Política de Privacidad

1. Responsable del Tratamiento e Identidad de la Empresa

La presente Política de Privacidad ha sido elaborada por STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (en adelante, «My Tiny Garden», «nosotros» o «la empresa»), que actúa como responsable del tratamiento de los datos personales recabados a través de sus canales digitales.

Esta Política de Privacidad regula las actividades de tratamiento de datos personales llevadas a cabo a través del sitio web www.mytinygarden.com y de todos los canales digitales asociados. En la medida en que se traten datos de personas situadas en el Espacio Económico Europeo o en el Reino Unido, el tratamiento se rige por el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y la normativa nacional de desarrollo aplicable.

• Denominación social: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ
• Marca comercial: My Tiny Garden
• Dirección: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Estambul, Turquía
• Correo electrónico: info@mytinygarden.com

2. Datos Personales Recabados y Métodos de Recogida

My Tiny Garden recoge las siguientes categorías de datos personales a través de los medios indicados:

2.1 Categorías de Datos Recabados

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección de entrega y dirección de facturación.
• Datos de pedido y transacción: número de pedido, productos adquiridos, importe del pedido, información de facturación y entrega.
• Datos de pago: tipo de medio de pago utilizado. Los datos financieros sensibles (como el número de tarjeta) son procesados exclusivamente por el proveedor de la infraestructura de pago seguro y no son almacenados por nosotros.
• Datos de cuenta: credenciales de acceso (correo electrónico y contraseña cifrada), preferencias guardadas.
• Datos técnicos y de uso: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, comportamiento de navegación y clics.
• Preferencias de marketing: suscripción a boletines y consentimientos de comunicación.
• Datos de embalaje regalo y tarjeta de mensaje: contenido del mensaje y datos del destinatario facilitados voluntariamente por el usuario.

2.2 Métodos de Recogida

• Formularios de registro de cuenta y de realización de pedidos en el sitio web.
• Formularios de contacto y atención al cliente, así como correspondencia por correo electrónico.
• Cookies, píxeles de seguimiento y tecnologías de rastreo automatizadas similares.
• Integraciones con redes sociales y plataformas publicitarias.
• Comunicaciones de socios provenientes de proveedores terceros de servicios de pago y logística.

3. Finalidades del Tratamiento y Bases Jurídicas

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

3.1 Ejecución de un Contrato (art. 6.1.b RGPD)

• Creación, confirmación y entrega de pedidos.
• Emisión de facturas y mantenimiento de registros contables.
• Prestación del servicio de embalaje regalo y tarjeta de mensaje personalizada.
• Gestión de pedidos, devoluciones e intercambios.

3.2 Cumplimiento de una Obligación Legal (art. 6.1.c RGPD)

• Cumplimiento de las obligaciones derivadas de la normativa fiscal, mercantil y contable aplicable.
• Atención a requerimientos de autoridades públicas competentes.
• Cumplimiento de la normativa de protección de consumidores aplicable en los mercados en que opera la empresa.

3.3 Interés Legítimo (art. 6.1.f RGPD)

• Garantía de la seguridad del sitio web y prevención del fraude.
• Realización de actividades analíticas para mejorar productos y servicios.
• Personalización de la experiencia del cliente.

3.4 Consentimiento (art. 6.1.a RGPD)

• Envío de comunicaciones comerciales por correo electrónico, SMS u otros canales.
• Uso de cookies de marketing y reorientación publicitaria (retargeting).
• Presentación de publicidad y contenido personalizado.

Tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada. Puede ejercer este derecho a través de los canales indicados en la sección 12 de esta política.

4. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza distintos tipos de cookies y tecnologías de seguimiento con el fin de mejorar la experiencia del usuario y el rendimiento de nuestros servicios.

4.1 Cookies Estrictamente Necesarias

Son imprescindibles para el funcionamiento básico del sitio web (gestión del carrito, inicio de sesión, conexión segura, etc.). No requieren consentimiento previo del usuario, ya que resultan indispensables para la prestación del servicio solicitado.

4.2 Cookies Analíticas

Nos permiten comprender el comportamiento de los visitantes y el tráfico del sitio. Podemos utilizar herramientas de terceros como Google Analytics. Estas cookies requieren su consentimiento expreso previo.

