1. Datos recogidos
Recogemos únicamente los datos necesarios para procesar solicitudes de contacto, pedidos y soporte: nombre, email, teléfono, dirección de entrega e información de facturación cuando corresponda.
2. Finalidad de uso
Los datos se usan para:
- procesar y entregar pedidos;
- prestar atención al cliente y responder a solicitudes;
- cumplir obligaciones legales y fiscales.
3. Conservación y seguridad
Conservamos los datos durante el periodo estrictamente necesario para la operación y el cumplimiento legal. Aplicamos medidas técnicas y organizativas para reducir el riesgo de acceso indebido.
4. Compartición de datos
Los datos pueden compartirse con socios logísticos y plataformas tecnológicas únicamente para ejecutar el servicio. Al mostrar el módulo Google Customer Reviews después de una compra confirmada, transmitimos a Google el número del pedido, el email, el país de entrega y la fecha estimada de entrega para ofrecer la encuesta. El módulo se muestra a los clientes que cumplen los requisitos; participar es opcional y Google solo envía la encuesta si el cliente acepta. Las valoraciones de productos enviadas a IberFlag siguen en nuestro sistema y no se transfieren a este programa. Consulte la Política de Privacidad de Google. Nunca vendemos datos personales a terceros.
5. Derechos del titular
Puede solicitar acceso, rectificación, supresión o limitación del tratamiento en cualquier momento enviando un email a geral@iberflag.com.
El backoffice registra totales agregados por día, acción, página y producto, sin identificadores de sesión, nombres, contactos, IP ni datos de pago. Respetamos las señales Do Not Track y Global Privacy Control.
Actualmente, Vercel Analytics/Speed Insights, Google Analytics 4 y el píxel de Meta se cargan automáticamente, sin controles de autorización en esta página. Registran páginas vistas, navegación, interacciones con productos y carrito, pasos y errores del checkout y compras confirmadas. Pueden recibir URL y referente, parámetros de campaña, datos técnicos del navegador, producto, importe e identificador de transacción, según las políticas de cada proveedor. El hash de visitante de Vercel tiene validez diaria. No enviamos nombres, correos, direcciones, datos de tarjeta, tokens de autenticación/sesión ni códigos de pedido en las URL a estas herramientas. Para evitar enviar esos datos mediante la URL automática del píxel de Meta, no se carga en páginas del backoffice, páginas de pedidos ni páginas con parámetros de sesión sensibles. Respetamos DNT/GPC.