Política de privacidad

Responsable del tratamiento

Responsable del tratamiento: Victoria Cánovas Meseguer, empresaria autónoma (persona física), que opera bajo el nombre comercial «Vesta». NIF: 49308274T. Domicilio: Carretera de Mula, 30, 30560 Alguazas, Murcia, España. Teléfono: 968 599 329. Contacto en materia de protección de datos: privacidad@vesta-shop.com. No se ha designado delegado de protección de datos por no ser obligatorio para esta actividad.

Qué datos recopilamos

Podemos tratar datos identificativos y de contacto, información de compra, dirección de envío y facturación, historial de atención al cliente, preferencias de navegación y datos técnicos asociados al uso de la web.

• Nombre y apellidos, email, teléfono y direcciones.
• Pedidos, devoluciones, incidencias y estado de pagos.
• Preferencias de talla, lista de favoritos y productos vistos.
• Las fotos que decidas compartir en #VESTALOOKS, con su propia sección más abajo.
• Datos técnicos y eventos de uso; la analítica web actual se mide con PostHog, sin cookies, solo si la aceptas y con un identificador seudónimo guardado en tu navegador.

La analítica web la lleva PostHog, con servidores en la Unión Europea. Solo se activa si aceptas la analítica en el aviso que aparece al entrar en la web: por defecto está desactivada. Hasta que aceptes no guardamos nada en tu navegador ni enviamos ningún evento. No utiliza cookies: al aceptar guardamos en el almacenamiento local de tu navegador un identificador aleatorio y seudónimo, que sirve para unir tus visitas y tu compra dentro de ese mismo navegador. Si tienes cuenta y has aceptado, ese identificador se enlaza con un identificador interno de tu cuenta, un código opaco que no incluye tu nombre ni tu correo. Nunca enviamos la dirección de la página que visitas, sus parámetros ni la página de la que vienes. Tampoco usamos tu ubicación: pedimos a PostHog que no calcule ninguna localización a partir de tu conexión y que anonimice tu dirección IP antes de guardar nada. Volver desde la pasarela de pago no crea ni renueva tu consentimiento.

Ese identificador es un dato personal seudonimizado según el RGPD, aunque por sí solo no revele quién eres. La base jurídica de este tratamiento es tu consentimiento. Lo conservamos hasta que lo retires: al retirarlo se borra de tu navegador y la analítica se detiene.

Con tu permiso medimos el recorrido completo de compra: página vista por tipo de página, prenda vista, búsqueda y número de resultados, añadir y quitar de la cesta, cesta vista, inicio del pago, salida hacia la pasarela, compra confirmada, favoritos y la campaña con la que llegaste. De cada evento viajan solo cifras y etiquetas cortas. No hay captura automática de clics ni grabación de tu pantalla. El detalle completo, con la tabla de cookies, sus plazos y quién trata cada dato, está en la política de cookies.

Guardamos tu decisión sobre las cookies con su fecha y la versión de la política con la que la tomaste. Es la prueba de qué elegiste y no lleva ningún dato personal más. Caduca a los 24 meses, y también deja de valer si publicamos una versión nueva de la política de cookies: en los dos casos te volvemos a preguntar.

Cuando una compra se confirma, nuestro servidor envía a PostHog el importe, la moneda, el número de artículos, la plataforma y la versión, asociados a ese identificador seudónimo. Nunca enviamos el número de pedido, tu correo ni datos de pago.

Finalidades y base jurídica

Tratamos tus datos para gestionar compras, atender consultas, prevenir fraude, cumplir obligaciones legales y mejorar la experiencia de la tienda.

• Ejecución del contrato para procesar pedidos, pagos y envíos.
• Cumplimiento de obligaciones legales en materia fiscal, contable y de consumo.
• Interés legítimo para atención postventa, seguridad y analítica interna agregada.
• Consentimiento para la analítica web con PostHog, para las comunicaciones comerciales y, si se activan en el futuro, cookies no técnicas.

Destinatarios y encargados de tratamiento

Tus datos pueden compartirse con proveedores que prestan servicios a Vesta como pasarelas de pago, operadores logísticos, alojamiento web, soporte técnico, analítica y email marketing. Todos actúan como encargados de tratamiento bajo contrato y siguiendo nuestras instrucciones.

