Política de privacidad

Quién es responsable de tus datos

10ML, titular de 10ml.com, es el responsable del tratamiento de tus datos personales. Para cualquier cuestión sobre esta política, o para ejercer cualquiera de tus derechos, escribe a contact@10ml.com. Tu correo llega directamente a las personas que gestionan los datos de los clientes.

Qué recogemos y para qué

Cuando haces un pedido: tu nombre, tu dirección de correo electrónico, tu dirección de entrega, tu número de teléfono (que solo se facilita al transportista para la entrega), los artículos que compras y lo que pagas. Los usamos para cobrar, preparar y entregar tu pedido, enviarte los correos del pedido, gestionar las devoluciones y llevar los registros contables que exige la ley. Las bases jurídicas son la ejecución de nuestro contrato contigo (art. 6.1.b) del RGPD) y el cumplimiento de nuestras obligaciones legales en materia fiscal y contable (art. 6.1.c)). Sin estos datos no podemos entregar un pedido.
Cuando pagas: Stripe gestiona el pago. Recibimos el resultado y solo algunos datos de la tarjeta, como la marca y los cuatro últimos dígitos, nunca el número completo. Stripe también analiza cada pago para prevenir el fraude, con información como tu dirección IP y tu dispositivo. Bases jurídicas: nuestro contrato contigo y el interés legítimo que compartimos con Stripe en prevenir el fraude (art. 6.1.f)).
Cuando creas una cuenta: tu nombre, tu dirección de correo electrónico, una contraseña (que solo guardamos transformada en un hash irreversible), las direcciones que guardes y tu historial de pedidos. Si inicias sesión con Google o Facebook, recibimos de ellos tu nombre, tu dirección de correo electrónico y el ID de tu cuenta. Nunca vemos tu contraseña de esos servicios y nunca publicamos nada en tu nombre. Base jurídica: nuestro contrato contigo.
Cuando nos escribes: tu dirección de correo electrónico y lo que contenga tu mensaje, para poder responderte. Base jurídica: nuestro interés legítimo en responderte, o nuestro contrato cuando tu mensaje trata sobre un pedido.
Cuando te suscribes a nuestra newsletter: tu dirección de correo electrónico, que usamos para enviarte novedades y noticias de 10ML. Base jurídica: tu consentimiento (art. 6.1.a)). Cada newsletter incluye un enlace para darte de baja, y puedes retirar tu consentimiento en cualquier momento.
Cuando navegas: nuestros servidores tratan tu dirección IP, el tipo de navegador y las páginas que solicitas, que es lo necesario para servir un sitio web y mantenerlo seguro. También usamos tu dirección IP para saber en qué país estás, de modo que la página de producto muestre la información de entrega de ese país. Tu navegador recuerda ese código de país durante 24 horas; para esto no guardamos la dirección IP. Base jurídica: nuestro interés legítimo en mantener una tienda segura y que funcione (art. 6.1.f)).
De dónde procede tu visita: la primera vez que llegas, anotamos la página por la que entraste, el sitio web que te dirigió a nosotros, las etiquetas de campaña del enlace (como utm_source) y, si llegaste desde un asistente de IA como ChatGPT, Perplexity, Gemini, Copilot o Claude, de cuál se trata. Si llegas desde un anuncio de Google, Meta o TikTok, también guardamos el código de clic del anuncio que figura en el enlace. Tu navegador guarda esta información en nuestras propias cookies, y se vincula a tu pedido cuando compras, para que sepamos qué canales nos traen clientes. Base jurídica: nuestro interés legítimo en saber qué parte de nuestro marketing funciona (art. 6.1.f)).
Analítica con PostHog: PostHog registra las páginas que visitas y los pasos principales de la compra: ver un producto, añadirlo a la cesta, abrir la cesta, iniciar el proceso de pago y hacer un pedido (con su importe y sus tamaños, nunca tu nombre, tu correo electrónico ni tu dirección). También anota en qué partes de una página hace clic la gente y hasta dónde se desplaza, lo que vemos en forma de mapas de calor. No instala cookies. Para distinguir las visitas de un mismo día, PostHog genera un código unidireccional a partir de tu dirección IP, los datos de tu navegador y nuestra dirección web, con una clave que cambia cada día, y después descarta la dirección IP y los datos del navegador. Cuando haces un pedido, nuestro servidor envía el pedido a PostHog con la dirección IP y los datos del navegador de tu proceso de pago, de modo que queda asociado al mismo código. PostHog no graba tu pantalla ni tus sesiones.
Analítica con Google Analytics: Google Analytics 4 mide las visitas, su procedencia, qué productos se ven y se añaden a la cesta, y las compras. Utiliza las cookies que figuran en nuestra política de cookies. Cuando haces un pedido, nuestro servidor también comunica la compra a Google Analytics (mediante su Measurement Protocol) con el número de pedido, el importe, los productos y los códigos de visitante y de visita de esas cookies, para que la compra se contabilice aunque tu navegador haya bloqueado la etiqueta. A Google Analytics no llega ningún nombre, correo electrónico ni dirección.
Publicidad con Google Ads: la etiqueta de Google Ads registra las visitas, los artículos añadidos a la cesta, los procesos de pago iniciados y las compras, para que podamos ver qué anuncios generan ventas y mostrar nuestros anuncios a personas que han visitado la tienda. En la página de confirmación del pedido también recibe tu dirección de correo electrónico, tu número de teléfono y tu nombre en forma de hash unidireccional (conversiones mejoradas), lo que permite a Google asociar la compra a un clic en un anuncio sin recibir esos datos en forma legible.
Publicidad con Meta (Facebook e Instagram): el píxel de Meta registra las páginas vistas, los productos vistos, los artículos añadidos a la cesta, los procesos de pago iniciados y las compras. Nuestro servidor envía esos mismos eventos a Meta a través de su API de conversiones, con tu dirección IP, los datos de tu navegador y los códigos de las cookies de Meta de tu navegador, para que un evento se siga contabilizando aunque el píxel esté bloqueado. En las compras, el píxel y el servidor también envían tu dirección de correo electrónico, tu número de teléfono, tu nombre, tu ciudad, tu código postal, tu país y tu número de cliente en forma de hash unidireccional, además del importe del pedido y los productos. Meta utiliza estos datos para medir nuestros anuncios y mostrarlos a personas que probablemente estén interesadas.
Base jurídica de la analítica y la publicidad: nuestro interés legítimo en entender cómo se usa la tienda, mejorarla, y medir y gestionar nuestra publicidad (art. 6.1.f)). Puedes oponerte en cualquier momento, y puedes desactivar tú mismo la mayor parte (consulta «Cómo desactivar el seguimiento» más abajo).
Monitorización de errores: cuando algo falla en el sitio, Sentry recibe un informe técnico: el error, la dirección de la página y el tipo de navegador y de dispositivo. Está configurado para no recoger tu nombre ni tu dirección de correo electrónico, y la grabación de sesiones está desactivada. Base jurídica: nuestro interés legítimo en que la tienda funcione (art. 6.1.f)).

