Política de privacidad

Última actualización: 28 de octubre de 2026

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en este sitio es:

Nombre: Julien Chopin, microempresario (Les Krosmagouilles de Tankouille)
SIREN: 853488823
Dirección: 14 rue des Loisirs 51220 COURCY, Francia
Correo: contact@krosmagouilles.fr

Datos recogidos y finalidades

Espacio de miembros

Cuando creas un espacio de miembro mediante la conexión con Google, Facebook o Discord, se recogen los siguientes datos de estos servicios:

Dirección de correo
Nombre de usuario / nombre visible
Avatar (imagen de perfil)

La cuenta también guarda el idioma del sitio que has elegido, para mostrártelo en tus otros dispositivos y escribirte en ese idioma.

Estos datos sirven para identificar tu cuenta y permitirte encontrar tu colección Krosmaster, tus favoritos, tu carrito y tus pedidos. El sitio no conserva ninguna contraseña. Tu colección puede hacerse visible mediante un enlace para compartir (nombre de usuario y contenido de la colección); esta opción se configura desde tu espacio personal.

Pedidos

Cuando haces un pedido, se recogen:

tu nombre, apellidos, dirección postal (envío a domicilio) o el punto de recogida elegido, país;
tu número de teléfono y tu dirección de correo de contacto, transmitidos al transportista para el seguimiento y los avisos de entrega;
el contenido y el importe del pedido, el modo de envío, el número de seguimiento del paquete;
el medio de pago utilizado (tarjeta, Bancontact…) y la referencia de la transacción;
el idioma del sitio en el momento del pedido y la versión de las condiciones generales de venta aceptadas;
en su caso, los intercambios relacionados con una devolución o un reembolso.

Estos datos sirven para preparar, enviar y seguir tu pedido, emitir la factura, enviarte los correos relacionados con el pedido (confirmación, envío, disponibilidad en el punto de recogida, entrega, reembolso) y gestionar el servicio posventa. Si marcas «Guardar estos datos», se conservan en tu cuenta para tus próximos pedidos; puedes modificarlos o borrarlos en cualquier momento desde «Mi cuenta».

Tus datos bancarios nunca pasan por este sitio: se introducen directamente en el formulario seguro de Stripe, nuestro proveedor de pagos, y nunca se nos comunican.

Si un pedido no se paga dentro del plazo de reserva, puede enviarse un único correo de recordatorio al día siguiente; no se envía si entretanto has pagado o hecho un nuevo pedido.

Opinión sobre tu pedido (Reseñas de Clientes de Google)

Tras el pago, la página de confirmación te propone dar tu opinión con Reseñas de Clientes de Google. No se envía nada a Google mientras no hagas clic en ese botón: el clic abre el servicio de Google, que te pide tu consentimiento. Si aceptas, Google recibe tu dirección de correo electrónico, la referencia del pedido, el país de entrega y la fecha de entrega estimada, y te envía tras la entrega un cuestionario opcional sobre tu pedido. Este tratamiento se basa en tu consentimiento; después, Google trata estos datos según sus propias normas de privacidad.

Conversaciones con la tienda

Desde «Mis conversaciones» de tu espacio personal, puedes hacer una pregunta (general, sobre un artículo, sobre un pedido) o pedir las fotos de los ejemplares reales de tu carrito antes de hacer el pedido. Se conservan: tus mensajes y nuestras respuestas, el asunto, el artículo o el pedido en cuestión, los artículos de tu carrito incluidos en una petición de fotos y las fotos que te enviamos. Estos datos sirven para responderte; un correo te avisa de cada respuesta y otro nos avisa de cada uno de tus mensajes. Una conversación sin noticias tuyas 7 días después de nuestra respuesta se cierra, pero sigue pudiendo consultarse.

Boletín y alertas

Si te suscribes al boletín (con o sin cuenta), solo se conserva tu dirección de correo, con la fecha de tu suscripción y de su confirmación. Solo sirve para enviarte las noticias Krosmaster, nunca se cede a terceros y cada envío contiene un enlace para darte de baja con un clic. Lo mismo ocurre con las alertas de reposición de tus favoritos, que activas o desactivas desde tu espacio personal.

Bases jurídicas

Ejecución del contrato y medidas precontractuales (artículo 6.1.b del RGPD): espacio de miembros, colección, carrito, conversaciones con la tienda (preguntas, fotos antes del pedido), tramitación, envío y seguimiento de los pedidos, servicio posventa.
Obligación legal (artículo 6.1.c): facturación y contabilidad.
Consentimiento (artículo 6.1.a): boletín, alertas de reposición, registro de tus datos en tu cuenta. Puedes retirarlo en cualquier momento.
Interés legítimo (artículo 6.1.f): recordatorio de un pedido sin pagar, prevención del fraude en el pago (a cargo de Stripe), seguridad del sitio.

