Política de privacidad

En pocas palabras

Solo pedimos los datos necesarios para responderte, enviarte tu journal y cumplir nuestras obligaciones legales. No vendemos tus datos, no los usamos para publicidad, no elaboramos perfiles ni tomamos decisiones automatizadas sobre ti. Esta web no usa cookies.

Tratamos tus datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley de Protección de Datos Personales de Polonia, de 10 de mayo de 2018 (ustawa o ochronie danych osobowych).

Quién es responsable de tus datos

El responsable del tratamiento es Marisa Jaworska, persona física titular de la web anahatajournal.com, que vende con el nombre comercial Anahata Journal.

• Domicilio y dirección postal: ul. Polna 15, 38-400 Krosno (voivodato de Subcarpacia), Polonia
• Correo electrónico: marisajaworska@gmail.com

Cuando nos escribes por el formulario

Datos: tu nombre (si lo indicas), tu correo electrónico, el motivo de tu mensaje, las ediciones y los ejemplares que nos pidas (si nos pides el journal), tu mensaje, el idioma de la versión de la web desde la que escribes y la casilla de consentimiento marcada. Web3Forms, el servicio que nos hace llegar el mensaje, registra además datos técnicos como tu dirección IP, la fecha y hora del envío y la página desde la que escribes, y usa tu IP y tu correo para filtrar el spam.

Finalidad: responderte y, si nos pides el journal, atender tu solicitud.

Base legal: tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla y puedes retirar cuando quieras, sin que eso afecte a lo tratado antes. Si nos escribes para pedir el journal, tratamos además tus datos para hacer, a petición tuya, las gestiones previas a la compra, como confirmarte el pedido y calcular el envío (art. 6.1.b RGPD). Si tu mensaje termina en una compra, sus datos pasan a tratarse como explicamos en «Cuando compras».

Conservación: el tiempo necesario para responderte y hasta 12 meses después de nuestra última comunicación, salvo que antes nos pidas borrarlos. Además, Web3Forms guarda una copia de cada envío en sus sistemas durante un máximo de 3 años y después la borra automáticamente.

Cuando nos escribes por correo o nos pides un aviso

Si nos escribes directamente a marisajaworska@gmail.com, tratamos tu dirección de correo, tu nombre y lo que nos cuentes para responderte, con base en tu consentimiento (art. 6.1.a RGPD). Lo conservamos con el mismo criterio que los mensajes del formulario.

Si nos pides que te avisemos cuando Anahata Journal 2027 esté disponible, usaremos tu correo solo para ese aviso, con base en tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras: no te suscribimos a ningún boletín. Lo borraremos después de avisarte, o antes si nos lo pides.

Cuando compras

Datos: tu nombre, tu correo electrónico, tu dirección de envío, tu teléfono (si pagas en la web, Stripe te lo pide para la entrega), las ediciones y los ejemplares que eliges, los datos del pedido y los del pago (importe, fecha, estado y medio de pago; si pagas con tarjeta, su tipo o sus últimas cifras). Si nos haces el pedido por el formulario de la web, los recogemos de él y de los correos que intercambiamos para confirmarlo y acordar la forma de pago. Cuando pagas en la web, Stripe los recoge en su página de pago, junto con los de facturación que te pida, y nos facilita los necesarios para gestionar tu pedido. Los datos completos de tu tarjeta los introduces directamente en Stripe: nosotros no los vemos ni los guardamos. Si desistes del contrato, tratamos también los datos de tu declaración (tu nombre, el pedido, tu correo y la fecha y hora de envío) para confirmártela y reembolsarte.

Finalidad: gestionar y cobrar tu pedido, enviártelo, informarte de su estado y atender desistimientos, devoluciones, garantías y reclamaciones.

Base legal: la ejecución del contrato de compraventa que celebras con nosotros (art. 6.1.b RGPD) y, para desistimientos, garantías y reclamaciones, el cumplimiento de obligaciones legales de la normativa de consumo (art. 6.1.c RGPD).

Conservación: mientras gestionamos el pedido y, después, solo para atender posibles reclamaciones y con el acceso restringido, hasta que terminen los plazos legales para reclamar por la compra, incluidos los de la garantía legal.

