Política de privacidad

Versión del 20 de octubre de 2026. Traducción del original francés («Politique de confidentialité»): en caso de discrepancia, prevalece la versión francesa.

Esta política explica cómo se tratan tus datos personales cuando visitas el sitio Aquaréa, creas una cuenta, realizas un pedido o nos escribes, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades.

1. Responsable del tratamiento

El responsable del tratamiento es [por completar], [por completar], [por completar], que explota la tienda Aquaréa. Tus pedidos, direcciones, opiniones y preferencias son propios de cada tienda: no se comparten con las demás tiendas de esta sociedad ni se utilizan por cuenta de ellas. No obstante, tu identificador de acceso (dirección de correo electrónico y contraseña) puede ser común a varias tiendas de [por completar]: en ese caso te permite iniciar sesión en esas otras tiendas, sin transmitir tus datos de una tienda a otra. Eliminar tu cuenta en una tienda borra tus datos de esa tienda, salvo los pedidos y facturas, que se conservan durante los plazos legales; el identificador se elimina cuando ya no lo utiliza ninguna tienda.

Contacto para cualquier pregunta sobre tus datos: contact@aquarea.shop. No se ha designado ningún delegado de protección de datos, ya que esta designación no es obligatoria.

2. Datos recogidos

• Identidad y contacto: apellidos, nombre, dirección de correo electrónico, número de teléfono (facultativo, salvo que el transportista lo exija para la entrega).
• Entrega y facturación: direcciones postales.
• Pedidos: productos comprados, importes, historial, aceptación de las CGV (fecha y versión), solicitudes de desistimiento e intercambios con el servicio de atención al cliente.
• Cuenta de cliente (facultativa): identificador de acceso, direcciones guardadas, preferencias, aceptación de las condiciones de uso; la contraseña es cifrada por nuestro proveedor de autenticación y nunca es accesible para nosotros.
• Pago: los datos de tu tarjeta se introducen directamente en Stripe; nunca tenemos acceso a ellos.
• Opiniones: puntuación, texto, nombre e inicial publicados; correo electrónico y número de pedido conservados como prueba de compra.
• Boletín y preferencias: dirección de correo electrónico, idioma, prueba y fecha de tu consentimiento o de tu baja.
• Cesta: productos, opciones y cantidades (tus favoritos permanecen en tu navegador y no se nos transmiten).
• Navegación: estadísticas de audiencia anónimas y, únicamente con tu consentimiento, medición de audiencia de Google Analytics (véase la política de cookies).

La información indicada como obligatoria en los formularios (nombre, correo electrónico, dirección de entrega) es necesaria para tramitar tu pedido: sin ella, no se puede realizar el pedido. El resto es facultativa.

3. Finalidades, bases jurídicas y plazos de conservación

• Pedidos, entrega, servicio posventa y garantías legales: ejecución del contrato y obligaciones legales del vendedor. Plazo: 10 años desde la entrega o desde el cierre del ejercicio contable (prueba del contrato, artículo L213-1 del Código francés de consumo y artículo L123-22 del Código de comercio francés).
• Pago y prevención del fraude: ejecución del contrato e interés legítimo en luchar contra el fraude. Plazo: con el pedido; pagos iniciados y no completados: 30 días (90 días si se espera una transferencia).
• Facturación y contabilidad: obligación legal. Plazo: 10 años.
• Cuenta de cliente: ejecución del contrato (condiciones de uso). Plazo: hasta la supresión de la cuenta, o 3 años sin conexión ni compra.
• Atención al cliente y formulario de contacto: medidas precontractuales, ejecución del contrato o interés legítimo en responder a tus solicitudes. Plazo: 3 años.
• Solicitudes de desistimiento: obligación legal. Plazo: con el pedido.
• Reclamaciones, litigios y mediación: interés legítimo en defender nuestros derechos y obligación legal. Plazo: hasta el cierre del litigio y, después, 5 años.
• Opiniones verificadas, moderación y notificaciones: interés legítimo en informar de forma fiable a los consumidores y obligaciones legales (Código francés de consumo, Reglamento (UE) 2022/2065). Plazo: mientras la opinión esté publicada; notificaciones: hasta su tramitación y, después, 1 año.
• Boletín y ofertas de la tienda: tu consentimiento, que puedes retirar en cualquier momento. Plazo: hasta la baja, o 3 años sin interacción; una dirección dada de baja se conserva 3 años para respetar tu oposición.
• Ofertas dirigidas a nuestros clientes sobre productos similares de la misma tienda: interés legítimo, en el marco del artículo L34-5 del Código francés de correos y comunicaciones electrónicas, con la posibilidad de oponerte al realizar el pedido y en cada correo. Plazo: 3 años después de tu última compra.
• Recordatorio de una cesta no finalizada: únicamente tu consentimiento (casilla específica, no marcada por defecto), que puedes retirar en cualquier momento; solo se envía un recordatorio. Plazo: 90 días después de la última modificación de la cesta.
• Cesta guardada: servicio que solicitas (medidas precontractuales), en tu navegador y, si has iniciado sesión, en tu cuenta. Plazo: 90 días después de la última modificación de la cesta.
• Favoritos: se conservan únicamente en tu navegador hasta que los elimines; no se nos transmiten.
• Medición de audiencia anónima: interés legítimo; puedes oponerte a ella. Plazo: estadísticas detalladas 25 meses, identificador 13 meses como máximo.
• Google Analytics (si la tienda lo utiliza): tu consentimiento. Plazo: cookies 13 meses como máximo, datos 14 meses como máximo.
• Seguridad del sitio y registros técnicos: interés legítimo y obligación de seguridad. Plazo: 1 año como máximo.
• Seguridad de los productos y retiradas: obligación legal (Reglamento (UE) 2023/988): en caso de retirada de un producto, informamos a sus compradores. Plazo: el de los pedidos.
• Ejercicio de tus derechos: obligación legal. Plazo: 5 años.

