Privacy policy

0. Responsable del tratamiento

  • Denominación: Cresta y Pluma
  • Titular: Thais Rodríguez Coso
  • NIF: 47940057F
  • Domicilio: Calle Real de Villalón, 7, 47609 Fontihoyuelo (Valladolid), España
  • Correo de contacto: support@crestaypluma.com

Esta Política de privacidad describe cómo Cresta y Pluma recopila, utiliza y comparte tu información personal cuando visitas o compras en crestaypluma.com (el "Sitio").

1. Qué información recopilamos

Información del dispositivo: cuando visitas el Sitio, recopilamos automáticamente datos sobre tu navegador, dirección IP, zona horaria, las páginas o productos que consultas, la página que te dirigió al Sitio y cómo interactúas con él, mediante cookies, archivos de registro y tecnologías similares (ver sección de cookies).

Información del pedido: cuando compras o intentas comprar, recopilamos tu nombre, dirección de facturación, dirección de envío, información de pago, correo electrónico y teléfono.

2. Finalidad del tratamiento y base jurídica

Finalidad Base jurídica (RGPD)
Gestionar y entregar tu pedido, procesar el pago, facturar Ejecución del contrato de compraventa (art. 6.1.b)
Comunicarnos contigo sobre tu pedido Ejecución del contrato (art. 6.1.b)
Prevención de fraude y riesgos Interés legítimo (art. 6.1.f)
Mejorar el Sitio (estadísticas, analítica) Interés legítimo (art. 6.1.f), sujeto a tu consentimiento de cookies
Publicidad dirigida y marketing Consentimiento (art. 6.1.a) — puedes retirarlo en cualquier momento
Cumplir obligaciones legales (fiscales, contables) Obligación legal (art. 6.1.c)

3. Cookies

Usamos cookies propias y de terceros. Antes de instalar cualquier cookie que no sea estrictamente necesaria, te pediremos tu consentimiento mediante un banner con opciones de aceptar/rechazar igual de visibles, conforme exige la AEPD.

Cookies necesarias (no requieren consentimiento):

Cookie Finalidad Duración
_session_id Mantiene tu sesión en la tienda Sesión
cart Guarda el contenido de tu carrito 2 semanas
_secure_session_id Sesión segura Sesión
storefront_digest Control de acceso si la tienda tiene contraseña Indefinida

Cookies de estadísticas/analítica (requieren tu consentimiento previo):

Cookie Finalidad Duración
_shopify_visit, _shopify_uniq Estadísticas internas de visitas de Shopify 30 min / 1 día
Cookies de Google Analytics Analizar cómo usas el Sitio Según configuración

4. Con quién compartimos tu información

Compartimos tu información personal con:

  • Shopify Inc., que aloja la tienda y procesa los pagos (política de privacidad de Shopify).
  • Nuestros proveedores de dropshipping, únicamente los datos necesarios para enviarte el pedido (nombre, dirección de envío, teléfono).
  • Google Analytics, para entender cómo se usa el Sitio (solo si aceptas las cookies de estadísticas). Más información: política de privacidad de Google — puedes darte de baja aquí.
  • Autoridades o terceros cuando lo exija la ley, para responder a un requerimiento legal, o para proteger nuestros derechos.

5. Transferencias internacionales

Shopify y Google pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos y Canadá. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea para Canadá y, para Estados Unidos, en el marco de adecuación UE-EE. UU. ("Data Privacy Framework") respecto a las empresas certificadas en él, o en cláusulas contractuales tipo cuando no lo estén.

6. Publicidad orientada por el comportamiento

Solo te mostraremos publicidad dirigida si has dado tu consentimiento a las cookies correspondientes. Puedes obtener más información sobre este tipo de publicidad en la página de la Network Advertising Initiative y darte de baja en:

7. Señal "No rastrear"

Actualmente no modificamos nuestras prácticas de recopilación de datos al detectar una señal de "No rastrear" del navegador.

8. Tus derechos

Tienes derecho a acceder, rectificar, suprimir y limitar el tratamiento de tu información personal, a oponerte a él, a la portabilidad de tus datos y a retirar tu consentimiento en cualquier momento (sin que afecte a tratamientos anteriores). Para ejercerlos, escríbenos a support@crestaypluma.com.

Si consideras que no hemos atendido tu solicitud adecuadamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

9. Conservación de datos

Conservamos la información de tus pedidos durante el tiempo legalmente exigido para obligaciones fiscales y contables: al menos 6 años conforme al Código de Comercio y 4 años a efectos fiscales (Ley General Tributaria), salvo que la ley exija un plazo mayor. La información de dispositivo/cookies se conserva según la duración indicada en la tabla de cookies. Puedes solicitar la supresión anticipada de otros datos que no estemos obligados a conservar por ley.

10. Cambios

Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas o por motivos operativos, legales o reglamentarios. La fecha de la última actualización aparece al principio del documento.

11. Contacto

support@crestaypluma.com