Política de privacidad
Qué recogemos, para qué, durante cuánto tiempo, con quién lo compartimos y cómo recuperar el control. Sin jerga innecesaria.
Responsable del tratamiento
- Responsable
- SARL Laboratoire Hippocrate
- Tienda
- The Secret Eden
- Dirección
- 66 avenue des Champs-Élysées, 75008 Paris, France
- Contacto
- contact@thesecreteden.com
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD) para los residentes en España.
Datos que recogemos
- Pedido: nombre, apellidos, dirección de entrega y de facturación, correo electrónico, teléfono si lo facilitas, contenido e importe del pedido.
- Pago: los datos bancarios se introducen directamente en nuestro proveedor de pago. Nunca tenemos acceso al número completo de tu tarjeta; solo recibimos el estado de la transacción.
- Cuenta de cliente (opcional): correo electrónico, nombre y apellidos, direcciones guardadas, historial de pedidos, lista de favoritos.
- Intercambios con atención al cliente: el contenido de tus mensajes y de nuestras respuestas.
- Datos técnicos: registros de conexión (dirección IP, fecha, páginas solicitadas, tipo de navegador) generados por nuestros proveedores de alojamiento por seguridad y para el correcto funcionamiento del sitio.
No recogemos ningún dato de salud, ninguna orientación sexual declarada, y no elaboramos ningún perfil de tus preferencias íntimas. Los productos que consultas no se usan para segmentarte publicitariamente.
Para qué, y con qué base jurídica
- Tramitar y entregar tu pedido, gestionar devoluciones, reembolsos y garantías — ejecución del contrato (art. 6.1.b RGPD).
- Gestionar tu cuenta, tus direcciones y tus favoritos — ejecución del contrato, a tu petición.
- Responder a tus solicitudes por correo o por el chat de atención — ejecución del contrato o interés legítimo (atenderte cuando nos escribes).
- Poner un canal de atención a disposición en todo el sitio, lo que implica cargar el widget de chat en cada página — interés legítimo (art. 6.1.f RGPD).
- Emitir y conservar facturas y llevar la contabilidad — obligación legal (art. 6.1.c).
- Prevenir el fraude en el pago y proteger el sitio — interés legítimo (art. 6.1.f).
- Comprobar que eres mayor de edad — obligación legal ligada a la naturaleza de los productos.
- Enviarte un boletín, solo si lo consientes — consentimiento (art. 6.1.a), revocable en cualquier momento.
Quién recibe tus datos
No vendemos ni alquilamos tus datos. Solo se comunican a proveedores que actúan por nuestra cuenta y en la medida en que les resulta necesario:
- Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande — plataforma de comercio electrónico, gestión de pedidos, cuentas de cliente y proceso de pago (shop.thesecreteden.com).
- Vercel Inc. — alojamiento técnico del sitio thesecreteden.com.
- Proveedores de pago que intervienen al finalizar la compra, para autorizar y asegurar la transacción.
- Transportistas encargados de la entrega —SEUR 24 / Correo Express 24 para España, UPS para Francia—: reciben el nombre, la dirección de entrega y, en su caso, el teléfono y el correo necesarios para entregar el paquete.
- Nuestro proveedor logístico, que prepara los paquetes y los entrega al transportista: recibe los datos necesarios para el envío (nombre, dirección de entrega, contenido del pedido).
- Text Sp. z o.o. (LiveChat, Wrocław, Polonia) — mensajería de atención. El widget se carga en todas las páginas: desde que aparece, y aunque nunca abras el chat, tu dirección IP, tu navegador y la página consultada se transmiten a LiveChat, para poner el canal de atención a tu disposición. Si abres el chat se añaden el contenido de la conversación y los datos que escribas en ella (nombre, correo electrónico si los facilitas).
También podemos comunicar datos cuando una obligación legal nos obligue a ello (autoridad judicial, administración tributaria).
Sujeto a tu consentimiento (ver el banner de cookies y la sección «Cookies» más abajo), utilizamos Google Analytics 4, prestado por Google Ireland Limited, para medir la audiencia del sitio y la eficacia de nuestras campañas publicitarias. Mientras no lo aceptes, no se instala ninguna cookie, no se conserva ningún identificador y no se registra ninguna medición. Como el script de medición lo sirve Google, su simple carga le permite conocer tu dirección IP y la página consultada, incluso si lo rechazas. No transmitimos datos de navegación a ninguna otra red publicitaria ni social.
Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores técnicos (en particular Shopify, Vercel y, si lo consientes, Google) pueden alojar o tratar datos fuera de la Unión Europea, especialmente en Estados Unidos y Canadá. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, en su caso, en los mecanismos de adecuación aplicables.
Nuestro proveedor de chat, Text Sp. z o.o., está establecido en Polonia; a su vez recurre a subencargados que pueden tratar datos fuera de la Unión Europea, en el mismo marco contractual.
Cuánto tiempo los conservamos
- Pedidos y facturas: diez (10) años desde el cierre del ejercicio, por obligaciones contables.
- Cuenta de cliente: hasta que solicites su supresión, o tras tres (3) años de inactividad.
- Intercambios con atención al cliente, tanto correos como conversaciones de chat: tres (3) años desde el último contacto.
- Consentimiento al boletín: hasta que lo retires, o tres (3) años después del último contacto.
- Registros técnicos de seguridad: doce (12) meses como máximo.
- Cookies y almacenamiento local: ver la sección dedicada más abajo.
Tus derechos
En cualquier momento tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de tus datos, así como a retirar tu consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escribe a contact@thesecreteden.com indicando tu solicitud. Respondemos en el plazo de un (1) mes. Podemos pedirte un documento de identidad si existe una duda razonable sobre la identidad del solicitante — ese documento se destruye tras la verificación.
Si nuestra respuesta no te satisface, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — aepd.es, o ante la autoridad francesa CNIL (cnil.fr), competente respecto del responsable del tratamiento.
Seguridad y discreción
El sitio se sirve exclusivamente por HTTPS. Las sesiones de cuenta están cifradas y guardadas en una cookie inaccesible para JavaScript. El acceso a los datos de pedido está limitado a quienes lo necesitan.
Nuestros correos nunca mencionan la naturaleza de los productos en el asunto, y nuestros paquetes no llevan ninguna indicación de su contenido.
Menores
El sitio está reservado a personas mayores de edad. No recogemos a sabiendas datos de menores. Si nos llegaran, se suprimirían con una simple notificación.
Modificaciones
Esta política puede actualizarse, en particular si cambian el sitio o nuestros proveedores. La fecha de la última actualización figura en la cabecera de la página; te avisaremos de cualquier cambio sustancial.