Política de privacidad

Política de privacidad

Fecha de entrada en vigor: 6 de noviembre de 2026

Slovenská verzia: obchodné podmienky v slovenčine

Esta política explica qué datos personales recogemos cuando usted visita entomoboxes.com o compra en nuestra tienda, por qué los necesitamos, quién nos ayuda a tratarlos y cuáles son sus derechos. Procuramos que sea breve y clara. Si algo no queda claro, solo tiene que escribirnos.

1. Quién es responsable de sus datos

El responsable del tratamiento de sus datos personales es:

Nymphalis s. r. o.
Ulica Veterná 8508/45, 917 01 Trnava, Eslovaquia
ID de la empresa (IČO): 56 689 331, ID de IVA (IČ DPH): SK2122390292
Inscrita en el Registro Mercantil del Tribunal de Distrito de Trnava, Sección Sro, Inserción núm. 58314/T
Correo electrónico: info@entomoboxes.com
Teléfono: +421 947 950 865

No hemos designado un delegado de protección de datos, ya que la ley no lo exige para una empresa de nuestro tamaño. La persona encargada de la protección de la información personal es Kristián Grell, administrador, disponible en info@entomoboxes.com.

2. Qué datos recogemos

  • Datos del pedido: nombre, correo electrónico, número de teléfono, dirección de entrega y de facturación, productos pedidos, precios, historial de pedidos y, para envíos fuera de la UE, los datos necesarios para la declaración de aduanas.
  • Datos de pago: los pagos son gestionados por nuestros proveedores de pago. Solo vemos el estado del pago, el método de pago y, en el caso de tarjetas, el tipo de tarjeta y los últimos cuatro dígitos. Nunca vemos el número completo de su tarjeta.
  • Cuenta de cliente (si la crea): correo electrónico, direcciones guardadas, historial de pedidos y códigos de acceso.
  • Mensajes: lo que usted nos escribe por correo electrónico, a través del formulario de contacto o en el chat de nuestra web, y lo que envía a través de nuestro formulario de desistimiento en línea.
  • Boletín informativo: su dirección de correo electrónico, cuándo y cómo se suscribió, y si abre nuestros correos y hace clic en los enlaces.
  • Opiniones: su nombre tal como decida mostrarlo, valoración, texto y fotos, y si la opinión está vinculada a un pedido, incluidas las opiniones que haya publicado en nuestra tienda de Etsy.
  • Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, idioma, páginas visitadas e identificadores de cookies o del dispositivo. Los datos de analítica y publicidad, incluidas las grabaciones de sesión, solo se recogen como se describe en la sección 7.