Con quién los compartimos

No vendemos ni alquilamos datos personales. Estos proveedores de servicios tratan datos por nuestra cuenta, en virtud de contratos de encargo del tratamiento y solo siguiendo nuestras instrucciones:

Vercel aloja el sitio web.
Render aloja el sistema que gestiona nuestros pedidos y cuentas, en servidores de la UE.
Supabase gestiona nuestra base de datos, en servidores de la UE.
Stripe procesa los pagos. Para la prevención del fraude y sus obligaciones derivadas de la normativa financiera, Stripe actúa como responsable del tratamiento independiente, conforme a su propia política de privacidad.
Resend envía nuestros correos de pedidos y de cuenta.
Google Workspace aloja nuestro buzón, al que llegan los correos que nos envías.
PostHog proporciona la analítica sin cookies descrita arriba, desde servidores de la UE.
Google proporciona Google Analytics y Google Ads, como se describe arriba.
Meta proporciona el píxel de Meta y la API de conversiones, como se describe arriba.
Sentry proporciona la monitorización de errores, desde servidores de la UE.
Cloudflare almacena y sirve las imágenes de nuestro sitio.

También compartimos datos con:

Google y Meta, que también utilizan los datos de medición que reciben para sus propios fines, como el funcionamiento y la mejora de sus sistemas publicitarios. Para esos fines actúan como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad;
nuestros socios de almacén y de entrega, que reciben tu nombre, tu dirección de entrega, tu número de teléfono y el contenido de tu pedido para poder prepararlo y entregarlo;
Google o Facebook, solo si decides iniciar sesión con ellos; actúan como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad;
autoridades, tribunales y asesores profesionales, cuando la ley lo exige o cuando es necesario para formular o defender reclamaciones.

