¿Quién es responsable de sus datos?
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es Squffy:
- Squffy
- Voltaweg 14, 5466AZ Veghel, Países Bajos
- Correo electrónico: [email protected]
- WhatsApp: +31 6 82054650
Para cuestiones relacionadas con la privacidad, puede contactarnos en [email protected].
¿Qué datos recopilamos?
Cuenta y pedidos
Nombre y apellidos · Dirección de entrega y de facturación · Número de teléfono · Correo electrónico · Datos de personalización (el nombre de su perro, la tipografía, el color del hilo, los pines elegidos) · Dirección IP · Historial de pedidos
Visitas a la web
Dirección IP anonimizada · Tipo y versión del navegador · Tipo de dispositivo y sistema operativo · Páginas visitadas y hora de la visita · Página de origen
Boletín
Nombre y apellidos · Correo electrónico · Fecha de alta y datos de interacción
Atención al cliente
Nuestro equipo tiene acceso a los datos de su cuenta y a su historial de pedidos para poder responder bien a su pregunta. La correspondencia se conserva para el control de calidad.
¿Por qué procesamos estos datos?
| Finalidad | Datos utilizados |
|---|---|
| Tramitación y entrega del pedido | Nombre, dirección, correo electrónico, teléfono, datos de personalización |
| Gestión de la cuenta | Nombre, correo electrónico, contraseña cifrada, historial de pedidos |
| Atención al cliente y garantía | Datos de cuenta y de pedido, correspondencia |
| Prevención del fraude y seguridad | Dirección IP, comportamiento de compra, datos de pago |
| Boletín (con consentimiento) | Nombre, correo electrónico, preferencias |
| Recordatorios del carrito (puedes darte de baja) | Correo electrónico, nombre, contenido del carrito |
| Analítica para mejorar | Dirección IP anonimizada, comportamiento de clic |
| Obligaciones legales (fiscales) | Datos de facturación |
| Medición publicitaria | Cookies e identificadores publicitarios, interacción con el anuncio, valor de compra y moneda |
¿Sobre qué base jurídica?
- Ejecución de un contrato (art. 6.1.b) RGPD), pedidos, entregas, gestión de la cuenta
- Obligación legal (art. 6.1.c) RGPD), registros fiscales (7 años), solicitudes de las autoridades competentes
- Consentimiento (art. 6.1.a) RGPD), boletín, recomendaciones personalizadas, cookies no funcionales, medición analítica, medición publicitaria. Revocable en cualquier momento.
- Interés legítimo (art. 6.1.f) RGPD), recordatorios del carrito (como máximo dos correos sobre un carrito que dejaste en el pago, con opción de baja en el pago y en cada correo), prevención del fraude, seguridad, mejoras anonimizadas. Se ha realizado una ponderación de intereses.
¿Cuánto tiempo conservamos sus datos?
| Datos | Plazo de conservación |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa + 12 meses tras la inactividad |
| Datos de pedidos y facturas | 7 años (legislación fiscal neerlandesa, Art. 52 AWR) |
| Correspondencia con el servicio de atención al cliente | 2 años después del último contacto |
| Newsletter | Hasta la revocación + verificación mensual de relevancia |
| Cookies | Máximo 24 meses, consulte la política de cookies |
| Archivos de registro (IP, seguridad) | 6 meses |
| Datos de solicitudes de empleo | 4 semanas tras la finalización (sin consentimiento) |
Tras el plazo de conservación, los datos se eliminan de forma permanente o se anonimizan.
Transferencias fuera del EEE
Algunos proveedores de servicios tratan datos fuera del Espacio Económico Europeo. Medidas de protección vigentes:
- Cláusulas contractuales tipo (CCT) de la Comisión Europea
- EU-US Data Privacy Framework para empresas estadounidenses certificadas
- Cifrado y seudonimización adicionales
Puede solicitar una lista completa de los subencargados a través de [email protected].
¿Cómo protegemos sus datos?
Medidas de conformidad con el Art. 32 RGPD:
- Cifrado TLS 1.3 para datos en tránsito
- Cifrado AES-256 para el almacenamiento de datos sensibles
- Hashing Bcrypt para contraseñas
- Cumplimiento PCI-DSS para pagos (no almacenamos datos de tarjetas de crédito)
- Control de acceso a nivel de IP
- Acceso basado en roles para el personal
- Auditorías de seguridad periódicas por el responsable interno de seguridad
- Protocolo de violación de datos (notificación a la autoridad de protección de datos neerlandesa en un plazo de 72 horas si es necesario)
Sus derechos en virtud del RGPD
Como persona interesada, usted tiene los siguientes derechos:
- Derecho de acceso
- Derecho de rectificación
- Derecho de supresión («derecho al olvido»)
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad de los datos
- Derecho de oposición
- Derecho a retirar el consentimiento
- Derecho a no ser objeto de decisiones automatizadas
Ejerza sus derechos a través de [email protected] o nuestro formulario de contacto. Respondemos en un plazo de 30 días (ampliable 60 días para solicitudes complejas).
Presentar una reclamación
¿No está satisfecho? Por favor, contáctenos primero en [email protected]. Si no podemos resolver su problema:
- Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens)
- Postbus 93374, 2509 AJ La Haya
- Teléfono: 088 - 1805 250
- autoriteitpersoonsgegevens.nl
Cambios en esta política
En caso de cambios significativos, le notificaremos por correo electrónico o mediante un aviso en el sitio web.
Historial de versiones
- v4.2 (27 de septiembre de 2026), Añadidos los recordatorios del carrito (interés legítimo, baja en el pago y en cada correo)
- v4.1 (18 de septiembre de 2026), Medición publicitaria añadida como finalidad de consentimiento independiente, cookies publicitarias de Google y comunicación de datos divulgadas
- v4.0 (28 de abril de 2026), Revisión completa, derechos RGPD aclarados, tabla de conservación añadida
- v3.2 (15 de enero de 2025), Política de cookies actualizada
- v3.0 (10 de marzo de 2024), Incorporación del EU-US Data Privacy Framework
Contacto
- Squffy
- Voltaweg 14, 5466AZ Veghel, Países Bajos
- Correo electrónico: [email protected]
- WhatsApp: +31 6 82054650 (lun-vie, respuesta en 24 horas)
Preguntas frecuentes
¿Vende Squffy mis datos a terceros?
No. Solo compartimos datos con los socios necesarios para la entrega y el servicio, en virtud de un acuerdo de encargo de tratamiento.
¿Cómo elimino mi cuenta?
Envíe una solicitud a [email protected] desde la dirección de correo electrónico vinculada a su cuenta. La eliminación se completa en un plazo de 30 días, excepto para los datos con una obligación legal de conservación (por ejemplo, facturas, 7 años).
¿Se almacenan datos fuera de Europa?
Nuestros servidores principales están en la UE. Algunos servicios de análisis y de publicidad procesan datos parcialmente en EE. UU., al amparo de cláusulas contractuales tipo o del Data Privacy Framework.
¿Qué pasa con los datos de personalización de mi pedido?
El nombre de su perro, la tipografía, el color del hilo y su selección de pines quedan guardados en el pedido para que podamos fabricarlo correctamente y volver a hacerlo más adelante si lo desea. No usamos estos datos para marketing.