Política de privacidad

Qué recopilamos y para qué

Pedidos. Cuando haces un pedido, Stripe nos pasa tu nombre, tu correo electrónico y, si te lo enviamos, tu dirección de envío, para poder hacer y enviarte tu pieza y escribirte sobre ella. También guardamos el idioma del pedido y, si llegaste desde otro sitio o desde un enlace con etiquetas, de dónde vienes (ver Analítica).

Suscripción por correo. Si te suscribes para recibir el código de bienvenida, guardamos tu correo, tu nombre si nos lo das y el tipo de pieza que elegiste, para enviarte el código y alguna nota sobre piezas nuevas. El código se crea en Stripe para que funcione al pagar. Stripe recibe el código y su fecha de vencimiento, no tu correo. Si al pagar marcas la casilla para recibir noticias nuestras, entras a la misma lista.

Tu elección en la ventana de suscripción. El primer paso de la ventana de suscripción te pregunta qué te llama la atención. Guardamos esa elección aunque no sigas, porque nos dice qué piezas hacer. Durante más o menos un día se guarda junto con tu dirección IP y un código aleatorio que queda en tu navegador, que nos permiten limitar los clics repetidos y unir la elección a tu correo si te suscribes. Después borramos ambos, y solo quedan la elección y su fecha.

Avisos de reposición. Si pides que te avisemos cuando una pieza vuelva, guardamos tu correo junto con esa pieza para escribirte cuando regrese.

Pedidos personalizados. Si envías un pedido personalizado, guardamos tu nombre, tu correo, tu presupuesto y lo que escribiste para poder responderte.

Chats por WhatsApp. Cuando usas "Pregunta por esta pieza" o "Habla con Yarle" para abrir WhatsApp, registramos que lo hiciste: qué pieza o tema, la pregunta que elegiste, la nota que escribiste y el idioma de la página. No vemos ni guardamos tu número de teléfono; solo lo compartes con nosotros si envías el mensaje en WhatsApp, cuya propia política de privacidad cubre esa conversación.

Tu cuenta. Si inicias sesión para ver tus pedidos, guardamos tu correo, tu idioma y cuándo entraste por última vez. Para iniciar sesión te enviamos un enlace por correo. Mientras está pendiente guardamos la dirección a la que fue y tu dirección IP, para que nadie pueda llenar de correos la bandeja de otra persona. Cuando guardas piezas con la sesión iniciada, o inicias sesión con piezas guardadas, las guardamos con tu cuenta (qué pieza y qué largo, nada más), para que te sigan a cualquier dispositivo donde inicies sesión. Se quedan ahí hasta que las quites; cerrar sesión no las borra.

Búsquedas y enlaces compartidos. Cuando una búsqueda en la tienda no encuentra nada, registramos las palabras que escribiste, de forma anónima y nada más, para saber qué se busca en la tienda. Cuando alguien abre un enlace compartido a una pieza, contamos el clic, no quién hizo clic.

Direcciones IP. Para frenar el spam y el abuso, registramos la dirección IP de cada intento de suscribirte, pedir un aviso de reposición, enviar un pedido personalizado, abrir un chat de WhatsApp, iniciar sesión, abrir un enlace compartido, calcular el envío y pagar. Borramos esos registros después de más o menos un día.

Información de pago

Los datos de la tarjeta se recopilan y procesan por completo en las páginas de Stripe. Nunca vemos ni guardamos el número de tu tarjeta. La política de privacidad de Stripe está enstripe.com/privacy.

Analítica

Usamos Google Analytics, que coloca cookies (sus nombres empiezan con _ga) para contar visitas y ver cómo se usa la tienda. Desactivamos las funciones publicitarias de Google y quitamos correos, códigos y datos parecidos de las direcciones de página que recibe. También recibe las palabras que buscas en la tienda. Google procesa esos datos por nosotros como proveedor de servicio. Puedes optar por no participar con el complemento de navegador de Google entools.google.com/dlpage/gaoptout.

También usamos PostHog, que guarda cookies y datos en el almacenamiento del navegador (sus nombres empiezan con ph_) para ver cómo se usa la tienda, incluidas grabaciones de cómo se hace clic y se desplaza por las páginas. Lo que escribes en un formulario, tus búsquedas y tu código de suscripción quedan ocultos en esas grabaciones, y las páginas de cuenta, pago, pedido y baja nunca se graban. PostHog recibe las direcciones de página limpiadas de la misma manera, y los mismos eventos de la tienda que Google Analytics: las palabras que buscas, los productos que ves y agregas a tu bolsa, y las compras. Procesa esos datos por nosotros como proveedor de servicio. Si tu navegador envía la señal Global Privacy Control, no cargamos ni Google Analytics ni PostHog.

