Política de privacidad

Última actualización: 18 de julio de 2026

Conforme al RGPD (UE) 2016/679 y a las recomendaciones 2025-2026 de la CNIL, la autoridad francesa de protección de datos.

1. Responsable del tratamiento

Stéphane LOUIS.
Maison Louis, SIRET: 90454054900022
9 bis rue des Vieilles Vignes, 31410 Capens, Francia
Contacto: lemarchedeslouis@gmail.com

2. Datos recogidos

Recogemos únicamente los datos estrictamente necesarios (principio de minimización, artículo 5 del RGPD):

Datos del pedido: apellidos, nombre, dirección de entrega y de facturación, correo electrónico, teléfono
Datos de conexión: dirección IP truncada / seudonimizada, navegador, páginas visitadas
Datos de la cuenta de cliente: credenciales e historial en caso de creación de cuenta
Datos del boletín: correo electrónico, fecha y origen de la suscripción, dirección IP anonimizada, con consentimiento explícito
Verificación de la mayoría de edad: de conformidad con el artículo L.3342-1 del Código de Salud Pública francés, la venta de bebidas alcohólicas a menores de 18 años está prohibida. En todo pedido en línea que contenga alcohol, registramos la fecha y la hora de la confirmación de mayoría de edad, la huella de la dirección IP (hash SHA-256 seudonimizado), el rango de red (/24 para IPv4 o /64 para IPv6) y la información del navegador (user-agent)

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (RGPD)
Tramitación y seguimiento de los pedidos	Ejecución del contrato (art. 6.1.b)
Facturación y obligaciones contables	Obligación legal (art. 6.1.c)
Verificación de la mayoría de edad (alcohol)	Obligación legal (art. 6.1.c — Código de Salud Pública francés)
Verificación de la identidad de los clientes profesionales	Obligación legal (art. L561-12 — Código Monetario y Financiero francés) + ejecución del contrato (art. 6.1.b)
Gestión de la cuenta de cliente	Ejecución del contrato (art. 6.1.b)
Boletín (envío de novedades)	Consentimiento explícito (art. 6.1.a)
Estadísticas de navegación anónimas	Consentimiento (art. 6.1.a)
Respuesta a las solicitudes de contacto (formularios «Información», «Posventa», «Prensa» y «Colaboración»)	Interés legítimo (art. 6.1.f) — responder a quien nos escribe
Elaboración de un presupuesto	Medidas precontractuales adoptadas a petición del interesado (art. 6.1.b)
Seguridad del sitio	Interés legítimo (art. 6.1.f)

4. Plazos de conservación

Datos de pedido y facturación: 10 años (obligación contable)
Datos de verificación de la mayoría de edad: 5 años, conforme al plazo de prescripción penal aplicable; datos tratados sobre la base del cumplimiento de una obligación legal (art. 6.1.c del RGPD)
Datos de verificación de identidad de los clientes profesionales: 5 años como mínimo tras la finalización de la relación comercial (art. L561-12 — Código Monetario y Financiero francés)
Solicitudes de contacto y de presupuesto: 3 años desde el último intercambio, y después se suprimen
Cuenta de cliente activa: durante la relación comercial
Cuenta de cliente inactiva: se suprime tras 3 años sin pedido ni conexión
Boletín: suscriptores: duración de la suscripción + 1 año; bajas: 3 años
Registros de conexión: 12 meses como máximo
Cookies analíticas: 13 meses como máximo

5. Destinatarios de los datos

Sus datos no se venden ni se alquilan en ningún caso. Encargados del tratamiento vinculados por contrato (artículo 28 del RGPD):

Payplug (Grupo BPCE – Francia): responsable del tratamiento autónomo para los datos de pago. Política de privacidad de Payplug.
Transports BESSON (Francia): subcontratista de tratamiento de datos de entrega (apellidos, nombre, dirección de entrega y, únicamente si es necesario y se han facilitado, correo electrónico y teléfono).
La Poste – Colissimo (Francia): subcontratista de tratamiento de datos de entrega (apellidos, nombre, dirección de entrega y, únicamente si es necesario y se han facilitado, correo electrónico y teléfono). Política de privacidad de La Poste – Colissimo.
Aut O’Mattic A8C Ireland Ltd. / Automattic Inc. (Irlanda / Estados Unidos): alojamiento del sitio. Las transferencias fuera de la UE están amparadas y certificadas conforme al Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023). Las transferencias cuentan además con las Cláusulas Contractuales Tipo (decisión 2021/914) como garantía complementaria. DPA firmado. automattic.com/privacy
Google LLC (Estados Unidos): medición de audiencia con dirección IP truncada / seudonimizada mediante Google Analytics 4 antes del envío, siempre que exista acuerdo explícito en la elección de cookies. Las transferencias fuera de la UE están amparadas por el Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023). Las transferencias cuentan además con las Cláusulas Contractuales Tipo (decisión 2021/914) como garantía complementaria. DPA firmado. Condiciones de Google Ads relativas al tratamiento de datos

