Política de privacidad

MOODSTORIES gestiona esta tienda online. Nosotros decidimos qué datos personales se recogen aquí y cómo se utilizan, lo que conforme al Reglamento General de Protección de Datos nos convierte en responsables del tratamiento.

Para cualquier cuestión relacionada con esta política —dudas, solicitudes, reclamaciones— escribe a order@moodstories.com. Respondemos en el plazo de un mes, y normalmente mucho antes.

Cuando haces un pedido: tu nombre, correo electrónico, teléfono y dirección de entrega, los artículos y tallas elegidos, el importe pagado y el idioma en el que compraste.

Cuando te suscribes a nuestros correos: tu dirección de correo electrónico y el código de descuento emitido con ella.

Cuando solo navegas: tu dirección IP, el tipo de navegador y dispositivo, las páginas que abriste y la hora de la visita. Nuestro servidor lo registra para mantener el sitio en funcionamiento y seguro.

Nunca recibimos el número completo de tu tarjeta. Los datos de la tarjeta se introducen en la ventana del proveedor de pagos y permanecen allí: nosotros solo sabemos si el pago se realizó y los últimos dígitos de la tarjeta.

Para aceptar, enviar y atender tu pedido y para gestionar devoluciones y reembolsos. Es un tratamiento necesario para ejecutar nuestro contrato contigo — artículo 6.1.b del RGPD.

Para enviarte correos comerciales y códigos de descuento. Solo con tu consentimiento — artículo 6.1.a —, que puedes retirar en cualquier momento con el enlace de baja de cualquier correo.

Para conservar los registros de ventas durante el tiempo que exigen las normas contables y fiscales. Es una obligación legal — artículo 6.1.c.

Para mantener la tienda segura, prevenir el fraude y mejorar su funcionamiento. Es nuestro interés legítimo — artículo 6.1.f.

Los proveedores de pago —Stripe y PayPal— reciben lo necesario para cobrar tu pago y emitir un reembolso. Actúan como responsables independientes conforme a sus propias políticas de privacidad.

La empresa de transporte recibe tu nombre, dirección y teléfono para que el paquete llegue hasta ti y el repartidor pueda avisarte.

Nuestro proveedor de correo envía las confirmaciones de pedido, los avisos de envío y, si los pediste, los boletines.

Nuestro proveedor de alojamiento guarda el sitio y la base de datos de pedidos por cuenta nuestra, bajo un contrato de encargo de tratamiento.

No vendemos tus datos ni los cedemos a redes publicitarias ni a intermediarios de datos.

Nuestros servidores y el sistema interno que procesa los pedidos están fuera del Espacio Económico Europeo. Cuando los datos salen del EEE nos apoyamos en las garantías del artículo 46 del RGPD —cláusulas contractuales tipo con los proveedores implicados— y transferimos solo lo que un pedido realmente exige.

Puedes pedirnos los detalles de esas garantías en order@moodstories.com.

Registros de pedidos y pagos: durante el tiempo que exigen las normas contables y fiscales, contado desde el final del año en que se hizo el pedido.

Suscripciones al boletín: hasta que te des de baja. Después conservamos únicamente el hecho de la baja, para no volver a escribirte por error.

Registros del servidor y datos técnicos: un periodo breve, normalmente no superior a doce meses.

Puedes pedir una copia de los datos que tenemos sobre ti, rectificar errores, solicitar su supresión, pedirnos que limitemos un uso concreto, oponerte al tratamiento basado en nuestro interés legítimo y recibir tus datos en un formato portátil y legible por máquina.

Puedes retirar en cualquier momento el consentimiento para recibir comunicaciones comerciales. Ello no afecta a los correos enviados lícitamente antes de la retirada.

Escribe a order@moodstories.com para ejercer cualquiera de estos derechos. No cobramos nada por ello.

Si consideras que hemos tratado mal tus datos, tienes derecho a reclamar ante la autoridad de control de protección de datos del país donde vives o trabajas.

El sitio funciona sobre una conexión cifrada, el acceso al sistema de pedidos está limitado a cuentas nominativas del personal con contraseñas individuales, y las páginas de pago las sirve el proveedor de pagos, no nosotros.

Ningún sistema es perfecto. Si una brecha llegara a poner tus derechos en riesgo grave, te lo notificaríamos a ti y a la autoridad de control, tal como exige el RGPD.

Si cambiamos la forma de tratar los datos personales, actualizamos esta página y la fecha que figura arriba. Los cambios que afecten de forma sustancial a tus derechos se anuncian además por correo a las personas suscritas.