3. Para qué usamos sus datos y por qué

  • Tramitación y entrega de su pedido, incluyendo el pago, el envío, aduanas, correos electrónicos de pedido y envío, desistimientos, devoluciones, reclamaciones y solicitudes de garantía legal de conformidad. Base jurídica: ejecución de un contrato (artículo 6(1)(b) del RGPD) y, para la gestión de desistimientos y reclamaciones, nuestras obligaciones legales en virtud de la legislación de consumo (artículo 6(1)(c) del RGPD).
  • Cuenta de cliente y atención al cliente, incluido el chat. Base jurídica: ejecución de un contrato o medidas precontractuales a petición suya (artículo 6(1)(b) del RGPD).
  • Facturas, contabilidad e impuestos. Base jurídica: obligación legal (artículo 6(1)(c) del RGPD) en virtud de la Ley de Contabilidad de Eslovaquia (n.º 431/2002 Coll.) y la Ley del IVA (n.º 222/2004 Coll.).
  • Prevención del fraude y seguridad del sitio, por ejemplo comprobando pedidos sospechosos y bloqueando bots en los formularios. Base jurídica: nuestro interés legítimo en proteger nuestra tienda y a nuestros clientes frente al fraude y el abuso (artículo 6(1)(f) del RGPD).
  • Defensa o ejercicio de reclamaciones legales. Base jurídica: nuestro interés legítimo en poder demostrar lo ocurrido con un pedido (artículo 6(1)(f) del RGPD).
  • Boletín informativo. Enviamos nuestro boletín (novedades, nuevos productos, descuentos, guías gratuitas) si usted se suscribe. Base jurídica: su consentimiento (artículo 6(1)(a) del RGPD). Cada correo incluye un enlace para darse de baja.
  • Solicitud de opinión. Tras la entrega de su pedido, le enviamos un único correo electrónico preguntando si le ha gustado y si desea dejar una opinión. Base jurídica: nuestro interés legítimo en recibir comentarios sobre nuestros productos (artículo 6(1)(f) del RGPD) y el artículo 116(15) de la Ley n.º 452/2021 Coll. Cada uno de estos correos incluye un enlace para darse de baja, y también puede comunicárnoslo en cualquier momento en info@entomoboxes.com.
  • Mostrar opiniones que usted haya decidido publicar. Base jurídica: su consentimiento al enviar la opinión (artículo 6(1)(a) del RGPD). Algunas opiniones se han importado de nuestra tienda de Etsy, donde el comprador las publicó. Las mostramos con el nombre tal como aparece en Etsy, basándonos en nuestro interés legítimo en mostrar comentarios de clientes (artículo 6(1)(f) del RGPD). Si desea que eliminemos su opinión importada, solo tiene que escribirnos. La carga del widget de opiniones en nuestras páginas para mostrar las opiniones se basa en nuestro interés legítimo en mostrar comentarios de clientes (artículo 6(1)(f) del RGPD).
  • Analítica y grabaciones de sesión, para entender cómo se utiliza la tienda y corregir lo que no funciona. Base jurídica: su consentimiento a través del banner de cookies (artículo 6(1)(a) del RGPD y artículo 109(8) de la Ley n.º 452/2021 Coll.). Cuando no se solicita consentimiento (fuera del EEE, Reino Unido y Suiza), la base jurídica es nuestro interés legítimo en comprender y mejorar nuestra tienda (artículo 6(1)(f) del RGPD), y puede oponerse en cualquier momento en "Configuración de cookies".
  • Publicidad y medición de nuestros anuncios en Google, Meta (Facebook, Instagram) y Pinterest. Base jurídica: su consentimiento a través del banner de cookies (artículo 6(1)(a) del RGPD y artículo 109(8) de la Ley n.º 452/2021 Coll.). Cuando no se solicita consentimiento (fuera del EEE, Reino Unido y Suiza), la base jurídica es nuestro interés legítimo en promocionar nuestra tienda (artículo 6(1)(f) del RGPD), y puede oponerse en cualquier momento en "Configuración de cookies".

4. ¿Debe facilitarnos sus datos?

Para realizar un pedido necesitamos su nombre, correo electrónico, dirección de entrega y datos de pago. Sin ellos no podemos aceptar ni enviar su pedido. Parte de estos datos debemos conservarlos por la legislación contable y fiscal de Eslovaquia. Para envíos fuera de la UE también necesitamos su número de teléfono y los datos aduaneros, de lo contrario el transportista o la aduana pueden rechazar el paquete. Todo lo demás, como el boletín, una opinión o aceptar cookies, es voluntario y puede usar la tienda sin ello.

5. Con quién compartimos sus datos

Nunca vendemos sus datos personales a cambio de dinero. Solo los compartimos con los proveedores que necesitamos para gestionar la tienda, y solo en la medida necesaria. La mayoría los trata únicamente por cuenta nuestra y bajo un contrato de encargado del tratamiento. Si acepta cookies de marketing, los socios publicitarios reciben información sobre su visita (ver más abajo). Algunas leyes estatales de EE. UU. llaman a esto "venta" o "compartición", véase la sección 14.

