Política de privacidad

Última actualización: 8 de junio de 2026

La presente política de privacidad tiene por objeto informarle sobre la manera en que [RAISON SOCIALE] (en adelante «nosotros», «nuestro», «el Responsable del tratamiento») recopila, utiliza y protege sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación aplicable en materia de protección de datos.

1. Responsable del tratamiento de los datos

Delegado de Protección de Datos (DPO) :
dpo@maison-famille.fr

2. Datos personales recopilados

Recopilamos los siguientes datos en el marco del uso de nuestro sitio y de nuestros servicios:

2.1 Datos de la cuenta de cliente

• Apellidos, nombre
• Dirección de correo electrónico
• Contraseña (cifrada)
• Teléfono (opcional)
• Preferencias de marketing (opt-in)

2.2 Datos del pedido

• Dirección de entrega y de facturación
• Historial de compras
• Importe de las transacciones

2.3 Datos de navegación (cookies)

• Dirección IP
• Páginas visitadas, duración de la visita
• Tipo de navegador y sistema operativo
• Datos de geolocalización aproximada (país, ciudad)

Consulte nuestra Política de cookies para más detalles.

2.4 Correspondencia

• Correos electrónicos intercambiados con nuestro servicio de atención al cliente
• Mensajes a través del formulario de contacto

3. Finalidades y bases legales del tratamiento

4. Destinatarios de los datos

Sus datos personales pueden ser transmitidos a las siguientes categorías de destinatarios:

• Personal autorizado: nuestros equipos internos (atención al cliente, logística, contabilidad)
• Proveedores de pago: Stripe, PayPal (transacciones seguras)
• Transportistas: socios logísticos para la entrega
• Proveedor de alojamiento: almacenamiento de datos en servidores seguros (Unión Europea)
• Herramientas de analítica: Google Analytics (anonimizado), sujeto a su consentimiento de cookies
• Servicios de marketing: plataforma de correo electrónico (Resend, Brevo), sujeto a su consentimiento

Transferencias fuera de la UE: algunos proveedores pueden estar ubicados fuera de la Unión Europea (p. ej. Stripe, Google). En este caso, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea, Privacy Shield, etc.).

5. Plazos de conservación

• Datos de cuenta de cliente activa: mientras la cuenta esté activa + 3 años tras la última actividad
• Datos de pedido: 10 años (obligación contable y fiscal)
• Datos de pago: 13 meses (obligación bancaria, conservados únicamente por Stripe/PayPal)
• Cookies de analítica: 13 meses máximo
• Historial de navegación: 6 meses (seguridad y fraude)
• Boletines: hasta la retirada del consentimiento (baja)

Al término de estos plazos, sus datos se eliminan o se anonimizan de forma irreversible.

6. Sus derechos RGPD

De conformidad con el RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos personales
• Derecho de rectificación: corregir sus datos inexactos o incompletos
• Derecho de supresión («derecho al olvido»): eliminar sus datos bajo determinadas condiciones
• Derecho a la limitación del tratamiento: suspender temporalmente el tratamiento
• Derecho a la portabilidad: recibir sus datos en un formato estructurado (JSON, CSV)
• Derecho de oposición: oponerse al tratamiento con fines de marketing o basado en el interés legítimo
• Derecho a retirar su consentimiento: en cualquier momento para los tratamientos basados en el consentimiento (boletines, cookies no esenciales)
• Derecho a definir directrices post mortem: instrucciones sobre el destino de sus datos tras su fallecimiento

¿Cómo ejercer sus derechos?

Puede ejercer sus derechos:

• Desde su cuenta de cliente (sección «Mis datos personales»)
• Por correo electrónico al DPO: dpo@maison-famille.fr
• Por correo postal a la dirección del domicilio social (se requiere copia del documento de identidad)

Nos comprometemos a responder a su solicitud en un plazo de 1 mes (ampliable 2 meses en caso de complejidad).

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación o el acceso no autorizado:

• Cifrado: correos electrónicos y datos sensibles cifrados (AES-256-GCM)
• HTTPS: todas las páginas del sitio están protegidas mediante certificado SSL/TLS
• Autenticación: contraseñas con hash (argon2id) + política de complejidad
• Acceso restringido: solo el personal autorizado tiene acceso a los datos de los clientes
• Copias de seguridad: copias de seguridad diarias cifradas
• Auditorías: pruebas de seguridad periódicas y actualizaciones de nuestros sistemas

En caso de violación de datos que pueda suponer un riesgo elevado para sus derechos y libertades, le informaremos en un plazo de 72 horas y notificaremos a la CNIL.

8. Modificaciones de la política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. La versión en vigor es la publicada en esta página. Le informaremos de cualquier modificación sustancial por correo electrónico o mediante un aviso en el sitio.

9. Derecho a reclamar ante la CNIL

Si considera que sus derechos no se respetan, tiene derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL):