Política de privacitat

Responsable del tractament

Marta Portabella González (mamabepo), NIF 39386642Q, carrer Nou, 3, 08650 Sallent (Barcelona). Contacte: info@mamabepo.com, telèfon (+34) 677 025 681.

Quines dades recollim i per a què

Recollim les dades que ens facilites en comprar o en crear un compte: nom i cognoms, correu electrònic, telèfon i adreça d'enviament i facturació. Les fem servir per gestionar la comanda, preparar-la i enviar-te-la, calcular impostos i despeses d'enviament, emetre la factura i atendre les teves consultes.

Si ens dones el consentiment exprés, també podrem fer servir el teu correu per enviar-te novetats, promocions o descomptes. Pots retirar aquest consentiment en qualsevol moment.

Base jurídica

Tractem les teves dades per executar el contracte de compravenda, per complir les nostres obligacions legals (per exemple, les fiscals i comptables) i, en el cas de les comunicacions comercials, sobre la base del teu consentiment.

Quant de temps les conservem

Conservem les dades mentre tinguis compte o relació amb nosaltres i, després, durant els terminis que exigeix la llei. Les dades de les comandes es conserven durant 5 anys per motius fiscals i comptables.

Amb qui les compartim

Només compartim les dades imprescindibles i amb qui cal per prestar el servei. Aquests proveïdors tracten les dades per encàrrec nostre i no les poden fer servir per a altres finalitats:

  • Hetzner Online (Alemanya): allotjament del web i de les dades de la botiga.
  • Stripe: processament segur dels pagaments. mamabepo no desa en cap cas les dades de la teva targeta.
  • Packlink i Correos: preparació i lliurament dels enviaments a domicili.
  • Brevo (França): enviament dels correus de la botiga (confirmació i estat de la comanda).
  • Migadu (Suïssa): el nostre correu electrònic, quan ens escrius.
  • Google: mesurament de la botiga (Google Analytics) i, només si ho acceptes, l'enquesta de Ressenyes de Clients a Google.

Alguns d'aquests proveïdors (Stripe i Google) poden tractar dades fora de l'Espai Econòmic Europeu, als Estats Units. Aquestes transferències s'emparen en el Marc de Privacitat de Dades UE-EUA, en què totes dues empreses estan certificades, i en les clàusules contractuals tipus de la Comissió Europea. Migadu és a Suïssa, país amb una decisió d'adequació de la Comissió Europea. No venem ni cedim les teves dades a tercers amb finalitats comercials.

Mesurament i Google

Per saber com es fa servir la botiga i millorar-la, mesurem de manera agregada les visites i els passos de compra (pàgines vistes, productes consultats, productes afegits a la cistella i passos del pagament, i, si arribes des d'un anunci o un enllaç de campanya, de quina campanya véns) i les compres (import, moneda i articles) amb Google Analytics. Les dades s'envien a Google des del nostre servidor, no des del teu navegador: no fem servir galetes ni scripts de Google, i Google no rep la teva adreça IP. Per agrupar els passos d'una mateixa visita, el teu navegador desa un identificador aleatori a l'emmagatzematge de la sessió (sessionStorage), que s'esborra en tancar la pestanya i no permet reconèixer-te en altres visites ni identificar-te. La base jurídica és el nostre interès legítim a mesurar i millorar la botiga; no es fa servir per a publicitat i Google conserva aquestes dades un màxim de 14 mesos.

En finalitzar la compra pots acceptar, de manera voluntària, que Google t'enviï una breu enquesta de satisfacció (programa «Ressenyes de Clients a Google»). Només si ho acceptes, compartim el teu correu electrònic i el número de comanda amb Google per a aquesta finalitat. Pots rebutjar-ho i la compra funciona igual.

Opinions de producte

Si deixes una opinió sobre un producte, desem el nom que indiquis, la valoració, el text i, si ens el dones, el teu correu electrònic, que no es publica i només serveix per verificar la compra i contactar-te sobre la teva opinió. Es publiquen el nom, la valoració i el text. La base jurídica és el teu consentiment en enviar-la. La conservem mentre estigui publicada; pots demanar que l'esborrem en qualsevol moment escrivint a info@mamabepo.com.

Galetes

Només fem servir les galetes tècniques imprescindibles perquè la botiga funcioni. No fem servir galetes de publicitat ni de seguiment, per la qual cosa no cal demanar-te el consentiment:

  • _medusa_locale: recorda l'idioma de la botiga (1 any).
  • _medusa_cart_id: recorda la teva cistella (7 dies).
  • _medusa_jwt: manté la sessió del teu compte, si hi entres (7 dies).
  • _medusa_cache_id: permet servir la botiga més ràpid (24 hores).
  • _medusa_pending_customer: només mentre crees un compte (24 hores).

Els teus drets

Pots accedir a les teves dades, rectificar-les, suprimir-les, oposar-te al seu tractament, limitar-lo o sol·licitar-ne la portabilitat. Per exercir aquests drets, escriu-nos a info@mamabepo.com o per correu postal a l'adreça indicada més amunt. També pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Seguretat

Apliquem les mesures tècniques i organitzatives necessàries per protegir les teves dades i evitar-ne la pèrdua o l'accés no autoritzat.

Per frenar atacs (per exemple, algú que prova contrasenyes o envia missatges en massa), comptem els intents d'inici de sessió, de contacte i d'opinió que arriben des de cada adreça IP. No desem l'adreça: només un resum fet amb una clau secreta, que no permet recuperar-la i que s'esborra sol al cap de 5 minuts. La base jurídica és el nostre interès legítim a mantenir la botiga segura. Els registres tècnics del servidor només en guarden una versió escurçada (sense l'últim número), que no identifica cap connexió concreta.