  • Shopify (Shopify International Limited, Irlanda): alojamiento de la tienda, proceso de compra, cuentas de cliente, correos electrónicos de pedido y boletín (Shopify Messaging), formularios (Shopify Forms), el chat (Shopify Inbox) y el banner de cookies. Véase también la sección 6.
  • Pagos: pagos con tarjeta, Apple Pay y Google Pay a través de Shopify Payments, gestionados por Stripe; Shop Pay si lo elige (véase la sección 6); y PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) si elige el botón de PayPal. PayPal, Stripe y su banco o emisor de la tarjeta son responsables independientes del tratamiento para el propio pago.
  • Envíos: Spring GDS y sus socios de entrega (por ejemplo PostNL, Correos y operadores postales nacionales), Packeta y DPD, según el destino y la opción de envío. Para pedidos a Estados Unidos también Zonos (cálculo y cobro de aranceles e impuestos de importación en el proceso de compra). Para paquetes fuera de la UE también las autoridades aduaneras del país de destino.
  • Facturación y contabilidad: SuperFaktúra (facturas) y nuestro contable externo.
  • Formulario de desistimiento en línea, solicitudes de opinión y nuestro formulario de opiniones: Cloudflare (alojamiento de los formularios y almacenamiento de envíos y fotos de opiniones) y Resend (envío de correos de confirmación y de opiniones).
  • Opiniones: Judge.me Ltd (Reino Unido) recopila y muestra opiniones. Sus widgets de opiniones se cargan en nuestras páginas para mostrar las opiniones.
  • Protección contra bots: hCaptcha (Intuition Machines, Inc., EE. UU.) en nuestros formularios de registro y contacto.
  • Analítica, con su consentimiento cuando sea necesario (véase la sección 7): Google Analytics (Google Ireland Ltd), analítica de Shopify, estadísticas de opiniones de Judge.me y PostHog (servidores en Fráncfort, Alemania).
  • Publicidad, con su consentimiento cuando sea necesario (véase la sección 7): Google Ads y Google Merchant Center (Google Ireland Ltd), Pinterest (Pinterest Europe Ltd.) y Meta (véase más abajo). Estas empresas también utilizan los datos para sus propios fines, según se describe en sus políticas de privacidad.
  • Meta (Facebook e Instagram), con su consentimiento cuando sea necesario (véase la sección 7): el píxel de Meta informa a Meta Platforms Ireland Ltd. de qué páginas visita y qué compra, para que podamos medir nuestros anuncios y mostrarlos a las personas adecuadas. Para la recogida y el envío de estos datos, tanto nosotros como Meta somos corresponsables del tratamiento en virtud del artículo 26 del RGPD. Meta asume la responsabilidad de gestionar sus derechos respecto a los datos que posteriormente trate; puede contactar con cualquiera de las dos partes. Véase el Anexo del responsable del tratamiento de Meta y la Política de privacidad de Meta.
  • Autoridades, por ejemplo autoridades fiscales, aduanas o tribunales, si la ley lo exige.

6. Shopify

Nuestra tienda está alojada por Shopify. Shopify trata sus datos por cuenta nuestra para gestionar la tienda. Shopify también trata algunos datos como responsable independiente del tratamiento. Esto incluye Shop Pay y la aplicación Shop (si decide utilizarlos) y los servicios propios de Shopify que se basan en sus interacciones con nuestra tienda, otros comercios de Shopify y Shopify, por ejemplo la prevención del fraude y, si usted lo permite, anuncios y recomendaciones más relevantes en toda la plataforma Shopify ("Shopify Network Intelligence"). Esto significa que los datos sobre su visita a nuestra tienda pueden combinarse con datos de sus interacciones con otras tiendas de Shopify. Sus datos pueden compartirse con Shopify y terceros que pueden estar ubicados en otros países, incluidos Canadá y Estados Unidos.

Para los visitantes del EEE, Reino Unido y Suiza, los anuncios basados en su actividad solo se muestran si acepta cookies de marketing, y puede retirar ese consentimiento en cualquier momento a través de "Configuración de cookies" en el pie de página. Los visitantes de Estados Unidos pueden ejercer su derecho de oposición en nuestra página Sus opciones de privacidad.

Puede consultar cómo trata Shopify sus datos en la Política de privacidad para consumidores de Shopify y ejercer sus derechos ante Shopify en el portal de privacidad de Shopify.

7. Cookies y tecnologías similares

Las cookies son pequeños archivos que almacena su navegador. También utilizamos tecnologías similares como píxeles y almacenamiento local. Si visita desde el EEE, Reino Unido o Suiza, un banner le pregunta qué permite, y solo se usan las cookies necesarias hasta que decida. En otros países, las cookies de analítica y marketing pueden estar activadas por defecto; puede desactivarlas en cualquier momento en "Configuración de cookies" al pie de cada página, y en Estados Unidos también en nuestra página Sus opciones de privacidad. Esté donde esté, puede cambiar su elección en cualquier momento en "Configuración de cookies".

  • Necesarias (siempre activas, no requieren consentimiento porque la tienda no puede funcionar sin ellas): carrito, proceso de compra, inicio de sesión, idioma y país, seguridad y guardar su elección de cookies. Ejemplos: _shopify_essential, _shopify_cmp, localization, cart (Shopify, hasta 1 año), _shop_app_essential (Shop Pay, 1 año).
  • Personalización (con consentimiento): recuerda elementos como productos vistos recientemente para su próxima visita (Shopify).
  • Analítica (con consentimiento): nos ayuda a ver cómo usan los visitantes la tienda. Google Analytics (_ga, _ga_*, hasta 400 días), analítica de Shopify (_shopify_analytics, 1 año) y PostHog (cookie ph_*_posthog y almacenamiento local, 1 año).
  • Grabaciones de sesión (parte de Analítica): si acepta cookies de analítica, PostHog graba cómo utiliza nuestras páginas, por ejemplo clics, desplazamientos y qué páginas abre, para que podamos ver dónde la tienda resulta confusa o no funciona. Todo lo que escriba en los campos de los formularios se oculta y nunca se graba. Las grabaciones se vinculan a un identificador aleatorio de visitante. Los campos de entrada se ocultan, pero las grabaciones pueden mostrar otros textos visibles en la página.
  • Marketing (con consentimiento): mide nuestros anuncios y los muestra a personas que puedan estar interesadas en nuestros productos, también en otros sitios web. Píxel de Meta (_fbp, 90 días), etiqueta de Pinterest (_pin_unauth, _pinterest_ct_ua, 1 año), Google Ads y Merchant Center, Shopify (_shopify_marketing, 1 año).

