Política de Privacidad

# Política de Privacidad Última actualización: septiembre de 2026 ## 1. Responsable del tratamiento **MARCA ET CIE** (SARL) 718 Chemin des Delphiniums 83190 Ollioules, France SIRET: 679 501 544 00036 Director de la publicación: Nicolas RIGHI Email: info@marca-france.com Teléfono: +33 (0)4 94 63 04 84 ## 2. Sus datos personales — Tratamientos reales De conformidad con el RGPD, aquí están todos los lugares donde recopilamos, almacenamos o transmitimos sus datos personales. ### 2.1 Cuentas de cliente y pedidos (Shopify Core) **Datos recopilados:** - Nombre, apellido, email, número de teléfono - Dirección de facturación y de entrega - Historial de pedidos, fecha e importe - Preferencias de compra, lista de deseos - Contraseña (hasheada) **Finalidad:** Crear y gestionar su cuenta de cliente, tramitar sus pedidos y pagos, enviarle confirmaciones, gestionar devoluciones, luchar contra el fraude. **Base legal:** Contrato; interés legítimo (fraude, servicio al cliente) **Plazo de conservación:** Durante la vigencia de su cuenta, luego 3 años después del último pedido (obligaciones contables) **Destinatarios:** Shopify Inc. (proveedor de alojamiento, Ottawa, Canada), proveedores de pago, servicios internos **Transferencias fuera de la Unión Europea:** ✅ Shopify: Cláusulas Contractuales Tipo + conforme a Privacy Shield **Sus derechos:** Acceso, rectificación, supresión, limitación, portabilidad, oposición ### 2.2 Formulario de contacto **Datos recopilados:** Nombre, email, teléfono, categoría, asunto, mensaje, respuesta hCaptcha **Finalidad:** Tramitar su solicitud, responderle, archivar **Base legal:** Consentimiento + interés legítimo **Plazo de conservación:** 1 año (archivo, luego eliminación) **Destinatarios:** info@marca-france.com, hCaptcha Inc. (USA) **Transferencias fuera de la Unión Europea:** hCaptcha (USA) — datos de verificación CAPTCHA **Sus derechos:** Acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento ### 2.3 Newsletter de Klaviyo **Datos recopilados:** Email, nombre/apellido, historial de compra, comportamiento de navegación, dirección IP, dispositivo **Finalidad:** Emails de marketing, ofertas, análisis de engagement, segmentación, carritos abandonados **Base legal:** Consentimiento explícito **Plazo de conservación:** Durante la suscripción; 3 años después de la baja para historial **Destinatarios:** Klaviyo Inc. (USA), Meta si se sincroniza la audiencia **Transferencias fuera de la Unión Europea:** ✅ Klaviyo (USA): contratos conformes al GDPR **Sus derechos:** Acceso, rectificación, supresión, oposición (enlace en cada email), portabilidad, retirada del consentimiento ### 2.4 Google Analytics **Datos recopilados:** Identificador de sesión, páginas visitadas, fuente de tráfico, tipo de dispositivo, ubicación aproximada, interacciones **Finalidad:** Analizar el comportamiento del usuario, medir el rendimiento, mejorar la UX, comprender las fuentes de tráfico **Base legal:** Consentimiento (mediante el banner de Pandectes) **Plazo de conservación:** 14 meses para datos de sesión; ilimitado para datos agregados **Destinatarios:** Google LLC (USA) **Transferencias fuera de la Unión Europea:** ✅ Google Analytics (USA): contratos conformes al GDPR **Sus derechos:** Oposición (Google Analytics Opt-out Browser), rechazar el consentimiento ### 2.5 Meta Pixel (Facebook Ads) **Datos recopilados:** Identificador único, páginas visitadas, eventos de conversión, email (si compra), datos del dispositivo **Finalidad:** Medir el rendimiento de las campañas de Meta, crear audiencias de retargeting, sincronizar conversiones **Base legal:** Consentimiento (rastreador publicitario) **Plazo de conservación:** Conversiones 90 días; audiencias de retargeting 180 días **Destinatarios:** Meta Platforms Inc. (USA) **Transferencias fuera de la Unión Europea:** ✅ Meta (USA): contratos conformes al GDPR **Sus derechos:** Rechazar el pixel (banner de Pandectes), oposición (Meta Ads Preferences) ### 2.6 Stape + Cookie Keeper (seguimiento del lado del servidor) **Datos recopilados:** Eventos de conversión, email (pedido), identificadores de conversión, datos de sesión **Finalidad:** Rastrear conversiones del lado del servidor, eludir las restricciones Safari ITP, medir el rendimiento de las campañas **Base legal:** Consentimiento (si el rastreador publicitario no es necesario) **Plazo de conservación:** Registros del servidor 30 días; eventos agregados 24 meses **Destinatarios:** Stape (USA), Meta, Google **Transferencias fuera de la Unión Europea:** ✅ Stape (USA): contratos conformes al GDPR **Sus derechos:** Rechazar (banner de Pandectes), limitar cookies publicitarias ### 2.7 