Responsable del tratamiento: Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Datos recogidos
Al hacer un pedido: nombre, dirección de envío, correo electrónico, teléfono, contenido del pedido, identificadores de pago de Stripe (nunca el número de tarjeta). Al navegar: medición de audiencia anonimizada (Umami, sin cookies), registros técnicos. El carrito se guarda en tu navegador (localStorage) y solo se nos envía al finalizar la compra. Solo con tu consentimiento: medición de audiencia con Google Analytics 4 (véase «Cookies y medición de audiencia» más abajo).
Fotos de sus cartas (Premium): la imagen se reduce y se eliminan sus metadatos (EXIF, posición GPS). Su dirección es pública pero imposible de adivinar, y se pide a los buscadores que no la indexen; la foto se borra cuando la retira o elimina su cuenta.
Fotos mostradas a todos: si propones la foto de una de tus cartas para ilustrarla en pocabase («Mostrar a todos»), declaras que la tomaste tú y le otorgas a Pocabase una licencia gratuita, no exclusiva y mundial para mostrarla en el sitio, por tiempo ilimitado. Una vez que nuestro equipo la acepte, se publica una copia en las páginas públicas (indexadas por los motores de búsqueda); sigue en línea aunque retires tu foto o elimines tu cuenta. Tú, un titular de derechos o una persona que aparezca en la foto pueden pedir que se retire en cualquier momento en contact@pocabase.com: la retiramos sin demora.
País de conexión: en cada visita, su dirección IP se utiliza en nuestros servidores para deducir su país (base de datos «IP to Country Lite» de DB-IP), con el fin de proponer el idioma del sitio y el precio de la suscripción en su moneda. Ni la dirección ni el país se registran con este motivo.
Finalidades y bases jurídicas
Ejecución del contrato (tramitación y entrega del pedido, facturación, atención al cliente); obligación legal (conservación de las facturas durante 10 años); interés legítimo (seguridad, estadísticas anónimas sin cookies); consentimiento (cookies de medición de Google Analytics 4, revocable en cualquier momento). Ninguna comunicación comercial sin consentimiento.
Destinatarios
Stripe (pago), Resend (correos transaccionales), nuestros proveedores y transportistas (nombre y dirección, estrictamente para la entrega), el proveedor de alojamiento. Algunos proveedores están fuera de la UE (Corea del Sur, Estados Unidos): las transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea.
Cookies y medición de audiencia
Almacenamiento estrictamente necesario: el carrito (localStorage) y la cookie `pocabase_consent`, que recuerda tu elección durante 6 meses. Ninguno de los dos requiere consentimiento.
Medición de audiencia sin cookies (Umami, alojado por nosotros en Europa): sin identificador, sin cookie, sin datos personales — base jurídica: interés legítimo.
Google Analytics 4, solo si lo aceptas: cookies `_ga` y `_ga_<id>`, finalidad: medición de audiencia (páginas vistas, recorrido de compra, fuentes de tráfico), duración máxima de las cookies 13 meses, conservación de los datos 14 meses, base jurídica: tu consentimiento. El Consent Mode v2 está activo: el almacenamiento publicitario, los datos de usuario para publicidad y la personalización de anuncios permanecen denegados en todos los casos, y las direcciones IP se anonimizan por defecto. Destinatario: Google Ireland Limited; las transferencias fuera de la UE están amparadas por las cláusulas contractuales tipo y por el Marco de Privacidad de Datos UE-EE. UU.
Mientras no aceptes, no se carga ningún script de Google ni se almacena ninguna cookie de Google. Puedes retirar tu consentimiento en cualquier momento mediante el enlace «Gestionar cookies» al pie de cada página: las cookies `_ga` se eliminan entonces y la etiqueta deja de cargarse.
Conservación
Datos de pedidos y facturas: 10 años (obligación contable). Acceso al seguimiento: duración de la relación comercial + 3 años. Registros técnicos: 12 meses. Elección sobre el consentimiento de cookies: 6 meses.
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición: escribe a contact@pocabase.com. Puedes presentar una reclamación ante la CNIL (www.cnil.fr) o ante tu autoridad de protección de datos local.