Utilizamos el Modo de Consentimiento de Google: las etiquetas de Google solo se activan después de que usted acepte cookies de analítica o marketing. La lista completa de cookies de Shopify está en la página de cookies de Shopify. Nuestros correos pueden contener una pequeña imagen que nos indica si los ha abierto y en qué enlaces ha hecho clic.

8. Transferencias fuera de la UE

La mayoría de nuestros proveedores almacenan los datos en la UE. Algunos de ellos, o sus subencargados del tratamiento, están ubicados en otros países o pueden acceder a los datos desde allí:

  • Canadá (empresa matriz de Shopify): cubierto por una decisión de adecuación de la Comisión Europea.
  • Reino Unido (Judge.me): cubierto por una decisión de adecuación de la Comisión Europea.
  • Estados Unidos (Google, Meta, Pinterest, Cloudflare, Resend, hCaptcha, Stripe, Zonos y subencargados del tratamiento de Shopify y PostHog): estas empresas están certificadas en el marco del EU-U.S. Data Privacy Framework (cubierto por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023) o utilizan las Cláusulas Contractuales Tipo de la Comisión Europea. Shopify utiliza sus Normas Corporativas Vinculantes y Cláusulas Contractuales Tipo.
  • País de destino de su paquete: si realiza un pedido desde fuera de la UE, debemos facilitar su nombre, dirección, número de teléfono y el contenido y valor del paquete al transportista y a las autoridades aduaneras de su país. Esta transferencia es necesaria para entregar su pedido (artículo 49(1)(b) del RGPD).

Si desea una copia de las garantías, solo tiene que escribir a info@entomoboxes.com.

9. Plazo de conservación de sus datos

  • Facturas y registros contables: 10 años después del final del año al que se refieren (Ley de Contabilidad de Eslovaquia, art. 35 y Ley del IVA, art. 76).
  • Otros datos de pedidos y correos relacionados, incluidos desistimientos y reclamaciones: hasta el final del periodo de garantía legal de conformidad (24 meses tras la entrega, o más si hay una reclamación pendiente o el plazo se ha ampliado tras una reparación) más 3 años, el plazo general de prescripción según el Código Civil eslovaco. En total, unos 5 años tras la entrega.
  • Cuenta de cliente: hasta que la elimine o nos lo solicite. Los datos de pedidos dentro de la cuenta se conservan según lo anterior.
  • Mensajes de chat y soporte: 3 años tras el último mensaje, salvo que estén relacionados con un pedido (entonces como datos de pedido).
  • Boletín informativo: hasta que se dé de baja. El registro de su consentimiento y de la baja se conserva durante 4 años después, porque la ley nos exige poder probarlo (artículos 116(5) y (6) de la Ley n.º 452/2021 Coll.).
  • Solicitud de opinión: un correo por pedido. Si se dio de baja, mantenemos su correo en una lista de exclusión para no volver a contactarle.
  • Opiniones: mientras la opinión esté publicada, o hasta que nos pida eliminarla.
  • Analítica: los datos de Google Analytics se conservan como máximo 14 meses, los datos de eventos de PostHog como máximo 12 meses y las grabaciones de sesión de PostHog como máximo 30 días.
  • Cookies: durante los plazos indicados en la sección 7, o hasta que las elimine en su navegador.

Después, eliminamos o anonimizamos los datos.

