política de privacidad

Última actualización: 8 de mayo de 2026

Tales of a Lost Species ("TOLS", "nosotros" o "nuestro") opera los sitios web tols [dot] store y talesofalostspecies [dot] com (denominados conjuntamente "el Sitio"). Somos una empresa unipersonal con sede en los Países Bajos. Esta Política de privacidad describe cómo recopilamos, usamos y compartimos sus datos personales cuando visita o realiza una compra en el Sitio, de acuerdo con el Reglamento General de Protección de Datos (RGPD) de la UE y las regulaciones de privacidad holandesas.

1. Ámbito de aplicación y responsabilidad

Esta Política de privacidad se aplica a todos los visitantes y clientes con sede en el Espacio Económico Europeo (EEE). Somos el controlador de los datos de sus datos personales recopilados a través del Sitio.

No hemos designado un Delegado de Protección de Datos (DPO). Para consultas relacionadas con la privacidad, puede ponerse en contacto con nosotros.

2. Recopilación de información personal

Recopilamos y procesamos las siguientes categorías de datos personales:

a. Información del dispositivo

Ejemplos: Tipo de navegador, dirección IP, zona horaria, cookies, historial de navegación, términos de búsqueda, interacciones con el Sitio.
Propósito: Garantizar el correcto funcionamiento del Sitio, analizar las tendencias de uso y mejorar el rendimiento.
Fuente: Recopilados automáticamente mediante cookies, archivos de registro, etiquetas y píxeles.
Divulgación: Compartidos con Shopify, Google Analytics y otros socios de análisis.

b. Información del pedido

Ejemplos: Nombre, dirección de facturación y envío, dirección de correo electrónico, número de teléfono, detalles de pago.
Propósito: Cumplir con sus pedidos, procesar pagos, organizar envíos y (con consentimiento) enviar actualizaciones o marketing.
Fuente: Proporcionados directamente por usted durante el proceso de pago.
Divulgación:

• Shopify – nuestra plataforma de comercio electrónico

• Proveedores de pago: Shopify Payments (procesa tarjetas incluyendo Visa, Mastercard, American Express, Maestro y UnionPay, así como Apple Pay, Google Pay y Shop Pay); Klarna (comprar ahora, pagar después, si se selecciona); Bancontact (Bélgica); BLIK (Polonia). Todo el procesamiento de pagos es manejado por estos proveedores — TOLS no almacena ni tiene acceso a los detalles completos de su tarjeta.

c. Información de atención al cliente

Ejemplos: Detalles del pedido, conversaciones por correo electrónico, consultas.
Propósito: Proporcionar asistencia, resolver problemas y mejorar la calidad del servicio.
Fuente: Proporcionados por usted a través de correo electrónico o formulario de contacto.

d. Información de terceros

Podemos recibir información de servicios de terceros, como plataformas publicitarias y proveedores de análisis, cuando interactúa con nuestro Sitio o materiales de marketing.

3. Bases legales para el procesamiento

Confiamos en las siguientes bases legales bajo el RGPD para procesar sus datos:

Puede retirar el consentimiento en cualquier momento para las comunicaciones de marketing o las cookies no esenciales, incluidas las cookies de análisis. Para los servicios procesados sobre la base de un interés legítimo (como la prevención del fraude), hemos realizado una prueba de equilibrio para garantizar que sus derechos y libertades fundamentales no se vean anulados. Puede ponerse en contacto con nosotros en cualquier momento para oponerse a dicho procesamiento.

4. Períodos de retención

• Datos de pedidos: Se conservan durante 7 años para cumplir con las regulaciones fiscales holandesas.

• Correspondencia de atención al cliente: Se conserva por hasta 2 años.

• Datos de marketing: Se conservan hasta que retire el consentimiento.

• Registros de dispositivos/análisis: Se conservan durante 14 meses (el período máximo de retención configurado en Google Analytics 4), después de lo cual los datos se eliminan o se anonimizan.

Después del período de retención aplicable, los datos se eliminan o se anonimizan irreversiblemente.

5. Compartir información personal

Solo compartimos sus datos personales con procesadores de terceros de confianza para operar nuestro negocio de manera eficiente. Todos los procesadores están sujetos a Acuerdos de procesamiento de datos para garantizar el cumplimiento del RGPD.

Los destinatarios de terceros incluyen:

• Shopify (plataforma de comercio electrónico)

• Procesadores de pago: Shopify Payments (tarjetas, Apple Pay, Google Pay, Shop Pay), Klarna, Bancontact, BLIK

• Plataformas publicitarias (Meta, TikTok, Google Ads)

• Herramientas de análisis (p. ej., Google Analytics)

También podemos divulgar su información personal:

• Para cumplir con obligaciones legales (p. ej., inspecciones fiscales u órdenes judiciales)

• Para proteger nuestros derechos legales y prevenir el fraude

Enlaces de terceros

Nuestro Sitio puede contener enlaces a sitios web o servicios de terceros. No somos responsables de sus prácticas de privacidad o contenido. Revise sus políticas antes de proporcionar cualquier dato.

Transferencias internacionales

Algunos de nuestros socios operan fuera del EEE. Cuando los datos personales se transfieren internacionalmente (por ejemplo, a Shopify o plataformas publicitarias), confiamos en salvaguardas como las Cláusulas contractuales tipo (CCT) de la Comisión Europea o las decisiones de adecuación de datos para garantizar una transferencia legal y segura. Específicamente, para TikTok: los datos pueden transferirse a entidades de TikTok fuera del EEE (incluidos los Estados Unidos). Confiamos en las Cláusulas contractuales tipo adoptadas por la Comisión Europea como mecanismo de transferencia para estas transferencias. Dada la continua supervisión regulatoria de los flujos de datos de TikTok por parte de la Autoridad de Datos Personales holandesa y el CEPD, revisamos periódicamente este acuerdo para garantizar el cumplimiento continuo del Capítulo V del RGPD.