Facturación y obligaciones fiscales

Datos: los necesarios para emitir el recibo o la factura y cumplir nuestras obligaciones fiscales, es decir, tu nombre y dirección, los importes y las fechas y, si nos pides una factura a nombre de una empresa, sus datos fiscales.

Base legal: el cumplimiento de obligaciones legales de la normativa fiscal (art. 6.1.c RGPD).

Conservación: el tiempo que exige la ley tributaria polaca, que en general es de 5 años contados desde el final del año en que vence el plazo para pagar el impuesto correspondiente (arts. 70 y 86 de la Ordenanza Tributaria de Polonia, Ordynacja podatkowa), o más si otra ley aplicable nos lo exige.

Cuando visitas la web

Al abrir anahatajournal.com, tu navegador envía automáticamente algunos datos técnicos (como tu dirección IP, el tipo de navegador, la página solicitada y la fecha y hora) a los servidores de Vercel, que alojan la web. Se usan solo para mostrarte la web y protegerla frente a abusos y ataques; no los usamos para analizar tu navegación ni para identificarte.

Base legal: nuestro interés legítimo en que la web funcione y sea segura (art. 6.1.f RGPD).

Conservación: Vercel guarda estos registros técnicos solo durante el plazo breve que fija su servicio, y después se borran; nosotros no los copiamos ni los guardamos aparte.

Además, medimos las visitas de forma anónima con Vercel Web Analytics: cuántas personas ven cada página, desde qué país y con qué tipo de dispositivo, y desde qué web llegan. No usa cookies ni guarda nada en tu dispositivo, no nos permite identificarte ni seguirte de una web a otra, y solo vemos cifras de conjunto. Base legal: nuestro interés legítimo en saber qué funciona en la web para mejorarla (art. 6.1.f RGPD).

Qué datos son obligatorios

En el formulario solo son obligatorios tu correo, tu mensaje y la casilla de consentimiento: sin ellos no podemos responderte. Para comprar necesitamos tu nombre, tu correo, tu dirección de envío y un medio de pago, y, si pagas en la web, también tu teléfono; sin ellos no podemos servir tu pedido.

Si nos das datos de otra persona, por ejemplo la dirección de alguien a quien regalas el journal, asegúrate de que puedes hacerlo y cuéntale que nos los has dado y que solo los usaremos para la entrega.

Quién más recibe tus datos

No vendemos ni cedemos tus datos a terceros. Solo los comunicaremos cuando la ley nos obligue, por ejemplo a la administración tributaria o a los jueces y tribunales que nos los requieran.

Para funcionar, contamos con estos proveedores. Los que tratan datos por nuestra cuenta (encargados del tratamiento) lo hacen con un contrato que les obliga a protegerlos y a usarlos solo según nuestras instrucciones; cuando no es así, te lo indicamos:

• Web3Forms (Web3Creative, India): recibe los mensajes del formulario, nos los reenvía por correo electrónico y guarda una copia hasta 3 años. Se apoya en sus propios proveedores: Amazon Web Services, Cloudflare y Hetzner para la infraestructura, y CleanTalk y Akismet para filtrar el spam, que reciben tu dirección IP y tu correo.
• Vercel Inc. (Estados Unidos): alojamiento de la web y estadísticas anónimas de visitas.
• Stripe Payments Europe Ltd. (Irlanda): procesamiento de los pagos. Stripe también trata algunos datos como responsable independiente, para cumplir sus propias obligaciones legales y prevenir el fraude, según su política de privacidad. Si en su página de pago eliges guardar tus datos con alguna función propia de Stripe, esa relación es directamente con Stripe.
• Google Ireland Limited (Gmail): servicio de correo electrónico con el que recibimos y respondemos tus mensajes. Usamos una cuenta de correo estándar, sin contrato de encargo del tratamiento: Google trata esos datos según sus propias condiciones y su política de privacidad.
• La empresa de transporte o mensajería que entrega tu pedido: recibe los datos necesarios para la entrega, es decir, tu nombre, tu dirección de envío y, si hace falta para avisarte, tu correo o tu teléfono, y los trata según sus propias condiciones.
• La entidad bancaria o de pago con la que cobramos, si pagas por transferencia u otro medio distinto de Stripe: recibe los datos del pago (tu nombre, el importe y el concepto).
• Asesoría fiscal o contable, en su caso: contabilidad e impuestos.

