Declaración de privacidad (UE)

Lo que recopilamos y almacenamos

• Los productos que has visto: usaremos esto para, por ejemplo, mostrarte productos que has visto recientemente
• Dirección de envío: te pediremos que facilites esto para que podamos, por ejemplo, estimar el coste del envío antes de que hagas un pedido, ¡y enviarte el pedido!

Observación: puede que quieras detallar tu política de cookies, y enlazar desde aquí a esta sección.

• Enviarte información sobre tu cuenta y pedido
• Responder a tus solicitudes, incluidos reembolsos y reclamaciones
• Procesar pagos y evitar el fraude
• Configurar tu cuenta para nuestra tienda
• Cumplir con cualquier obligación legal que tengamos, como cálculos de impuestos
• Mejorar las ofertas de nuestra tienda
• Enviarte mensajes promocionales, si eliges recibirlos

Quién de nuestro equipo tiene acceso

• La información de pedidos, como qué se compró, cuándo se compró y dónde se debería enviar, y
• La información de cliente, como tu nombre, dirección de correo electrónico, y la información de facturación y envío.

Lo que compartimos con otros

Pagos

Qué datos personales recogemos y por qué los recogemos

Security Logs

Con quién compartimos tus datos

Cuánto tiempo conservamos tus datos

Dónde enviamos tus datos

Quiénes somos

En esta sección debes indicar la URL de tu sitio, así como el nombre de la empresa, organización, o individuo que hay detrás, y alguna información de contacto actualizada.

La cantidad de información que se te puede pedir reflejar variará dependiendo de las regulaciones locales o nacionales de tu negocio. Por ejemplo, se te puede pedir que indiques una dirección física, una dirección registrada o el número de registro de tu empresa.

Texto sugerido: La dirección de nuestra web es: https://pompeia.es.

Qué datos personales recogemos y por qué los recogemos

En esta sección deberías anotar qué datos personales recopilas de los usuarios y de los visitantes del sitio. Esto podría incluir datos personales tales como el nombre, dirección de correo electrónico, preferencias personales de la cuenta; datos transaccionales, como información de compras; y datos técnicos, como la información sobre las cookies.

También deberías tener en cuenta cualquier recopilación y retención de datos personales sensibles, como los relativos a la salud.

Además de enumerar los datos personales que recopilas, debes indicar por qué los recopilas. En estas explicaciones debe indicarse el fundamento jurídico de la recogida y conservación de los datos o el consentimiento activo del usuario.

Los datos personales no son solo creados por las interacciones de un usuario con tu sitio. Los datos personales también se generan a partir de procesos técnicos como formularios de contacto, comentarios, cookies, analítica e incrustaciones de terceros.

Por defecto, WordPress no recopila ningún dato personal sobre los visitantes y solo recopila los datos mostrados en la pantalla del perfil de usuario para los usuarios registrados. Sin embargo, algunos de tus plugins también pueden recopilar datos personales. Añade la información relevante a continuación.

Comentarios

En esta subsección deberías anotar qué información se captura en los comentarios. Hemos anotado los datos que WordPress recopila por defecto.

Texto sugerido: Cuando los visitantes dejan comentarios en la web, recopilamos los datos que se muestran en el formulario de comentarios, así como la dirección IP del visitante y la cadena de agentes de usuario del navegador para ayudar a la detección de spam.

Una cadena anónima creada a partir de tu dirección de correo electrónico (también llamada hash) puede ser proporcionada al servicio de Gravatar para ver si la estás usando. La política de privacidad del servicio Gravatar está disponible aquí: https://automattic.com/privacy/. Después de la aprobación de tu comentario, la imagen de tu perfil es visible para el público en el contexto de tu comentario.

Medios

En esta subsección deberías anotar qué información puede mostrarse de los usuarios que suban archivos de medios. Todos los archivos subidos son normalmente accesibles públicamente.