Plazos de conservación

Cuenta (con la colección, los favoritos y el carrito): mientras exista tu cuenta. Puedes eliminarla tú mismo en cualquier momento, al final de la página «Mi cuenta», o pedírnoslo por correo.
Datos guardados en la cuenta: hasta que los borres desde «Mi cuenta» o se elimine tu cuenta (si hay un pedido vinculado, permanecen con ese pedido, ver más abajo).
Pedidos y facturas: 10 años a partir del cierre del ejercicio (artículo L123-22 del Código de comercio francés), incluidos los datos de envío y facturación que contienen. Estos datos se conservan incluso si se elimina la cuenta, pero ya solo sirven para cumplir esta obligación y las posibles garantías.
Carrito guardado: hasta el pedido o la eliminación de la cuenta.
Conversaciones con la tienda (mensajes y fotos): mientras exista tu cuenta; se eliminan con ella.
Boletín y alertas: hasta que te des de baja.
Sesión de conexión: hasta su fecha de caducidad o hasta que cierres sesión.

Destinatarios de los datos

Los datos recogidos no se venden ni se comparten con terceros con fines comerciales o publicitarios. Solo tienen acceso a ellos, en lo que les concierne:

OVH SAS (Francia): alojamiento del sitio, de la base de datos y de las imágenes, envío de correos;
Stripe Payments Europe Ltd (Irlanda): pago en línea, reembolsos y prevención del fraude;
Mondial Relay (Francia): envío de tu paquete (nombre, dirección o punto de recogida, teléfono, correo);
Google, Meta (Facebook) y Discord: proveedores de conexión, solo si los utilizas para conectarte;
Google (Reseñas de Clientes de Google): cuestionario de satisfacción tras la entrega, solo si lo aceptas en la página de confirmación del pedido;
las administraciones habilitadas (administración tributaria, URSSAF), previa solicitud y en el marco de sus funciones.

Algunos de estos proveedores (Discord, Google, Meta, Stripe) pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están amparadas por el marco de privacidad de datos UE–EE. UU. (Data Privacy Framework) o por las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa de Informática y Libertades, dispones de los siguientes derechos sobre tus datos personales:

Derecho de acceso a tus datos
Derecho de rectificación
Derecho de supresión («derecho al olvido»), dentro de los límites de las obligaciones legales de conservación
Derecho a la limitación del tratamiento
Derecho a la portabilidad de tus datos
Derecho de oposición al tratamiento
Derecho a retirar tu consentimiento en cualquier momento
Derecho a establecer directrices sobre el destino de tus datos tras tu fallecimiento

La eliminación de tu cuenta se hace directamente al final de la página «Mi cuenta». Para ejercer tus otros derechos, o si prefieres escribirnos, contacta con nosotros en la siguiente dirección: contact@krosmagouilles.fr. Tus datos guardados y tus suscripciones también se gestionan directamente desde «Mi cuenta».

Nos comprometemos a responder a tu solicitud en un plazo máximo de un mes. Si, tras habernos contactado, consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, autoridad francesa de protección de datos (www.cnil.fr), o ante la autoridad de protección de datos de tu país de residencia en la Unión Europea (lista de autoridades).

Seguridad

Los intercambios con el sitio están cifrados (HTTPS), el acceso a los datos está reservado al responsable y a los proveedores citados más arriba, y el pago se delega totalmente en Stripe, certificado PCI DSS.

Cookies y almacenamiento local

El sitio solo utiliza rastreadores estrictamente necesarios para su funcionamiento, que no requieren consentimiento previo:

una cookie de sesión, que mantiene tu conexión al espacio de miembros;
una cookie «idioma», que guarda durante un año el idioma del sitio que has elegido y, si estás conectado, una cookie que sincroniza este idioma con el de tu cuenta;
el almacenamiento local de tu navegador, que guarda tu carrito mientras no estás conectado, tus últimas elecciones de opciones de artículos y algunas preferencias de visualización (orden, idioma de las cartas); estos datos no salen de tu navegador;
en la página de pago, las cookies instaladas por Stripe para la seguridad de la transacción y la prevención del fraude;
en el paso Envío, el mapa de selección del punto de recogida, proporcionado por Mondial Relay.

En la página de confirmación del pedido, el servicio Reseñas de Clientes de Google solo se carga si haces clic en el botón que lo propone; Google puede entonces instalar o leer sus propias cookies.

No se utiliza ninguna cookie de medición de audiencia, publicidad o seguimiento de marketing.

Contacto

Para cualquier pregunta sobre esta política de privacidad: contact@krosmagouilles.fr