Política de privacidad

Publicidad personalizada

El consentimiento de Marketing cubre la medición. La opción separada «Publicidad personalizada» permite usar visitas, actividad del carrito y compras aptas para crear públicos y mostrarte anuncios relevantes de AStarForYou en Google, Meta y TikTok cuando el servicio esté activado. También requiere Marketing; no se amplía un consentimiento anterior limitado a la medición. Puedes retirar esta opción en las preferencias de cookies y mantener solo la medición. Desactivar Marketing desactiva también la publicidad personalizada. Se excluyen dedicatorias, nombres, fechas personales, fotografías, enlaces privados y recorridos conmemorativos. La retirada detiene los usos posteriores, pero no recupera los eventos ya recibidos por las plataformas.

Responsable y contacto

El responsable es Cortx EOOD, con domicilio social en Bul. Tsar Boris III n. 165A, piano 4, uff. 11, 1618 Sofia (rione Krasno selo), Bulgaria, número de IVA BG208805445 e identificador EIK/UIC 208805445. Para cuestiones de privacidad, escribe a hello@astarforyou.com.

Datos que utilizamos

• Datos del pedido y de contacto: nombre, correo electrónico y datos de facturación necesarios; dirección de entrega si el pedido incluye un producto físico.
• Personalización: nombres, fechas, mensajes y lugar de observación que introduces para elaborar la dedicatoria. La consulta pública respeta la privacidad y la autorización de publicación elegidas.
• Mensajes enviados a atención al cliente, referencias de pedido y pruebas necesarias para resolver incidencias.
• Datos técnicos de navegación y almacenamiento en el navegador, según la política de cookies.
• El proveedor de pagos procesa los datos de la tarjeta; no recibimos ni almacenamos su numeración completa.

Finalidades y bases del tratamiento

• Gestionar pedidos y crear contenidos personalizados: ejecución del contrato y actuaciones previas solicitadas por ti.
• Cumplir obligaciones fiscales, contables y legales: obligación legal.
• Atender consultas y reclamaciones: ejecución del contrato e interés legítimo en resolver incidencias.
• Proteger el sitio y prevenir fraudes: interés legítimo en la seguridad del servicio.
• Activar cookies opcionales y medir campañas: consentimiento para la categoría correspondiente. Las comunicaciones promocionales requieren el consentimiento aplicable.

Conservación

Los datos se conservan durante el tiempo necesario para su finalidad. Los registros fiscales y contables se conservan durante diez años; las pruebas de consentimiento, durante el periodo exigido por las normas aplicables; las comunicaciones de asistencia, mientras sean necesarias para gestionar la solicitud y sus posibles consecuencias.

La asociación del Registro Privado y los documentos del pedido se conservan para prestar el servicio contratado y mantener sus pruebas. Las solicitudes de supresión se valoran junto con las obligaciones legales de conservación. Al finalizar los plazos correspondientes, los datos se eliminan o anonimizan.

Proveedores y transferencias

Intervienen proveedores de pagos, correo electrónico, alojamiento y almacenamiento y, cuando procede, de impresión y entrega. Reciben los datos necesarios para su función y actúan con los acuerdos exigibles. No vendemos tus datos. Los tratamientos fuera del Espacio Económico Europeo deben contar con las garantías previstas por el RGPD.

Para obtener una imagen astronómica, CDS/Aladin recibe coordenadas celestes y parámetros técnicos de la imagen; no recibe nombres de clientes ni el texto de la dedicatoria.

Medición con consentimiento

Google Analytics se utiliza solo con consentimiento para estadísticas. Las señales de Google y la personalización publicitaria están desactivadas.

Google Ads recibe, con consentimiento de marketing, datos de conversión como valor, moneda e identificador de transacción seudonimizado. En las conversiones avanzadas, nuestro servidor normaliza el correo del pedido y calcula su hash SHA-256 antes del envío. El tag no envía el correo en claro, nombres, dirección postal ni texto de la dedicatoria.

Con el consentimiento de Marketing vigente, Meta Platforms recibe eventos aptos de visita, visualización de producto, carrito, inicio de pago y compra verificada. El servidor envía identificadores seudónimos, el identificador del clic publicitario cuando existe, información técnica del navegador, fecha del evento, identificadores del catálogo y, cuando están disponibles, valor neto y moneda. Sin la opción separada Publicidad personalizada, los envíos del servidor solicitan a Meta un uso limitado a la atribución. Cuando el servicio está activado, consentir ambas finalidades permite también el Pixel y el uso para públicos publicitarios; el Pixel recibe una copia limitada con el mismo identificador para evitar duplicados. No enviamos a Meta correos, ni siquiera mediante hash, nombres, dedicatorias, fechas personales, fotografías, rutas privadas ni tokens de acceso. Se excluyen los recorridos conmemorativos. La cookie de enlace dura hasta 7 días. La retirada detiene los envíos posteriores e inicia la eliminación de los identificadores de enlace; no recupera los eventos ya recibidos por Meta.

Para respetar la elección anterior a la compra, conservamos enlaces revocables entre consentimiento, visita y pedido: hasta 24 horas desde el inicio de la sesión de Google Analytics, 7 días para Google Ads y Meta, y 30 días para TikTok cuando está activado. Los enlaces caducados se rechazan de inmediato; los identificadores del servidor se eliminan en ciclos periódicos de limpieza. Las pruebas de consentimiento y los registros contables siguen sus respectivos requisitos de conservación. No reconstruimos un enlace caducado retroactivamente para atribuir una compra. Estos plazos no afectan al enlace del regalo.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando se cumplan los requisitos aplicables. Puedes retirar tu consentimiento sin afectar a la licitud del tratamiento anterior. Escribe a hello@astarforyou.com para ejercer estos derechos.

También puedes reclamar ante una autoridad de protección de datos, en particular la del lugar de tu residencia habitual, trabajo o presunta infracción. En España puedes dirigirte a la Agencia Española de Protección de Datos.

Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas conexiones cifradas, acceso limitado a personal autorizado y registro de operaciones sensibles. Conserva privados los enlaces de acceso a pedidos y regalos.

Tus opciones de cookies

Las categorías opcionales permanecen desactivadas hasta que las aceptes. Puedes revisar o retirar tu elección desde las preferencias de cookies del pie de página. La política de cookies explica los identificadores, finalidades y duraciones.

Protección de datos y actualizaciones

Si se designa un delegado de protección de datos, se publicarán aquí sus datos de contacto. Mientras tanto, puedes utilizar hello@astarforyou.com para cualquier consulta.

La versión vigente de esta política se publica con su fecha de actualización. Un cambio que requiera renovar el consentimiento se aplica mediante el sistema de preferencias del sitio.