Esta política explica qué datos personales se tratan en Amoriva, para qué y durante cuánto tiempo. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
- Responsable: Consultoría EHERO S.L.U.
- NIF: B72671100
- Domicilio: Rúa Emilia Pardo Bazán 25, A2, 36204 Vigo (Pontevedra), España
- Correo de contacto en materia de protección de datos: hola@amoriva.es
Qué datos se tratan y con qué finalidad
De la persona compradora
Nombre, apellidos, correo electrónico, provincia de facturación (es lo que decide el IVA), NIF y dirección solo si se pide factura completa, y datos de la transacción. Finalidad: gestionar la compra, emitir la factura y prestar soporte. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales (art. 6.1.c RGPD).
Los datos de pago no se almacenan en nuestros servidores: los trata directamente Stripe Payments Europe, Ltd. como proveedor de servicios de pago.
Del contenido del regalo
Fotografías, textos, nombres y fechas que la persona compradora aporta, incluidos los que se refieren a la persona destinataria. Finalidad: generar y alojar la página del regalo. Base jurídica: ejecución del contrato solicitado por la persona compradora, quien declara y garantiza contar con el consentimiento de las personas que aparecen en el contenido.
Cuando un producto está pensado para incluir fotografías de una persona menor de edad, antes de aceptar la primera foto propia registramos en el borrador la declaración de quien la sube de que es su madre, padre o persona tutora, o de que cuenta con su autorización expresa. Se conserva el texto exacto aceptado, su versión y la fecha, durante el mismo plazo que el borrador o el contenido al que se refiere. Esta constancia no se utiliza para ninguna otra finalidad.
De quien recibe una tarjeta regalo
Nombre y correo electrónico de la persona destinataria y el mensaje que le escribe quien compra la tarjeta, que es quien nos facilita esos datos. Finalidad: enviarle la tarjeta el día elegido y enseñársela cuando la abre. Base jurídica: ejecución del contrato celebrado con la persona compradora (art. 6.1.b RGPD) y el interés legítimo de la persona destinataria en recibirla (art. 6.1.f RGPD). No se usan para nada más ni se envía publicidad a ese correo. Se conservan mientras la tarjeta tenga saldo y sea válida y, después, el tiempo de los datos de facturación del pedido.
De quien visita la página del regalo
No se exige registro ni se pide dato alguno. Se registran datos técnicos mínimos del servidor (dirección IP, fecha y hora, navegador) con la única finalidad de seguridad y de detectar incidencias. Base jurídica: interés legítimo (art. 6.1.f RGPD).
De quien pide que le guardemos un regalo a medias
Mientras preparas un regalo o una invitación puedes darnos tu correo para que te enviemos el enlace para seguir. Tratamos el correo y, si marcas la casilla correspondiente, tu elección de recibir un único recordatorio si no lo terminas. Finalidad: enviarte ese enlace y, en su caso, ese recordatorio; no se usa para nada más ni se añade a ninguna lista. Base jurídica: tu solicitud (art. 6.1.b RGPD) para el enlace, y tu consentimiento (art. 6.1.a RGPD) para el recordatorio, que puedes retirar desde el propio correo. Se conserva con el borrador y se borra con él: a los treinta días si no llega a comprarse.
De quien deja una opinión
Nombre, correo electrónico, valoración y texto de la opinión y, si decides añadirlos, fotografías o el enlace a un vídeo. Finalidad: publicar la opinión en la ficha del producto (se publican el nombre, la valoración, el texto y lo que hayas añadido; el correo nunca se publica) y comprobar si corresponde a una compra para marcarla como «compra verificada». Todas las opiniones se revisan antes de publicarse para descartar spam, y se publican las de clientes sean positivas o negativas. Si respondemos a tu opinión, te avisamos por correo. Base jurídica: consentimiento de quien la envía (art. 6.1.a RGPD).
Unos días después de entregar un regalo, enviamos un único correo a la persona compradora para pedirle su opinión. Base jurídica: interés legítimo (art. 6.1.f RGPD) en conocer la satisfacción con el servicio contratado; no se vuelve a pedir.
De quien contesta a un regalo
Al final de un regalo se puede escribir una respuesta a quien lo hizo. Se tratan el mensaje y, si se indica, un nombre. Finalidad: hacérselo llegar por correo electrónico a la persona que compró el regalo, y nada más. El mensaje no se guarda: se envía y se descarta. En el pedido solo queda anotado que hubo una respuesta y el nombre con el que se firmó. No se pide el correo electrónico de quien contesta. Base jurídica: consentimiento de quien decide enviar la respuesta (art. 6.1.a RGPD).
De quien confirma asistencia a una invitación
Nombre, si asiste, número de acompañantes y, cuando la invitación lo pregunta, preferencia de menú, una respuesta adicional y unas notas. Finalidad: que quienes organizan el evento sepan quién va a asistir; por eso esos datos los ven las personas que compraron la invitación, a través de un enlace privado y de un aviso por correo con cada respuesta. Base jurídica: consentimiento de quien envía la confirmación (art. 6.1.a RGPD). Conviene no escribir en las notas información sensible, como datos de salud, más allá de lo imprescindible para el menú.
De quien nos escribe por el formulario de contacto
Nombre, correo electrónico, el mensaje y, si lo indicas, el número de pedido. Finalidad: contestarte. El mensaje no se guarda en la web: se envía a nuestro buzón (hola@amoriva.es) y se atiende desde ahí. Base jurídica: consentimiento de quien escribe (art. 6.1.a RGPD) y, si la consulta es sobre un pedido, la ejecución de ese contrato (art. 6.1.b RGPD).
