Responsable del tratamiento
El responsable del tratamiento es el empresario individual que explota Guitar Icons, establecido en 84350 Courthézon, Francia. Para consultas sobre datos personales: contact@guitar-icons.com.
Datos personales que pueden tratarse
Según las funciones utilizadas, la tienda puede tratar datos de cuenta y autenticación, datos de contacto, direcciones de facturación y envío, contenido de la cesta, historial de pedidos, solicitudes de contacto y devolución, opiniones, preferencias de idioma, datos técnicos de seguridad e información necesaria para la atención al cliente.
La tienda no tiene previsto almacenar los datos completos de las tarjetas bancarias cuando un proveedor externo gestiona el pago.
Finalidades y bases jurídicas
Los datos se utilizan para crear y administrar cuentas, ejecutar pedidos, reservar y actualizar existencias, cobrar o reembolsar pagos, organizar entregas, gestionar devoluciones, responder consultas, prevenir abusos, proteger el servicio y cumplir obligaciones contables, fiscales y administrativas. Según la finalidad, el tratamiento se fundamenta en la ejecución contractual, el cumplimiento de una obligación legal, el interés legítimo del responsable o el consentimiento cuando se exige.
Proveedores y destinatarios
Pagos: Stripe. Alojamiento: OVHcloud. Otros proveedores pueden gestionar correos electrónicos o envíos según los servicios efectivamente utilizados en cada pedido. Google Tag Manager y Google Analytics 4 están configurados, pero no activados en el sitio público a la fecha de esta actualización. Solo se comparten los datos necesarios para cada servicio.
Transferencias fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia de este tipo, la tienda debe asegurarse de que se basa en un mecanismo reconocido por la normativa aplicable y en las garantías adecuadas previstas en el RGPD.
Inicio de sesión con Google
Si se activa el inicio de sesión con Google, los datos obtenidos por este servicio se limitarán a los necesarios para la autenticación y el perfil de usuario previsto en la aplicación. Esta función solo debe ofrecerse en producción cuando esté correctamente configurada y documentada.
Plazos de conservación
Los datos se conservan durante períodos adecuados a cada finalidad y a las obligaciones legales. Los documentos contables se conservan generalmente durante diez años. Los datos de cuentas, pedidos y asistencia se mantienen mientras sean necesarios para prestar el servicio, cumplir obligaciones legales y defender derechos, y después se eliminan o archivan adecuadamente. Las preferencias de cookies y el registro del consentimiento están configurados actualmente para 180 días; este plazo no se aplica a todos los datos.
Cookies y otros rastreadores
Pueden utilizarse cookies o almacenamiento estrictamente necesarios para sesiones, cesta, autenticación, seguridad y preferencias. Situación actual: Google Analytics 4 y Google Tag Manager están preparados, pero no activados. Si en el futuro se activa la medición de audiencia, los rastreadores que requieran consentimiento solo se iniciarán tras aceptar la categoría correspondiente.
Cuando un rastreador no sea estrictamente necesario y exija consentimiento, no podrá utilizarse hasta obtener una decisión libre, específica, informada e inequívoca. Rechazar debe ser tan accesible como aceptar y retirar el consentimiento debe resultar sencillo.
Consentimiento para cookies
El banner permite aceptar, rechazar y personalizar las categorías opcionales. Las preferencias pueden modificarse mediante el botón «Cookies». El período configurado actualmente para recordar las opciones y depurar el registro de consentimientos es de 180 días; no representa un período general de conservación de todos los datos personales.
Derechos de las personas
Según el tratamiento, las personas pueden solicitar acceso, rectificación, supresión o limitación de sus datos, oponerse a determinados tratamientos y ejercer la portabilidad cuando corresponda. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.
Las solicitudes pueden enviarse a contact@guitar-icons.com. Solo se solicita una prueba de identidad cuando es necesaria para verificar al solicitante. Si persisten las dificultades, puede presentarse una reclamación ante la autoridad francesa de protección de datos (CNIL).
Seguridad
La tienda aplica medidas técnicas y organizativas apropiadas para limitar accesos no autorizados, pérdidas, destrucciones o alteraciones de datos. El acceso de administradores y proveedores se limita a las necesidades reales de sus funciones.