Esta política explica qué datos personales recogemos cuando compra con nosotros, por qué los tratamos, a quién se los comunicamos y qué derechos tiene usted. Vigente desde el 2 de noviembre de 2026.
Quién trata sus datos
El responsable del tratamiento es Le Diameve d.o.o., Siječanjska 4, 10000 Zagreb, Croacia, OIB 69491787083.
Para cualquier cuestión sobre protección de datos, escriba a info@lediameve.eu o por correo postal a la dirección indicada arriba.
Qué datos recogemos
Recogemos solo lo que necesitamos para fabricarle el anillo, entregárselo y poder ayudarle después.
| Tipo de dato | Qué exactamente |
| Identidad y contacto | nombre y apellidos, dirección de correo electrónico, número de teléfono |
| Direcciones | dirección de entrega y dirección de facturación |
| Cuenta de cliente | dirección de correo electrónico de inicio de sesión e historial de pedidos vinculado a la cuenta |
| Pedido | producto elegido y su configuración, talla del anillo, texto del grabado, importe, fecha, número de pedido |
| Pago | forma de pago, estado del pago y las cuatro últimas cifras de la tarjeta. El número completo de la tarjeta no lo vemos ni lo almacenamos. |
| Correspondencia | los mensajes que nos envía y nuestras respuestas, incluidas las reclamaciones, las quejas y las solicitudes de devolución |
| Datos técnicos | dirección IP, tipo de dispositivo y de navegador, páginas que ha visitado y datos de las cookies |
| Datos de los píxeles publicitarios (solo con su consentimiento para las cookies de marketing) | las páginas y los productos que ha visto, las acciones en la tienda (añadir a la cesta, iniciar el pago, una compra con su importe y moneda), un identificador de una cookie, un identificador de clic si llegó a través de uno de nuestros anuncios, la dirección IP y datos del navegador y del dispositivo. Los píxeles no transmiten su nombre, su dirección de correo electrónico, su dirección postal ni su número de teléfono. |
| Redes sociales | el nombre de su perfil y el contenido de los mensajes y comentarios que nos envíe en Instagram o Facebook |
Por regla general, los datos los obtenemos directamente de usted. La excepción son los datos de otra persona que usted mismo nos facilita: un nombre y una fecha en el grabado, o la dirección del destinatario cuando envía el anillo como regalo. También recibimos datos de los proveedores de servicios de pago: el estado del pago y la forma de pago utilizada. Los datos técnicos los recoge automáticamente nuestra plataforma cuando visita la tienda. Los datos de los píxeles publicitarios solo se recogen si acepta las cookies de marketing en el aviso de cookies; sin ese consentimiento, los píxeles no se cargan.
Texto del grabado. Si en el grabado introduce el nombre o una fecha de otra persona, eso también es un dato personal. Lo tratamos únicamente para fabricar el anillo y no lo utilizamos para ninguna otra finalidad.
Si nos ha facilitado datos de otra persona (grabado o dirección del destinatario), por regla general no informamos directamente a esa persona, porque no disponemos de sus datos de contacto y porque ello supondría un esfuerzo desproporcionado (artículo 14, apartado 5, letra b), del RGPD); utilizamos los datos exclusivamente para fabricar y entregar el anillo, los conservamos junto con el pedido según los plazos de la sección «Cuánto tiempo conservamos los datos» y, si lo solicita, facilitamos a esa persona toda la información contenida en esta política.