Los datos conservados en virtud de una obligación legal se archivan con acceso restringido y solo se utilizan para dicha obligación.

4. Destinatarios

Tus datos solo son accesibles para las personas autorizadas del operador y, dentro de los límites de sus funciones, para:

• Google Cloud / Firebase (Google): alojamiento de la base de datos, autenticación de las cuentas y almacenamiento de archivos;
• Vercel Inc.: alojamiento del sitio;
• Resend Inc.: envío de los correos electrónicos (pedidos, cuenta, boletín);
• Stripe: pago en línea, como encargado del tratamiento y, para la lucha contra el fraude y sus obligaciones reglamentarias, como responsable independiente;
• Google Analytics, únicamente con tu consentimiento;
• nuestros proveedores encargados de preparar y enviar los pedidos (en particular CJ Dropshipping, AliExpress, BigBuy y Printful) y los transportistas, que solo reciben tu nombre, tu dirección de entrega y tu teléfono;
• nuestro asesor contable, el mediador de consumo en caso de litigio y las autoridades administrativas o judiciales previa solicitud legal.

Tus datos nunca se venden ni se alquilan.

Las fuentes tipográficas del sitio y de nuestros correos se alojan en el dominio de la tienda: mostrarlas no transmite ningún dato a Google ni a otro proveedor de fuentes.

5. Transferencias fuera de la Unión Europea

Algunos destinatarios están establecidos o tratan datos fuera de la Unión Europea:

• Estados Unidos (Google, Vercel, Resend, Stripe): transferencias basadas en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. (Decisión de Ejecución (UE) 2023/1795) para las empresas certificadas y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea;
• China y Singapur (proveedores que envían determinados productos): solo se transmiten los datos necesarios para la entrega; estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea, acompañadas de una evaluación de riesgos o, en su defecto, se basan en su necesidad para ejecutar el contrato que has celebrado (artículo 49.1.b del RGPD).

Puedes obtener una copia de estas garantías escribiendo a contact@aquarea.shop.

6. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos, así como del derecho a oponerte en cualquier momento a su tratamiento basado en el interés legítimo y, sin necesidad de justificarte, a la prospección comercial. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de su retirada, y establecer directrices sobre el destino de tus datos después de tu fallecimiento.

Desde tu cuenta («Mis datos personales») puedes descargar tus datos y eliminar tu cuenta. Para cualquier otra solicitud, escribe a contact@aquarea.shop: puede pedirse una verificación proporcionada de tu identidad (por ejemplo, tu número de pedido y el correo del pedido). Respondemos en el plazo de un mes, prorrogable dos meses para las solicitudes complejas. Puedes darte de baja de los correos promocionales con un clic, gracias al enlace que figura en cada uno de ellos o al botón de baja de tu aplicación de correo cuando lo ofrezca.

Si nos facilitas tu número de teléfono, puedes inscribirte gratuitamente en la lista francesa de oposición a la prospección telefónica Bloctel.

7. Decisiones automatizadas

No se toma ninguna decisión que produzca efectos jurídicos sobre ti basada únicamente en un tratamiento automatizado. Stripe puede rechazar un pago tras un análisis automatizado del riesgo de fraude: en ese caso, puedes contactarnos para obtener la intervención de una persona.

8. Cookies y rastreadores

El sitio utiliza rastreadores imprescindibles para su funcionamiento (cesta, inicio de sesión, elección de idioma y moneda), una medición de audiencia anónima a la que puedes oponerte y, únicamente con tu consentimiento, Google Analytics. Se detallan en la política de cookies; puedes modificar tus elecciones en cualquier momento mediante el enlace «Gestionar las cookies» al pie de cada página.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso a los datos limitado a las personas autorizadas, autenticación segura de las cuentas, limitación de los intentos abusivos y pago delegado en Stripe. No se almacena ningún dato bancario en nuestros servidores.

10. Reclamación ante la CNIL

Si, después de habernos contactado, consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (cnil.fr), o ante la autoridad de control de tu país de residencia.

11. Actualización

Esta política puede evolucionar, en particular en caso de un nuevo tratamiento o de un nuevo proveedor; la versión vigente está fechada al principio de la página. Para cualquier pregunta: contact@aquarea.shop.