6. Publicidad comportamental

Utilizamos tecnologías de seguimiento (p. ej., cookies y píxeles) para ofrecer publicidad relevante y analizar el rendimiento de las campañas:

• Meta (Facebook/Instagram) – Excluirse

• TikTok – Excluirse

• Google Analytics – Excluirse

• Exclusión general para usuarios del EEE – YourOnlineChoices.eu

Las cookies publicitarias solo se activan si ha dado su consentimiento a través de nuestro banner de cookies.

7. Cookies y seguimiento

Utilizamos un banner de consentimiento de cookies compatible con el RGPD que le permite:

• Aceptar o rechazar las cookies no esenciales

• Continuar utilizando el Sitio incluso si se rechazan las cookies

• Cambiar o retirar el consentimiento de cookies en cualquier momento a través del banner o la configuración de su navegador

Tipos de cookies utilizadas:

• Cookies esenciales: Requeridas para el proceso de compra, la funcionalidad del carrito y el inicio de sesión.

• Cookies de análisis: Nos ayudan a comprender el comportamiento de los visitantes.

• Cookies de marketing: Ofrecen anuncios relevantes a través de plataformas como Meta y Google.

Nota importante sobre Google Analytics 4 (GA4): GA4 siempre requiere un consentimiento explícito antes de poder activarse. No califica para la exención de análisis limitado según el Artículo 11.7a(3) de la Ley de Telecomunicaciones holandesa, porque Google procesa datos de análisis para sus propios fines además de los nuestros. Por lo tanto, GA4 se trata como una cookie de análisis no esencial y solo se cargará después de que haya aceptado activamente las cookies de análisis a través de nuestro banner de consentimiento. No se activan cookies ni scripts de seguimiento de GA4 antes de su consentimiento.

8. Toma de decisiones automatizada

Utilizamos las herramientas de detección de fraude automatizadas de Shopify para identificar pedidos potencialmente fraudulentos. Estos sistemas pueden marcar ciertas transacciones para una revisión manual.

No realizamos tomas de decisiones automatizadas que produzcan efectos legales o significativos similares según el Artículo 22 del RGPD. Si su pedido se ve afectado por dicha decisión, puede solicitar una revisión manual.

9. Sus derechos del RGPD

Como residente del EEE, tiene los siguientes derechos:

• Derecho a acceder a los datos personales que tenemos sobre usted

• Derecho a corregir información inexacta o incompleta

• Derecho a solicitar la eliminación ("derecho al olvido")

• Derecho a restringir u oponerse al procesamiento

• Derecho a la portabilidad de los datos

• Derecho a retirar el consentimiento en cualquier momento

• Derecho a presentar una reclamación ante una autoridad de supervisión
  
  

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros. Responderemos a su solicitud sin demora indebida y, en cualquier caso, en el plazo de un mes desde su recepción, tal como exige el artículo 12, apartado 3, del RGPD. Si las solicitudes son complejas o numerosas, podemos ampliar este plazo dos meses adicionales, en cuyo caso le informaremos de la prórroga y de los motivos en el plazo inicial de un mes.

También puede ponerse en contacto con la Autoridad de Protección de Datos de los Países Bajos:

https://autoriteitpersoonsgegevens.nl

Es posible que solicitemos la verificación de identidad antes de procesar su solicitud. Si designa a alguien para que actúe en su nombre, también podemos solicitar una prueba de autorización.

10. Privacidad de los niños

Nuestro Sitio no está destinado a niños menores de 16 años. Como controlador con sede en los Países Bajos, aplicamos el umbral de edad de 16 años en todos los mercados que atendemos, de acuerdo con el Artículo 16 de la UAVG holandesa (Uitvoeringswet AVG), que establece los 16 años como la edad en la que un menor puede consentir los servicios de la sociedad de la información sin autorización parental. No recopilamos intencionadamente datos de menores. Si nos damos cuenta de que lo hemos hecho, eliminaremos dichos datos de inmediato. Según lo exige el Artículo 8 del RGPD, tomamos medidas técnicas y organizativas razonables para verificar que los usuarios que proporcionan datos personales tienen al menos 16 años. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales sin su consentimiento, póngase en contacto con nosotros para que podamos tomar las medidas adecuadas.

11. Notificación de violación de datos

En caso de una violación de datos que pueda afectar sus derechos y libertades, notificaremos a la Autoridad de Protección de Datos de los Países Bajos en un plazo de 72 horas desde que tengamos conocimiento de la violación, y si el riesgo se considera alto, también le notificaremos directamente sin demora indebida.

12. Seguridad

Mantenemos salvaguardas técnicas y organizativas, como cifrado, protección de cortafuegos y controles de acceso, para proteger sus datos. Sin embargo, ningún método de transmisión en línea es completamente seguro. Le recomendamos que no envíe información sensible a través de canales no cifrados.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestros servicios u obligaciones legales. Le recomendamos que revise esta página regularmente para obtener la última versión. La fecha de "Última actualización" en la parte superior refleja la versión actual.

14. Contacte con nosotros

Tales of a Lost Species (TOLS)

Forma jurídica: Empresa individual

KVK: 67346693

Contáctenos aquí.