Por qué los tratamos y sobre qué base
| Finalidad | Datos | Base jurídica | Cuánto tiempo los conservamos |
| Celebración y ejecución del contrato: pedido, fabricación, entrega, pago | identidad, contacto, direcciones, pedido, pago | ejecución del contrato | mientras dure la relación contractual y hasta que expiren nuestra responsabilidad por falta de conformidad y los plazos de prescripción |
| Desistimiento del contrato, devolución y reembolso | identidad, contacto, pedido, pago | ejecución del contrato y obligación legal | como arriba |
| Reclamaciones y garantía legal | identidad, contacto, pedido, correspondencia | obligación legal | como mínimo hasta que expire el plazo de responsabilidad de dos años (para consumidores en España: tres años, art. 120 TRLGDCU) |
| Quejas de los consumidores | identidad, contacto, contenido de la queja | obligación legal | un año desde la recepción de la queja |
| Emisión y conservación de facturas, obligaciones fiscales y contables (incluida la fiscalización: los datos de las facturas los remitimos en tiempo real a la Administración Tributaria croata (Porezna uprava)) | identidad, dirección, datos de la factura | obligación legal | 11 años, conforme a la normativa contable |
| Gestión de la cuenta de cliente | dirección de correo electrónico de inicio de sesión, historial de pedidos vinculado a la cuenta | ejecución del contrato (a petición suya) | hasta que cierre la cuenta; los datos de pedidos y facturas, según los demás plazos de esta tabla |
| Respuesta a sus consultas | contacto, correspondencia | interés legítimo | 2 años desde el último mensaje |
| Seguridad de la tienda y prevención del fraude | datos técnicos, datos de pago | interés legítimo | 12 meses |
| Formulación y defensa de reclamaciones jurídicas, incluida la resolución extrajudicial de litigios | todos los datos pertinentes | interés legítimo | hasta que expire el plazo de prescripción |
| Cookies de análisis: análisis del uso de la tienda y su mejora | datos técnicos | su consentimiento (artículo 6, apartado 1, letra a), del RGPD; para almacenar y leer datos en su dispositivo, artículo 43, apartado 4, de la Ley croata de comunicaciones electrónicas (Zakon o elektroničkim komunikacijama)) | según la Política de cookies |
| Cookies de marketing y píxeles publicitarios: determinación del anuncio o enlace nuestro que dio lugar a una visita o una compra y presentación de nuestros anuncios, a partir de su visita a la tienda, en los servicios de Meta y Google y en los sitios web y aplicaciones de los socios de esas plataformas (retargeting) | datos técnicos, datos de los píxeles publicitarios | su consentimiento, independiente del consentimiento para las cookies de análisis (base jurídica como en la fila anterior) | cookies según la Política de cookies; mantenemos a los visitantes en las audiencias de retargeting como máximo 30 días desde la visita; las plataformas conservan los datos según sus propias políticas de privacidad y nosotros solo recibimos de ellas informes agregados que no le identifican |
| Presencia en redes sociales: presentación de la tienda, respuesta a sus mensajes y comentarios y estadísticas agregadas de nuestros perfiles | nombre del perfil, contenido de mensajes y comentarios; las estadísticas solo las recibimos de forma agregada | interés legítimo: presentar nuestra tienda y comunicarnos con usted allí donde se dirija a nosotros | los mensajes y comentarios, mientras la plataforma los conserve o hasta que usted o nosotros los borremos; nuestras notas sobre una consulta, 2 años desde el último mensaje |
| Registro de su decisión sobre las cookies: respetarla y poder demostrar con qué aviso se tomó | su decisión sobre las cookies con su fecha y hora, la versión del aviso de cookies con la que se tomó y el identificador seudónimo del consentimiento de nuestra plataforma Shopify; si ha iniciado sesión, también su cuenta de cliente | obligación legal (artículo 6, apartado 1, letra c), en relación con el artículo 7, apartado 1, del RGPD: debemos poder demostrar que se dio el consentimiento) | el registro de su decisión en Shopify, mientras dure la decisión (1 año); la entrada ld_consent_v, según la Política de cookies; nuestras exportaciones mensuales del registro de consentimientos, 3 años |
Facilitar los datos no es una obligación legal, pero sin identidad, contacto y dirección no podemos celebrar ni ejecutar el contrato.
