Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos es Bellaviere HC LTD., N.º de empresa 208806287, con domicilio en 6 Poshtenska Str., 1225 Sofia, Bulgaria.

Para cualquier consulta sobre tus datos personales, contáctanos en info@bellaviere.com o en el +359 888 656 155.

2. Qué datos recopilamos

No almacenamos los datos de la tarjeta — los pagos con tarjeta los gestiona íntegramente myPOS.

• Datos de identificación — nombre y apellidos;
• Datos de contacto — dirección de correo electrónico y número de teléfono;
• Dirección de entrega — ciudad, código postal, dirección u oficina de mensajería;
• Datos del pedido — artículos pedidos, importes, método de pago y entrega;
• Datos de la cuenta — si te registras (creada mediante Firebase);
• Datos de navegación y del dispositivo — solo si aceptas las cookies analíticas y publicitarias: páginas y productos vistos, artículos añadidos al carrito o a favoritos, pedidos iniciados y completados, dirección IP, información del navegador y del dispositivo e identificadores de las cookies.

3. Fines y base jurídica del tratamiento

• Ejecución de un contrato (art. 6(1)(b) RGPD) — tramitación y entrega de tu pedido;
• Obligación legal (art. 6(1)(c) RGPD) — requisitos contables y fiscales;
• Interés legítimo (art. 6(1)(f) RGPD) — seguridad, prevención del fraude, recordatorios de carrito abandonado;
• Consentimiento (art. 6(1)(a) RGPD) — boletín y marketing, estadísticas de visitas (Google Analytics) y medición y personalización de nuestros anuncios en Facebook e Instagram (Meta Pixel y Conversions API); puedes retirar tu consentimiento en cualquier momento.

4. Destinatarios de los datos

Compartimos datos únicamente con los proveedores necesarios para el funcionamiento de la tienda y la tramitación de tu pedido y, si has dado tu consentimiento, con nuestros socios de analítica y publicidad:

• Speedy — para la entrega de los envíos;
• myPOS — para procesar los pagos con tarjeta;
• Amazon Web Services (AWS) — alojamiento y almacenamiento de datos en la UE;
• Google Firebase — autenticación de las cuentas de usuario;
• Google Ireland Ltd. (Google Analytics) — estadísticas de visitas, solo con tu consentimiento;
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — medición de la eficacia de nuestros anuncios y presentación de anuncios relevantes mediante el Meta Pixel y la Meta Conversions API, solo con tu consentimiento. A través de la Conversions API, nuestro servidor envía a Meta: cuando ves un producto, añades algo al carrito o a favoritos o inicias el proceso de pago, los productos correspondientes junto con tu dirección IP, el user agent de tu navegador, la dirección de la página y los identificadores _fbp/_fbc; cuando realizas un pedido, la compra (número de pedido, importe, productos) con los mismos datos técnicos y con tu dirección de correo electrónico, teléfono, nombre y apellidos, y la ciudad, el código postal y el país de entrega, convertidos en hash con SHA-256, y, si has iniciado sesión, el identificador de tu cuenta, también en hash. Encontrarás los detalles en la Política de cookies.

En la recogida de datos a través del Meta Pixel y la Conversions API y su transmisión a Meta, nosotros y Meta Platforms Ireland Ltd. somos corresponsables del tratamiento (art. 26 RGPD) conforme al anexo de Meta para responsables del tratamiento (Controller Addendum, facebook.com/legal/controller_addendum); Meta es la única responsable del tratamiento posterior, tal como se describe en su Política de privacidad (facebook.com/privacy/policy). Meta y Google pueden transferir datos a Meta Platforms, Inc. y Google LLC en Estados Unidos; ambas empresas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework), sobre el que la Comisión Europea ha adoptado una decisión de adecuación.

5. Plazos de conservación

• Documentos contables y fiscales — 10 años según exige la ley;
• Datos de la cuenta — hasta que elimines tu cuenta;
• Consentimiento de marketing — hasta que lo retires;
• Datos técnicos para la Meta Conversions API conservados con el pedido (dirección IP, user agent del navegador, dirección de la página e identificadores _fbp/_fbc) — como máximo 8 días;
• Cookies analíticas y publicitarias — durante los plazos indicados en la Política de cookies (unos 90 días en el caso del Meta Pixel).

6. Tus derechos

Como interesado tienes derecho a:

• acceder a tus datos personales;
• rectificar datos inexactos;
• supresión (el «derecho al olvido»);
• limitar el tratamiento;
• portabilidad de los datos;
• oponerte al tratamiento basado en el interés legítimo;
• retirar el consentimiento en cualquier momento.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de ella. Para retirar tu consentimiento a las cookies analíticas o publicitarias, haz clic en «Configuración de cookies» al pie de cualquier página y elige «Rechazar todas», o desmarca la categoría correspondiente en «Configuración» y guarda tu selección.

7. Derecho a reclamar

Tienes derecho a presentar una reclamación ante la Comisión de Protección de Datos Personales (CPDP) — Sofía, bulevar Prof. Tsvetan Lazarov 2, o en línea en www.cpdp.bg.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos. Los datos de la tarjeta nunca se almacenan con nosotros — se procesan en un entorno seguro por myPOS.

9. Cambios en esta política

Podemos actualizar esta política de vez en cuando. La versión actual está siempre disponible en esta página con su fecha de última actualización.