Política de privacidad
Última actualización: 29 de octubre de 2026
Esta política explica qué datos personales recogemos cuando utiliza https://cherlyprints.com, por qué, cuánto tiempo los conservamos y cómo ejercer sus derechos. Prevalece la versión francesa.
1. Responsable del tratamiento
El responsable del tratamiento es MEDITERRA NÉGOCE & SERVICES (CherlyPrints), EURL inscrita en el Registro Mercantil de París con el número 131 637 019, 231 rue Saint-Honoré, 75001 Paris, Francia — contact@cherlyprints.com.
No hemos designado delegado de protección de datos (no es obligatorio para nuestra actividad). Para cualquier pregunta sobre sus datos: contact@cherlyprints.com.
2. Datos que recogemos
Datos que usted nos facilita:
- Identidad y contacto: nombre, apellidos, correo electrónico, teléfono (pedido)
- Dirección: dirección de entrega; dirección guardada en su cuenta si la indica
- Cuenta: contraseña (guardada con cifrado irreversible), fechas de registro, de último inicio de sesión y de confirmación de su correo
- Pedido: contenido, importes, gastos de envío, código promocional, idioma, estado, número de seguimiento, fecha de aceptación de las condiciones de venta (sin derecho de desistimiento para productos personalizados)
- Fotos que envía para fabricar sus imanes, con su cantidad y orientación
- Mensajes que nos envía por correo electrónico
Datos recogidos durante la navegación:
- Identificador de carrito: identificador aleatorio, en una cookie, para recuperar su carrito si no tiene cuenta
- Datos técnicos: dirección IP y datos de conexión, utilizados para la seguridad y la prevención de abusos, y registrados en los registros del servidor
- Estadísticas de visitas: páginas consultadas (sin los parámetros ni identificadores de la dirección), sitio de origen, tipo de navegador y dispositivo, resolución de pantalla, identificador seudónimo de visitante, dirección IP truncada, recogidos por Matomo
- Publicidad, si la acepta: identificadores de cookies, páginas consultadas y compras (número e importe), recogidos por Google Ads
- Reseñas de Clientes en Google, si lo acepta: número de pedido, dirección de correo electrónico, país de entrega y fecha de entrega estimada, transmitidos a Google en la página de confirmación del pedido; Google solo le envía la encuesta si la acepta en su ventana
Datos que recibimos de terceros:
- Stripe: estado del pago e identificador de la transacción
- Mapbox: dirección normalizada (calle, ciudad, código postal, país) correspondiente a la sugerencia que elija
Si envía fotos en las que aparecen otras personas, se compromete a contar con su consentimiento. Solo usamos esas fotos para fabricar sus imanes.
3. Para qué usamos sus datos y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Gestión de pedidos: pago, fabricación, entrega, facturación, correos de confirmación y seguimiento, sugerencias de dirección | Identidad, contacto, dirección de entrega, pedido | Ejecución del contrato (art. 6.1.b RGPD); obligación legal para la facturación (art. 6.1.c RGPD, Código de Comercio francés art. L. 123-22) | 10 años desde el cierre del ejercicio contable del pedido y luego supresión automática. Si elimina su cuenta, solo se conservan durante ese plazo los datos que figuran en la factura (nombre, dirección postal, contenido e importe) |
| Gestión de su cuenta (opcional) | Identidad, correo, teléfono, contraseña, dirección guardada, fechas de conexión | Ejecución del contrato (art. 6.1.b RGPD) | Hasta que la elimine; supresión automática tras 3 años sin conexión ni pedido. Cuenta cuyo correo nunca se confirmó: eliminada a los 30 días |
| Personalización, borradores y carrito | Fotos, cantidades, orientación, identificador de carrito | Ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD) | Fotos de un pedido: 30 días tras la entrega y como máximo 90 días tras el pedido. Borradores y carritos nunca pedidos: 30 días sin actividad. Cookie de carrito: 1 año |
| Estadísticas de visitas (Matomo) | Identificador seudónimo de visitante, páginas vistas, procedencia, navegador, IP truncada | Interés legítimo (art. 6.1.f RGPD): conocer el uso del sitio para mejorarlo. Puede oponerse desde la política de cookies | Rastreador: 13 meses; estadísticas: 25 meses como máximo |