A quién comunicamos sus datos
No vendemos datos personales. Los comunicamos únicamente a los destinatarios indicados en esta tabla, en la función que se indica junto a cada uno y solo en la medida que necesitan.
| Destinatario | Función | Qué recibe | Dónde |
| Shopify | encargado del tratamiento — plataforma de la tienda en línea | todos los datos del pedido y los datos técnicos | Unión Europea, Canadá, Estados Unidos y Singapur |
| Shopify (Shop Pay y Shop) | responsable independiente del tratamiento — pago con un clic Shop Pay y ecosistema Shop | datos de la cuenta Shop Pay y datos de pago y de pedido de los clientes que paguen mediante Shop Pay; al cargarse nuestras páginas, también datos técnicos (dirección IP y datos del navegador) y, si el navegador permite cookies de terceros, la cookie _shop_app_essential (véase la Política de cookies) | Unión Europea, Canadá, Estados Unidos y Singapur |
| Shopify Payments | encargado del tratamiento — procesamiento de pagos | datos de pago y datos necesarios para la prevención del fraude | Unión Europea y Estados Unidos |
| Stripe Payments Europe, Limited (Irlanda), procesador de pagos de Shopify Payments | responsable independiente del tratamiento cuando trata los datos para sus propios fines, en particular para cumplir sus propias obligaciones legales (por ejemplo, la prevención del blanqueo de capitales y del fraude); política de privacidad de Stripe: stripe.com/privacy | datos de pago y datos necesarios para la prevención del fraude | Unión Europea (Stripe describe en su propia política de privacidad las transferencias fuera del Espacio Económico Europeo) |
| Bancontact, junto con su banco (solo si paga con Bancontact) | responsables independientes del tratamiento — ejecución del pago con Bancontact, conforme a sus propias condiciones y avisos de privacidad | los datos de pago que introduce en la página de Bancontact o en la aplicación de Bancontact o de su banco, el importe y la referencia del pago | Unión Europea |
| Empresas de transporte (mensajería) | responsable independiente del tratamiento — entrega | nombre, dirección, teléfono y correo electrónico para los avisos sobre el envío; la empresa concreta de su envío se indica en el aviso de expedición | Unión Europea |
| Taller de joyería externo (fabricación del anillo) | encargado del tratamiento — fabricación del anillo | el modelo 3D del anillo y, si se ha pedido un grabado, el texto del grabado. Sin su nombre, dirección ni datos de contacto. | Croacia |
| Gestoría contable externa | encargado del tratamiento — contabilidad | las facturas, con la descripción del anillo y el precio. Sin su nombre, dirección ni datos de contacto. | Croacia |
| Microsoft (Microsoft 365) | encargado del tratamiento — correo electrónico en el dominio lediameve.eu | contenido de la correspondencia con los clientes (pedidos, facturas, devoluciones, reclamaciones, quejas, solicitudes relativas a los datos) | Unión Europea y Estados Unidos |
| Easify (aplicación de opciones de producto) | encargado del tratamiento — configurador de opciones en la página del producto | las opciones de producto seleccionadas y los datos técnicos necesarios para el funcionamiento del configurador | Unión Europea |
| Revoq (aplicación del botón de desistimiento) | encargado del tratamiento — función electrónica de desistimiento (formulario de desistimiento y acuse de recibo) | nombre, dirección de correo electrónico, número de pedido, los artículos seleccionados y la fecha y hora de su declaración | Unión Europea (Alemania, Países Bajos e Irlanda) |
| Meta Platforms Ireland Limited (Facebook, Instagram) | corresponsable del tratamiento con nosotros para la recogida de datos con el píxel de Meta en nuestra tienda y su transmisión a Meta; encargado del tratamiento cuando elabora para nosotros informes sobre el rendimiento de los anuncios; responsable independiente del tratamiento para el resto del tratamiento posterior, incluida la publicación de anuncios | datos de los píxeles publicitarios, solo con su consentimiento para las cookies de marketing | Unión Europea y Estados Unidos |