5 bis. Transferencias de datos fuera de la Unión Europea

Nuestro sitio está alojado por Automattic (Estados Unidos). Automattic Inc. y Google LLC están certificados conforme al Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023). Las transferencias cuentan además con las Cláusulas Contractuales Tipo (decisión 2021/914) como garantía complementaria, que hemos firmado con Automattic en forma de Data Processing Addendum (DPA). Puede consultar las garantías de Automattic en automattic.com/privacy y la lista de sus subencargados en automattic.com/subprocessor-list/.

6. Seguridad (artículo 32 del RGPD)

Todos sus pagos están protegidos y garantizados mediante la tecnología 3D Secure y la doble autenticación de su entidad bancaria.
Cifrado de las comunicaciones HTTPS/TLS
Hash bcrypt de las contraseñas
Acceso a los datos restringido a personas autorizadas
Copias de seguridad periódicas y seguras

7. Sus derechos (artículos 7 y 15 a 22 del RGPD)

Derecho a retirar el consentimiento (art. 7): retirar en cualquier momento su consentimiento para el boletín (de forma inmediata mediante el enlace al pie de cada correo, o desde su cuenta si es cliente) o para las cookies analíticas (gestión al pie del sitio, en Gestionar mis cookies), sin que ello afecte a la licitud de los tratamientos efectuados con anterioridad a dicha retirada.
Derecho de acceso (art. 15): obtener confirmación de que se están tratando datos que le conciernen y recibir una copia de los mismos.
Derecho de rectificación (art. 16): que se corrijan los datos inexactos o incompletos.
Derecho de supresión (art. 17): solicitar la eliminación de sus datos («derecho al olvido»), dentro de los límites de las obligaciones legales de conservación.
Derecho a la limitación del tratamiento (art. 18): suspender temporalmente el uso de sus datos.
Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado, de uso común y de lectura mecánica.
Derecho de oposición (art. 21): oponerse a un tratamiento basado en nuestro interés legítimo, en particular con fines de prospección comercial.
Derecho a no ser objeto de decisiones automatizadas (art. 22): no ser objeto de una decisión basada únicamente en un tratamiento automatizado (elaboración de perfiles) que produzca efectos jurídicos o le afecte significativamente.

Todos los clientes pueden ejercer sus derechos desde un espacio reservado en su cuenta, accesible en el siguiente enlace: Mis datos personales.
Contacto: lemarchedeslouis@gmail.com — Respuesta en un plazo de 30 días.
Si una reclamación no se resuelve, puede dirigirse a la CNIL, la autoridad francesa de protección de datos: www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia.

8. Cookies (recomendaciones de la CNIL 2024-2026)

Cookies técnicas del proveedor de alojamiento

Nuestro sitio está alojado en la infraestructura de WordPress.com (Automattic Inc.). Esta infraestructura puede depositar cookies técnicas y de medición interna (prefijo «tk_», dominios stats.wp.com y pixel.wp.com) para sus propias necesidades de funcionamiento, seguridad y rendimiento, actuando como responsable del tratamiento en dichas operaciones.
Estos rastreadores son independientes de nuestra herramienta de medición de audiencia (Google Analytics), que a su vez está sujeta a su consentimiento previo.
La mayoría de los navegadores recientes bloquean automáticamente estos rastreadores mediante sus protecciones antiseguimiento integradas.
Más información: automattic.com/privacy

Cookies esenciales (sin necesidad de consentimiento)

Sesión de WordPress, cesta de WooCommerce, seguridad, preferencia de consentimiento

Cookies analíticas (con consentimiento previo)

Medición de audiencia con dirección IP truncada / seudonimizada — 13 meses como máximo

Cookies de marketing y funcionales (con consentimiento previo)

Google Maps, reseñas de Google, compartición en redes sociales — 13 meses como máximo

Rechazar es tan sencillo como aceptar (recomendación de la CNIL). Las preferencias pueden modificarse en cualquier momento mediante el enlace situado al pie de página.

9. Violaciones de datos (artículo 33 del RGPD)

En caso de violación que pueda entrañar un riesgo para sus derechos, Maison Louis lo notifica a la CNIL en un plazo de 72 horas y le informa si el riesgo es elevado (artículo 34 del RGPD).

10. Modificaciones

Esta política puede actualizarse. En caso de modificación sustancial, se informará por correo electrónico a los clientes que hayan dado su consentimiento para recibir comunicaciones electrónicas.