| Medición de las compras procedentes de nuestros anuncios (Google Ads) | Identificadores publicitarios, páginas vistas, número e importe del pedido | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento | Cookie: 90 días; su elección: 6 meses; datos en Google: según su política |
| Encuesta de satisfacción de Reseñas de Clientes en Google | Número de pedido, correo electrónico, país de entrega, fecha de entrega estimada | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento | Su elección: 6 meses; datos en Google: según su política |
| Seguridad del sitio, prevención de abusos y del fraude en el pago | Dirección IP, registros técnicos, señales antifraude de Stripe | Interés legítimo (art. 6.1.f RGPD): proteger el sitio, su cuenta y los pagos | Registros: 1 año como máximo |
| Atención al cliente y solicitudes sobre sus derechos | Identidad, correo, contenido de los mensajes | Ejecución del contrato (art. 6.1.b RGPD); obligación legal (art. 6.1.c RGPD) para las solicitudes sobre sus derechos | 3 años tras el último intercambio; pruebas de las solicitudes sobre sus derechos: 5 años |
4. Datos obligatorios
Los campos solicitados para hacer un pedido (correo, nombre, apellidos, teléfono, dirección de entrega) y para crear una cuenta (nombre, apellidos, correo, contraseña) son necesarios: sin ellos no podemos fabricar ni entregar su pedido, ni crear su cuenta. El teléfono solo lo utiliza el transportista y sirve para contactarle si hay un problema de entrega. Crear una cuenta es opcional: puede comprar sin cuenta.
5. Quién tiene acceso a sus datos
Sus datos solo son accesibles para el editor (MEDITERRA NÉGOCE & SERVICES) y para los proveedores que nos ayudan a prestar el servicio, en la medida en que lo necesitan:
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) y Stripe, LLC (EE. UU.) | Pago en línea: recibe el importe, su nombre, correo, teléfono y dirección de entrega. Stripe también actúa por cuenta propia contra el fraude — política de Stripe | Unión Europea y EE. UU. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo), si elige este medio de pago | Pago; responsable de su propio tratamiento — política de PayPal | Unión Europea y según la política de PayPal |
| Cloudflare, Inc. | Alojamiento de la interfaz del sitio | Red mundial de Cloudflare; empresa establecida en Estados Unidos |
| OVH SAS | Alojamiento de la API y de la base de datos | Francia |
| Cloudflare, Inc. (servicio R2) | Almacenamiento de las fotos que envía | Fotos almacenadas en Europa occidental; empresa establecida en EE. UU. |
| Zoho (Zoho Mail, cuenta europea) | Envío de correos (confirmación, factura, seguimiento, cuenta) y buzón de contacto | Unión Europea (centro de datos europeo de Zoho) |
| Mapbox, Inc. | Sugerencias de dirección al escribir (llamada realizada por nuestro servidor: su IP no se le transmite) | EE. UU. |
| InnoCraft Ltd (Matomo Cloud) | Estadísticas de visitas, solo para nosotros | Alemania (Fráncfort), copias de seguridad en Irlanda; empresa establecida en Nueva Zelanda |
| Google Ireland Limited, si lo acepta | Medición de conversiones de Google Ads; responsable de su propio tratamiento — condiciones de Google | Unión Europea y EE. UU. |
| Google LLC (Reseñas de Clientes en Google), si lo acepta | Encuesta de satisfacción tras un pedido: recibe su número de pedido, correo electrónico, país y fecha de entrega estimada; responsable de su propio tratamiento — política de Google | EE. UU. y Unión Europea |
| Sendcloud B.V. (Países Bajos) | Plataforma de envíos: precios y puntos de recogida al hacer el pedido, creación de etiquetas y seguimiento de paquetes. Recibe su nombre, dirección de entrega, correo, teléfono y el contenido del paquete | Unión Europea |
| Transportistas: Mondial Relay, La Poste (Colissimo), Chronopost, según el método elegido | Envío y seguimiento del paquete, avisos de entrega o de llegada al punto de recogida: nombre, dirección de entrega, teléfono y correo | Francia y país de entrega |
No vendemos sus datos. Pueden comunicarse a las autoridades cuando la ley lo exija.