10. Sus derechos

Viva donde viva, tiene estos derechos frente a nosotros (en virtud del RGPD de la UE, el RGPD del Reino Unido, la Ley Federal de Protección de Datos de Suiza y leyes similares):

  • Acceso: obtener una copia de los datos que tenemos sobre usted.
  • Rectificación: corregir datos erróneos.
  • Supresión: que se eliminen sus datos, salvo que la ley nos obligue a conservarlos.
  • Limitación: pedirnos que limitemos el uso de sus datos, por ejemplo mientras comprobamos una reclamación sobre su exactitud.
  • Portabilidad: obtener los datos que nos haya facilitado en un formato estructurado y legible por máquina.
  • Retirar el consentimiento: cuando tratemos sus datos sobre la base de su consentimiento (boletín, opiniones, cookies de analítica y marketing), puede retirarlo en cualquier momento, tan fácilmente como lo dio: utilice el enlace de baja en cualquier correo, o abra "Configuración de cookies" en el pie de página. La retirada no afecta al tratamiento realizado previamente.
  • Reclamación: si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad de control eslovaca: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Eslovaquia, dataprotection.gov.sk. También puede reclamar ante la autoridad del país de la UE donde viva o trabaje. En el Reino Unido es la Information Commissioner's Office (ico.org.uk), en Suiza el Comisionado Federal de Protección de Datos e Información, PFPDT (edoeb.admin.ch). Los clientes del Reino Unido también pueden contactarnos directamente en info@entomoboxes.com para cualquier cuestión sobre sus datos. Agradeceríamos la oportunidad de resolverlo primero, así que no dude en escribirnos.

Su derecho de oposición: puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo (prevención del fraude, seguridad, reclamaciones legales, solicitudes de opinión, carga del widget de opiniones). Puede oponerse al uso de sus datos para marketing directo, incluido el boletín y las solicitudes de opinión, en cualquier momento y sin necesidad de justificarlo, y dejaremos de hacerlo.

Para ejercer cualquiera de estos derechos, escriba a info@entomoboxes.com. Es gratuito. Respondemos en el plazo de un mes. Si no podemos estar seguros de que es usted, podemos pedirle que lo confirme desde el correo que usó para su pedido.

11. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de manera significativa de forma similar. Shopify y nuestros proveedores de pago comprueban automáticamente los pagos y pedidos en busca de indicios de fraude. Un proveedor de pago puede rechazar un pago que considere de alto riesgo; esa es su propia decisión como responsable independiente del tratamiento, y puede contactar con él o con nosotros al respecto. Si Shopify marca un pedido, una persona lo revisa antes de que tomemos cualquier decisión. Si acepta cookies de marketing, Google, Meta y Pinterest pueden crear un perfil de intereses para mostrarle anuncios más relevantes. Puede rechazar esto en "Configuración de cookies".

12. Menores

Nuestra tienda está dirigida a adultos. No recogemos conscientemente datos de menores de 16 años. Si tiene menos de 16 años, realice un pedido o suscríbase al boletín solo con el consentimiento de su padre, madre o tutor, o pídales que lo hagan por usted. Si cree que un menor nos ha facilitado sus datos, escríbanos y los eliminaremos.

13. Seguridad de los datos

Utilizamos las medidas de seguridad de Shopify y de nuestros demás proveedores, como conexiones cifradas (HTTPS), y solo las personas que lo necesitan pueden acceder a sus datos. Ningún método de transmisión de datos por internet es 100% seguro, pero hacemos todo lo posible y le informaremos si ocurre algún incidente cuando la ley lo exija.

14. Para visitantes en Estados Unidos

Recogemos las categorías de información descritas en la sección 2 (identificadores como nombre, correo electrónico y dirección, historial de pedidos y actividad en nuestro sitio) y las compartimos con las categorías de destinatarios de la sección 5 (nuestros proveedores de servicios, proveedores de pago, transportistas y, si lo permite, socios publicitarios).

Salvo que se excluya, los socios publicitarios como Meta, Google y Pinterest, y Shopify (véase la sección 6), pueden recopilar información sobre su actividad en nuestro sitio y en otros sitios web a lo largo del tiempo. Según algunas leyes estatales de EE. UU., esto puede considerarse "venta" o "compartición" de información personal, o "publicidad dirigida". Puede excluirse en cualquier momento en nuestra página Sus opciones de privacidad. Si su navegador envía una señal Global Privacy Control (GPC), la tratamos como una exclusión para ese navegador cuando la ley de su estado la reconozca. Nuestro sitio no responde a señales "Do Not Track" del navegador, porque no existe un estándar común para ellas, pero GPC sí funciona.

Puede solicitarnos acceso, rectificación o supresión de su información escribiendo a info@entomoboxes.com. No le trataremos de forma diferente por ejercer estos derechos.

15. Cambios en esta política

Actualizamos esta política cuando cambian nuestra tienda o la legislación. La versión vigente está siempre en esta página, con la fecha en la parte superior. Si realizamos un cambio importante que afecte a cómo usamos sus datos, también se lo comunicaremos por correo electrónico o mediante un aviso en el sitio.