Última actualización: 11 junio 2026
Esta Política de Privacidad explica cómo Mervantis OÜ («nosotros», «nos»), operador de sumeos.com, trata los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y el RGPD del Reino Unido.
1. Responsable del tratamiento
| Tienda | Sumeos — sumeos.com |
|---|---|
| Operado por | Mervantis OÜ |
| Código de registro | 14412321 (Registro Mercantil de Estonia) |
| Número de IVA | EE102319631 |
| Domicilio social | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| Correo electrónico | [email protected] |
| Teléfono | Disponible bajo solicitud por correo electrónico (política antispam) |
Para cualquier asunto de privacidad, contacte con [email protected].
2. Qué recopilamos, por qué y sobre qué base jurídica
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, dirección de entrega, email, teléfono (opcional) | Procesamiento y entrega de su pedido; devoluciones y servicio de garantía | Contrato (Art. 6(1)(b)) | Mientras su cuenta/pedidos estén activos; documentos fuente contables 7 years (Estonian Accounting Act) |
| Historial de pedidos, estado del pago (nunca números completos de tarjeta) | Gestión de pedidos, prevención del fraude | Contrato; interés legítimo (Art. 6(1)(f)) | Como arriba |
| Credenciales de la cuenta | Funcionamiento de su cuenta de cliente | Contrato | Hasta la eliminación de la cuenta |
| Dirección de email (newsletter) | Envío de nuestro boletín | Consentimiento (Art. 6(1)(a)) — retírelo en cualquier momento a través del enlace de cancelación de suscripción | Hasta que se dé de baja |
| Correspondencia de soporte | Responder preguntas, tramitar reclamaciones | Contrato; interés legítimo | 3 years tras cerrarse el caso |
| Cookies / datos de uso (analítica, marketing) | Estadísticas, medición publicitaria | Consentimiento — recopilados solo después de que usted acepte a través del banner de cookies | Véase la Política de Cookies |
3. Quién recibe sus datos
Compartimos datos personales solo cuando es necesario para operar la Tienda:
- Fulfilment: Hertwill OÜ (Estonia) — nuestro socio de fulfillment — recibe su nombre, dirección de entrega, email/teléfono y los artículos pedidos exclusivamente para preparar y enviar su pedido, junto con los transportistas que utiliza (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Pagos: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., y nuestro banco para transferencias SEPA. Tratan sus datos de pago como responsables independientes conforme a sus propias políticas de privacidad.
- TI y seguridad: nuestros servidores están ubicados en la UE; Cloudflare, Inc. presta servicios de CDN/seguridad (se aplican el Marco de Privacidad de Datos UE-EE. UU. y las SCCs a cualquier transferencia).
- Marketing y analítica (solo con su consentimiento): Google Ireland Ltd (Analytics 4, Ads) y Meta Platforms Ireland Ltd (Meta Pixel). Cuando los datos salen del EEE, las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo.
- Autoridades, cuando la ley lo exija (por ejemplo, autoridades fiscales).
Nunca vendemos datos personales.
4. Transferencias internacionales
Los datos se almacenan en la Unión Europea. Cuando un encargado transfiera datos fuera del EEE/Reino Unido (por ejemplo, Google, Meta, Cloudflare), la transferencia está protegida por una decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) o por Cláusulas Contractuales Tipo con medidas complementarias.
5. Sus derechos
Puede solicitar en cualquier momento: acceso a sus datos; rectificación; supresión; limitación del tratamiento; portabilidad; y puede oponerse al tratamiento basado en interés legítimo, incluido el marketing directo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento previo. Escriba a [email protected] — respondemos en 30 days.
También tiene derecho a presentar una reclamación ante una autoridad de control: en Estonia, la Inspectorate de Protección de Datos (Andmekaitse Inspektsioon, aki.ee); en el Reino Unido, la Information Commissioner’s Office (ico.org.uk); o la autoridad de su país de residencia.
6. Seguridad
Todo el tráfico está cifrado (TLS). El acceso a los datos de los pedidos está restringido y registrado; los datos de tarjetas de pago nunca pasan por nuestros servidores. Aplicamos el principio de minimización de datos en todo momento.
7. Menores
La Tienda no está dirigida a menores de 16 años y no recopilamos conscientemente sus datos.
8. Toma de decisiones automatizada
No utilizamos toma de decisiones automatizada ni elaboración de perfiles que produzcan efectos jurídicos. El filtrado antifraude por parte de los proveedores de pago puede aplicarse conforme a sus propias políticas.
9. Cambios
Publicaremos cualquier cambio en esta política en esta página; los cambios sustanciales se destacarán en la Tienda o por email cuando proceda.