Política de privacidad
Última actualización: 2026-10-10
Plantilla: haz que la revise un profesional. Aviso de privacidad según el RGPD (UE 2016/679).
Responsable del tratamiento
Bumba Clothing, 2929849-6, Pasuunatie 9, 00420 Helsinki, Finland. Contacto: bumbavibing@gmail.com.
Qué tratamos y por qué
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, email, teléfono, dirección de envío, contenido del pedido | Preparar y entregar tu pedido, atención al cliente | Contrato, art. 6.1.b | Contabilidad: 6 años tras el cierre del ejercicio (Ley finlandesa de contabilidad) |
| Datos de pago | Pago y prevención del fraude, tratados por nuestro proveedor de pago (ver abajo); solo recibimos el estado y los últimos dígitos | Contrato; interés legítimo (fraude) | Igual que arriba |
| Mensajes al soporte, avisos de desistimiento | Responderte, gestionar desistimientos y reclamaciones | Contrato; obligación legal | 3 años |
| Mensajes del chat del Bumba Guide | Responder a tu pregunta en tiempo real. No se vinculan a tu identidad salvo que escribas un número de pedido + email. | Interés legítimo (atención al cliente) | No los guardamos más allá de la sesión; solo contamos el uso |
| Email de aviso de drop | Aviso único cuando sale un drop | Consentimiento, art. 6.1.a (puedes retirarlo cuando quieras) | Hasta el drop + 30 días o hasta que te des de baja |
| Recompensas de la Manada (email, código, invitaciones) | Gestionar el programa de invitaciones | Contrato | Mientras esté activo + 2 años |
| Email de la lista de drops + tu código de bienvenida personal | Emails de nuevos drops (dos veces al mes como máximo) y el descuento de primer pedido que pediste | Consentimiento, art. 6.1.a (baja con un clic en cada email) | Hasta que te des de baja |
| Reseñas (nombre + inicial, valoración, texto, talla/color comprados) | Publicar reseñas de compradores; demostrar que vienen de compradores reales | Interés legítimo (información honesta del producto para otros compradores) | Mientras se venda el producto; se borran si lo pides |
| Mensaje de regalo | Se imprime en el albarán | Contrato | Con el pedido (plazo contable) |
| Estadísticas de la tienda: vistas de páginas y productos, añadidos al carrito, pagos, compras, web de origen, etiquetas de campaña, móvil/ordenador, idioma | Entender qué productos y campañas funcionan | Interés legítimo, art. 6.1.f | 13 meses. Sin cookies, nada guardado en tu dispositivo, sin conservar la IP: un visitante es un hash anónimo que cambia cada día |
Encargados y destinatarios
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): pagos con PayPal; recibe el número de pedido, el importe y la dirección de entrega que introdujiste.
- Stripe Payments Europe Ltd (Irlanda): pagos con tarjeta y monedero.
- Bancos: en las transferencias vemos tu nombre, número de cuenta y referencia en nuestro extracto (se conserva por contabilidad, 6 años según la ley finlandesa).
- Printful Inc. y sus centros de producción en la UE (Letonia, España): impresión y envío; recibe nombre, dirección, teléfono, email y artículos del pedido. Las transferencias a EE. UU. están cubiertas por las cláusulas contractuales tipo de la UE.
- Google Ireland Ltd (Gmail): envía nuestros emails de pedidos y drops; recibe tu dirección de email y el contenido del email.
- Transportistas elegidos por el socio de producción: entrega.
- Anthropic (Claude AI): solo si las funciones de IA están activadas, el texto del chat del Bumba Guide y los mensajes al soporte para clasificarlos. Las transferencias fuera de la UE están cubiertas por las cláusulas contractuales tipo de la UE / el Marco de Privacidad de Datos UE-EE. UU., según corresponda.
- Nuestro proveedor de alojamiento: [hosting provider, location].
Cookies y almacenamiento del navegador
Solo lo que la tienda necesita para funcionar o lo que has pedido (tu carrito, tus guardados). Sin cookies de publicidad ni de seguimiento, y nuestras estadísticas no usan cookies en absoluto, así que no hay banner de consentimiento. Lista completa: Cookies y almacenamiento. Las fuentes y las imágenes están alojadas por nosotros: sin peticiones a terceros.
Transparencia sobre la IA
El Bumba Guide es un sistema de IA y lo dice en la ventana del chat (Reglamento de IA de la UE, art. 50). Las respuestas del soporte pueden redactarse con IA y siempre las revisa una persona.
Decisiones automatizadas
Ninguna. Sin elaboración de perfiles ni precios personalizados.
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento en cualquier momento. Escribe a bumbavibing@gmail.com. Puedes presentar una reclamación ante el Defensor de Protección de Datos de Finlandia (tietosuoja.fi) o ante tu autoridad local (en España, la AEPD).