Política de privacidad

1. Quién es responsable

AMOUR LLC, 8 The Green, Ste B, Dover, DE 19901, United States, que opera comercialmente como amour store, es el responsable del tratamiento de los datos personales descritos en esta política, en el sentido del artículo 4(7) del Reglamento General de Protección de Datos (RGPD). Aplicamos el mismo estándar a todos los clientes, vivan donde vivan. Puede escribirnos a support@amourstore.store.

Si tiene alguna duda sobre cómo se tratan sus datos, nuestra página de contacto le pone en contacto con una persona que puede responderle.

2. Qué recogemos y por qué

Cuando realiza un pedido recogemos su nombre, su dirección de correo electrónico, su dirección de entrega y, si lo facilita, un número de teléfono. Los usamos para tramitar su pedido, mantenerle informado sobre él y cumplir nuestras obligaciones contables. La base jurídica es la ejecución de un contrato (art. 6(1)(b) RGPD) y, para la conservación de facturas, una obligación legal (art. 6(1)(c) RGPD).

Cuando crea una cuenta guardamos su dirección de correo electrónico y su contraseña en forma cifrada (hash) para que pueda iniciar sesión y consultar su historial de pedidos. La base jurídica es la ejecución de un contrato (art. 6(1)(b) RGPD).

Si inicia sesión con TikTok, recibimos su identificador de usuario de TikTok y la información pública de su perfil: nombre visible, nombre de usuario y avatar. Lo guardamos para identificar su cuenta cuando vuelva. La base jurídica es la ejecución de un contrato (art. 6(1)(b) RGPD). Nunca recibimos su contraseña de TikTok y no podemos publicar en su nombre.

Conservamos datos técnicos limitados, como el tipo de navegador y las páginas visitadas, para mantener el sitio en funcionamiento y seguro. La base jurídica es nuestro interés legítimo en operar una tienda que funcione (art. 6(1)(f) RGPD).

3. Datos de pago

Los datos de la tarjeta los recoge y trata exclusivamente nuestro proveedor de pagos, Stripe Payments Europe Ltd. Se transmiten directamente a Stripe y nunca llegan a nuestros servidores. Nosotros solo recibimos una referencia de pago y su estado.

4. Quién trata datos por cuenta nuestra

Utilizamos un número reducido de encargados del tratamiento, cada uno vinculado por un contrato conforme al artículo 28 del RGPD: Stripe para los pagos, Amazon Web Services para el envío de correo transaccional y nuestro proveedor de alojamiento para operar el sitio. Cada uno recibe únicamente los datos que necesita para esa tarea.

Cuando un encargado se encuentra fuera del Espacio Económico Europeo, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea.

5. Correo electrónico

Enviamos correo transaccional: confirmaciones de pedido, avisos de envío, restablecimientos de contraseña. Forman parte de la tramitación de su pedido y no son marketing.

Si una dirección rebota de forma permanente, o alguien marca nuestro correo como spam, lo registramos y dejamos de enviar a esa dirección. Ese registro existe para proteger a los destinatarios del correo no deseado y para mantener en buen estado nuestra reputación de envío.

6. Cookies

Usamos cookies estrictamente necesarias para que el sitio funcione: mantener su cesta y su sesión iniciada. No requieren consentimiento según el artículo 5(3) de la Directiva sobre privacidad electrónica.

Con su consentimiento usamos además cookies de Google Analytics y Google Ads para medir qué publicidad genera pedidos. Sin ese consentimiento no se instala ninguna de esas cookies: la etiqueta de Google funciona en modo consentimiento, no almacena nada en su dispositivo y solo envía señales agregadas y sin cookies. Puede dar o retirar su consentimiento en cualquier momento con el botón de abajo.

7. Cuánto tiempo conservamos los datos

Los registros de pedidos y facturas se conservan durante el tiempo que nos exija la legislación mercantil y fiscal que nos resulte aplicable, y no más. Los datos de la cuenta se conservan mientras su cuenta esté abierta y se eliminan a petición después, salvo que exista una obligación de conservación.

8. Sus derechos

Conforme al RGPD tiene derecho a acceder a sus datos (art. 15), a que se rectifiquen los datos inexactos (art. 16), a la supresión (art. 17), a la limitación del tratamiento (art. 18), a la portabilidad de los datos (art. 20) y a oponerse al tratamiento basado en intereses legítimos (art. 21).

Puede ejercer cualquiera de ellos poniéndose en contacto con nosotros. Respondemos en el plazo de un mes. Los ajustes de su cuenta también le permiten exportar o eliminar sus datos directamente.

Además, tiene derecho a presentar una reclamación ante una autoridad de control, en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción.

9. Seguridad

El sitio se sirve exclusivamente por TLS. Las contraseñas se almacenan con una función de hash lenta y nunca son recuperables en texto claro. Los tokens de acceso de las cuentas conectadas se cifran en reposo.

10. Cambios en esta política

Actualizamos esta política cuando cambian nuestros tratamientos. La versión vigente aparece siempre en esta página con su fecha.