Política de Privacidad

Cuando realizas un pedido o interactúas con nuestro sitio podemos recopilar: - Datos del pedido: tu nombre, correo electrónico, dirección de envío, número de teléfono (opcional), detalles del pedido y opciones de personalización. - Datos de pago: gestionados íntegramente por Stripe. Nunca vemos tu número de tarjeta, CVV ni credenciales de pago completas. - Datos técnicos: dirección IP (anonimizada antes de almacenarse), tipo y versión del navegador, dispositivo, idioma y zona horaria. - Identificadores de marketing: identificadores de clic (gclid, fbclid, ttclid) y cookies de plataforma (_fbp, _ttp, _ga) cuando llegas desde un anuncio o has dado tu consentimiento de marketing. Nos ayudan a medir qué campañas generaron tu visita. - Datos de cuenta (si creas una): correo electrónico y una contraseña con hash gestionada por nuestro proveedor de autenticación. - Comunicaciones: los mensajes que nos envías a través del formulario de contacto o por correo electrónico.

Nos basamos en las siguientes bases legales del RGPD (y disposiciones equivalentes en otras jurisdicciones): - Ejecución de un contrato (Art. 6(1)(b)): procesar tu pedido, pago y envío. - Obligación legal (Art. 6(1)(c)): conservar facturas y registros fiscales durante el periodo exigido por la ley (normalmente 7 años en la UE). - Consentimiento (Art. 6(1)(a)): cookies de analítica, publicidad y remarketing, conversiones del lado del servidor y correos de marketing. Puedes retirar el consentimiento en cualquier momento mediante el enlace Gestionar cookies en el pie de página. - Interés legítimo (Art. 6(1)(f)): prevención del fraude, seguridad del sitio y mejora de la experiencia, equilibrado frente a tu privacidad.

Utilizamos cuatro categorías de cookies y tecnologías similares. Eliges qué permitir en tu primera visita y puedes cambiar tu elección en cualquier momento desde Gestionar cookies en el pie de página. - Estrictamente necesarias: imprescindibles para el carrito, el pago, las preferencias de idioma y moneda, y la seguridad. No se pueden desactivar. - Analítica: nos ayuda a entender cómo se usa el sitio de forma agregada. Provista por Google Analytics 4. Solo se carga con tu consentimiento. - Publicidad: nos permite medir el rendimiento de las campañas de Google Ads y mostrar anuncios de recordatorio a quienes nos visitaron. Incluye el seguimiento de conversiones de Google Ads. Solo se carga con tu consentimiento. - Redes sociales y remarketing: nos permite mostrar anuncios personalizados de productos en Facebook, Instagram y TikTok, y excluir a clientes existentes de las campañas de adquisición. Incluye Meta Pixel y TikTok Pixel y sus equivalentes del lado del servidor (Meta Conversions API y TikTok Events API). Solo se cargan con tu consentimiento. Utilizamos Google Consent Mode v2: con el consentimiento denegado no se escriben cookies publicitarias y las plataformas reciben únicamente señales de consentimiento, nunca tus datos personales.

Compartimos datos personales únicamente con proveedores que nos ayudan a operar el negocio. Cada uno está sujeto a un acuerdo de tratamiento de datos y a su propia política de privacidad. - Stripe, Inc. (Estados Unidos): procesamiento de pagos. https://stripe.com/privacy - Cloudflare, Inc. (Estados Unidos): distribución de contenido y protección DDoS. https://www.cloudflare.com/privacypolicy/ - Resend (Estados Unidos): entrega de correos transaccionales. https://resend.com/legal/privacy-policy - Google LLC (Estados Unidos): Google Analytics 4 y Google Ads, con tu consentimiento. https://policies.google.com/privacy - Meta Platforms, Inc. (Estados Unidos): Meta Pixel y Conversions API para anuncios en Facebook e Instagram, con tu consentimiento. https://www.facebook.com/privacy/policy/ - TikTok (Singapur y Estados Unidos): TikTok Pixel y Events API, con tu consentimiento. https://www.tiktok.com/legal/page/row/privacy-policy/es - Infraestructura de alojamiento: nuestros servidores se alojan en la Unión Europea (o jurisdicción comparable con garantías adecuadas). No vendemos tus datos personales.

Algunos de los proveedores anteriores tienen su sede en Estados Unidos. Cuando tus datos salen del Espacio Económico Europeo (EEE), Reino Unido o Suiza, nos basamos en: - Decisiones de adecuación: Stripe, Google y Meta están certificados bajo el Marco de Privacidad de Datos UE-EE.UU. (DPF) y sus extensiones para Reino Unido y Suiza, que la Comisión Europea ha reconocido como nivel adecuado de protección. - Cláusulas Contractuales Tipo: cuando el DPF no aplica, las transferencias se rigen por las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea más, en su caso, medidas técnicas y organizativas complementarias. Puedes solicitarnos una copia de las garantías aplicadas a cualquier transferencia concreta.

Conservamos tus datos solo el tiempo necesario: - Registros de pedidos y fiscales: 7 años (requisito legal). - Datos de cuenta: hasta que solicites su eliminación. - Datos de analítica: 14 meses en Google Analytics 4 (configuración por defecto de la plataforma). - Cookies publicitarias: hasta 13 meses desde tu última visita, después caducan automáticamente. - Logs de servidor: 30 días, para seguridad y depuración.

Según tu ubicación, puedes tener derecho a acceder, rectificar o eliminar tus datos personales, restringir u oponerte al tratamiento, portar tus datos a otro servicio y no ser objeto de decisiones únicamente automatizadas. Para ejercer cualquiera de estos derechos, escríbenos a contact@sanghamoon.com y responderemos en un plazo de 30 días. También puedes retirar tu consentimiento al seguimiento analítico o publicitario en cualquier momento mediante el enlace Gestionar cookies en el pie de página; la retirada no afecta a los tratamientos ya realizados. Los residentes en el EEE pueden presentar una reclamación ante su autoridad de protección de datos local. Los residentes en California tienen derechos específicos bajo la CCPA, incluyendo 'Do Not Sell or Share My Personal Information': escríbenos con ese asunto para excluirte de las señales publicitarias entre plataformas.

Nuestro sitio web no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de menores. Si crees que un menor nos ha facilitado información personal, contáctanos y la eliminaremos de inmediato.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, revisaremos la fecha de 'Última actualización' en la parte superior de esta página. El uso continuado de nuestro sitio web tras los cambios implica la aceptación de la política revisada.