| Google Ireland Limited (Google Ads) | corresponsable del tratamiento con nosotros para la recogida de datos con la etiqueta de Google (píxel) en nuestra tienda y su transmisión a Google (Google se considera también en esto responsable independiente; véase debajo de la tabla); responsable independiente del tratamiento para el tratamiento posterior, incluidos la medición de conversiones y el retargeting | datos de los píxeles publicitarios, solo con su consentimiento para las cookies de marketing | Unión Europea y Estados Unidos |
| Abogado u otro profesional | responsable independiente del tratamiento | solo los datos necesarios para el asunto concreto | Croacia |
| Centar za mirenje pri Hrvatskoj gospodarskoj komori (Centro de Mediación de la Cámara Croata de Economía), organismo de resolución alternativa de litigios de consumo (Condiciones, sección 18), y el mediador que dirige el procedimiento | responsable independiente del tratamiento | solo los datos necesarios para un procedimiento iniciado ante él (identidad, contacto, pedido y la correspondencia sobre el litigio) | Croacia |
| Autoridades competentes | destinatario por obligación legal | solo lo que exige la ley | Croacia |
Con cada encargado del tratamiento tenemos un contrato que le obliga a tratar los datos exclusivamente según nuestras instrucciones y a protegerlos. Las empresas de transporte y los proveedores de servicios de pago (Stripe Payments Europe, Limited, como procesador de pagos de Shopify Payments; y Bancontact, si paga con él, junto con su banco) tratan los datos para sus propios servicios como responsables independientes del tratamiento, conforme a sus propias obligaciones legales.
Si se produce una modificación estructural (fusión, venta del negocio o concurso de acreedores), los datos pueden pasar a un sucesor legal, que solo podrá tratarlos conforme a esta política.
Para los servicios en los que actúa como responsable independiente del tratamiento (Shop Pay y el ecosistema Shop), Shopify dispone de su propia política de privacidad en shopify.com/legal/privacy/app-users, y sus derechos frente a Shopify también puede ejercerlos directamente en privacy.shopify.com.
De la recogida de datos con píxeles publicitarios en nuestra tienda y de su transmisión a una plataforma somos responsables junto con esa plataforma (sentencia del Tribunal de Justicia de la Unión Europea en el asunto C-40/17, Fashion ID): nosotros respondemos de que el píxel solo se cargue tras su consentimiento y de informarle de ello en esta política, y la plataforma, de lo que hace con los datos tras la transmisión. Puede ejercer sus derechos ante nosotros o directamente ante la plataforma; si nos envía una solicitud que afecte a la plataforma, se la remitiremos.
Con Meta, este reparto está establecido en el anexo de Meta sobre corresponsables del tratamiento (facebook.com/legal/controller_addendum). Google no ha celebrado con nosotros un acuerdo de este tipo: según sus condiciones, se considera responsable independiente de los datos que recibe a través de la etiqueta de Google. No obstante, nosotros consideramos conjuntas la recogida y la transmisión y cumplimos por nuestra parte las obligaciones descritas arriba. Puede dirigir una solicitud relativa a Google a Google (el formulario de contacto sobre privacidad está enlazado en policies.google.com/privacy) o a nosotros, y se la remitiremos a Google.
Los datos que reciben las plataformas y todo lo que usted hace en ellas se rigen por sus políticas de privacidad: Meta, en facebook.com/privacy/policy; Google, en policies.google.com/privacy. Las plataformas pueden utilizar cookies y tecnologías similares para recoger o recibir datos de nuestra tienda y de otros lugares de internet y utilizarlos para medir y dirigir anuncios; puede oponerse al uso de los datos para dirigir anuncios en la configuración de anuncios de cada plataforma (Meta: facebook.com/adpreferences; Google: myadcenter.google.com, y cómo utiliza Google los datos de los sitios que usan sus servicios: policies.google.com/technologies/partner-sites) y, para las empresas participantes, en youronlinechoices.eu.