Transferencias internacionales

Algunos de estos proveedores están fuera del Espacio Económico Europeo (EEE) o pueden tratar datos fuera de él, y los pedidos que enviamos fuera del EEE llevan tus datos al país de destino. Esas transferencias se amparan en los mecanismos que prevé el RGPD, que te detallamos a continuación. Si quieres una copia de las garantías, pídenosla en marisajaworska@gmail.com.

• Vercel Inc. (Estados Unidos) está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), que cuenta con una decisión de adecuación de la Comisión Europea.
• Stripe Payments Europe Ltd. está en Irlanda. Cuando los datos pasan a empresas de su grupo en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que Stripe está adherida, y en cláusulas contractuales tipo.
• Google Ireland Limited (Gmail), nuestro servicio de correo, puede tratar datos en Estados Unidos a través de empresas de su grupo. Su matriz, Google LLC, está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea.
• Web3Forms opera desde India, que no cuenta con una decisión de adecuación, y algunos de sus proveedores tratan datos en Estados Unidos. La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas a su contrato de encargo del tratamiento, que además le obliga a exigir garantías equivalentes a sus proveedores.
• Si tu pedido va a un país de fuera del EEE, tu nombre, tu dirección y los datos del envío (y, en su caso, la declaración de aduana con el contenido y el valor del paquete) se comunican a las empresas de transporte y a las autoridades aduaneras de ese país. Esa transferencia es necesaria para entregarte el pedido (art. 49.1.b RGPD).

Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos, por ejemplo cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
• Limitación: pedir que conservemos tus datos sin usarlos, en los casos previstos por la ley.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos diste con tu consentimiento o para un contrato, o pedir que se los enviemos a otro responsable.
• Retirar tu consentimiento cuando sea la base del tratamiento, sin que afecte a lo tratado antes.

Cómo ejercerlos y dónde reclamar

Escríbenos a marisajaworska@gmail.com o por correo postal a ul. Polna 15, 38-400 Krosno (voivodato de Subcarpacia), Polonia indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.

Te responderemos en el plazo de un mes. En casos complejos, este plazo puede ampliarse dos meses más; si ocurre, te lo diremos dentro del primer mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la autoridad polaca de protección de datos (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), que es nuestra autoridad de control principal, o ante la autoridad del país de la UE en el que vivas o trabajes: en España, la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Te agradeceremos que antes nos escribas: intentaremos solucionarlo.

Cookies

Esta web no usa cookies ni otras tecnologías que guarden o lean información en tu dispositivo con fines de análisis, publicidad o seguimiento. Tampoco carga contenidos de terceros (como redes sociales, vídeos o tipografías externas) que puedan instalarlas. Por eso no te mostramos ningún aviso de cookies.

La web solo guarda en el almacenamiento local de tu navegador (localStorage) dos datos que necesita para funcionar: el idioma que eliges (aj-lang), para mostrarte la web en ese idioma la próxima vez, y los ejemplares de cada edición que añades a tu pedido (aj-cart), para que no los pierdas al cambiar de página. No son cookies, no incluyen tu nombre ni tu correo, no se usan para identificarte ni para seguir tu navegación, y puedes borrarlos cuando quieras desde los ajustes de tu navegador.

Si pagas en la web, llegarás a la página de pago de Stripe, que usa sus propias cookies, necesarias para el pago y la prevención del fraude, según su política de cookies.

Si envías el formulario de contacto con JavaScript desactivado, verás la página de confirmación de Web3Forms, un sitio de terceros con su propia política de cookies.

Menores de edad

Esta web no está dirigida a menores de 14 años. Si tienes menos de 14 años, necesitas el consentimiento de tu madre, padre o tutor legal para enviarnos tus datos.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: la web funciona con conexión cifrada (HTTPS), trabajamos con proveedores que ofrecen garantías de seguridad y limitamos el acceso a los datos a quien lo necesita.

Cambios en esta política

Podemos actualizar esta política si cambian nuestros servicios o la normativa. En esta página verás siempre la fecha de la última actualización, y si el cambio es importante, lo destacaremos en la web.