Política de privacidad

Política de privacidad

Última actualización: 27 de septiembre de 2026

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión francesa.

1. Responsable del tratamiento

FESTIFYSHOP — Kény Jaures, EI, 47 Rue Vivienne, 75002 París, Francia — support@festifyshop.com. Tratamos sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa de protección de datos (loi Informatique et Libertés).

2. Datos que recopilamos

  • Identidad y datos de contacto: apellidos, nombre, correo electrónico, teléfono, direcciones de entrega y de facturación;
  • Pedido: productos comprados, importes, historial, comunicaciones con el servicio de atención al cliente;
  • Pago: sus datos bancarios son tratados directamente por nuestros proveedores de pago. Solo recibimos información limitada, como el estado del pago o los últimos dígitos de la tarjeta;
  • Navegación: dirección IP, dispositivo, navegador, páginas consultadas, mediante cookies y tecnologías similares (véase la sección 7);
  • Cuenta de cliente, si crea una, y newsletter, si se suscribe.

3. Finalidades y bases jurídicas

  • Tramitar y entregar sus pedidos, gestionar las devoluciones, los reembolsos y las garantías — ejecución del contrato;
  • Responder a sus solicitudes, por correo electrónico o a través del chat — ejecución del contrato o interés legítimo;
  • Llevar la contabilidad y cumplir nuestras obligaciones fiscales — obligación legal;
  • Prevenir el fraude y proteger el sitio — interés legítimo;
  • Enviarle la newsletter y ofertas — consentimiento, que puede retirar en cualquier momento mediante el enlace de baja;
  • Medir la audiencia y mostrar publicidad personalizada, por ejemplo a través de Meta — consentimiento, recogido mediante el banner de cookies.

4. Destinatarios

Sus datos nunca se venden. Solo se comparten con los proveedores necesarios para las finalidades anteriores:

  • Shopify, para el alojamiento del sitio y la gestión de los pedidos;
  • nuestros proveedores de pago, como Stripe;
  • nuestros proveedores y socios logísticos, que preparan y envían los pedidos;
  • los transportistas y servicios de seguimiento de paquetes;
  • nuestras herramientas de chat, de envío de correos electrónicos y de gestión del consentimiento de cookies;
  • Meta Platforms, si acepta las cookies publicitarias;
  • las autoridades, cuando la ley lo exija.

5. Transferencias fuera de la Unión Europea

Algunos proveedores, como Shopify, Meta o nuestros socios logísticos, pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos o en Asia. Estas transferencias están amparadas por garantías adecuadas: decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea.

6. Plazos de conservación

  • Datos de pedidos y facturas: 10 años (obligación contable);
  • Datos de clientes y clientes potenciales: 3 años desde el último contacto o la última compra;
  • Cookies: 13 meses como máximo; su elección de consentimiento se conserva 6 meses.

7. Cookies

Las cookies indispensables para el funcionamiento del sitio, como las del carrito o del pago, se instalan sin consentimiento. Las cookies de medición de audiencia y de publicidad solo se instalan con su acuerdo, expresado a través del banner de cookies. Puede modificar su elección en cualquier momento desde el enlace de gestión de cookies del sitio o desde los ajustes de su navegador.

8. Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. También puede retirar su consentimiento en cualquier momento y definir instrucciones sobre el destino de sus datos tras su fallecimiento. Para ejercer estos derechos, escriba a support@festifyshop.com. Respondemos en el plazo de un mes. También puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr), o ante la autoridad de protección de datos de su país de residencia.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: conexión cifrada (HTTPS), accesos restringidos y proveedores con certificación PCI-DSS para los pagos.

10. Modificaciones

Podemos actualizar esta política. La fecha de la última actualización figura en la parte superior de la página.