Política de privacidad

DrinkAINI s.r.o.
IČO (n.º de identificación): 24999512
Domicilio social: Rebovka 757/18, Bosonohy, 642 00 Brno, República Checa
Inscrita en el Registro Mercantil del Tribunal Regional de Brno, n.º de expediente C 151536
Correo electrónico: info@drinkaini.com

El responsable no ha designado un delegado de protección de datos (DPD), ya que el tratamiento no está sujeto a dicha obligación conforme al art. 37 del RGPD.

Tratamos únicamente los datos necesarios para cada finalidad:

• Pedido: nombre, correo electrónico, teléfono, dirección de entrega, número de pedido, método de envío elegido
• Pago: los datos los procesa directamente la pasarela de pago Stripe — no almacenamos números de tarjeta ni datos bancarios
• Suscripción (opcional): correo electrónico, dirección de entrega e identificador de cliente en Stripe para el cobro recurrente
• Boletín: dirección de correo electrónico (consentimiento voluntario)
• Atribución y medición de marketing: identificador de visitante/sesión (cookies aini_vid, aini_sid, httpOnly), fuente de la visita (UTM, referente, identificadores de clic publicitarios) e interacciones en el sitio previas a la compra
• Cookies: preferencias de consentimiento de cookies (localStorage)

No tratamos datos sensibles (estado de salud, biometría, opiniones políticas, etc.).

Transmitimos sus datos exclusivamente a los encargados del tratamiento necesarios para la prestación de los servicios:

* Véase la sección 9 — Transferencias de datos fuera de la UE.

• Pedidos y documentos contables: 5 años (Ley n.º 563/1991 Rec., de contabilidad). Si el vendedor pasa a ser sujeto pasivo del IVA, la conservación de los documentos fiscales se amplía a 10 años conforme al §35 de la Ley del IVA.
• Boletín: hasta la retirada del consentimiento (baja)
• Preferencias de cookies: 12 meses (localStorage)
• Puntos de contacto de atribución: 90 días, después se eliminan automáticamente. Cookie de visitante aini_vid 730 días, cookie de sesión aini_sid 30 minutos.
• Cuenta (administración): mientras dure la cuenta

Transcurrido el plazo de conservación, los datos se eliminan o se anonimizan.

Usted tiene derecho a:

• Acceso a los datos (art. 15 RGPD) — obtener información sobre qué datos suyos tratamos
• Rectificación (art. 16) — solicitar la corrección de datos inexactos
• Supresión (art. 17) — solicitar el borrado de los datos cuando haya desaparecido la finalidad del tratamiento
• Limitación del tratamiento (art. 18) — solicitar la limitación temporal del tratamiento
• Portabilidad (art. 20) — obtener los datos en un formato legible por máquina
• Oposición (art. 21) — al tratamiento basado en el interés legítimo
• Retirar el consentimiento — en cualquier momento (p. ej., baja del boletín)
• Presentar una reclamación — ante la autoridad de control (véase el contacto más abajo)

Puede ejercer sus derechos por correo electrónico en info@drinkaini.com. Responderemos a su solicitud en un plazo de 30 días.

Utilizamos las siguientes categorías de cookies:

• Necesarias (siempre activas): preferencias de consentimiento de cookies, sesión
• Analíticas (requieren consentimiento): Google Analytics 4, Microsoft Clarity
• De marketing (requieren consentimiento): medición de conversiones publicitarias (Meta Conversions API, Google Ads Enhanced Conversions)

Para medir la fuente de compra utilizamos también cookies propias (first-party) aini_vid y aini_sid (httpOnly, no legibles por JavaScript). Puede modificar su consentimiento de cookies en cualquier momento a través del banner de cookies del sitio web. El rechazo de las cookies analíticas y de marketing no afecta a la funcionalidad de la tienda.

Adoptamos medidas técnicas y organizativas para proteger sus datos:

• Comunicación cifrada (HTTPS/TLS)
• Acceso a los datos solo por personas autorizadas
• Los datos de pago los procesa Stripe (PCI DSS Level 1) — los números de tarjeta no pasan por nuestro servidor
• Actualizaciones de seguridad periódicas

Algunos datos se transfieren de forma limitada fuera de la UE:

• Stripe — Stripe Payments Europe, Limited (Irlanda) es el encargado principal; parte de la infraestructura técnica (Stripe, Inc.) se encuentra en EE. UU. La transferencia se realiza mediante cláusulas contractuales tipo (CCT) conforme a la Decisión de la Comisión Europea 2021/914.
• Postmark (ActiveCampaign, LLC, EE. UU.) — envío de correos transaccionales. Mismo régimen de CCT.
• Google Analytics 4 (Google LLC, EE. UU.) — analítica de audiencia tras consentimiento. Mismo régimen de CCT.
• Microsoft Clarity (Microsoft Corporation, EE. UU.) — analítica de comportamiento tras consentimiento. Mismo régimen de CCT.
• Meta Conversions API (Meta Platforms, Inc., EE. UU.) — medición de conversiones tras consentimiento; solo se transmiten identificadores cifrados (hash) (correo electrónico, teléfono, nombre) + identificadores de clic publicitarios. Mismo régimen de CCT.
• Google Ads (Google LLC, EE. UU.) — medición de conversiones tras consentimiento; identificadores cifrados (hash) (correo electrónico, teléfono) + identificadores de clic. Mismo régimen de CCT.

Los demás encargados tienen su domicilio en la Rep. Checa/UE y no se produce transferencia fuera de la UE.

Podemos actualizar esta política. Le informaremos de los cambios sustanciales por correo electrónico o mediante un aviso en el sitio web. La fecha de la última actualización figura en el encabezado del documento.

Responsable: info@drinkaini.com

Autoridad de control:
Oficina para la Protección de Datos Personales (ÚOOÚ)
Pplk. Sochora 727/27, 170 00 Praha 7, República Checa
Web: www.uoou.cz
Correo electrónico: posta@uoou.gov.cz