Política de privacidad
Lo que recojo, para qué, cuánto tiempo lo guardo, quién más tiene acceso y cómo recuperar el control. Escrito en primera persona, porque soy yo quien trata estos datos.
Quién es responsable de sus datos
La responsable del tratamiento es Jade, editora de jade-ijada.com, cuya dirección profesional es Tartu mnt 52, 10115 Tallin, Estonia, y cuya identidad completa figura en el aviso legal. Para cualquier consulta sobre sus datos: contact@jade-ijada.com.
No se ha designado ningún delegado de protección de datos, y prefiero escribirlo antes que anunciar una función que no existe. Esta tienda no realiza seguimiento a gran escala ni trata datos sensibles: la designación no es obligatoria. Soy yo quien responde.
Lo que recojo, y para qué
Cuatro situaciones, y nada más. No recojo nada «por si acaso».
| Situación | Lo que se recoge | Base jurídica | Plazo |
|---|---|---|---|
| Usted hace un pedido | Nombre, dirección de envío y de facturación, correo electrónico, teléfono si lo facilita, detalle del pedido | Ejecución del contrato | 10 años, obligación contable |
| Usted me escribe | Correo electrónico y contenido del mensaje | Interés legítimo en responderle | 3 años tras el último intercambio |
| Usted crea una cuenta | Credenciales, historial de pedidos, direcciones guardadas | Ejecución del contrato | Hasta la supresión de la cuenta |
| Usted navega por el sitio | Dirección IP y registros técnicos del servidor | Interés legítimo en la seguridad | 13 meses como máximo |
No se recoge nada más. Ningún campo facultativo sirve para otra cosa que lo escrito arriba, y no constituyo ningún fichero de prospección.
Sus datos bancarios
No los veo nunca. El pago lo trata de principio a fin el proveedor de pago: su número de tarjeta no pasa por este sitio y nunca se registra aquí. Solo recibo la confirmación de que el pago se ha realizado, el importe y los cuatro últimos dígitos para la conciliación contable.
Quién más tiene acceso
La lista completa, sin omitir a ninguno. Cada uno accede solo a lo que necesita.
- El alojador
- o2switch, en Francia. Aloja el sitio y su base de datos, por tanto el conjunto de los datos anteriores. Servidores situados en la Unión Europea.
- El proveedor de pago
- Trata la transacción y es el único que posee los datos bancarios. Está sujeto a sus propias obligaciones reglamentarias en materia de lucha contra el fraude y de conservación.
- El transportista
- Recibe el nombre, la dirección de envío y, según el servicio, el correo electrónico o el teléfono para los avisos de paso. No se nombra aquí porque varía según el destino, y escribir que varía es más exacto que citar un nombre que sería falso una de cada dos veces.
- Google Fonts
- Las tipografías del sitio se cargan desde los servidores de Google LLC. Eso transmite su dirección IP a Google e implica una transferencia fuera de la Unión Europea. No se envía ningún otro dato, y este servicio no deposita ninguna cookie.
Ningún píxel publicitario, ninguna red social integrada, ninguna reventa de datos. Los únicos servidores de terceros que llaman las páginas de este sitio son los de Google Fonts, y esta lista se comprueba sobre el código realmente servido, no de memoria.
Cookies y medición de audiencia
Lo que se deposita hoy
Únicamente cookies estrictamente necesarias para el funcionamiento del sitio: el carrito, la sesión, la conexión a una cuenta de cliente y la seguridad del formulario de pedido. Están exentas de consentimiento previo, porque la tienda no podría funcionar sin ellas. Desaparecen al cerrar la sesión o tras un plazo corto.
La medición de audiencia
Ninguna herramienta de medición de audiencia está activa en la fecha de publicación de esta página. Ni Google Analytics, ni píxel publicitario, ni cookie de seguimiento de terceros.
Si instalo alguna, tres cosas serán ciertas el mismo día: estará nombrada aquí con su plazo y su eventual transferencia fuera de la Unión Europea; estará sujeta a su consentimiento, pedido mediante un banner en el que rechazar sea tan sencillo como aceptar; y no se cargará hasta después de ese consentimiento. Una herramienta de medición no es una cookie necesaria, y no la clasificaré en esa categoría.
Puede configurar su navegador en cualquier momento para rechazar las cookies. El rechazo de las cookies necesarias impide que funcionen el carrito y el pedido; es un límite técnico, no una imposición mía.
Sus derechos
Dispone, sobre los datos que le conciernen, de los siguientes derechos:
- acceso: saber qué datos tengo y obtener copia de ellos;
- rectificación: corregir un dato inexacto o incompleto;
- supresión: pedir el borrado, sin perjuicio de las obligaciones contables que me imponen conservar las facturas;
- limitación del tratamiento y oposición a un tratamiento basado en el interés legítimo;
- portabilidad: recibir sus datos en un formato legible por máquina;
- retirada del consentimiento en cualquier momento, para los tratamientos que dependan de él, sin que ello cuestione lo hecho antes.
Basta una solicitud a contact@jade-ijada.com. Respondo en el plazo de un mes. Puedo pedirle que acredite su identidad si la duda es razonable, y solo en ese caso.
Reclamación ante una autoridad
Si mi respuesta no le satisface, puede acudir a una autoridad de control, y puede elegir entre dos:
- la autoridad de protección de datos del país de establecimiento de la vendedora, en Estonia;
- la autoridad de protección de datos de su propio país de residencia dentro de la Unión Europea, por ejemplo la Agencia Española de Protección de Datos si reside en España.
Preciso las dos porque escribir que solo la autoridad estonia sería competente le disuadiría de ejercer un derecho que tiene.
Seguridad
El sitio se sirve en HTTPS en todas sus páginas. El acceso a la administración está protegido por una autenticación reforzada y por un cortafuegos aplicativo. Las copias de seguridad están cifradas, y limito los accesos a lo estrictamente necesario: soy la única que administra este sitio.
Ninguna medida es perfecta. En caso de violación de datos que pueda generar un riesgo para sus derechos, informaré a la autoridad de control en los plazos previstos, y a usted directamente si el riesgo es alto.
Esta política puede evolucionar, en particular si se instala una nueva herramienta en el sitio. La versión en línea es la que rige, y toda modificación sustancial se señalará en esta página.
Publicada el 9 de septiembre de 2026.