Pandectes GDPR (gestión de cookies) **Datos recopilados:** Su elección de consentimiento, fecha/hora, identificador único **Finalidad:** Gestionar sus preferencias de cookies, registrar el consentimiento, permitirle modificar sus elecciones **Base legal:** Consentimiento explícito **Plazo de conservación:** 6 meses máximo (luego se vuelve a solicitar) **Destinatarios:** Pandectes (Francia/UE), rastreadores según su elección **Sus derechos:** Modificar su elección en cualquier momento («Gestionar mis cookies»), retirar el consentimiento ### 2.8 Reed Matcher (cuestionario de RevenueHunt) **Datos recopilados:** Respuestas al cuestionario, email (opcional para el resultado), identificador de sesión **Finalidad:** Recomendar la caña que más le conviene, analizar preferencias, enviar el resultado **Base legal:** Consentimiento implícito + opt-in por email **Plazo de conservación:** Respuestas 90 días; email transferido a Klaviyo **Destinatarios:** RevenueHunt (USA), Klaviyo si opt-in por email **Transferencias fuera de la Unión Europea:** ✅ RevenueHunt (USA): contratos conformes al GDPR **Sus derechos:** Supresión (solicítelo a info@marca-france.com), oposición ### 2.9 Stockist.co (localizador de tiendas) **Datos recopilados:** Ubicación aproximada (IP o geolocalización del navegador), consulta de búsqueda **Finalidad:** Mostrar puntos de venta cercanos, localizar revendedores autorizados **Base legal:** Consentimiento (si la geolocalización está activada) **Plazo de conservación:** Registros de búsqueda 30 días **Destinatarios:** Stockist.co (USA), nuestros puntos de venta **Transferencias fuera de la Unión Europea:** ✅ Stockist.co (USA): contratos conformes al GDPR **Sus derechos:** Rechazar la geolocalización (ajustes del navegador) ### 2.10 Google Maps (página de distribuidores) **Datos recopilados:** Ubicación del mapa, interacciones (zoom, desplazamiento), dirección IP **Finalidad:** Mostrar las ubicaciones de nuestros distribuidores **Base legal:** Interés legítimo + consentimiento de cookies de Google **Plazo de conservación:** Registros de Google Maps aproximadamente 2 años **Destinatarios:** Google Maps / Google LLC (USA) **Transferencias fuera de la Unión Europea:** ✅ Google Maps (USA): contratos conformes al GDPR **Sus derechos:** Rechazar las cookies de Google Maps (banner de Pandectes) ## 3. Cookies y rastreadores Para la lista completa de cookies, consulte nuestra página **Política de Cookies** (enlace próximamente). **Categorías:** - **Estríctamente necesarias** (sesión, carrito, seguridad): siempre activas, no requieren consentimiento - **Rastreadores publicitarios** (Meta Pixel, Google Ads): requieren consentimiento - **Analytics** (Google Analytics): requieren consentimiento - **Marketing** (Klaviyo): requieren consentimiento Modifique sus preferencias en cualquier momento a través de **Gestionar mis cookies**. ## 4. Sus derechos RGPD Usted tiene derecho a: 1. **Acceso** a sus datos personales 2. **Rectificación** de información inexacta 3. **Supresión** (derecho al olvido) 4. **Limitación** del tratamiento 5. **Portabilidad** (recuperar sus datos en un formato estándar) 6. **Oposición** al tratamiento 7. **Retirada del consentimiento** en cualquier momento, sin efecto retroactivo **Plazo de respuesta:** 30 días a partir de su solicitud. ## 5. ¿Cómo ejercer sus derechos? Envíe su solicitud por email a: **info@marca-france.com** En el asunto: «Solicitud RGPD — [Acceso / Rectificación / Supresión / etc.]» Aporte: - Su nombre y apellido - Su dirección de email - La naturaleza de su solicitud - Un justificante de identidad (copia del documento de identidad) Tramitaremos su solicitud en un plazo de 30 días. ## 6. Seguridad de sus datos Aplicamos medidas de seguridad: - Cifrado HTTPS para todas las transferencias - Acceso limitado a los datos (solo el equipo interno) - Autenticación segura (contraseñas hasheadas) - Shopify SOC 2 Type II (certificación) No obstante, ninguna transmisión por Internet es 100 % segura. ## 7. Modificaciones de esta política Podemos modificar esta política. Los cambios se publicarán en esta página con una nueva fecha de actualización. ## 8. Contacto y reclamaciones ante la CNIL **Para contactarnos:** MARCA ET CIE info@marca-france.com +33 (0)4 94 63 04 84 **Si considera que sus derechos no son respetados:** Tiene derecho a presentar una reclamación ante la CNIL: CNIL 3 Place de Fontenoy 75007 París, France Tél.: +33 (0)1 53 73 22 22 Sitio: www.cnil.fr Presentación de reclamación en línea: www.cnil.fr/plaintes --- *Política de Privacidad que refleja los tratamientos realmente implementados en www.marca-france.com. Última actualización: septiembre de 2026.*