Novedades por correo electrónico
Actualmente no enviamos novedades por correo electrónico ni recogemos el consentimiento para recibirlas: ningún formulario de nuestro sitio web, ninguna casilla al pagar y nada en la cuenta de cliente le suscribe a las novedades. Antes de empezar a enviar novedades por correo electrónico, modificaremos esta política y le pediremos su consentimiento por separado.
Redes sociales
Estamos presentes en Instagram y Facebook (Meta Platforms Ireland Limited). Cuando visita nuestro perfil o nos escribe un mensaje o un comentario, esa plataforma también trata sus datos, conforme a su propia política de privacidad.
Para las estadísticas de nuestra página de Facebook (Page Insights), Meta y nosotros somos corresponsables del tratamiento (sentencia del Tribunal de Justicia de la Unión Europea en el asunto C-210/16, Wirtschaftsakademie); las obligaciones se reparten en el anexo de Meta sobre corresponsabilidad para Page Insights (facebook.com/legal/terms/page_controller_addendum), según el cual Meta asume la responsabilidad principal de este tratamiento. Las estadísticas de nuestros perfiles solo las recibimos de forma agregada, sin datos de personas concretas.
Leemos los mensajes en otros idiomas con la traducción que ofrece la propia plataforma. Cuando le respondemos en su idioma, en la herramienta de traducción solo introducimos el texto de nuestra respuesta, sin su nombre, su número de pedido ni otros datos sobre usted.
Le rogamos que no nos envíe datos de pedidos o pagos por mensaje en una red social, sino por correo electrónico a info@lediameve.eu.
Transferencias fuera del Espacio Económico Europeo
Shopify, nuestra plataforma, trata los datos también fuera del Espacio Económico Europeo, en particular en Canadá, Estados Unidos y Singapur. Canadá cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias dentro del grupo Shopify se basan en normas corporativas vinculantes (Binding Corporate Rules) que, tras el dictamen del Comité Europeo de Protección de Datos, han aprobado las autoridades de control europeas; para las transferencias ulteriores a subencargados, Shopify aplica las cláusulas contractuales tipo de la Comisión Europea. Shopify Payments forma parte del grupo Shopify, por lo que al procesamiento de pagos se le aplican los mismos mecanismos. Nuestro proveedor de correo electrónico, Microsoft (Microsoft 365), puede tratar la correspondencia también en Estados Unidos; Microsoft está certificado en el Marco de Privacidad de Datos UE–EE. UU. y aplica además las cláusulas contractuales tipo de la Comisión Europea.
Meta Platforms Ireland puede transferir los datos de los píxeles a Meta Platforms, Inc., en Estados Unidos, que está certificado en el Marco de Privacidad de Datos UE–EE. UU. Google Ireland puede transferir los datos a Google LLC, en Estados Unidos, que está certificado en el Marco de Privacidad de Datos UE–EE. UU. Estas transferencias solo tienen lugar si ha aceptado las cookies de marketing.
Estados Unidos y Singapur no cuentan con una decisión de adecuación general de la Comisión Europea, por lo que las transferencias a esos países se basan en los mecanismos indicados anteriormente. El texto de las normas corporativas vinculantes de Shopify está publicado en shopify.com/legal/binding-corporate-rules. Puede solicitar una copia de las garantías aplicadas en info@lediameve.eu.
Cuánto tiempo conservamos los datos
Los plazos se indican en la tabla anterior. Cuando el plazo expira, borramos los datos o los anonimizamos de forma irreversible.
Los datos de las facturas los conservamos más tiempo que los demás porque nos obliga a ello la normativa fiscal y contable. Esto se aplica incluso cuando usted solicita la supresión.