Si llegas desde otro sitio, o desde un enlace con etiquetas utm_, registramos de dónde vienes: el sitio, no la dirección completa de la página. Guardamos eso solo durante tu sesión de navegación. Si haces un pedido, se guarda junto con el registro del pedido.

Cookies y almacenamiento del navegador

Idioma. Una cookie recuerda si prefieres inglés o español durante un año.

Inicio de sesión. Si inicias sesión, una cookie mantiene tu sesión abierta hasta que la cierres, después de 30 días sin visitarnos o después de 180 días como máximo. Una segunda cookie solo indica que tienes la sesión iniciada, para que la tienda sepa traer tus piezas guardadas.

Analítica. Google Analytics y PostHog colocan sus propias cookies, y PostHog también usa el almacenamiento de tu navegador, como se explica arriba.

Solo en tu dispositivo. Tu navegador guarda tu bolsa, tus piezas guardadas, el código postal que escribiste para calcular el envío, si ya viste la ventana de suscripción y el código aleatorio de tu elección. Se quedan ahí hasta que borres los datos de tu navegador. La tienda los recibe solo cuando usas la función, por ejemplo al pagar o al pedir un cálculo de envío, o, en el caso de las piezas guardadas, cuando inicias sesión. Al cerrar sesión, este navegador olvida las piezas guardadas que tenía de tu cuenta.

Correos que enviamos

Te escribimos sobre tus pedidos, los enlaces para iniciar sesión que pidas, los avisos de reposición que pidas y tu código de bienvenida. Si sales del pago sin terminar, podemos enviarte un solo recordatorio sobre esa bolsa, pero solo si aceptaste recibir correos publicitarios al pagar o ya estás en nuestra lista. No enviamos correo publicitario a menos que tú lo pidas, y todo correo publicitario trae un enlace para darte de baja.

Con quién lo compartimos

No vendemos ni alquilamos tu información. La compartimos solo con los proveedores de servicio que hacen funcionar la tienda, y solo lo que cada uno necesita:

• Stripe para pagos y códigos de bienvenida. Al pagar, Stripe recopila tu nombre, tu correo, tu dirección de envío y tu tarjeta, y le enviamos las piezas de tu bolsa, el idioma del pedido, de dónde llegaste y, si lo enviamos, tu código postal.
• Cloudflare para el hospedaje. La tienda, su base de datos y sus respaldos funcionan en Cloudflare, que ve la dirección IP de cada visita.
• Resend para enviar nuestros correos. Recibe tu correo y el mensaje.
• Google para la analítica (arriba) y para nuestras tipografías. Las fuentes se cargan desde Google, así que tu navegador le envía a Google tu dirección IP y datos del navegador cuando nos visitas.
• PostHog para la analítica (arriba). Recibe las páginas que visitas, cómo las usas y tu dirección IP, que usa para estimar tu ubicación.
• Shippo para calcular el envío. Recibe solo códigos postales, nunca tu nombre ni tu dirección.

A veces le preguntamos a un asistente de IA (ChatGPT, de OpenAI) sobre las ventas de la tienda. Ve totales y qué piezas se vendieron, nunca tu nombre, tu correo ni tu dirección de envío. El botón de WhatsApp solo abre WhatsApp; nada nos llega hasta que envías un mensaje.

Cuánto tiempo lo guardamos

• Registros de direcciones IP: más o menos un día.
• Tu elección en la ventana de suscripción: la dirección IP y el código aleatorio, más o menos un día. La elección en sí se queda, sin nada que apunte a ti a menos que te hayas suscrito.
• Enlaces para iniciar sesión: dejan de funcionar a los 15 minutos, y los borramos más o menos un día después.
• Sesiones abiertas: hasta que cierres sesión, 30 días sin visitarnos o 180 días como máximo.
• Lista de correo, avisos de reposición, pedidos personalizados y cuentas: hasta que nos pidas borrarlos. Si te das de baja, guardamos tu dirección marcada como dada de baja para no volver a escribirte.
• Pedidos: durante el tiempo que exige la ley fiscal de Estados Unidos.
• Respaldos: respaldamos la información de la tienda cada semana y guardamos cada respaldo durante 84 días, para poder recuperarnos de una pérdida accidental o una falla técnica. Algo que nos pidas borrar puede seguir en un respaldo hasta que ese respaldo venza. Los respaldos se guardan en almacenamiento privado de nuestro proveedor de hospedaje (Cloudflare) y en GitHub, donde está nuestro código.

Tus opciones

Escríbenos a[email protected]para ver, corregir o eliminar la información que tenemos sobre ti, o para salir de nuestra lista. También puedes darte de baja con el enlace de cualquier correo publicitario, cerrar sesión en tu cuenta, bloquear Google Analytics con el complemento de arriba, bloquear Google Analytics y PostHog con la señal Global Privacy Control, y borrar lo que guarda tu navegador.