Política de privacidad

• Responsable: HARPO — Lucía Barranco Crespo.
• NIF: 50776169N.
• Domicilio: Calle San Onofre nº 6, 28004 Madrid (España).
• Teléfono: 91 522 69 70.
• Correo electrónico: harpo@harpo-hrp.info.

No hay designado un Delegado de Protección de Datos porque no se da ninguno de los supuestos del artículo 37 del RGPD que lo hacen obligatorio. Para cualquier cuestión sobre sus datos puede dirigirse al correo indicado.

Solo tratamos los datos que usted nos facilita y los que genera su uso de la tienda:

• Cuenta de cliente: nombre y apellidos, correo electrónico, contraseña (cifrada), fecha de nacimiento si la indica, y las direcciones de envío y facturación que registra.
• Documentación de profesional o de estudiante: si al crear su cuenta o en sus datos personales nos indica que es profesional o estudiante, el documento que suba para acreditarlo.
• Pedidos: los productos comprados, importes, forma de pago elegida, dirección de entrega, teléfono de contacto para el transportista y el historial de sus compras.
• Pago: los datos de su tarjeta los introduce directamente en la pasarela de Redsys o en PayPal; esta tienda no los recibe ni los guarda. Solo conservamos la referencia de la operación. Si paga por transferencia, en nuestro extracto bancario recibimos el nombre del titular de la cuenta desde la que paga, esa cuenta y el importe: los usamos solo para identificar el pago y asignarlo a su pedido, y se conservan con la contabilidad durante el plazo que se indica más abajo para los pedidos y las facturas.
• Contacto: nombre, correo y el contenido del mensaje que envía por el formulario de contacto o por correo electrónico.
• Boletín: su correo electrónico, si se suscribe.
• Navegación: dirección IP, dispositivo y navegador, y los datos que recogen las cookies que usted haya aceptado, según se explica en la política de cookies. Si acepta las cookies de Google, eso incluye los formularios que envía en la tienda y, cifrado, el correo electrónico que escriba en ellos, como se explica en el apartado siguiente.

Los datos proceden de usted. No tratamos categorías especiales de datos (salud, ideología, etc.); le pedimos que no las incluya en los campos de texto libre ni en los documentos que suba.

• Gestionar su cuenta y sus pedidos: preparar el envío, entregarlo, emitir la factura, atender devoluciones y garantías. Base: la ejecución del contrato de compra (art. 6.1.b RGPD).
• Comprobar que es profesional o estudiante con el documento que nos envíe, para activar su cuenta con los precios que la tienda tiene para profesionales, alumnos y profesores. El documento solo se usa para esa comprobación. Base: su petición de alta como profesional o estudiante, que es un paso previo al contrato hecho a petición suya (art. 6.1.b RGPD).
• Cumplir obligaciones legales: contabilidad, fiscalidad y conservación de facturas. Base: obligación legal (art. 6.1.c RGPD).
• Atender sus consultas por el formulario, el correo o WhatsApp. Base: su consentimiento al escribirnos y las medidas precontractuales que nos pide (art. 6.1.a y 6.1.b RGPD).
• Enviarle el boletín con novedades y ofertas, solo si se ha suscrito, y, al suscribirse, un correo con un código de descuento de bienvenida. Base: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde el enlace de baja de cada envío.
• Informarle sobre productos similares a los que ya ha comprado, como cliente de la tienda. Base: el interés legítimo que permite el artículo 21.2 de la LSSI; puede oponerse en cualquier momento.
• Medir el uso de la tienda y mostrar publicidad de nuestros productos mediante cookies de Google. Base: su consentimiento en el aviso de cookies (art. 6.1.a RGPD).
• Medir el resultado de nuestra publicidad en Google: si acepta las cookies de Google, la etiqueta de Google registra que ha enviado un formulario de la tienda y, si ha escrito en él su correo electrónico, lo envía a Google Ireland Limited cifrado con un algoritmo irreversible (SHA‑256). Google recibe el dato cifrado, no el correo en claro. Lo hacemos para saber qué visitas y qué anuncios terminan en un registro, una suscripción, una consulta o una compra. Base: su consentimiento en el aviso de cookies (art. 6.1.a RGPD), que puede retirar en cualquier momento con el botón de cookies de la tienda.
• Garantizar la seguridad de la tienda y prevenir fraudes. Base: interés legítimo (art. 6.1.f RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles más allá de la publicidad basada en cookies que usted haya aceptado.

