Privacidad

El responsable del tratamiento de tus datos es EMSENSA STUDIO S.R.L., con domicilio social en Florești, jud. Cluj, CUI 55304910, n.º de registro J2026046392008, a través del sitio emsensa.com. Puedes contactarnos para cualquier pregunta sobre tus datos en contact@emsensa.com o en el +40 756 122 515.

Pedidos — nombre, email, teléfono, dirección de entrega, tus observaciones y, si compras como empresa, la denominación y el código fiscal: para la ejecución del contrato de compraventa (art. 6.1.b RGPD) y para las obligaciones fiscales y contables (letra c).

Pagos con tarjeta — el pago se realiza en la página segura de Stripe. Nosotros recibimos la confirmación del pago, el importe y los datos de entrega introducidos allí; los datos de la tarjeta no llegan a nosotros. Si un pago no se completa, te enviamos como máximo dos recordatorios con el enlace para retomarlo, solo si marcaste el consentimiento de marketing. Si tienes cuenta y no diste tu consentimiento, podemos enviarte un único aviso, sin contenido promocional, de que el pago de tu pedido no se completó.

Cuenta y reservas — email, nombre, contraseña (guardada por Firebase Authentication, nunca en texto plano) o la vinculación con Google; en las reservas, también el teléfono, la ciudad, la cantidad, los modelos elegidos, el medio de contacto preferido y tu mensaje: para gestionar la cuenta y las reservas, a petición tuya (art. 6.1.b).

Newsletter y emails de marketing — email y, si nos lo das, tu nombre: solo sobre la base de tu consentimiento (art. 6.1.a), dado al suscribirte o mediante la casilla opcional del carrito (sin marcar por defecto). Guardamos la prueba del consentimiento (el momento y el texto marcado). Cada email incluye un enlace para darte de baja con un clic.

Mensajes de contacto — nombre, email, asunto, mensaje: para responderte (interés legítimo, art. 6.1.f).

Protección contra abusos — para que los formularios no puedan usarse para enviar spam, contamos las solicitudes enviadas en una hora mediante una huella (hash) de la dirección IP o de la cuenta; la huella se borra automáticamente en un plazo máximo de 48 horas (interés legítimo, art. 6.1.f).

Con tu consentimiento (el banner de cookies), usamos Google Analytics 4 para obtener estadísticas agregadas sobre el uso del sitio (art. 6.1.a). Puedes rechazar o retirar el consentimiento en cualquier momento desde la página Cookies; al retirarlo, dejamos de recoger datos y borramos las cookies de análisis que hemos instalado.

Por separado, mantenemos estadísticas de tráfico propias (páginas visitadas, tiempo pasado en ellas, origen de la visita, tipo de dispositivo, un identificador temporal de sesión), sobre la base del interés legítimo de entender y mejorar el sitio (art. 6.1.f). Estos datos no se combinan con tu identidad y, sin tu consentimiento, no utilizan ningún almacenamiento en tu navegador.

El asistente de la esquina de la página y las propuestas de mensajes de la página de producto funcionan con un modelo de inteligencia artificial proporcionado por OpenAI. Lo que escribes allí (y la página en la que estás) se envía a OpenAI para que recibas una respuesta; si has iniciado sesión y pides ayuda con un pedido, el asistente ve también tus pedidos. No escribas en la conversación contraseñas, datos de tarjeta ni otros datos sensibles.

Conservamos el texto de las conversaciones durante 90 días, sin nombre ni cuenta, para mejorar las respuestas; las direcciones de email y los números de teléfono escritos en la conversación se ocultan antes de guardarla. La base jurídica es nuestro interés legítimo en ofrecer y mejorar la asistencia (art. 6.1.f). El asistente no toma decisiones con efectos sobre ti ni puede realizar pedidos; ante cualquier problema puedes hablar en todo momento con el equipo.

Los datos se almacenan de forma segura en la infraestructura de Google Firebase (alojamiento, base de datos, autenticación, funciones); los emails transaccionales se envían a través de Brevo, los pagos con tarjeta los procesa Stripe y el asistente de IA utiliza OpenAI. Todos actúan como encargados del tratamiento, en virtud de un contrato. Lo mismo ocurre con el desarrollador del sitio, que tiene acceso técnico para el mantenimiento y recibe las notificaciones de pedidos para poder intervenir en caso de errores.

Para la entrega, la empresa de mensajería recibe tu nombre, tu teléfono y tu dirección. Google, Stripe y OpenAI pueden tratar datos también fuera del EEE, sobre la base de las Cláusulas Contractuales Tipo y del Marco de Privacidad de Datos UE-EE. UU. No vendemos ni alquilamos tus datos a nadie.

Los pedidos y las reservas, incluidos los cancelados, y los documentos correspondientes: durante el plazo que exige la legislación fiscal y contable; los pagos con tarjeta no completados: 90 días; los mensajes de contacto: 2 años desde su recepción; las conversaciones con el asistente de IA: 90 días; la suscripción a la newsletter: hasta que te des de baja; la cuenta: hasta que la elimines; las estadísticas de tráfico: 2 años. Lo que supera estos plazos se borra automáticamente, cada día.

Puedes eliminar tu cuenta tú mismo en cualquier momento, desde la página Tu cuenta → «Eliminar la cuenta». Eliminamos de inmediato la cuenta (email, nombre, contraseña o vinculación con Google), la suscripción a la newsletter y los mensajes enviados desde la cuenta o desde la dirección de email confirmada de la cuenta. Los pedidos y las reservas, incluidos los cancelados o no pagados, se quedan en el historial de pedidos, sin vínculo con ninguna cuenta: para la entrega, para los registros que exige la legislación fiscal (art. 17.3.b RGPD) y para la resolución de posibles reclamaciones (art. 17.3.e), durante los plazos indicados arriba. Una cuenta nueva creada con el mismo email empieza vacía.

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y derecho a retirar tu consentimiento en cualquier momento, incluida la baja de la newsletter. Envía una solicitud a contact@emsensa.com y te responderemos en un plazo máximo de 30 días. También tienes derecho a presentar una reclamación ante la autoridad de control rumana: ANSPDCP.

Encontrarás los detalles sobre las cookies y tus preferencias en la página Cookies.