Texto sugerido: Si subes imágenes a la web, deberías evitar subir imágenes con datos de ubicación (GPS EXIF) incluidos. Los visitantes de la web pueden descargar y extraer cualquier dato de ubicación de las imágenes de la web.

Formularios de contacto

Por defecto, WordPress no incluye un formulario de contacto. Si utilizas un plugin de formulario de contacto, utiliza esta subsección para indicar qué datos personales se capturan cuando alguien envía un formulario de contacto y cuánto tiempo los conservas. Por ejemplo, puedes indicar que mantienes los envíos de formularios de contacto durante un cierto período con fines de servicio al cliente, pero no utilizas la información enviada a través de ellos con fines de marketing.

Cookies

En esta subsección debes enumerar las cookies que utiliza tu web, incluidas las instaladas por tus plugins, redes sociales y analítica. Hemos proporcionado las cookies que WordPress instala por defecto.

Texto sugerido: Si dejas un comentario en nuestro sitio puedes elegir guardar tu nombre, dirección de correo electrónico y web en cookies. Esto es para tu comodidad, para que no tengas que volver a rellenar tus datos cuando dejes otro comentario. Estas cookies tendrán una duración de un año.

Si tienes una cuenta y te conectas a este sitio, instalaremos una cookie temporal para determinar si tu navegador acepta cookies. Esta cookie no contiene datos personales y se elimina al cerrar el navegador.

Cuando accedas, también instalaremos varias cookies para guardar tu información de acceso y tus opciones de visualización de pantalla. Las cookies de acceso duran dos días, y las cookies de opciones de pantalla duran un año. Si seleccionas «Recuérdarme», tu acceso perdurará durante dos semanas. Si sales de tu cuenta, las cookies de acceso se eliminarán.

Si editas o publicas un artículo se guardará una cookie adicional en tu navegador. Esta cookie no incluye datos personales y simplemente indica el ID del artículo que acabas de editar. Caduca después de 1 día.

Contenido incrustado de otros sitios web

Texto sugerido: Los artículos de este sitio pueden incluir contenido incrustado (por ejemplo, vídeos, imágenes, artículos, etc.). El contenido incrustado de otras webs se comporta exactamente de la misma manera que si el visitante hubiera visitado la otra web.

Estas web pueden recopilar datos sobre ti, utilizar cookies, incrustar un seguimiento adicional de terceros, y supervisar tu interacción con ese contenido incrustado, incluido el seguimiento de tu interacción con el contenido incrustado si tienes una cuenta y estás conectado a esa web.

Analítica

En esta subsección deberías anotar qué paquete de analítica usas, cómo los usuarios pueden decidir sobre el seguimiento de la analítica y un enlace a la política de privacidad de tu proveedor de analítica, si lo tuviera.

Por defecto, WordPress no recoge ningún dato analítico. Sin embargo, muchas cuentas de alojamiento web recogen algunos datos analíticos anónimos. También es posible que hayas instalado un plugin de WordPress que proporciona servicios de analítica. En ese caso, añade la información de ese plugin aquí.

Con quién compartimos tus datos

En esta sección debes nombrar y enumerar todos los proveedores externos con los que compartes datos del sitio, incluidos los socios, los servicios basados en la nube, los procesadores de pagos y los proveedores de servicios externos, e indicar qué datos compartes con ellos y por qué. Enlaza a sus propios avisos de privacidad si es posible.

Por defecto, WordPress no comparte ningún dato personal con nadie.

Texto sugerido: Si solicitas un restablecimiento de contraseña, tu dirección IP será incluida en el correo electrónico de restablecimiento.

Cuánto tiempo conservamos tus datos

En esta sección deberás explicar durante cuánto tiempo conservarán los datos personales recopilados o procesados por la web. Si bien es tu responsabilidad establecer por cuánto tiempo se conservará cada conjunto de datos y por qué lo conservas, esa información debe figurar aquí. Por ejemplo, puedes decir que mantienes las entradas del formulario de contacto durante seis meses, los registros de analítica durante un año, y los registros de compras de clientes durante diez años.

