Privacidad

1.Responsable del tratamiento

Braza. Número de empresa: 1040.877.997. IVA: BE1040877997. Dirección: Gustaaf Vanden Berghe 7, 1070 Anderlecht. Email: [email protected].

El titular de Braza, indicado arriba, es responsable del tratamiento de tus datos personales. Esta política explica qué datos tratamos, por qué, durante cuánto tiempo y cómo ejercer tus derechos.

2.Datos recogidos y finalidades

• Pedido: nombre, dirección de envío, email, teléfono si lo das (solo para el transportista), contenido del pedido y factura. Para preparar, enviar y facturar el pedido y tramitar una devolución o reclamación (ejecución del contrato, obligaciones contables).
• Cuenta de cliente: nombre, email, contraseña (guardada cifrada, nunca legible), idioma, pedidos, suscripción, puntos de fidelidad e invitaciones. Para gestionar tu cuenta y sus ventajas (ejecución del contrato).
• Inicio de sesión con Google o Facebook: si eliges esta opción, ese servicio nos transmite tu nombre y tu dirección de email, nada más (ejecución del contrato).
• Pago: los datos de tu tarjeta se introducen y tratan directamente en Stripe; Braza solo recibe el estado del pago (ejecución del contrato, prevención del fraude).
• Formulario de contacto: nombre, email y mensaje, para responderte (interés legítimo).
• Aviso de reposición: tu email, para avisarte una vez de la vuelta de un café (consentimiento).
• Newsletter: su email, para un envío al mes como máximo. Si se suscribe usted mismo: consentimiento. Si hace un pedido: nuestras novedades sobre nuestros cafés, salvo que lo rechace al hacer el pedido (interés legítimo, excepción prevista por la ley para los clientes). Cada email incluye un enlace para darse de baja.
• Seguridad: dirección IP y datos técnicos de conexión, para proteger el sitio y las cuentas contra abusos (interés legítimo).
• Estadísticas de visitas: páginas consultadas, procedencia de la visita, país (deducido de la dirección IP, que no se conserva), idioma, tipo de dispositivo y navegador, y pasos del pedido. Se miden sin cookies con Umami, instalado en nuestros propios servidores: no se transmite nada a terceros, y las visitas no se vinculan ni a su nombre ni a su correo electrónico (interés legítimo).
• País de envío propuesto: tu dirección IP se compara, en nuestros propios servidores, con una base de países (IP Geolocation by DB-IP, db-ip.com, licencia CC BY 4.0) para preseleccionar el país de envío. No se guarda ni se transmite, y puedes elegir otro país (interés legítimo).

Braza no vende ni alquila sus datos, no realiza perfiles publicitarios y no toma ninguna decisión automatizada sobre usted.

3.Destinatarios

Tus datos solo se comunican a los proveedores necesarios para el servicio, que los tratan por cuenta nuestra y según nuestras instrucciones:

• Nuestro proveedor de alojamiento: sitio y base de datos, en servidores situados en la Unión Europea.
• Nuestro proveedor de pagos: pago en línea.
• Nuestro servicio de envío de emails: confirmación, factura, seguimiento, avisos, newsletter.
• El transportista: nombre, dirección y medio de contacto necesarios para la entrega.
• Google o Meta (Facebook): solo si inicias sesión con su cuenta.
• Nuestro contable: para las obligaciones contables y fiscales.

Algunos de estos proveedores están establecidos en Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o por las cláusulas contractuales tipo de la Comisión Europea.

4.Plazos de conservación

• Pedidos y facturas: 10 años, como exige el derecho contable y fiscal belga.
• Cuenta de cliente: mientras se use la cuenta, y después supresión tras 3 años sin conexión ni pedido, o antes si lo pides. Los pedidos realizados se conservan durante el plazo contable.
• Mensajes de contacto: 1 año después del último intercambio.
• Avisos de reposición: hasta el envío del aviso; después, la dirección se suprime.
• Newsletter: hasta que te des de baja.
• Datos técnicos de seguridad: 12 meses como máximo.

5.Tus derechos

Puedes acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento, oponerte a un tratamiento basado en nuestro interés legítimo y recibir los datos que nos has facilitado en un formato legible por máquina. Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin efecto sobre lo hecho anteriormente.

Escríbenos a la dirección de abajo: respondemos en el plazo de un mes y podemos pedirte que confirmes tu identidad.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Autoridad de Protección de Datos belga, rue de la Presse 35, 1000 Bruselas (www.autoriteprotectiondonnees.be).

Email: [email protected]

6.Seguridad

Las comunicaciones con el sitio están cifradas (HTTPS), las contraseñas se guardan en forma de hash, el acceso a la administración está protegido por una doble verificación y limitado a las personas que lo necesitan.