Política de privacidad
Última actualización:
1. Responsable del tratamiento
Empresa: CraftBox Gifts
Dirección: 2 Davit Kipiani St, Tbilisi 0119, Georgia
Correo electrónico: info@craftboxgifts.com
Teléfono: +995 557 234 222
CraftBox Gifts es el responsable del tratamiento según el artículo 4(7) del RGPD de todos los datos que recogemos a través de esta web.
2. Qué datos recogemos
2.1 Datos de pedidos
Cuando realizas un pedido, recogemos los siguientes datos personales:
- •Nombre y apellidos — para la entrega y la confirmación
- •Número de teléfono — para informar del estado del pedido
- •Correo electrónico — para confirmar el pedido y enviar el recibo
- •Dirección de entrega — para el servicio de mensajería
- •Contenido del pedido — solicitudes de personalización y archivos de fotos
2.2 Datos analíticos
Al utilizar la web, nuestra analítica propia sin cookies recoge lo siguiente de forma anonimizada (interés legítimo, art. 6(1)(f) del RGPD). Google Analytics y Facebook Pixel solo se cargan con tu consentimiento:
- •Dirección IP convertida en hash — para estadísticas geográficas (no se guarda de forma directamente identificable)
- •Tipo de dispositivo y navegador — para la optimización técnica
- •Páginas visitadas y clics — para mejorar nuestros contenidos
- •Fuente de procedencia — para medir la eficacia publicitaria
3. Bases jurídicas del tratamiento
Datos de pedidos
Tratamos tu nombre, teléfono, dirección y detalles del pedido para ejecutar el contrato entre tú y CraftBox Gifts (art. 6(1)(b) del RGPD).
Herramientas de marketing
Solo cargamos Google Analytics y Facebook Pixel después de tu consentimiento a través del aviso de cookies (art. 6(1)(a) del RGPD).
Estadísticas propias de la web
Nuestra analítica no utiliza cookies ni guarda datos directamente identificables. Las IP se transforman mediante un hash unidireccional con una clave que cambia a diario; por ello, las estadísticas agregadas se tratan sobre la base del interés legítimo (art. 6(1)(f) del RGPD).
4. Terceros y transferencias de datos
Tus datos pueden compartirse con los siguientes terceros únicamente para prestar nuestro servicio:
| Servicio | Finalidad | Base | Política |
|---|---|---|---|
| Railway (PostgreSQL) | Almacenamiento de pedidos y datos | Contrato | Ver |
| Google Analytics 4 | Analítica de la web | Consentimiento | Ver |
| Facebook Pixel | Optimización publicitaria | Consentimiento | Ver |
| Telegram Bot API | Notificaciones de pedidos | Contrato | Ver |
Los servicios analíticos (Google, Facebook) pueden transferir datos fuera del Espacio Económico Europeo. Estas transferencias se basan en cláusulas contractuales tipo (SCC), según el art. 46 del RGPD.
5. Plazos de conservación
Las IP en hash, la información del dispositivo y los datos de sesión se eliminan automáticamente después de 90 días.
Nombre, dirección e historial de pedidos — para cumplir nuestras obligaciones contables legales.
6. Tus derechos
Según el capítulo III del RGPD, tienes los siguientes derechos:
Ejercer tus derechos
Envía tu solicitud a info@craftboxgifts.com. Responderemos en un plazo de 30 días naturales (art. 12 del RGPD).
Eliminación de datos
Si iniciaste sesión con Facebook o Google, puedes eliminar tu cuenta y los datos personales vinculados en cualquier momento:
- Abre tu cuenta → ajustes → « Eliminar cuenta » y confirma.
- O escríbenos a info@craftboxgifts.com — tramitamos la solicitud en un plazo de 30 días naturales.
Eliminamos tu cuenta, lista de deseos, cupones, historial de chat del asistente de regalos y datos de marketing. Los registros de transacciones (pedidos) se anonimizan: se borran los campos personales, pero se conserva el registro para cumplir las obligaciones contables legales (art. 6(1)(c) del RGPD).
7. Cookies
craftboxgifts.com utiliza cookies y localStorage. Las cookies analíticas y de marketing solo se activan tras tu consentimiento. Consulta los detalles en:
Política de cookies8. Notificación de brechas de datos
Si una brecha de seguridad de datos puede suponer un riesgo para tus derechos, te avisaremos sin demora indebida y, como máximo, 72 horas después de conocerla, según los arts. 33–34 del RGPD. La notificación se enviará por correo electrónico.
9. Cambios en la política
Si realizamos cambios importantes, te avisaremos por correo electrónico o mediante un aviso destacado en la web. La versión vigente siempre está disponible en esta página. Continuar usando el sitio tras un cambio supone su aceptación.
10. Subencargados del tratamiento
CraftBox Gifts utiliza los siguientes subencargados de confianza según el art. 28 del RGPD. Cada uno cuenta con un acuerdo de tratamiento de datos (DPA) o cláusulas contractuales tipo (SCC) para las transferencias fuera del Espacio Económico Europeo (EEE).
| Servicio | Finalidad | Ubicación | Base de la transferencia |
|---|---|---|---|
| Vercel Inc. | Alojamiento web, CDN, funciones en el borde | US | SCC (Art. 46) |
| Railway Corp. | Base de datos PostgreSQL (pedidos, cuentas) | US | SCC (Art. 46) |
| Cloudinary Ltd. | Almacenamiento y optimización de imágenes de productos | US / EU | SCC (Art. 46) |
| Resend Inc. | Correos transaccionales (confirmación de pedidos) | US | SCC (Art. 46) |
| Sentry (Functional Software, Inc.) | Supervisión de errores e informes de fallos | US / EU | SCC (Art. 46) |
| Upstash Inc. | Caché Redis — limitación de solicitudes, estado de sesión | US / EU | SCC (Art. 46) |
| Google LLC | Google Analytics 4 (analítica) + Google OAuth (inicio de sesión) | US | SCC (Art. 46) |
| Meta Platforms Ireland Ltd. | Facebook Pixel + Conversions API (CAPI) — optimización publicitaria | IE / US | SCC (Art. 46) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Procesamiento de pagos (tarjeta / saldo PayPal) | LU / US | SCC (Art. 46) |
Las transferencias a subencargados fuera del EEE (US) se realizan mediante cláusulas contractuales tipo (SCC), según el art. 46 del RGPD. Publicamos una lista actualizada en esta página cada vez que se produce un cambio importante.
¿Preguntas sobre privacidad?
Contacta con nosotros: respondemos en 1–2 días laborables.