Política de privacidad

1. Responsable

Sociedade Agrícola Pedra da Fraga, Lda, NIPC 510583431, Rua João de Barros 90, 4150-414 Porto, Portugal. Contacto: welcome@mittostudio.com.

2. Qué datos tratamos

• Pedidos: nombre, email, dirección, teléfono (si lo indica), artículos e importes, para vender y entregar. Base jurídica: contrato. Sin estos datos no es posible completar la compra.
• Facturación: los datos de la factura, incluido el NIF si lo indica. Base jurídica: obligación legal.
• Pagos: los trata Stripe o MEO Wallet (Altice Pay). Solo recibimos la confirmación, el método y la referencia de la transacción.
• Newsletter: email, idioma y registro del consentimiento. Base jurídica: consentimiento, que puede retirar en cualquier momento con el enlace de cada email.
• Cuenta de cliente (opcional): email, direcciones guardadas e historial de pedidos, para entrar sin contraseña y ver sus pedidos. Base jurídica: contrato.
• Contactos: los emails que nos envía, para responderle. Base jurídica: interés legítimo.
• Estadísticas de visitas: páginas vistas, origen de la visita (por ejemplo, la campaña o la web de procedencia), país, tipo de dispositivo y navegador, y el vínculo con el pedido cuando compra. Sin cookies: la dirección IP se convierte en un código que cambia cada día y no se guarda. Base jurídica: interés legítimo en entender y mejorar la tienda.
• Google Analytics (solo si lo acepta): páginas vistas, interacciones y compras, asociadas a un identificador en una cookie. Base jurídica: consentimiento, que puede retirar en cualquier momento en el enlace «Cookies» del pie de página.

3. Proveedores

Los proveedores siguientes tratan datos por nuestra cuenta, mediante contrato. Cuando están fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación o en cláusulas contractuales tipo de la Comisión Europea.

Al abrir el sitio, su dirección IP llega también a Garnstudio (imágenes de productos).

4. Conservación

Pedidos y facturas: 10 años, por obligación fiscal. Newsletter: hasta que cancele la suscripción; después, solo el registro del consentimiento y de la baja. Emails de atención: hasta 2 años después del último contacto.

Estadísticas de visitas: 25 meses. Google Analytics: 14 meses.

Cuenta de cliente: hasta que solicite su supresión; los pedidos siguen el plazo anterior.

5. Cookies

Necesarias: el alojamiento usa una cookie técnica contra el tráfico automatizado (__cf_bm), que caduca a los 30 minutos. El navegador guarda localmente el carrito, un identificador técnico del checkout, que evita pagos duplicados, y su elección sobre cookies, durante 6 meses. Las páginas de pago de Stripe y de MEO Wallet usan cookies propias para prevenir el fraude. Si elige un país o idioma, la web guarda esa elección en una cookie (mitto_market) durante un año, para abrir siempre su tienda.

Estadísticas (solo con su consentimiento): Google Analytics (_ga y _ga_*), hasta 2 años. Marketing (solo con su consentimiento): cookies de medición de anuncios de Google, Meta y Pinterest, cuando los usemos. Con marketing aceptado, cuando compra enviamos a Google su email en formato irreversible (hash SHA-256) para medir la eficacia de los anuncios. Puede aceptar, rechazar o cambiar su elección en cualquier momento en el enlace «Cookies» del pie de página.

Si entra en la cuenta, el sitio guarda una cookie de sesión (mitto_customer), estrictamente necesaria, que caduca en 7 días.

6. Sus derechos

Puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos, oponerse al tratamiento y retirar el consentimiento, escribiendo a welcome@mittostudio.com. Respondemos en el plazo de un mes. Los datos que la ley nos obliga a conservar, como las facturas, no pueden suprimirse.

Puede reclamar ante la autoridad de protección de datos portuguesa, la CNPD (cnpd.pt), o la de su país (en España, la AEPD).