Política de privacidad
Qué recogemos, para qué, durante cuánto tiempo, con quién lo compartimos y cómo recuperar el control. Sin jerga innecesaria.
Responsable del tratamiento
- Responsable
- SARL Laboratoire Hippocrate
- Tienda
- The Secret Eden
- Dirección
- 66 avenue des Champs-Élysées, 75008 Paris, France
- Contacto
- contact@thesecreteden.com
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD) para los residentes en España.
Datos que recogemos
- Pedido: nombre, apellidos, dirección de entrega y de facturación, correo electrónico, teléfono si lo facilitas, contenido e importe del pedido.
- Pago: los datos bancarios se introducen directamente en nuestro proveedor de pago. Nunca tenemos acceso al número completo de tu tarjeta; solo recibimos el estado de la transacción.
- Cuenta de cliente (opcional): correo electrónico, nombre y apellidos, direcciones guardadas, historial de pedidos, lista de favoritos.
- Intercambios con atención al cliente: el contenido de tus mensajes y de nuestras respuestas.
- Datos técnicos: registros de conexión (dirección IP, fecha, páginas solicitadas, tipo de navegador) generados por nuestros proveedores de alojamiento por seguridad y para el correcto funcionamiento del sitio.
No recogemos ningún dato de salud, ninguna orientación sexual declarada, y no elaboramos ningún perfil de tus preferencias íntimas. Los productos que consultas no se usan para segmentarte publicitariamente.
Para qué, y con qué base jurídica
- Tramitar y entregar tu pedido, gestionar devoluciones, reembolsos y garantías — ejecución del contrato (art. 6.1.b RGPD).
- Gestionar tu cuenta, tus direcciones y tus favoritos — ejecución del contrato, a tu petición.
- Responder a tus solicitudes por correo o por el chat de atención — ejecución del contrato o interés legítimo (atenderte cuando nos escribes).
- Poner un canal de atención a disposición en todo el sitio, lo que implica cargar el widget de chat en cada página — interés legítimo (art. 6.1.f RGPD).
- Emitir y conservar facturas y llevar la contabilidad — obligación legal (art. 6.1.c).
- Prevenir el fraude en el pago y proteger el sitio — interés legítimo (art. 6.1.f).
- Comprobar que eres mayor de edad — obligación legal ligada a la naturaleza de los productos.
- Enviarte un boletín, solo si lo consientes — consentimiento (art. 6.1.a), revocable en cualquier momento.
Quién recibe tus datos
No vendemos ni alquilamos tus datos. Solo se comunican a proveedores que actúan por nuestra cuenta y en la medida en que les resulta necesario:
- Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande — plataforma de comercio electrónico, gestión de pedidos, cuentas de cliente y proceso de pago (shop.thesecreteden.com).
- Vercel Inc. — alojamiento técnico del sitio thesecreteden.com.
- Proveedores de pago que intervienen al finalizar la compra, para autorizar y asegurar la transacción.
- Transportistas encargados de la entrega —SEUR 24 / Correo Express 24 para España, UPS para Francia—: reciben el nombre, la dirección de entrega y, en su caso, el teléfono y el correo necesarios para entregar el paquete.
- Nuestro proveedor logístico, que prepara los paquetes y los entrega al transportista: recibe los datos necesarios para el envío (nombre, dirección de entrega, contenido del pedido).
- Text Sp. z o.o. (LiveChat, Wrocław, Polonia) — mensajería de atención. El widget se carga en todas las páginas: desde que aparece, y aunque nunca abras el chat, tu dirección IP, tu navegador y la página consultada se transmiten a LiveChat, para poner el canal de atención a tu disposición. Si abres el chat se añaden el contenido de la conversación y los datos que escribas en ella (nombre, correo electrónico si los facilitas).
También podemos comunicar datos cuando una obligación legal nos obligue a ello (autoridad judicial, administración tributaria).
Utilizamos Google Analytics 4 y Google Ads, prestados por Google Ireland Limited, para medir las visitas y la eficacia de nuestros anuncios. Las cookies de medición y la conservación de identificadores de clic publicitario están rechazadas por defecto y solo se autorizan tras tu consentimiento mediante el banner. El modo de consentimiento avanzado permite, sin embargo, que Google reciba señales de medición sin cookies si rechazas, como tu elección de consentimiento e información sobre la página consultada. La carga del script también transmite tu dirección IP a Google. La personalización publicitaria y la recogida de datos para remarketing están desactivadas. No transmitimos datos de navegación a ninguna otra red publicitaria ni social.
Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores técnicos (en particular Shopify, Vercel y, si lo consientes, Google) pueden alojar o tratar datos fuera de la Unión Europea, especialmente en Estados Unidos y Canadá. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en los mecanismos de adecuación aplicables.
Nuestro proveedor de chat, Text Sp. z o.o., está establecido en Polonia; a su vez recurre a subencargados que pueden tratar datos fuera de la Unión Europea, en el mismo marco contractual.
Cuánto tiempo los conservamos
- Pedidos y facturas: diez (10) años desde el cierre del ejercicio, por obligaciones contables.
- Cuenta de cliente: hasta que solicites su supresión, o tras tres (3) años de inactividad.
- Intercambios con atención al cliente, tanto correos como conversaciones de chat: tres (3) años desde el último contacto.
- Consentimiento al boletín: hasta que lo retires, o tres (3) años después del último contacto.
- Registros técnicos de seguridad: doce (12) meses como máximo.
- Cookies y almacenamiento local: ver la sección dedicada más abajo.
Tus derechos
En cualquier momento tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de tus datos, así como a retirar tu consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escribe a contact@thesecreteden.com indicando tu solicitud. Respondemos en el plazo de un (1) mes. Podemos pedirte un documento de identidad si existe una duda razonable sobre la identidad del solicitante — ese documento se destruye tras la verificación.
Si nuestra respuesta no te satisface, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — aepd.es, o ante la autoridad francesa CNIL (cnil.fr), competente respecto del responsable del tratamiento.
Seguridad y discreción
El sitio se sirve exclusivamente por HTTPS. Las sesiones de cuenta están cifradas y guardadas en una cookie inaccesible para JavaScript. El acceso a los datos de pedido está limitado a quienes lo necesitan.
Nuestros correos nunca mencionan la naturaleza de los productos en el asunto, y nuestros paquetes no llevan ninguna indicación de su contenido.
Menores
El sitio está reservado a personas mayores de edad. No recogemos a sabiendas datos de menores. Si nos llegaran, se suprimirían con una simple notificación.
Modificaciones
Esta política puede actualizarse, en particular si cambian el sitio o nuestros proveedores. La fecha de la última actualización figura en la cabecera de la página; te avisaremos de cualquier cambio sustancial.