
| Mantenimiento de la seguridad y el correcto funcionamiento de la Tienda | dirección IP, registros del servidor | Art. 6(1)(f) RGPD — seguridad del servicio | 12 meses |
| Gestión de pedidos realizados en Amazon | nombre y apellidos, dirección de entrega, teléfono y alias de correo de Amazon, datos del pedido | art. 6.1.b) RGPD — ejecución del contrato; art. 6.1.c) — documentos contables | documentos contables: 5 años desde el fin del ejercicio fiscal; el resto hasta la prescripción de las reclamaciones |
Facilitar sus datos es voluntario, pero sin los datos marcados como obligatorios no podemos celebrar ni ejecutar el contrato de compraventa.
3. Quién recibe sus datos
La siguiente lista es completa y refleja la situación real en la fecha de entrada en vigor de esta política. Evita deliberadamente expresiones como «socios de confianza» — si se añade un nuevo destinatario, esta lista se actualizará antes de que se le transfiera dato alguno.
| Destinatario | Función | Qué reciben | Ubicación |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | encargado del tratamiento — alojamiento del servidor de la Tienda | todos los datos almacenados en la Tienda | centro de datos europe-west4, Países Bajos — dentro del EEE |
| Google Ireland Limited (Google Workspace) | encargado del tratamiento — correo electrónico | contenido de la correspondencia, direcciones de correo electrónico | UE/EEE, con la posibilidad de soporte desde terceros países al amparo de Cláusulas Contractuales Tipo |
| PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Polonia | responsable independiente — procesamiento de pagos (transferencias, BLIK, tarjetas) | datos de la transacción: importe, correo electrónico, identificador del pedido | Polonia |
| Stripe Payments Europe Ltd, Dublín (grupo Stripe) | encargado del tratamiento, y responsable para la prevención del fraude — pagos con tarjeta y en línea | datos de la transacción; los datos de la tarjeta van directamente a Stripe y nosotros nunca los vemos; dirección IP | Irlanda; posibles transferencias a Stripe Inc. (EE. UU.) sobre la base del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo (PayPal / Braintree) | responsable independiente — pagos con PayPal y tarjeta | datos de la transacción, correo de la cuenta PayPal | Luxemburgo/UE; transferencias según la política de privacidad de PayPal |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polonia | encargado del tratamiento, y responsable independiente de la propia entrega — taquillas automáticas y mensajería | nombre y apellidos, teléfono, correo electrónico, dirección o número de taquilla | Polonia |
| transportistas contratados a través del bróker de envíos KurJerzy.pl (Richert KurJerzy sp. k., ul. Prezydenta Lecha Kaczyńskiego 1/108, 80-374 Gdańsk, Polonia) | entrega de paquetes, incluidos los envíos internacionales y las devoluciones | nombre y apellidos, teléfono, correo electrónico, dirección de entrega | Polonia/UE — el transportista concreto depende del país de entrega |
Lo que no hacemos:
- La Tienda no contiene Google Analytics, Google Tag Manager, píxel de Meta/Facebook ni ninguna
otra herramienta de analítica o publicidad que rastree a los usuarios. Verificado en la fecha de esta política.
- No llevamos a cabo elaboración de perfiles y no tomamos decisiones sobre usted basadas únicamente
en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos (Art. 22 RGPD).
- No vendemos ni compartimos sus datos con terceros con fines de marketing.
Los proveedores de pago y transportistas enumerados arriba solo reciben datos en el momento en que usted paga un pedido o entregamos su paquete al transportista (art. 6.1.b) RGPD — ejecución del contrato).
Pedidos realizados en Amazon
Si compra nuestra cerámica en Amazon, recibimos sus datos (nombre, dirección de entrega, detalles del pedido y, en su caso, un teléfono y un alias de correo en el dominio de Amazon) de Amazon — no los recogemos nosotros. Los tratamos exclusivamente para embalar y enviar su pedido y para gestionar una devolución o reclamación (art. 6.1.b) RGPD), y conservamos los documentos de venta durante los plazos exigidos por el derecho fiscal (art. 6.1.c) RGPD).
Nunca usamos los datos procedentes de Amazon para marketing ni para crear cuentas en nuestra Tienda — lo prohíben tanto las normas de Amazon como esta política. Los paquetes se envían a través de los transportistas enumerados en la sección «Quién recibe sus datos». Amazon sigue siendo el responsable de los datos de su cuenta de Amazon — esta política cubre solo los datos del pedido que se nos transmiten para su gestión.
4. Transferencias fuera del EEE
El servidor y el correo electrónico de la Tienda funcionan sobre infraestructura ubicada dentro del Espacio Económico Europeo. Cuando nuestros proveedores de servicios acceden a los datos desde fuera del EEE con fines de soporte técnico, esto tiene lugar sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puede obtener una copia de estas garantías escribiendo al responsable del tratamiento.
5. Sus derechos
Usted tiene derecho a:
- acceder a sus datos y obtener una copia de los mismos (Art. 15 RGPD),
- la rectificación de datos inexactos o incompletos (Art. 16),
- la supresión — el «derecho al olvido» (Art. 17), salvo en relación con los datos que estamos obligados a conservar con fines contables o para la defensa frente a reclamaciones,
- la limitación del tratamiento (Art. 18),
- la portabilidad de los datos — recibir sus datos en un formato legible por máquina y que sean transmitidos a otro responsable del tratamiento (Art. 20),
- oponerse al tratamiento basado en nuestro interés legítimo (Art. 21), incluida la oposición al marketing directo en cualquier momento,
- retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada (Art. 7(3)).
Para ejercer cualquiera de estos derechos, escriba a shop@pottery-store.com. Respondemos sin dilación indebida y, en todo caso, en el plazo de un mes.
Derecho a presentar una reclamación. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad de control de nuestro lugar de establecimiento:
Prezes Urzędu Ochrony Danych Osobowych (Presidente de la Oficina de Protección de Datos Personales) ul. Stawki 2, 00-193 Varsovia, Polonia — https://uodo.gov.pl
También puede presentar una reclamación ante la autoridad de control del Estado miembro de la UE de su residencia habitual o lugar de trabajo.
6. Cookies
La Tienda utiliza cookies que son:
- estrictamente necesarias — mantener su sesión, el contenido de su cesta, su selección de tienda
e idioma, y proteger los formularios frente a usos abusivos. Estas no requieren consentimiento, porque el servicio no puede funcionar sin ellas;
- La Tienda no utiliza cookies de analítica, publicidad o rastreo. Por eso no verá
un banner de consentimiento de cookies — no hay nada que consentir.
Si alguna vez introducimos cookies que requieran consentimiento, aparecerá un mecanismo de consentimiento antes de que dichas cookies se instalen, no después.
Puede cambiar la configuración de cookies en su navegador; desactivar las cookies estrictamente necesarias hará imposible realizar un pedido.
7. Seguridad
La conexión con la Tienda está cifrada (HTTPS). Las contraseñas se almacenan únicamente como hashes criptográficos — no conocemos su contraseña y no podemos recuperarla. El acceso a los datos está limitado a quienes lo necesitan para operar la Tienda.
8. Cambios en esta política
Avisaremos con 14 días de antelación de cualquier cambio sustancial — en el sitio web de la Tienda y, para los titulares de cuenta, también por correo electrónico. La fecha de entrada en vigor de esta política se indica en la parte superior.