Política de privacidad

1. Quiénes somos

Papel Espresso LLC Limited liability company (Wyoming, USA), 30 N Gould St Ste N, Sheridan, WY 82801, United States, gestiona la tienda Black Tamp y es el responsable del tratamiento de los datos personales descritos aquí en el sentido del Reglamento General de Protección de Datos (RGPD).

Puede dirigirse a nosotros para cualquier cuestión de protección de datos en [email protected] o por teléfono en .

2. Qué recogemos y por qué

2.1 Cuando usted hace un pedido

Para vender y enviar un producto necesitamos su nombre, su dirección de entrega, su dirección de correo electrónico, los artículos que pidió, el importe que pagó y, si lo facilita, su número de teléfono para el transportista. Su número de teléfono es opcional. Usamos estos datos para celebrar y ejecutar el contrato de compraventa, para enviarle los correos del pedido y del envío, para responder a preguntas sobre el pedido y para conservar la factura que la normativa fiscal nos obliga a conservar.

2.2 Cuando usted crea una cuenta

Una cuenta guarda su dirección de correo electrónico, su contraseña en forma de hash, sus direcciones guardadas y su historial de pedidos. La cuenta es opcional. Usted puede comprar como invitado.

2.3 Cuando usted nos escribe

El formulario de contacto pide su nombre, su dirección de correo electrónico y su mensaje. El número de pedido y el modelo de máquina son campos opcionales, y existen solo para que podamos responderle sin una segunda ronda de preguntas. Conservamos el mensaje y nuestra respuesta para poder hacer seguimiento del asunto.

2.4 Mientras usted navega por la tienda

La tienda usa una cookie de carrito y una cookie de sesión para que los artículos que usted pone en el carrito sigan ahí cuando pasa a la página siguiente. Unas pocas cookies funcionales más recuerdan el idioma, la moneda y el país de entrega que usted eligió. En las páginas de producto, de carrito y de pago, nuestros proveedores de pago instalan sus propias cookies para cobrar los pagos de forma segura y prevenir el fraude. Cloudflare deduce el país de su dirección IP, y solo sirve para mostrar el coste y el plazo de envío para ese país. La página de cookies enumera cada una de estas cookies y cuánto tiempo se conserva. Nada de esto le identifica por su nombre. Nuestro servidor escribe entradas técnicas de registro con la dirección solicitada, la hora, el código de estado y la identificación del navegador, que es lo que mantiene el sitio disponible y lo que nos permite encontrar ataques y errores.

2.5 Medición y publicidad

Cloudflare Web Analytics cuenta las páginas vistas sin instalar ninguna cookie y sin identificarle.

Nos anunciamos en Google y usamos la etiqueta de Google Ads para saber qué anuncio trajo una visita o un pedido y para volver a mostrar nuestros anuncios a las personas que visitaron la tienda. La etiqueta envía a Google las páginas y los productos que usted ve, lo que añade al carrito, el valor de un pedido completado, su dirección IP y los identificadores guardados en las cookies de Google Ads que se enumeran en la página de cookies. Si nos visita desde el EEE, el Reino Unido o Suiza, la etiqueta solo se carga después de que usted elija «Aceptar todo» en el aviso de cookies. Desde otros países se carga salvo que usted elija «Solo necesarias» en Configuración de cookies, al pie de la página. Allí puede cambiar su elección en cualquier momento.

3. Bases jurídicas

Cuando nos basamos en un interés legítimo, usted puede oponerse al tratamiento en cualquier momento, como se describe en el apartado 7.

4. Destinatarios

No vendemos datos personales. Los datos llegan a los siguientes destinatarios solo en la medida en que los necesitan:

