¿Quién es responsable de sus datos?
LONILEAD SAS, que opera como La Carafe, es responsable del tratamiento de datos personales para el funcionamiento de www.la-carafe.fr, los pedidos y la relación con los clientes. Su capital social es de 2.949.160 € y está inscrita en el Registro Mercantil y de Sociedades de Burdeos con el número 410 089 866. Dirección: 48 rue Ferdinand-Buisson, 33130 Bègles, Francia. Para consultas de privacidad o ejercer sus derechos, escriba a contact@la-carafe.fr o a esta dirección postal.
Datos y procedencia
Los datos facilitados en compras, formularios, uso de la cuenta o comunicaciones con atención al cliente incluyen identidad, correo electrónico, teléfono, direcciones de facturación y entrega, pedidos, referencias de transacción, preferencias, mensajes y justificantes pertinentes. Los datos necesarios para un pedido o solicitud se identifican al recogerlos. Sin ellos no puede prestarse el servicio correspondiente. Las decisiones opcionales sobre publicidad son independientes de la compra.
El uso del sitio genera datos técnicos: dirección IP, navegador y dispositivo, páginas e interacciones, páginas de procedencia, información de campañas e identificadores del navegador o de la cesta. Los proveedores que intervienen también pueden comunicar actualizaciones del pedido, pago, entrega o servicio. Las reseñas incluyen su contenido y los datos que usted aporta; no incluya información privada en una reseña pública.
Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Recibir, cobrar, preparar y entregar pedidos; gestionar la cuenta que utilice; responder a solicitudes vinculadas con una compra | Ejecución del contrato o medidas precontractuales solicitadas por usted |
| Desistimientos, garantías legales, reembolsos, facturas y documentación contable | Contrato y obligaciones legales aplicables |
| Atención al cliente, gestión de reseñas, seguridad de la tienda y ejercicio o defensa de reclamaciones | Contrato cuando proceda; intereses legítimos en responder a solicitudes, recibir opiniones, prevenir abusos y proteger derechos, ponderados con los suyos |
| Correos comerciales | Consentimiento cuando sea necesario; la excepción de clientes previos solo se aplica si cumple sus requisitos legales, incluidos productos similares y posibilidad de oposición |
| Medición de audiencia, atribución publicitaria y actividades vinculadas con un perfil comercial | Consentimiento para el seguimiento opcional cuando sea exigible. Solo las operaciones realmente necesarias o amparadas por una excepción legal pueden realizarse sin él |
La prospección comercial se realiza por correo electrónico. Puede darse de baja mediante el enlace de un correo comercial o contactándonos. Comprar, aceptar las condiciones, abrir un correo o importar un registro no demuestra por sí solo consentimiento comercial. Retirarlo no afecta a la licitud del tratamiento previo basado en él. Puede oponerse en cualquier momento a la mercadotecnia directa, incluida la elaboración de perfiles relacionada.
Proveedores y destinatarios
Los destinatarios incluyen al personal autorizado de La Carafe y a los proveedores que intervienen: Shopify para la tienda y el pago, los proveedores de pago ofrecidos al finalizar la compra, DPD y Chronopost para las entregas utilizadas, Klaviyo para correos, formularios y actividades asociadas, Judge.me para reseñas, Analyzify para medición y atribución publicitaria, Axeptio para preferencias de cookies y Pennylane para facturación y contabilidad. Google y Meta también reciben datos de las herramientas de medición y publicidad descritas en la política de cookies. Cuando resulte necesario, los datos relativos a un conflicto pueden comunicarse a ANM Consommation, asesores, tribunales o autoridades competentes.
Shopify actúa como encargado para los tratamientos del comerciante cubiertos por su acuerdo de tratamiento y como responsable independiente en ciertos servicios adicionales. Shopify Network Intelligence está activado para esta tienda. Para los tratamientos cuyas finalidades determina Shopify, consulte su propia política de privacidad. El papel de cada proveedor depende del servicio; instalar una aplicación no significa utilizar todas sus funciones.
La configuración de Klaviyo permite asociar la actividad anónima anterior a un perfil después de identificar al visitante. Esta asociación y la segmentación por campañas o navegación pueden servir al análisis comercial; no sustituyen el consentimiento necesario. La medición técnica incluye eventos de visualización de formularios. La política de cookies explica opciones y comportamientos observados sin prometer que rechazar cookies detenga todas las solicitudes de red.
