Privacidad

Qué se te pide

Tu nombre, tu correo y dónde debe ir la pieza: el país, y la dirección dentro de él. El formulario no pide nada más por su cuenta.

Si preguntas por una pieza en vez de comprarla, entonces tu nombre, tu correo y la pregunta misma — y nada más. Preguntar no es comprar, y no se trata como el principio de una compra.

Eso es todo. Mientras miras no se toma nada: puedes recorrer esta tienda de punta a punta sin dejar rastro.

La tarjeta no es nuestra para guardarla

El número nunca llega hasta aquí. El campo donde lo escribes lo sirve Stripe y lo lleva directamente a Stripe, así que esta web no lo ve, no lo maneja y no lo guarda. Lo que no puede llegarnos no podemos perderlo. Ese mismo campo pide el país en el que está registrada la tarjeta y, en algunos países, su código postal; eso va a Stripe con la tarjeta.

Stripe trata esos datos como responsable propio, bajo su propia política de privacidad. Lo decimos para que sepas dónde mirar, no para pasar la culpa: se te debe la verdad sobre quién tiene qué.

Con qué fin

Para cobrar, enviar la pieza y localizarte si hay algo que decir sobre ella. Nada fuera del encargo. La ley lo llama ejecución de un contrato, y el contrato es la cosa sencilla que parece: has pagado, y se te debe algo.

El registro del pedido y del pago se conserva además porque lo exige la normativa fiscal y contable española. Es una obligación distinta, y no está en manos de ninguno de los dos apartarla.

Por qué manos pasa

Stripe, que procesa el pago. Vercel, que aloja la web y por tanto sirve las páginas por las que viajan tus datos. Resend, que lleva el pedido o la pregunta a la tienda por correo, y que por tanto trata tu nombre y lo que escribiste de camino. Google, cuyo servicio de correo guarda el buzón de la tienda, donde ese correo se lee. Y el transportista que lleva el paquete —Correos, o el servicio con el que se envíe—, que lee tu nombre y tu dirección en la etiqueta. Cinco, y los cinco con nombre.

Nadie más. Tus datos no se venden, no se entregan a anunciantes y no se ceden a ninguna otra empresa. No hay un sexto esperando detrás de esos cinco: la lista es corta porque se ha mantenido corta a propósito.

Algunas guardan datos en Estados Unidos, y los propios servidores de la web funcionan allí. Cada una lo hace bajo el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea, que son las garantías que exige la ley cuando los datos salen del Espacio Económico Europeo. Y un paquete con destino fuera del Espacio Económico Europeo lleva tu nombre y tu dirección en la etiqueta hasta el correo de ese país: la ley lo permite porque no hay otra manera de entregarte lo que compraste.

Lo que aquí no se hace

Ni cuentas, ni analítica, ni píxeles publicitarios, ni cookies de seguimiento, ni lista de correo.

Se guardan tres cosas, y las tres son para ti. Tu bolsa se guarda en tu propio navegador, y en ningún otro sitio, hasta que la vacíes; y con ella una nota de tus propios intentos de pago, que caduca al cabo de un día, para que una tarjeta rechazada no te cueste la pieza. Mientras la pestaña está abierta, también se guarda en ella lo que has escrito —al finalizar la compra, en una pregunta que no se pudo enviar, en el buscador de la tienda, con lo lejos que habías bajado—, para que salir un momento no te obligue a escribirlo de nuevo ni a buscar dónde estabas; se va al cerrar la pestaña, y lo del pago antes, al hacer el pedido. Y cuando vas a pagar, el código de Stripe pone dos cookies en esta web —una para media hora, otra para un año— y su campo de tarjeta algunas propias, para distinguir a un comprador real de una tarjeta robada; vuelven con tus visitas siguientes hasta que caducan. Forman parte de cobrar con tarjeta de forma segura, y por eso la ley no pide consentimiento para ellas; la política de privacidad de Stripe dice qué guardan.

Por eso nadie te ha recibido en la puerta con un aviso pidiendo tu consentimiento: no hay nada que consentir. Una tienda que necesita pedir perdón en el umbral ya ha decidido qué piensa hacer dentro.

Cuánto tiempo se conservan

Los registros de pedido, el tiempo que exige la normativa fiscal y contable española: un plazo que no ha elegido ninguno de los dos. La correspondencia que no forma parte de un registro de pedido se borra cuando ha cumplido su función.

No se guarda nada por si algún día resulta útil. Guardar sin motivo es solo acumular, y lo acumulado es lo que se acaba perdiendo.

Qué puedes exigir

Una copia de lo que se guarda sobre ti. Su corrección. Su borrado. Un límite a su uso, la oposición a ese uso, o todo ello devuelto en un formato que puedas llevarte a otra parte. Escribe al correo de arriba e indica cuál.

Hay parte que la normativa fiscal no deja borrar, y donde sea así se te dirá qué y por qué. Se te responderá; no se te dará largas.

Si la respuesta no te satisface, llévala a la Agencia Española de Protección de Datos. Tienes derecho a quedar descontento con nosotros delante de un tercero.