• Alojamiento e infraestructura: Hostinger International Ltd. aloja la tienda y guarda su base de datos y sus copias de seguridad.
• Entrega de contenidos y seguridad: Cloudflare sirve las páginas de la tienda, protege el sitio frente a ataques, cuenta las páginas vistas sin cookies (Cloudflare Web Analytics) y reenvía los correos electrónicos enviados a nuestra dirección. Para ello, Cloudflare trata su dirección IP, los datos técnicos de sus solicitudes y, si usted nos escribe, su correo electrónico.
• Pago: los pagos se tramitan a través de Stripe, incluidos Apple Pay, Google Pay, Amazon Pay, Klarna y Affirm. El proveedor de pago recibe el importe, la referencia del pedido y los datos que necesita para cobrar. Nosotros nunca vemos ni guardamos su número de tarjeta completo.
• Preparación del pedido y logística: los socios de preparación de pedidos y de logística que preparan y envían su pedido reciben su nombre, su dirección de entrega, su número de teléfono si lo facilitó y los artículos del pedido, y los usan solo para entregarlo. Algunos de estos socios están fuera de la UE/EEE, véase el apartado 5.
• Transportistas y seguimiento: el transportista recibe la dirección de entrega y los datos del paquete. ParcelPanel muestra el estado de seguimiento de su paquete en nuestra página de seguimiento.
• Envío de correo electrónico: el proveedor que envía nuestro correo transaccional recibe su dirección de correo electrónico y el contenido del mensaje.
• Publicidad: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, y Google LLC, EE. UU., reciben a través de la etiqueta de Google Ads los datos descritos en el apartado 2.5, cuando la etiqueta se carga según las reglas que allí se establecen. Google también trata estos datos para sus propios fines conforme a su política de privacidad, policies.google.com/privacy.

Nuestros encargados del tratamiento están vinculados por contratos de encargo conforme al art. 28 RGPD y solo pueden usar los datos siguiendo nuestras instrucciones.

5. Transferencias internacionales

Los datos de su pedido necesarios para la entrega llegan a nuestros socios de preparación de pedidos, incluidos socios fuera de la UE/EEE, por ejemplo en China, donde se almacenan y se preparan productos. Sin esa transferencia no podemos entregar la mercancía. La transferencia se basa en el art. 49.1.b) RGPD, porque es necesaria para ejecutar el contrato que usted celebró con nosotros. Cuando existan cláusulas contractuales tipo adoptadas por la Comisión Europea con un socio de preparación de pedidos, se aplican además de lo anterior.

Cloudflare, Google y Stripe pueden tratar datos en los Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) o en las cláusulas contractuales tipo adoptadas por la Comisión Europea.

6. Conservación

Cuando termina un plazo de conservación, borramos los datos o, cuando la ley exige que el registro se mantenga, lo bloqueamos para cualquier uso posterior.

7. Sus derechos

Conforme al RGPD, usted tiene derecho a:

1. Preguntar qué datos tenemos sobre usted y recibir una copia de ellos (art. 15).
2. Que se rectifiquen los datos inexactos (art. 16).
3. Que se supriman los datos cuando ya no haya motivo para conservarlos (art. 17).
4. Que se limite el tratamiento mientras se aclara un punto (art. 18).
5. Recibir los datos que nos facilitó en un formato legible por máquina, o que se envíen a otro responsable (art. 20).
6. Oponerse al tratamiento que se basa en un interés legítimo, por motivos derivados de su situación particular (art. 21).
7. Retirar en cualquier momento un consentimiento que haya dado, con efectos para el futuro (art. 7.3). La retirada no hace ilícito el tratamiento anterior a ella.
8. Presentar una reclamación ante una autoridad de control (art. 77), véase el apartado 9.

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Respondemos dentro del plazo que fija el RGPD, y podemos hacer una pregunta para comprobar que la solicitud viene realmente de usted.

8. Cookies

Qué cookies instalan la tienda, nuestros proveedores de pago y Google, qué hace cada una y cuánto tiempo permanece se detalla en la página de cookies. Usted puede cambiar su elección de cookies en cualquier momento con Configuración de cookies, al pie de cada página.

9. Reclamaciones

Si usted cree que tratamos sus datos de forma incorrecta, nos gustaría saberlo primero en [email protected]. Con independencia de eso, usted puede reclamar ante una autoridad de control de protección de datos, en particular la autoridad de United States, la autoridad del Estado miembro donde vive o la autoridad del lugar donde se produjo el asunto.

10. Cambios

Actualizamos esta página cuando cambia la tienda, por ejemplo cuando se añade un nuevo método de pago o un nuevo encargado del tratamiento. La fecha que figura arriba muestra cuándo entró en vigor la versión actual. Si un cambio le afecta directamente, por ejemplo una nueva finalidad para datos que ya nos dio, se lo comunicamos antes de que entre en vigor.