• Cuenta de cliente: mientras la mantenga abierta. Puede eliminarla desde su cuenta o pidiéndonoslo.
• Documentación de profesional o de estudiante: mientras mantenga su cuenta, como justificante de su alta como profesional o estudiante. Se borra al eliminar la cuenta, y antes si nos lo pide.
• Pedidos y facturas: durante los plazos que exige la legislación mercantil y fiscal (con carácter general, seis años desde la fecha de la factura, artículo 30 del Código de Comercio), bloqueados y solo a disposición de las administraciones y tribunales.
• Consultas: el tiempo necesario para atenderlas y, después, hasta un año por si hubiera que retomarlas.
• Boletín: hasta que se dé de baja.
• Cookies: los plazos de cada una están en la política de cookies.

No vendemos ni cedemos sus datos. Los comunicamos solo a quienes intervienen para que la compra llegue a buen puerto, o cuando la ley lo exige:

• Transportistas: GLS y Correos reciben su nombre, dirección y teléfono para entregar el pedido.
• Pasarelas de pago: Redsys y PayPal, que tratan los datos del pago como responsables propios conforme a sus políticas.
• Alojamiento de la tienda y envío de sus correos: Hostinger International Ltd., como encargado del tratamiento con contrato conforme al artículo 28 del RGPD. La tienda está en sus servidores de la Unión Europea, y los correos que le envía la tienda (confirmaciones de pedido, avisos y el código de bienvenida del boletín) salen por su servicio de correo.
• Google (Google Ireland Ltd.), para la medición de uso y la publicidad, incluido el correo cifrado que se explica más arriba, solo si usted acepta esas cookies.
• Meta (Facebook e Instagram), para la publicidad en sus redes, solo si usted acepta las cookies de publicidad.
• Administraciones públicas, juzgados y fuerzas de seguridad, cuando una norma nos obligue.

El documento con el que acredita que es profesional o estudiante no se comunica a ningún tercero.

La Escuela Harpo (escuelaharpo.com) es un sitio distinto, con su propia política de privacidad.

Los datos de su cuenta, sus pedidos y sus mensajes se tratan en servidores de la Unión Europea. Las herramientas de medición y publicidad de Google y de Meta pueden tratar datos en Estados Unidos; ambas empresas están adheridas al Marco de Privacidad de Datos UE‑EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, además, aplican las cláusulas contractuales tipo aprobadas por la Comisión. Esos tratamientos solo se producen si usted acepta las cookies correspondientes.

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que haya dado, sin que ello afecte a la licitud del tratamiento anterior.

• Desde su cuenta de cliente, en el apartado de protección de datos, puede descargar los datos que guardamos de usted o pedir que se eliminen.
• Por correo electrónico a harpo@harpo-hrp.info, o por carta a Calle San Onofre nº 6, 28004 Madrid, indicando el derecho que ejerce y acompañando un documento que acredite su identidad.
• Para cambiar de opinión sobre las cookies, use el botón de cookies que hay en la tienda.

Le responderemos en el plazo de un mes. Si considera que no hemos atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

La tienda funciona bajo conexión cifrada (HTTPS), las contraseñas se guardan cifradas y el acceso a los datos está limitado a las personas que necesitan tratarlos. Los pagos se realizan en las plataformas seguras de Redsys y PayPal. Los documentos que se suben para acreditar la condición de profesional o estudiante se guardan en el servidor de la tienda con un nombre aleatorio que no se puede deducir. Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD y las revisamos periódicamente.

La tienda no se dirige a menores de 14 años y no recogemos a sabiendas datos de menores de esa edad. Si detectamos que un menor ha facilitado datos, los eliminaremos. Los menores de 18 años necesitan la autorización de sus padres o tutores para comprar.

Sí, cuando cambie la normativa, los servicios que usamos o la propia tienda. Publicaremos la versión actualizada en esta misma página con su fecha, y si el cambio afecta a un tratamiento que usted ha consentido, se lo volveremos a pedir.