Entre esos proveedores está PostHog, que presta el servicio de analítica web en servidores de la Unión Europea y solo recibe datos si has dado tu consentimiento.

Conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que se recogieron. Los datos de compra se mantienen mientras exista relación contractual y durante los plazos exigidos por la normativa fiscal y mercantil. Los datos usados para marketing se conservan hasta que retires tu consentimiento.

Transferencias internacionales

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. Cuando esto ocurra, Vesta aplicará las garantías exigidas por el RGPD, como cláusulas contractuales tipo, decisiones de adecuación o medidas equivalentes.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puedes retirar el consentimiento prestado sin efectos retroactivos.

Para ejercerlos, escribe a hola@vesta-shop.com indicando tu solicitud y un medio para verificar tu identidad. Si consideras que no hemos tratado correctamente tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Si tienes cuenta, el acceso y el borrado están en los ajustes de tu cuenta. Si compraste sin crear cuenta, puedes descargar o borrar los datos de esas compras desde Mis datos: te enviamos un enlace al correo con el que compraste. Los pedidos y las facturas se conservan después del borrado porque la ley obliga a guardarlos, pero sin tu nombre, tu correo, tu teléfono ni tu dirección.

Fotos que compartes en #VESTALOOKS

Si nos envías una foto tuya para #VESTALOOKS, la comunidad de la tienda, la tratamos aparte del resto de tus datos y solo para eso.

Para qué. Para publicar tu look en #VESTALOOKS y para revisarlo antes de publicarlo, de modo que no aparezca contenido ilícito o sexual. La base jurídica es tu consentimiento (art. 6.1.a del RGPD): lo das al enviar la foto y puedes retirarlo cuando quieras. La revisión previa se apoya además en nuestro interés legítimo (art. 6.1.f) en no publicar contenido ilícito.

Qué guardamos. La foto, un identificador interno de tu cuenta, el nombre de pila con el que se publica, una huella técnica del archivo para no duplicarlo, el resultado de la revisión y tu declaración de ser mayor de edad con su fecha y su texto. Antes de guardarla convertimos la imagen a JPEG y borramos los metadatos de la cámara, incluida la ubicación. Junto a tu look se publica solo tu nombre de pila; tu identificador de cuenta no sale nunca de nuestros servidores.

Dónde se guarda. En un almacén privado de Cloudflare R2 con jurisdicción europea elegida al crearlo: los archivos no salen de la Unión Europea. Ese almacén no permite descargas anónimas y no publicamos su dirección: las fotos se sirven siempre a través de nuestro propio servidor. Cloudflare actúa como encargado del tratamiento con contrato y cláusulas contractuales tipo, porque su matriz es estadounidense y puede acceder en remoto para dar soporte.

Cómo se revisa. La revisión automática corre en un servidor propio, en España, y tu foto no se envía a ningún proveedor externo de moderación. Esa revisión automática nunca rechaza nada: solo puede publicar la foto o dejarla en espera para que la mire Victoria, que es quien decide si se rechaza. No hay, por tanto, ninguna decisión automatizada que te afecte en el sentido del art. 22 del RGPD. Tampoco hacemos reconocimiento facial, identificación biométrica ni ningún análisis de tus rasgos: la revisión solo mira si la imagen es publicable.

Quién la ve. Una vez publicada, tu foto es visible para quien entre en #VESTALOOKS. Antes de publicarse solo la ven tú y el equipo de la tienda.

Cuánto tiempo la guardamos. Tu foto publicada se conserva mientras tú la mantengas y tu cuenta esté activa. Las fotos rechazadas se borran a los 30 días. Las que se quedan en espera sin resolverse se borran a los 90 días. Cuando retiras un look o borras tu cuenta, se borran el registro, la foto y los comentarios que tuviera.

Cómo la retiras. Abre tu look en #VESTALOOKS y pulsa «Retirar mi look»: se borra en el momento, sin pedir explicaciones. También puedes borrar tu cuenta desde sus ajustes o escribirnos a privacidad@vesta-shop.com. Retirar el consentimiento no afecta a lo que se publicó mientras estuvo dado.

Solo mayores de edad. Para enviar una foto declaras tener 18 años o más. Si detectamos que una foto es de una persona menor de edad, la retiramos.

Seguridad y comunicaciones

Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida o alteración. Las comunicaciones promocionales incluirán siempre un mecanismo claro para darte de baja.