Política de privacidad

Última actualización: [DATE]

Esta política de privacidad explica cómo tratamos sus datos personales cuando visita nastasiarose.com (el «Sitio web») o nos compra libros. Ha sido redactada conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley Federal rusa n.º 152-FZ «Sobre datos personales».

1. Responsable del tratamiento

• Anastasia Olegovna Rozova, empresaria individual registrada en la Federación de Rusia
• Número de identificación fiscal ruso (INN): 773126446890
• Número de registro estatal (OGRNIP): [OGRNIP]
• Dirección postal: [ADDRESS]
• Correo electrónico para cualquier cuestión de privacidad: info@nastasiarose.com
• Teléfono / WhatsApp: [PHONE]
• Representante en la UE conforme al artículo 27 del RGPD: [EU REPRESENTATIVE, IF APPOINTED]

2. Qué datos tratamos, con qué fin y con qué base jurídica

2.1. Pedidos. Para gestionar su pedido —cobrar el pago, enviarle el libro electrónico, enviar la edición impresa y emitir el recibo— tratamos:

• su nombre;
• su dirección de correo electrónico;
• su número de teléfono (obligatorio para las ediciones impresas y opcional para los libros electrónicos);
• su dirección de envío (solo para las ediciones impresas);
• los datos de su pedido y de su pago.

Base jurídica: ejecución de un contrato (artículo 6.1.b del RGPD). Estos datos son necesarios para celebrar y ejecutar el contrato; sin ellos no podemos tramitar su pedido.

Los datos de su tarjeta se introducen en la página de pago de Robokassa. Nosotros no los recibimos ni los almacenamos.

2.2. Comunicaciones sobre su pedido. Utilizamos su nombre, su correo electrónico y su teléfono para ponernos en contacto con usted en relación con su pedido, el envío o una devolución, y para responder a sus consultas. Base jurídica: artículo 6.1.b del RGPD.

2.3. Contabilidad y obligaciones fiscales. Conservamos los registros de pedidos y pagos según exige la normativa fiscal y contable que nos es aplicable. Base jurídica: nuestro interés legítimo en cumplir estas obligaciones legales conforme a la legislación rusa (artículo 6.1.f del RGPD).

2.4. Boletín informativo. Solo le enviamos nuestro boletín sobre los libros y las novedades de la autora si nos ha dado su consentimiento por separado. Tratamos su nombre y su correo electrónico. Base jurídica: consentimiento (artículo 6.1.a del RGPD). Puede darse de baja en cualquier momento mediante el enlace que figura en cada correo.

2.5. Analítica web. Con su consentimiento, utilizamos Yandex Metrica y Google Analytics para saber cómo utilizan los visitantes el Sitio web. Estos servicios emplean cookies y tratan su dirección IP, información sobre su navegador y su dispositivo, las páginas que visita y la fecha y hora de la visita. Base jurídica: consentimiento (artículo 6.1.a del RGPD y normas sobre almacenamiento de información en su dispositivo que transponen el artículo 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas). Las cookies analíticas solo se instalan después de que usted las acepte en el banner de cookies. Puede retirar su consentimiento en cualquier momento: [COOKIE SETTINGS LINK].

Las cookies estrictamente necesarias, que permiten el funcionamiento del Sitio web y del carrito, no requieren consentimiento.

3. Destinatarios

Solo comunicamos sus datos en la medida necesaria para los fines indicados:

• Selectel — proveedor de alojamiento web; nuestro servidor se encuentra en Moscú (Rusia);
• Robokassa LLC (Rusia) — procesamiento de pagos y emisión de recibos;
• servicios postales y de mensajería [DELIVERY SERVICES], incluido el servicio de entrega del país del destinatario — solo para ediciones impresas: nombre, teléfono y dirección de envío;
• nuestro proveedor de envío de correo electrónico [EMAIL SERVICE PROVIDER] — nombre, correo electrónico y datos del pedido;
• Yandex LLC (Rusia) — analítica Yandex Metrica, solo con su consentimiento;
• Google LLC (EE. UU.) — Google Analytics, solo con su consentimiento.

No vendemos sus datos personales.

4. Dónde se tratan sus datos

4.1. Estamos establecidos en Rusia y sus datos se almacenan en nuestro servidor de Moscú. Rusia no cuenta con una decisión de adecuación de la Comisión Europea. Transferimos a Rusia los datos que usted nos facilita porque es necesario para celebrar y ejecutar el contrato con usted (artículo 49.1.b del RGPD).

4.2. Si su edición impresa se envía fuera de Rusia, su nombre, su teléfono y su dirección de envío se comunican al servicio de entrega del país de destino, ya que es necesario para entregar su pedido (artículo 49.1.b del RGPD).

4.3. Los datos de Google Analytics se transfieren a Google LLC en EE. UU. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea.

5. Plazo de conservación

• Datos de pedidos: 3 años desde su último pedido o hasta que retire su consentimiento, cuando el tratamiento se base en él.
• Registros contables: durante los plazos que exija la ley.
• Datos del boletín: hasta que se dé de baja.
• Datos de analítica: durante los plazos de conservación configurados en Yandex Metrica y Google Analytics o hasta que retire su consentimiento.

6. Sus derechos

Usted tiene derecho a:

• acceder a sus datos personales (artículo 15 del RGPD);
• rectificar los datos inexactos (artículo 16 del RGPD);
• solicitar la supresión de sus datos (artículo 17 del RGPD);
• solicitar la limitación del tratamiento (artículo 18 del RGPD);
• recibir sus datos en un formato estructurado, de uso común y lectura mecánica (artículo 20 del RGPD);
• oponerse al tratamiento basado en nuestro interés legítimo (artículo 21 del RGPD);
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (artículo 7.3 del RGPD);
• presentar una reclamación ante una autoridad de control de protección de datos, en particular la del país de la UE en el que resida o trabaje (en España, la Agencia Española de Protección de Datos).

Para ejercer sus derechos, escríbanos a info@nastasiarose.com. Le responderemos en el plazo de un mes. Podemos pedirle que confirme su identidad, por ejemplo, indicando el número de pedido.

No tomamos decisiones automatizadas ni elaboramos perfiles.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, como el acceso restringido y las conexiones cifradas.

8. Cambios

Podemos actualizar esta política de privacidad. La versión vigente está siempre disponible en esta página.