Sus derechos
En todo momento tiene derecho a:
• solicitar el acceso a sus datos y una copia de lo que tenemos sobre usted
• solicitar la rectificación de los datos inexactos o que se completen los incompletos
• solicitar la supresión, cuando no tengamos base para seguir conservándolos
• solicitar la limitación del tratamiento, mientras comprobamos su oposición o la exactitud de los datos
• solicitar la portabilidad: que le entreguemos los datos que nos ha facilitado en un formato de lectura mecánica o que los transmitamos a otro responsable que usted indique
• oponerse al tratamiento que basamos en el interés legítimo
• retirar el consentimiento para las cookies, en cualquier momento y con la misma facilidad con la que lo dio, a través del enlace «Configuración de cookies» del pie de página. La retirada no afecta a la licitud del tratamiento anterior a la retirada.
• oponerse a la mercadotecnia directa, en cualquier momento y sin necesidad de justificarlo; tras su oposición, dejamos de tratar sus datos con ese fin. Para los anuncios basados en su visita a la tienda, utilice el enlace «Configuración de cookies» del pie de página: no podemos vincular a su navegador una solicitud enviada por correo electrónico.
Antes de atender una solicitud podemos pedirle los datos necesarios para confirmar su identidad, de modo que la información no se revele a una persona no autorizada. Envíe su solicitud a info@lediameve.eu. Respondemos sin demora y, a más tardar, en el plazo de un mes. Si la solicitud es compleja, podemos prorrogar el plazo dos meses más, informándole de ello.
El procedimiento es gratuito. Solo podemos cobrar una tasa si la solicitud es manifiestamente infundada o se repite sin motivo.
Reclamación ante la autoridad de control
Si considera que tratamos sus datos de forma contraria a la normativa, puede presentar una reclamación ante la Agencia croata de Protección de Datos Personales (Agencija za zaštitu osobnih podataka):
Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb · azop@azop.hr · +385 1 4609-000 · azop.hr
Si vive en otro Estado miembro de la Unión Europea, también puede presentar la reclamación ante la autoridad de control de ese Estado.
Seguridad
La tienda funciona a través de una conexión cifrada. Los datos de la tarjeta los introduce directamente en el proveedor de servicios de pago, y los datos de pago para Bancontact (como el número de su tarjeta Bancontact), en la página de Bancontact o en la aplicación de Bancontact o de su banco: esos datos no llegan hasta nosotros y no tenemos acceso a ellos. Solo tienen acceso a los datos de los pedidos las personas que lo necesitan para su trabajo.
Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted. El proveedor de servicios de pago calcula automáticamente indicadores de riesgo de fraude, pero la decisión de rechazar o cancelar un pedido la toma siempre una persona. Si acepta las cookies de marketing, las plataformas publicitarias indicadas en la tabla de destinatarios pueden mostrarle nuestros anuncios en función de lo que haya visto en la tienda (retargeting). Se trata de una elaboración de perfiles sin efectos jurídicos ni efectos significativos similares para usted. Al retirar su consentimiento a través del enlace «Configuración de cookies» detiene la recogida posterior; las plataformas conservan o borran los datos recogidos hasta entonces según sus propias normas. No enviamos a las plataformas listas de clientes ni su nombre, dirección de correo electrónico, dirección postal o número de teléfono, ni creamos audiencias a partir de datos de clientes.
Menores
La tienda no está destinada a menores de 18 años y no recogemos conscientemente sus datos. Si descubrimos que hemos recogido un dato de ese tipo, lo borramos.
Modificaciones de esta política
Podemos modificar esta política. La nueva versión rige desde el día de su publicación, y la fecha de entrada en vigor se indica en la parte superior de la página. Si una modificación cambia sustancialmente la forma en que tratamos sus datos, le informaremos antes de que entre en vigor.
Contacto
info@lediameve.eu · +385 97 613 0902
Le Diameve d.o.o., Siječanjska 4, 10000 Zagreb, Croacia