6. Transferencias fuera de la Unión Europea
Algunos proveedores pueden tratar datos fuera de la Unión Europea. Estas transferencias están protegidas:
- Stripe, LLC, Mapbox, Inc. y Google LLC (EE. UU.): decisión de adecuación de la Comisión Europea (EU-US Data Privacy Framework), al estar certificadas estas empresas
- Cloudflare, Inc. (EE. UU.; accesos eventuales, sus fotos se almacenan en Europa): EU-US Data Privacy Framework y cláusulas contractuales tipo de su contrato de encargado del tratamiento
- Zoho (accesos eventuales desde fuera de la UE para el soporte): cláusulas contractuales tipo de la Comisión Europea previstas en su contrato de encargado del tratamiento
- InnoCraft Ltd (Nueva Zelanda; sus datos de navegación se alojan en la Unión Europea): decisión de adecuación de la Comisión Europea (decisión 2013/65/UE)
Puede obtener una copia de estas garantías escribiendo a contact@cherlyprints.com.
7. Seguridad y supresión automática
El sitio se sirve por HTTPS. Las contraseñas se guardan con cifrado irreversible. Su sesión se conserva en cookies inaccesibles para los scripts de la página. Sus fotos se guardan en un espacio privado y solo se muestran mediante enlaces temporales de una hora. La administración está reservada al editor. Las solicitudes sensibles (registro, contraseña olvidada) están limitadas en número.
Estas supresiones son automáticas:
- las fotos de un pedido, 30 días después de la entrega y como máximo 90 días después del pedido;
- las personalizaciones nunca pedidas (borradores, artículos dejados en el carrito) y sus fotos, tras 30 días sin actividad;
- las cuentas sin conexión ni pedido desde hace 3 años, y las cuentas nunca confirmadas a los 30 días;
- los pedidos y facturas, 10 años después del cierre del ejercicio contable.
8. Decisiones automatizadas
No tomamos ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado, ni elaboramos perfiles.
9. Sus derechos
Dispone de los siguientes derechos sobre sus datos:
- acceso: obtener una copia de sus datos;
- rectificación: corregir datos inexactos;
- supresión: solicitar la eliminación de sus datos, salvo los que debemos conservar (facturas);
- limitación: congelar temporalmente el uso de sus datos;
- oposición a un tratamiento basado en nuestro interés legítimo, por ejemplo las estadísticas de visitas, directamente desde la política de cookies;
- portabilidad: recibir los datos que nos ha facilitado en un formato legible por máquina;
- retirada del consentimiento, en cualquier momento, sin afectar a lo realizado antes;
- instrucciones post mortem: decidir el destino de sus datos tras su fallecimiento (Ley francesa de Informática y Libertades, art. 85).
Desde su cuenta, en «Mi información», puede consultar y modificar su nombre y dirección, descargar sus datos en formato JSON y eliminar su cuenta. Si compró sin cuenta, o para cualquier otra solicitud, escriba a contact@cherlyprints.com desde la dirección de correo utilizada en el pedido. Respondemos en el plazo de un mes y podemos pedirle que acredite su identidad en caso de duda razonable.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL, autoridad francesa de protección de datos (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — www.cnil.fr/plaintes), o ante la autoridad de su país.
10. Cookies
Las cookies y demás rastreadores utilizados en el Sitio, y cómo gestionar sus preferencias, se describen en nuestra política de cookies.
11. Modificaciones
Podemos modificar esta política para reflejar la evolución del Sitio o de la normativa. La fecha de la última actualización figura al principio de la página. En caso de cambio importante, se lo comunicaremos en el Sitio o por correo electrónico.