4.3 Cookies de Marketing y Publicidad Dirigida

Se utilizan para mostrar anuncios adaptados a sus intereses y para el seguimiento de conversiones. Herramientas como Meta Pixel (Facebook/Instagram) pueden estar incluidas en esta categoría. Estas cookies requieren su consentimiento expreso previo.

4.4 Cookies Funcionales

Permiten recordar sus preferencias (idioma, moneda, etc.) para ofrecerle una experiencia más personalizada.

Puede gestionar sus preferencias de cookies en cualquier momento a través del Panel de Preferencias de Cookies disponible en nuestro sitio web. Asimismo, puede desactivar las cookies desde la configuración de su navegador; no obstante, tenga en cuenta que la desactivación de determinadas cookies puede afectar al correcto funcionamiento del sitio.

5. Comunicación de Datos a Terceros

Sus datos personales podrán ser compartidos con los siguientes terceros únicamente para las finalidades descritas en esta política y en el marco de las obligaciones legales aplicables:

5.1 Proveedores de Transporte y Logística

Para la entrega de su pedido, facilitamos a las empresas de transporte los datos necesarios (nombre, apellidos, dirección de entrega y número de teléfono).

5.2 Proveedores de Servicios de Pago

Los pagos se procesan a través de proveedores terceros que disponen de una infraestructura de pago segura. Los datos sensibles de pago (como el número de tarjeta) son procesados y almacenados exclusivamente en los servidores de dichos proveedores y no son registrados por nosotros.

5.3 Plataformas de Analítica y Marketing

Plataformas como Google Analytics, Meta (Facebook/Instagram) y otras similares pueden recibir datos técnicos y de comportamiento anonimizados o seudonimizados. Dicha comunicación se produce exclusivamente en el marco del consentimiento de cookies otorgado por el usuario.

5.4 Autoridades Legales y Administrativas

Los datos personales podrán ser comunicados a las autoridades competentes cuando así lo exija la ley, una resolución judicial o un requerimiento de un organismo público.

5.5 Encargados del Tratamiento

Los proveedores de servicios de infraestructura, software y soporte que actúan como encargados del tratamiento únicamente podrán tratar sus datos personales conforme a nuestras instrucciones y en virtud de los contratos de tratamiento de datos celebrados con nosotros, que incluyen las garantías exigidas por el RGPD.

Sus datos personales no serán vendidos, alquilados ni cedidos con fines comerciales a terceros al margen de las finalidades descritas anteriormente.

6. Transferencias Internacionales de Datos

My Tiny Garden tiene su sede en Turquía y opera a escala global, por lo que algunos datos personales pueden ser transferidos fuera del Espacio Económico Europeo (EEE).

Dichas transferencias se realizan con proveedores de servicios internacionales en el contexto del procesamiento de pedidos, la gestión de pagos y envíos, y la prestación de servicios analíticos. Cuando se transfieran datos personales fuera del EEE, nos aseguraremos de que existan las garantías adecuadas, que podrán incluir:

• Transferencia a países respecto de los cuales la Comisión Europea haya adoptado una decisión de adecuación.
• Uso de las cláusulas contractuales tipo adoptadas por la Comisión Europea.
• Aplicación de otras garantías apropiadas previstas en el artículo 46 del RGPD.
• En casos excepcionales, consentimiento explícito del interesado, de conformidad con el artículo 49 del RGPD.

Puede solicitar información sobre las garantías específicas aplicables a cada transferencia dirigiéndose a nosotros a través de los canales indicados en la sección 12.

7. Plazos de Conservación

Sus datos personales serán conservados durante el tiempo necesario para las finalidades para las que fueron recabados y en cumplimiento de las obligaciones legales aplicables:

• Registros de pedidos y facturas: un mínimo de 10 años, conforme a la normativa fiscal y mercantil aplicable.
• Datos de cuenta de cliente: durante el periodo en que la cuenta esté activa y por un plazo razonable tras la solicitud de supresión.
• Datos de marketing: hasta la retirada del consentimiento para el envío de comunicaciones comerciales; una vez retirado el consentimiento, los datos serán eliminados de los canales correspondientes en un plazo máximo de 3 meses.
• Registros técnicos (logs): conforme a los plazos establecidos por la normativa aplicable en materia de servicios de la sociedad de la información.
• Datos de cookies y analítica: según la política de conservación de la plataforma correspondiente y el alcance del consentimiento otorgado.

Una vez transcurridos los plazos de conservación, los datos serán suprimidos, destruidos o anonimizados de forma segura, en la medida en que lo permitan las posibilidades técnicas disponibles.

8. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD.

8.1 Medidas Técnicas

• Cifrado de las transmisiones de datos mediante protocolos SSL/TLS.
• Protección de los datos de pago a través de proveedores conformes con el estándar PCI-DSS.
• Cortafuegos y sistemas de monitorización para prevenir accesos no autorizados.
• Controles de autorización de acceso y autenticación.
• Actualizaciones periódicas de software y aplicación de parches de seguridad.

8.2 Medidas Organizativas

• Restricción del acceso a los datos personales a los empleados y proveedores de servicios estrictamente autorizados.
• Formación y sensibilización del personal en materia de protección de datos.
• Suscripción de contratos de tratamiento de datos con encargados del tratamiento que incluyen cláusulas de confidencialidad y seguridad.
• En caso de violación de seguridad de los datos, notificación a la autoridad de control competente y, cuando proceda, a los interesados afectados, en los plazos previstos por el artículo 33 del RGPD.

9. Derechos de los Interesados

De conformidad con el RGPD (arts. 15 a 22), usted tiene los siguientes derechos respecto al tratamiento de sus datos personales:

1. Derecho de acceso: a obtener confirmación sobre si tratamos sus datos y, en su caso, a acceder a ellos.
2. Derecho de rectificación: a solicitar la corrección de datos inexactos o incompletos.
3. Derecho de supresión («derecho al olvido»): a solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recabados.
4. Derecho a la limitación del tratamiento: a solicitar que el tratamiento de sus datos quede restringido en determinadas circunstancias.
5. Derecho a la portabilidad de los datos: a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
6. Derecho de oposición: a oponerse al tratamiento de sus datos basado en el interés legítimo o con fines de marketing directo.
7. Derechos en relación con decisiones automatizadas: a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos.
8. Derecho a retirar el consentimiento: en cualquier momento, cuando el tratamiento se base en su consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, puede dirigirse a nosotros a través de los canales indicados en la sección 12. Su solicitud será atendida sin cargo en un plazo máximo de un mes desde su recepción, prorrogable por otros dos meses en casos de especial complejidad, previa notificación al interesado.

Si considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos de su país de residencia o del lugar donde se haya producido la presunta infracción.

10. Privacidad de los Menores

Nuestro sitio web y los servicios que ofrecemos no están dirigidos a menores de 16 años. No recabamos conscientemente datos personales de menores de dicha edad. Si usted es padre, madre o tutor legal y detecta que un menor a su cargo ha facilitado datos personales a través de nuestro sitio web, le rogamos que se ponga en contacto con nosotros de forma inmediata en info@mytinygarden.com.tr. Procederemos a eliminar dichos datos de nuestros sistemas a la mayor brevedad posible.

11. Modificaciones de la Política

Esta Política de Privacidad podrá ser actualizada periódicamente como consecuencia de cambios normativos, actualizaciones de nuestros procesos internos o avances tecnológicos. En caso de modificaciones sustanciales, la versión actualizada será publicada en nuestro sitio web y la fecha de entrada en vigor será convenientemente actualizada. Para cambios significativos, podremos remitir una notificación a la dirección de correo electrónico registrada en su cuenta.

Le recomendamos que consulte periódicamente esta política para mantenerse informado sobre la forma en que tratamos sus datos. El uso continuado de nuestro sitio web tras la publicación de los cambios implicará la aceptación de la política actualizada.

Fecha de última actualización: se determinará en función de la fecha de publicación de este texto.

12. Contacto y Ejercicio de Derechos

Para cualquier consulta relativa a esta Política de Privacidad, para ejercer sus derechos como interesado o para cualquier otra cuestión relacionada con la protección de sus datos personales, puede ponerse en contacto con nosotros a través de los siguientes canales:

• Empresa: STARTUP CREATIVE TEKNOLOJİ VE DANIŞMANLIK LİMİTED ŞİRKETİ (My Tiny Garden)
• Dirección postal: Eğitim Mah. Poyraz Sok. No:1/68, Kadıköy, Estambul, Turquía
• Correo electrónico: info@mytinygarden.com

Para facilitar la gestión de su solicitud, le rogamos que incluya en su comunicación información suficiente para verificar su identidad. Daremos respuesta a su solicitud sin coste en un plazo máximo de un mes desde su recepción, de conformidad con el artículo 12 del RGPD.