política de privacidad

Última actualización: 24 de junio de 2025

Tales of a Lost Species (“TOLS”, “nosotros”, “nos” o “nuestro”) opera los sitios web tols [punto] store y talesofalostspecies [punto] com (en conjunto, el “Sitio”). Somos una empresa unipersonal con sede en los Países Bajos. Esta Política de Privacidad describe cómo recopilamos, usamos y compartimos sus datos personales cuando visita o realiza una compra en el Sitio, de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE y la normativa neerlandesa sobre privacidad.

1. Alcance y responsabilidad

Esta Política de Privacidad se aplica a todos los visitantes y clientes residentes en el Espacio Económico Europeo (EEE). Somos el responsable del tratamiento de sus datos personales recopilados a través del Sitio.

No hemos designado un Delegado de Protección de Datos (DPD). Para consultas sobre privacidad, puede contactarnos.

2. Recopilación de información personal

Recopilamos y procesamos las siguientes categorías de datos personales:

a. Información del dispositivo

Ejemplos: tipo de navegador, dirección IP, zona horaria, cookies, historial de navegación, términos de búsqueda, interacciones con el Sitio.
Propósito: Garantizar que el Sitio funcione correctamente, analizar las tendencias de uso y mejorar el rendimiento.
Fuente: Recopilada automáticamente mediante cookies, archivos de registro, etiquetas y píxeles.
Divulgación: compartido con Shopify, Google Analytics y otros socios analíticos.

b. Información del pedido

Ejemplos: Nombre, dirección de facturación y envío, dirección de correo electrónico, número de teléfono, detalles de pago.
Propósito: Cumplir con sus pedidos, procesar pagos, organizar envíos y (con consentimiento) enviar actualizaciones o marketing.
Fuente: Proporcionada directamente por usted durante el proceso de pago.
Divulgación:

Shopify – nuestra plataforma de comercio electrónico
Proveedores de pago (por ejemplo, PayPal, procesador de tarjetas de crédito)

c. Información de atención al cliente

Ejemplos: Detalles de pedidos, conversaciones por correo electrónico, consultas.
Propósito: Brindar asistencia, resolver problemas y mejorar la calidad del servicio.
Fuente: Proporcionada por usted vía correo electrónico o formulario de contacto.

d. Información de terceros

Podemos recibir información de servicios de terceros, como plataformas publicitarias y proveedores de análisis, cuando interactúa con nuestro Sitio o materiales de marketing.

3. Bases legales para el tratamiento

Nos basamos en las siguientes bases legales bajo el RGPD para procesar sus datos:

Objetivo	Base legal
Cumplimiento de pedidos y envío	Necesidad contractual
Procesamiento de pagos y prevención del fraude	Necesidad contractual e interés legítimo
Atención al cliente	Necesidad contractual
Análisis y mejora del sitio	Interés legítimo (con prueba de equilibrio documentada)
Comunicaciones de marketing	Consentir
Cumplimiento fiscal y legal	Obligación legal

Puede retirar su consentimiento en cualquier momento para las comunicaciones de marketing o las cookies no esenciales. Para los servicios procesados con base en el interés legítimo (como análisis y prevención del fraude), hemos realizado una prueba de equilibrio para garantizar que no se prevalezcan sus derechos y libertades fundamentales. Puede contactarnos en cualquier momento para oponerse a dicho procesamiento.

4. Periodos de conservación

Datos del pedido : se conservan durante 7 años para cumplir con las regulaciones fiscales holandesas.
Correspondencia de atención al cliente : se conserva hasta por 2 años.
Datos de marketing : se conservan hasta que retire el consentimiento.
Registros del dispositivo/análisis : se conservan hasta 14 meses antes de su eliminación o anonimización.

Después del período de retención aplicable, los datos se eliminan o se anonimizan de forma irreversible.

5. Compartir información personal

Solo compartimos sus datos personales con procesadores externos de confianza para gestionar nuestro negocio de forma eficiente. Todos los procesadores están sujetos a Acuerdos de Procesamiento de Datos para garantizar el cumplimiento del RGPD.