Texto sugerido: Si dejas un comentario, el comentario y sus metadatos se conservan indefinidamente. Esto es para que podamos reconocer y aprobar comentarios sucesivos automáticamente, en lugar de mantenerlos en una cola de moderación.

De los usuarios que se registran en nuestra web (si los hay), también almacenamos la información personal que proporcionan en su perfil de usuario. Todos los usuarios pueden ver, editar o eliminar su información personal en cualquier momento (excepto que no pueden cambiar su nombre de usuario). Los administradores de la web también pueden ver y editar esa información.

Qué derechos tienes sobre tus datos

En esta sección debes explicar qué derechos tienen tus usuarios sobre sus datos y cómo pueden ejercerlos.

Texto sugerido: Si tienes una cuenta o has dejado comentarios en esta web, puedes solicitar recibir un archivo de exportación de los datos personales que tenemos sobre ti, incluyendo cualquier dato que nos hayas proporcionado. También puedes solicitar que eliminemos cualquier dato personal que tengamos sobre ti. Esto no incluye ningún dato que estemos obligados a conservar con fines administrativos, legales o de seguridad.

Dónde enviamos tus datos

En esta sección deberías enumerar todas las transferencias de los datos de tu sitio fuera de la Unión Europea y describir los medios por los que se protegen esos datos de acuerdo con las normas europeas de protección de datos. Esto podría incluir tu alojamiento web, almacenamiento en la nube u otros servicios de terceros.

La legislación europea de protección de datos exige que los datos sobre los residentes europeos que se transfieren fuera de la Unión Europea se salvaguarden con los mismos estándares que si los datos estuvieran en Europa. Por lo tanto, además de enumerar a dónde van los datos, debes describir cómo se asegura que tú mismo o tus proveedores terceros cumplan estas normas, ya sea a través de un acuerdo como Privacy Shield, cláusulas modelo en tus contratos o reglas corporativas vinculantes.

Texto sugerido: Los comentarios de los visitantes puede que los revise un servicio de detección automática de spam.

Tu información de contacto

En esta sección debes proporcionar un método de contacto para cuestiones específicas de privacidad. Si es necesario que tengas un responsable de protección de datos, indica también aquí su nombre y sus datos de contacto completos.

Información adicional

Si utilizas tu web con fines comerciales y realizas una recopilación o procesamiento de datos personales más compleja, deberías anotar la siguiente información en tu aviso de privacidad, además de la información que ya hemos discutido.

Cómo protegemos tus datos

En esta sección debes explicar qué medidas has tomado para proteger los datos de tus usuarios. Esto podría incluir medidas técnicas como el cifrado; medidas de seguridad como la identificación de dos factores; y medidas como la formación del personal en materia de protección de datos. Si has realizado una evaluación del impacto en la privacidad, puedes mencionarlo aquí también.

Qué procedimientos utilizamos contra las brechas de datos

En esta sección debes explicar qué procedimientos tienes en marcha para tratar las brechas de datos, ya sean reales o potenciales, tales como sistemas internos de informes, mecanismos de contacto o compensaciones por fallos.

De qué terceros recibimos datos

Si tu web recibe datos sobre los usuarios de terceros, incluidos los anunciantes, esta información debe incluirse en la sección de tu aviso de privacidad relativo a los datos de terceros.

Qué tipo de toma de decisiones automatizada y/o perfilado hacemos con los datos del usuario

Si tu web proporciona un servicio que incluye la toma de decisiones automatizada - por ejemplo, permitir a los clientes solicitar crédito o agregar sus datos en un perfil publicitario - debes dar cuenta de que esto está ocurriendo, e incluir información sobre cómo se utiliza esa información, qué decisiones se toman con esos datos agregados, y qué derechos tienen los usuarios sobre las decisiones tomadas sin intervención humana.

Requerimientos regulatorios de revelación de información del sector

Si eres un miembro de un sector regulado, o si estás sujeto a leyes de privacidad adicionales, es posible que se te pida que reveles esa información aquí.