Política de Privacidad

También disponible en alemán (Deutsch) y inglés (English).

1. Responsable del tratamiento

Ben Flagmeyer / Imperfectly Perfect
C/ Mar Cantábrico 18, Casa 31
38612 El Médano, Tenerife, España
Email: contact@imperfectly-perfect.shop
Teléfono: +34 627 657 305

2. Resumen del tratamiento de datos

Solo tratamos datos personales en la medida necesaria para proporcionar nuestra tienda online y servicios. El tratamiento se realiza conforme al Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Orgánica 3/2018 (LOPDGDD) española.

3. Bases jurídicas

Tratamos sus datos sobre las siguientes bases jurídicas:

Art. 6(1)(a) RGPD (Consentimiento): Suscripción al newsletter, consultas de contacto
Art. 6(1)(b) RGPD (Ejecución contractual): Tramitación de pedidos, pago, envío, comunicación con el cliente
Art. 6(1)(c) RGPD (Obligación legal): Obligaciones fiscales de conservación, facturación
Art. 6(1)(f) RGPD (Interés legítimo): Seguridad informática, prevención de fraude, mejora del servicio

4. Recogida y almacenamiento de datos personales

4.1 Archivos de registro del servidor

Al visitar nuestro sitio web, se transmite automáticamente información a nuestro servidor: dirección IP, fecha y hora de la solicitud, URL visitada, URL de referencia, navegador y sistema operativo, cantidad de datos transferidos, código de estado HTTP.

Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la seguridad informática).
Período de conservación: 30 días, eliminación automática posterior.

4.2 Pedidos

Al realizar un pedido, recogemos: nombre, dirección de correo electrónico, dirección de envío, detalles del pedido. El procesamiento del pago se gestiona exclusivamente a través de Stripe (ver sección 6.1) — no almacenamos datos de tarjeta de crédito ni bancarios.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual).
Período de conservación: 10 años (obligación legal de conservación de documentos comerciales según la legislación mercantil española).

4.3 Newsletter

Al suscribirse a nuestro newsletter, almacenamos su dirección de correo electrónico para enviar novedades de productos y notificaciones de drops. La inscripción utiliza un proceso de doble confirmación (double opt-in): tras introducir su email, recibirá un correo de confirmación con un enlace de activación.

Puede cancelar la suscripción en cualquier momento — cada email del newsletter incluye un enlace de cancelación.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento).
Período de conservación: Hasta la revocación del consentimiento (cancelación de suscripción).

4.4 Consultas de contacto (WhatsApp, email)

Cuando nos contacta por email o WhatsApp, sus datos se almacenan para tramitar la consulta. Al contactar vía WhatsApp, sus datos también son tratados por Meta Platforms Ireland Ltd. (ver sección 6.4).

Base jurídica: Art. 6(1)(a)/(b) RGPD (consentimiento o medidas precontractuales).
Período de conservación: Hasta la finalización de la consulta, máximo 12 meses.

5. Cookies y almacenamiento local

Este sitio web no utiliza cookies de seguimiento ni herramientas de análisis.

Solo utilizamos:

Almacenamiento local del navegador (localStorage): Para guardar su carrito de compras. Estos datos permanecen exclusivamente en su navegador, no se transmiten a nuestros servidores ni a terceros, y no sirven para fines de seguimiento o análisis.
Cookies técnicamente necesarias: Cookies de sesión para el área de administración (no visibles ni relevantes para los visitantes regulares).

Todas las tecnologías de almacenamiento utilizadas son estrictamente necesarias conforme al Art. 22.2 LSSI-CE (Ley 34/2002) y al Art. 5(3) de la Directiva ePrivacy (2002/58/CE). Al no utilizar cookies de seguimiento, marketing o análisis, no se requiere banner de consentimiento de cookies.

6. Proveedores de servicios externos y transferencias de datos

6.1 Stripe (procesamiento de pagos)

Utilizamos Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, EE.UU. para el procesamiento de pagos. Al realizar un pedido, sus datos de pago se transmiten directamente a Stripe. Solo recibimos confirmación del estado del pago.

Stripe trata sus datos sobre la base de Cláusulas Contractuales Tipo (SCC) conforme al Art. 46(2)(c) RGPD.

Política de privacidad de Stripe: https://stripe.com/privacy

6.2 Resend (envío de emails)

Utilizamos Resend, Inc. (EE.UU.) para enviar confirmaciones de pedido, notificaciones de envío y emails del newsletter. Su dirección de email se transmite a Resend para este fin.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual) o Art. 6(1)(a) RGPD (newsletter).
Resend trata datos sobre la base de Cláusulas Contractuales Tipo (SCC).

