Política de privacidad y cookies

El responsable del tratamiento de sus datos personales es Fumant Ltd., Gradina 19, 1700 Sofia, Bulgaria, n.º de registro 206275820. Para cualquier consulta o solicitud en materia de privacidad, escriba a contact@fumant.net.

La presente política explica qué datos personales recogemos cuando visita fumant.net o realiza una compra, para qué los utilizamos, con quién los compartimos y cuáles son sus derechos conforme al Reglamento General de Protección de Datos de la UE (RGPD).

Cuando realiza un pedido

Recogemos su nombre, dirección de correo electrónico, número de teléfono, dirección de entrega y de facturación, los productos que pide, los precios, el código de descuento, en su caso, y el estado del pago. Utilizamos estos datos para tramitar y entregar su pedido, enviarle los correos electrónicos relativos al pedido (acuse de recibo del pedido y Confirmación del pedido con seguimiento), gestionar devoluciones y reclamaciones de garantía, y cumplir nuestras obligaciones contables y fiscales. Necesitamos estos datos para ejecutar su pedido; sin ellos, no podemos venderle nuestros productos.

Base jurídica: ejecución del contrato (art. 6.1.b) RGPD) y cumplimiento de nuestras obligaciones legales (art. 6.1.c) RGPD).

Pagos

Los pagos los procesa PayPal y, en el caso de los pagos con tarjeta, Braintree, un servicio de PayPal. Recibimos el estado del pago, un identificador de transacción y datos limitados, como el método de pago utilizado. Nunca recibimos ni almacenamos el número completo de su tarjeta. PayPal puede realizar controles antifraude y autenticación 3-D Secure.

Base jurídica: ejecución del contrato (art. 6.1.b) RGPD) y nuestro interés legítimo en la prevención del fraude (art. 6.1.f) RGPD).

Entrega

Facilitamos a DHL su nombre, dirección de entrega, número de teléfono y dirección de correo electrónico para que pueda entregar su paquete y mantenerle informado al respecto. Base jurídica: ejecución del contrato (art. 6.1.b) RGPD).

Atención al cliente y consultas

Cuando se pone en contacto con nosotros a través del formulario de soporte, por correo electrónico o mediante otro formulario de nuestro sitio, tratamos su nombre, sus datos de contacto, su mensaje y los datos del pedido que nos facilite, con el fin de responderle. Base jurídica: ejecución del contrato (art. 6.1.b) RGPD) cuando su solicitud se refiere a un pedido y, en los demás casos, nuestro interés legítimo en responder a las consultas (art. 6.1.f) RGPD).

Newsletter

La suscripción a nuestra newsletter es voluntaria. Si se suscribe, utilizamos su dirección de correo electrónico para enviarle novedades y ofertas. Puede darse de baja en cualquier momento mediante el enlace incluido en cada newsletter o escribiéndonos por correo electrónico. Base jurídica: su consentimiento (art. 6.1.a) RGPD).

Navegación por nuestro sitio web

Cuando navega por nuestro sitio, nuestro proveedor de alojamiento trata datos técnicos, como su dirección IP, el tipo de navegador y las páginas que solicita, para mostrarle el sitio y mantenerlo seguro. También utilizamos Vercel Web Analytics, una herramienta respetuosa con la privacidad que contabiliza las visitas de forma agregada, sin cookies y sin identificarle. Base jurídica: nuestro interés legítimo en mantener un sitio web seguro y operativo (art. 6.1.f) RGPD).

Analítica y marketing (solo con su consentimiento)

Si acepta las cookies de analítica, utilizamos Google Analytics 4, cargado a través de Google Tag Manager, para comprender cómo utilizan los visitantes nuestra tienda. Si acepta las cookies de marketing, utilizamos el Meta Pixel y la API de Conversiones de Meta (Meta Conversions API) y, en su caso, el TikTok Pixel, para medir el rendimiento de nuestros anuncios y mostrar anuncios relevantes en esas plataformas. Ninguna de estas herramientas se carga hasta que usted da su consentimiento. Base jurídica: su consentimiento (art. 6.1.a) RGPD y normativa sobre cookies).

Si ha dado su consentimiento para marketing, la API de Conversiones de Meta envía determinados eventos, como una compra completada, desde nuestro servidor directamente a Meta. Estos eventos pueden incluir datos de contacto seudonimizados (mediante hash), como su dirección de correo electrónico, para que Meta pueda asociarlos a una cuenta. Sin su consentimiento para marketing, no se envía nada. Nosotros y Meta Platforms Ireland Ltd. somos corresponsables del tratamiento en lo que respecta a la recogida y la transmisión de estos datos. El tratamiento que Meta realice posteriormente se rige por su propia política de privacidad.