Criterios de conservación
La conservación depende de la finalidad, la evolución de la relación y las obligaciones legales, no de un único plazo para todo el perfil:
- Pedidos, cuenta y atención al cliente: datos necesarios para prestar el servicio y resolver entregas, devoluciones, garantías y solicitudes pendientes; después, las pruebas necesarias durante los plazos de prescripción aplicables o para un conflicto identificado. Cerrar una cuenta no elimina facturas ni pruebas que deban conservarse legalmente.
- Documentos y justificantes contables: diez años desde el cierre del ejercicio correspondiente. Pennylane se utiliza para los archivos contables. Esta obligación no justifica mantener activo un perfil comercial durante diez años.
- Contratos electrónicos de consumo de al menos 120 €: se aplica el archivo legal francés de diez años. Si la entrega es inmediata, se cuenta desde la celebración; si es diferida, el contrato se conserva hasta la entrega y durante los diez años siguientes. Puede solicitar acceso.
- Publicidad: se valoran la fuente y fecha de recogida, el permiso u otra base válida, el fin de la relación comercial y el último contacto voluntario pertinente. La CNIL utiliza como referencia tres años desde la recogida o el último contacto activo del interesado no cliente, o la relación comercial seguida de tres años para clientes. Es una referencia para evaluar la necesidad, no una afirmación de borrado automático de todos los perfiles a los tres años. Una importación, un envío o una apertura aislada no son un nuevo contacto voluntario.
- Oposiciones y pruebas del consentimiento: información mínima para respetar y acreditar la decisión, considerando el tratamiento correspondiente y las reclamaciones aplicables. Darse de baja no equivale a borrar todos los datos.
- Navegación, atribución y seguridad: la sesión, elección o finalidad de medición correspondiente y, si existe un incidente o conflicto concreto, las pruebas necesarias para resolverlo y las reglas de prescripción. Caducidad de cookies, conservación en servidores y archivo contable son cuestiones distintas; no hay un plazo uniforme de 13 meses.
Estos criterios no describen un sistema de borrado automático. Una obligación legal o la formulación, ejercicio o defensa de reclamaciones puede limitar el derecho de supresión. Un archivo necesario no autoriza a continuar el uso publicitario.
Tratamiento internacional
La infraestructura internacional de los proveedores puede implicar tratamientos fuera del Espacio Económico Europeo, incluidos Estados Unidos y Canadá. El alojamiento en la UE no excluye accesos internacionales. Las transferencias están sujetas al RGPD: una decisión de adecuación aplicable dentro de su ámbito o garantías apropiadas, incluidas cláusulas contractuales tipo y las medidas complementarias necesarias. Los documentos generales del proveedor no significan que todos los servicios utilicen el mismo mecanismo. Puede pedirnos información y una copia de las garantías pertinentes para sus datos, protegiendo los contenidos confidenciales cuando sea necesario.
Sus derechos
Con los requisitos legales aplicables, dispone de derechos de acceso, rectificación, supresión, limitación y portabilidad. Puede oponerse por motivos relacionados con su situación al tratamiento basado en intereses legítimos y a la mercadotecnia directa sin indicar motivo. Puede retirar su consentimiento y establecer instrucciones sobre sus datos después del fallecimiento conforme al derecho francés. El RGPD también le protege frente a decisiones exclusivamente automatizadas con efectos jurídicos o similarmente significativos, con sus excepciones y garantías, como la intervención humana y la impugnación.
Escriba a contact@la-carafe.fr. Solo cabe solicitar pruebas de identidad proporcionadas si existen dudas razonables. Debemos responder sin demora indebida y, normalmente, en un mes. Si la complejidad o el número de solicitudes exige ampliar hasta dos meses más, debemos informarle dentro del primer mes y explicar los motivos. Puede reclamar ante la CNIL o la autoridad de control competente, incluida la de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.
Cookies y cambios
La política de cookies trata las cookies, el almacenamiento local y el seguimiento asociado, sus finalidades y controles. El permiso para correos comerciales no es permiso para seguimiento opcional en la web o en correos. Cambiar esta política no crea consentimiento retroactivo ni elimina sus derechos.