6.3 Railway (alojamiento)

Nuestro sitio web está alojado en Railway Corp. (EE.UU.). Cada vez que se accede a nuestro sitio, se transmiten datos (ver 4.1 Archivos de registro) a los servidores de Railway.

Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en el funcionamiento fiable del sitio web).

6.4 WhatsApp / Meta

Ofrecemos la posibilidad de contactarnos a través de WhatsApp. WhatsApp es operado por Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda. Al contactarnos vía WhatsApp, sus datos (número de teléfono, contenido de los mensajes) son tratados por Meta.

Política de privacidad de WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Base jurídica: Art. 6(1)(a) RGPD (consentimiento mediante contacto activo).

6.5 Instagram

Enlazamos a nuestro perfil de Instagram. Al hacer clic en el enlace, será redirigido a Instagram (Meta Platforms Ireland Ltd.). La recogida de datos por parte de Instagram solo ocurre allí. En nuestro sitio web no se cargan datos de Instagram ni se integran píxeles de seguimiento.

6.6 Google Maps (mapa integrado)

En nuestra página de eventos, integramos Google Maps como iframe para mostrar ubicaciones. Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El mapa solo se carga tras hacer clic activamente en el botón de carga (click-to-load). Solo entonces se transmiten datos (incluida su dirección IP y datos de ubicación) a Google.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento mediante clic activo en el botón de carga). Puede revocar su consentimiento en cualquier momento recargando la página y no haciendo clic en el botón de nuevo.
Política de privacidad de Google: https://policies.google.com/privacy

6.7 Spotify (reproductor integrado)

En ciertas páginas de productos, integramos el reproductor de Spotify como iframe para demostrar productos NFC. Proveedor: Spotify AB, Regeringsgatan 19, 111 53 Estocolmo, Suecia. El reproductor solo se carga tras su interacción activa (click-to-load). Solo entonces se transmiten datos (incluida su dirección IP) a Spotify.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento mediante interacción activa). Puede revocar su consentimiento en cualquier momento recargando la página.
Política de privacidad de Spotify: https://www.spotify.com/legal/privacy-policy/

6.8 FacturaDirecta (generación de facturas)

Utilizamos el servicio FacturaDirecta (España) para la generación de facturas. Al realizar un pedido, sus datos de facturación (nombre, dirección, email, detalles del pedido) se transmiten a FacturaDirecta para crear una factura adecuada.

Base jurídica: Art. 6(1)(c) RGPD (obligación legal de facturación).

6.9 Acuerdos de tratamiento de datos

Se han celebrado acuerdos de tratamiento de datos conforme al Art. 28 RGPD con todos los proveedores de servicios mencionados anteriormente.

7. Sus derechos

Usted tiene los siguientes derechos respecto a sus datos personales:

Acceso (Art. 15 RGPD) — Qué datos tenemos almacenados sobre usted
Rectificación (Art. 16 RGPD) — Corrección de datos inexactos
Supresión (Art. 17 RGPD) — Eliminación de sus datos, siempre que no exista obligación de conservación
Limitación del tratamiento (Art. 18 RGPD)
Portabilidad de datos (Art. 20 RGPD) — Provisión de sus datos en formato legible por máquina
Oposición (Art. 21 RGPD) — Oposición al tratamiento basado en intereses legítimos
Revocación del consentimiento (Art. 7(3) RGPD) — Posible en cualquier momento, sin necesidad de justificación

Para ejercer sus derechos, contáctenos por email: contact@imperfectly-perfect.shop

8. Derecho a presentar reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de protección de datos. La autoridad competente para nosotros es:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid, España
https://www.aepd.es

Alternativamente, puede contactar con la autoridad de protección de datos de su país de residencia.

9. Obligación de facilitar datos

La facilitación de datos personales no es legalmente ni contractualmente obligatoria. Sin embargo, ciertos datos (nombre, dirección, email) son necesarios para tramitar un pedido. Sin estos datos, no podemos cumplir el contrato de compra.

Facilitar una dirección de email para el newsletter es voluntario.

10. Derechos según la legislación española de protección de datos (LOPDGDD)

Además de sus derechos conforme al RGPD, tiene los siguientes derechos según la Ley Orgánica 3/2018 (LOPDGDD) española:

Derecho al testamento digital (Art. 96 LOPDGDD) — Los familiares o herederos de una persona fallecida pueden solicitar la supresión o rectificación de sus datos personales, salvo que la persona fallecida lo hubiera excluido en vida.

Para ejercer estos derechos, contáctenos por email: contact@imperfectly-perfect.shop

11. Modificaciones de esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en los requisitos legales o cambios en nuestro tratamiento de datos. Se aplica la versión actual publicada en nuestro sitio web.

Última actualización: 12 de abril de 2026