Los destinatarios externos incluyen:

Shopify (plataforma de comercio electrónico)
Procesadores de pagos (por ejemplo, PayPal, proveedores de tarjetas de crédito)
Plataformas publicitarias (Meta, TikTok, Google Ads)
Herramientas de análisis (por ejemplo, Google Analytics)

También podemos divulgar su información personal:

Para cumplir con obligaciones legales (por ejemplo, inspecciones fiscales u órdenes judiciales)
Para proteger nuestros derechos legales y prevenir el fraude

Enlaces de terceros

Nuestro Sitio puede contener enlaces a sitios web o servicios de terceros. No nos responsabilizamos de sus prácticas de privacidad ni de su contenido. Por favor, revise sus políticas antes de proporcionar cualquier dato.

Transferencias internacionales

Algunos de nuestros socios operan fuera del EEE. Cuando se transfieren datos personales internacionalmente (por ejemplo, a Shopify o plataformas publicitarias), nos basamos en medidas de seguridad como las Cláusulas Contractuales Tipo de la Comisión Europea o las decisiones de adecuación de datos para garantizar una transferencia legal y segura.

6. Publicidad conductual

Utilizamos tecnologías de seguimiento (por ejemplo, cookies y píxeles) para ofrecer publicidad relevante y analizar el rendimiento de las campañas:

Meta (Facebook/Instagram) – Darse de baja
TikTok –Darse de baja
Google Analytics – Darse de baja
Exclusión general para usuarios del EEE – YourOnlineChoices.eu

Las cookies publicitarias solo se activan si usted ha dado su consentimiento a través de nuestro banner de cookies.

7. Cookies y seguimiento

Utilizamos un banner de consentimiento de cookies que cumple con el RGPD y que le permite:

Aceptar o rechazar las cookies no esenciales
Continuar utilizando el Sitio incluso si se rechazan las cookies
Cambie o retire el consentimiento sobre cookies en cualquier momento a través del banner o la configuración de su navegador.

Tipos de cookies utilizadas:

Cookies esenciales: necesarias para el pago, la funcionalidad del carrito y el inicio de sesión.
Cookies de análisis: nos ayudan a comprender el comportamiento de los visitantes.
Cookies de marketing: ofrecen anuncios relevantes a través de plataformas como Meta y Google.

8. Toma de decisiones automatizada

Utilizamos las herramientas automatizadas de detección de fraude de Shopify para identificar pedidos potencialmente fraudulentos. Estos sistemas pueden marcar ciertas transacciones para su revisión manual.

No tomamos decisiones automatizadas que produzcan efectos legales o de similar importancia según el artículo 22 del RGPD. Si su pedido se ve afectado por dicha decisión, puede solicitar una revisión manual.

9. Sus derechos en virtud del RGPD

Como residente del EEE, usted tiene los siguientes derechos:

Derecho a acceder a los datos personales que tenemos sobre usted
Derecho a corregir información inexacta o incompleta
Derecho a solicitar la supresión (“derecho al olvido”)
Derecho a restringir u oponerse al procesamiento
Derecho a la portabilidad de datos
Derecho a retirar el consentimiento en cualquier momento
Derecho a presentar una reclamación ante una autoridad de control

Para ejercer cualquiera de estos derechos, por favor contáctenos.

También puede ponerse en contacto con la Autoridad de Protección de Datos de los Países Bajos:

https://autoriteitpersoonsgegevens.nl

Es posible que solicitemos verificación de identidad antes de procesar su solicitud. Si designa a alguien para que actúe en su nombre, también podríamos solicitarle una prueba de autorización.

10. Privacidad de los niños

Nuestro Sitio no está dirigido a menores de 16 años. No recopilamos deliberadamente datos de menores. Si detectamos que lo hemos hecho, los eliminaremos de inmediato. Si es menor de 16 años, le rogamos que obtenga el consentimiento de sus padres antes de usar nuestro Sitio o proporcionar cualquier dato personal.

11. Notificación de violación de datos

En caso de una violación de datos que pueda afectar sus derechos y libertades, notificaremos a la Autoridad de Protección de Datos Holandesa dentro de las 72 horas de tener conocimiento de la violación y, si el riesgo se considera alto, también le notificaremos directamente sin demoras indebidas.

12. Seguridad

Mantenemos medidas de seguridad técnicas y organizativas, como cifrado, protección mediante cortafuegos y controles de acceso, para proteger sus datos. Sin embargo, ningún método de transmisión en línea es completamente seguro. Le recomendamos no enviar información confidencial a través de canales sin cifrar.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios u obligaciones legales. Le recomendamos que consulte esta página periódicamente para obtener la versión más reciente. La fecha de "Última actualización" en la parte superior indica la versión actual.