Transferencias fuera de la UE

Nuestra base de datos, nuestro sistema de pedidos, la analítica de PostHog y la monitorización de errores están alojados en la UE. Algunos de los proveedores anteriores, como Vercel, Stripe, Resend, Google, Meta y Cloudflare, tienen su sede en Estados Unidos o pueden tratar datos allí. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados, o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

Pedidos y facturas: durante el tiempo que exija la normativa fiscal y contable, que puede llegar a diez años.
Tu cuenta: hasta que la cierres. Entonces eliminamos los datos de tu cuenta, salvo los registros de pedidos que estamos obligados a conservar.
Correos intercambiados con nosotros: mientras los necesitemos para atender tu solicitud, y nunca más de tres años después de resolverla.
Newsletter: hasta que te des de baja.
Tu cesta: tu navegador sigue vinculado a ella durante 30 días desde el último cambio que hagas en ella.
De dónde procede tu visita: el registro de tu primera visita se conserva hasta 365 días; los códigos de clic de los anuncios, 90 días, y la procedencia desde un asistente de IA cuenta durante 30 días. Cuando haces un pedido, este guarda una copia durante el mismo tiempo que se conservan los registros de pedidos.
Analítica: Google Analytics conserva los datos de visitas y eventos durante un máximo de 14 meses. PostHog conserva los eventos analíticos entre uno y siete años, según nuestro plan de PostHog, y nunca junto con tu dirección IP. Las cookies asociadas duran lo que se indica en nuestra política de cookies.
Publicidad: lo que reciben Google Ads y Meta se conserva según sus propias normas de conservación; no guardamos ninguna copia aparte, más allá del registro del pedido.
Registros del servidor e informes de errores: un periodo breve, tras el cual se eliminan automáticamente; los informes de errores se conservan un máximo de 90 días.

Tus derechos

Según el RGPD, tienes derecho a:

obtener una copia de los datos personales que tenemos sobre ti (acceso);
que se rectifiquen los datos inexactos;
que se supriman tus datos cuando no tengamos ningún motivo legal para conservarlos;
limitar el uso que hacemos de tus datos mientras se resuelve una cuestión sobre ellos;
recibir los datos que nos facilitaste en un formato portable y de lectura mecánica;
oponerte a cualquier uso de tus datos basado en nuestros intereses legítimos, incluidas la analítica y la medición publicitaria;
retirar tu consentimiento en cualquier momento, cuando nos basemos en él, sin que ello afecte a lo que hicimos antes.

Escribe a contact@10ml.com y te responderemos en el plazo de un mes. Puede que primero te pidamos que confirmes tu identidad. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular la del país de la UE donde vivas o trabajes.

Cómo desactivar el seguimiento

En tu navegador: bloquea o elimina las cookies en los ajustes de tu navegador, o usa una ventana privada, y con ellas desaparecen las cookies de Google y Meta. Un bloqueador de contenido impide directamente que se carguen las etiquetas de Google Analytics, Google Ads y Meta. Bloquear las cookies no impide que la tienda funcione, pero tu cesta no se recordará de una visita a otra.
Google Analytics: el complemento de inhabilitación para navegadores de Google lo desactiva en todos los sitios web.
Anuncios de Google: desactiva los anuncios personalizados en Mi Centro de Anuncios.
Anuncios de Meta: en la configuración de Facebook o Instagram, dentro del Centro de cuentas, abre «Tu actividad fuera de las tecnologías de Meta» para desconectar o borrar lo que las tiendas envían a Meta.
Cualquier otra cosa: escribe a contact@10ml.com para oponerte a la analítica o a la medición publicitaria, o para pedirnos que eliminemos los datos analíticos vinculados a tus pedidos. Respondemos en el plazo de un mes.

Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. El sistema antifraude de Stripe puede rechazar automáticamente un pago que considere de alto riesgo. Si te ocurre, escríbenos y una persona lo revisará.

Cookies

Usamos cookies y el almacenamiento del navegador para tres cosas: para que la tienda funcione (tu cesta, el inicio de sesión, el pago), para recordar de dónde procede tu visita y para las etiquetas de Google Analytics, Google Ads y Meta descritas arriba. PostHog no instala ninguna. Cada una figura, con su duración, en nuestra política de cookies.

Menores

Nuestra tienda no está dirigida a menores de 16 años, y no recogemos a sabiendas sus datos personales.

Seguridad

Todas las conexiones a nuestro sitio están cifradas. Los datos de pago se quedan en Stripe, y el acceso a los datos de los clientes se limita a las personas que lo necesitan para su trabajo.

Cambios en esta política

Cuando cambie el uso que hacemos de los datos personales, actualizaremos esta política y la fecha que figura al principio. Si los cambios son importantes, también lo comunicaremos a los clientes por correo electrónico.