Medición de las visitas a la tienda
Para saber qué páginas se visitan y en qué paso se abandona la compra, usamos una herramienta de medición propia que se ejecuta en nuestro servidor. No instala cookies, anonimiza la dirección IP antes de procesarla y agrupa las visitas con un identificador que cambia cada día, de modo que no permite reconocerte de un día para otro. Se registran la página, la procedencia de la visita, el tipo de dispositivo y el país aproximado, y algunos pasos del formulario (empezar un regalo, ver la vista previa, añadirlo al carrito), nunca lo que escribes ni las fotos. Los datos no se ceden a nadie y se conservan un máximo de doce meses. Las páginas de los regalos y las invitaciones no llevan esta medición. Base jurídica: interés legítimo (art. 6.1.f RGPD) en conocer el uso de la tienda y mejorarla.
Protección frente a abusos en los formularios
Para frenar envíos masivos en las confirmaciones, en las respuestas y en el formulario de contacto se calcula un resumen de la dirección IP con una clave secreta; la dirección no se guarda en claro. En las respuestas y en el formulario de contacto, ese resumen solo se usa como contador temporal durante una hora. Base jurídica: interés legítimo (art. 6.1.f RGPD) en proteger el servicio y a sus usuarios.
Revisión del contenido subido
Las fotografías que se suben pasan por una comprobación automática muy sencilla cuya única función es avisar a una persona de que conviene mirar ese regalo. Ese aviso no bloquea nada, no clasifica la imagen y no consta en ningún sitio como una acusación: solo pone el regalo en una lista de revisión.
Todas las decisiones sobre un contenido —dejarlo, pedir que se cambie o retirarlo— las toma siempre una persona.
Base jurídica: interés legítimo (art. 6.1.f RGPD) en evitar la difusión de contenido ilícito o lesivo para terceros a través de nuestro servicio, y cumplimiento de las obligaciones del Reglamento (UE) 2022/2065 de Servicios Digitales.
No hay decisiones automatizadas con efectos jurídicos: los medios automáticos solo señalan; retirar un contenido lo decide siempre una persona, y esa decisión se comunica de forma motivada y puede rebatirse.
Si en el futuro se incorporase un proveedor externo para esta revisión, se indicaría aquí antes de empezar a usarlo.
Si apareces en un regalo y no lo has autorizado
Cualquier persona que aparezca en el contenido de un regalo puede solicitar su retirada sin necesidad de justificar el motivo escribiendo a hola@amoriva.es o mediante el formulario de retirada de contenido. La solicitud se atiende con carácter prioritario y, salvo imposibilidad técnica justificada, en un plazo máximo de 72 horas. No es necesario identificar a la persona compradora ni conocer la dirección exacta del regalo: basta con aportar datos suficientes para localizarlo.
Plazos de conservación
- Datos de facturación: seis años, por imperativo del Código de Comercio y de la normativa tributaria.
- Contenido de una compra pagada que aún no se ha generado: se conserva mientras se completa la entrega o se resuelve la incidencia y, si finalmente no llega a generarse, durante un máximo de un año desde la compra o la última edición. Después se elimina de forma definitiva.
- Contenido del regalo y página generada: durante el plazo de publicación contratado —un mes, o un año o cinco si se amplió; en las invitaciones, como mínimo hasta un mes después del evento, cuya fecha puede estar como máximo a 700 días desde hoy y sin superar 730 días de publicación desde que se genera— y noventa días más, para permitir su descarga o la ampliación del plazo. Cumplidos, se elimina de forma definitiva. Si se retira el contenido a instancia de la persona interesada, se elimina de inmediato.
- Copias técnicas de seguridad: se mantienen con acceso restringido durante un máximo de catorce días y solo se usan para recuperar el servicio ante una incidencia. Su rotación continúa aunque en una ejecución no haya contenido nuevo que copiar.
- Confirmaciones de asistencia: mientras exista la invitación; se eliminan con ella, al terminar el periodo de conservación del contenido.
- Tarjetas regalo: mientras sean válidas y tengan saldo, y después lo mismo que los datos de facturación del pedido.
- Respuestas a un regalo: no se conservan; solo consta en el pedido que hubo respuesta, durante el mismo plazo que los datos del pedido.
- Mensajes del formulario de contacto: en nuestro buzón, el tiempo necesario para atender la consulta; si tiene que ver con un pedido o una reclamación, lo que corresponda a esta.
- Registros técnicos del servidor: doce meses.
Una vez transcurridos los plazos, los datos se suprimen o se anonimizan.
Destinatarios
No se ceden datos a terceros salvo obligación legal. Se recurre a los siguientes encargados de tratamiento, todos ellos con contrato conforme al artículo 28 del RGPD:
- Proveedor de alojamiento (servidores situados en la Unión Europea).
- Stripe Payments Europe, Ltd. para el procesamiento de los pagos.
- Zoho Corporation B.V. (servicio ZeptoMail) para el envío de los correos electrónicos del servicio: confirmaciones de compra, avisos de caducidad, confirmaciones de asistencia, respuestas a un regalo y los mensajes del formulario de contacto.
Derechos
Cualquier persona puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@amoriva.es, indicando el derecho que ejerce y acompañando un documento que acredite su identidad.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Medidas de seguridad
El sitio y las páginas generadas se sirven mediante conexión cifrada. Las páginas de regalo se publican con instrucción de no indexación y no aparecen en buscadores, pero son accesibles para quien conozca su dirección: conviene tenerlo presente al compartirlas.