Solo compartimos datos personales con los proveedores de servicios que necesitamos para gestionar nuestra tienda, y únicamente en la medida necesaria:

• Vercel Inc. (EE. UU.): alojamiento del sitio web y Vercel Web Analytics sin cookies.
• Neon: alojamiento de la base de datos, con nuestros datos almacenados en una región de la UE.
• PayPal / Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo): procesamiento de pagos. PayPal trata los datos de pago como responsable independiente conforme a su propia declaración de privacidad.
• Resend: envío de correos electrónicos de pedidos y de servicio.
• DHL Express: entrega de su pedido. DHL recibe su nombre, dirección, número de teléfono y dirección de correo electrónico.
• Google Ireland Ltd.: Google Analytics 4 y Google Tag Manager, solo con su consentimiento.
• Meta Platforms Ireland Ltd.: Meta Pixel y API de Conversiones, solo con su consentimiento para marketing.
• TikTok Technology Ltd. (Irlanda): TikTok Pixel, en caso de que lo utilicemos, solo con su consentimiento para marketing.

También podemos comunicar datos a autoridades, tribunales o a nuestros asesores contables y jurídicos cuando la ley lo exija o cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones. Nunca vendemos sus datos personales.

Algunos proveedores, como Vercel, Resend, Google, Meta y TikTok, pueden tratar datos en EE. UU. o en otros países fuera de la UE/EEE. En esos casos, la transferencia está amparada por una decisión de adecuación de la UE, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o por las cláusulas contractuales tipo de la Comisión Europea.

Las cookies son pequeños archivos que almacena su navegador. Algunas funciones también utilizan el almacenamiento local de su navegador. Las agrupamos de la siguiente manera.

Estrictamente necesarias (siempre activas)

• Cesta de la compra (almacenamiento local del navegador): recuerda lo que hay en su cesta.
• NEXT_LOCALE (cookie): recuerda su idioma.
• Preferencias de consentimiento: recuerda su configuración de cookies para no preguntarle en cada visita.
• Sesión de administración: solo se utiliza cuando nuestro personal inicia sesión. Los clientes nunca reciben esta cookie.

El sitio las necesita para funcionar, por lo que no requieren consentimiento. Cuando paga con PayPal o con tarjeta, PayPal o Braintree pueden instalar sus propias cookies, necesarias para un pago seguro y para la prevención del fraude.

Analítica (solo con consentimiento)

• Google Analytics 4 (_ga, _ga_XXXXXXXX): distingue a los visitantes y las sesiones para elaborar estadísticas de uso. Se conserva hasta 2 años.

Marketing (solo con consentimiento)

• Meta Pixel (_fbp, _fbc): mide el rendimiento de los anuncios y ayuda a mostrar anuncios relevantes en Facebook e Instagram. Se conserva hasta 90 días.
• TikTok Pixel (_ttp), en caso de que se utilice: mide el rendimiento de los anuncios en TikTok. Se conserva hasta 13 meses.

En su primera visita le preguntamos si consiente el uso de cookies de analítica y de marketing, y no se carga nada de esas categorías hasta que usted lo acepte. Puede modificar o retirar su consentimiento en cualquier momento mediante el enlace Configuración de cookies del pie de página. La retirada del consentimiento no afecta a ningún tratamiento realizado con anterioridad. También puede eliminar las cookies desde la configuración de su navegador.

• Pedidos, facturas y registros relacionados: 10 años, conforme a lo exigido por la legislación contable búlgara.
• Mensajes de atención al cliente y consultas: 3 años.
• Newsletter: hasta que se dé de baja.
• Cookies: durante los plazos indicados anteriormente, o hasta que las elimine o retire su consentimiento.

Una vez transcurridos estos plazos, suprimimos o anonimizamos los datos.

Conforme al RGPD, usted tiene derecho a:

• acceder a los datos personales que conservamos sobre usted;
• obtener la rectificación de los datos inexactos;
• obtener la supresión de sus datos, salvo que estemos obligados por ley a conservarlos (por ejemplo, los registros de pedidos);
• limitar el tratamiento de sus datos;
• recibir sus datos en un formato portable;
• oponerse al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, a la mercadotecnia directa;
• retirar su consentimiento en cualquier momento. Ello no afecta al tratamiento realizado con anterioridad.

Para ejercer cualquiera de estos derechos, escriba a contact@fumant.net. Le responderemos en el plazo de un mes y podremos pedirle que confirme su identidad. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado.

Si considera que hemos tratado sus datos de forma inadecuada, póngase en contacto primero con nosotros. También tiene derecho a presentar una reclamación ante la Commission for Personal Data Protection de Bulgaria (CPDP, Comisión de Protección de Datos Personales, autoridad búlgara de control en materia de protección de datos; cpdp.bg) o ante la autoridad de protección de datos del país de la UE en el que resida o trabaje.

Nuestro sitio utiliza conexiones HTTPS cifradas. Los pagos los gestionan proveedores que cumplen la norma PCI DSS, y solo pueden acceder a los datos de los clientes las personas que los necesitan para desempeñar su trabajo.

Nuestra tienda está dirigida a adultos de 18 años o más. No recogemos a sabiendas datos de menores de 18 años.

Podemos actualizar esta política cuando cambien nuestros servicios o la legislación. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización en la parte superior.