Política de privacidad
Responsable
Responsable del tratamiento: Betterlife / Bilal Chaaban, que opera como BetterLife Malta (empresa individual), Windrush Court 25 Fl2, Triq F Vidal, Is-Swieqi SWQ2472, MALTA, email hello@betterlife.mt. Todos los datos están en nuestra página de datos legales.
Datos de compra
En la caja recogemos tu nombre, número de teléfono, dirección de email, localidad/dirección/código postal y los datos de tu pedido. El email es necesario para enviarte una confirmación escrita del pedido. Usamos estos datos para tramitar tu pedido y contactarte sobre él (art. 6.1.b RGPD). Solo con tu consentimiento adicional para Meta usamos también algunos datos para medir los resultados de los anuncios (art. 6.1.a RGPD; consulta «Píxel de Meta y API de conversiones» más abajo). Comprobación del primer pedido: para saber si un pedido es el primero (envío gratis), comparamos su dirección de email, su teléfono y su dirección de entrega con nuestros pedidos anteriores. No guardamos nada más para ello, solo una nota en el pedido de que se aplicó el envío gratis del primer pedido (art. 6.1.b y f RGPD).
Comunicación del pedido
Confirmamos los pedidos por email a la dirección que nos facilitas. Solo usamos tu teléfono si necesitamos contactarte sobre tu pedido.
Conservación
Los datos de pedido se conservan durante seis años (art. 48 VAT Act), como exige la legislación contable y fiscal maltesa, y después se eliminan.
Cookies y estadísticas
Cookies y almacenamiento: para el funcionamiento de la tienda usamos cookies técnicamente necesarias: «locale» (tu elección de idioma), «bl-theme» (modo claro u oscuro, si eliges uno) y, mientras la tienda está en vista previa, «bl_shop» (acceso a la vista previa). Usamos cookies publicitarias de Google y Meta solo con tu consentimiento (consulta más abajo). Tu cesta y los datos que empezaste a escribir al pagar se guardan solo en el almacenamiento local de tu navegador, para que no se pierda nada entre páginas. En la página de pago de Stripe, Stripe utiliza sus propias cookies para procesar el pago. Nuestras propias estadísticas de visitas: medimos el uso de esta tienda nosotros mismos, en nuestra propia base de datos, sin cookies y sin guardar nada en tu dispositivo. Tu dirección IP no se guarda; junto con la identificación de tu navegador solo se convierte en un código anónimo que cambia cada día, mediante una clave aleatoria que se borra al terminar el día, de modo que no se te puede reconocer otro día. Evaluamos las páginas vistas, la web de procedencia y los enlaces de campaña, el tipo de dispositivo, el navegador, el idioma, los tiempos de carga y las acciones en la tienda como búsquedas (sin direcciones de correo ni números de teléfono) y cestas. Los datos brutos se borran a los 90 días; después solo quedan totales diarios. La base jurídica es nuestro interés legítimo en entender y mejorar la tienda (art. 6.1.f RGPD). Sin publicidad, sin perfiles entre días, sin seguimiento entre sitios, y no cedemos nuestras propias estadísticas a nadie. A veces probamos dos variantes de una página. Cuál ves resulta del mismo código anónimo, que cambia cada día, que usamos para nuestras estadísticas. Guardamos el grupo con la visita y, si haces un pedido, con el pedido, para comparar las variantes; para ello no se guarda nada en tu dispositivo. Umami: para compararlo con nuestras propias estadísticas, de momento usamos además Umami (Umami Software, Inc., EE. UU.) como encargado del tratamiento, también sin cookies. Tu navegador envía a Umami la dirección de la página sin la parte de consulta, el título de la página, la web de procedencia, el tamaño de pantalla y el idioma; las páginas de pedido y de cuenta y los enlaces de cesta nunca se envían. A partir de la solicitud, Umami determina además el navegador, el sistema operativo, el tipo de dispositivo y el país, y forma con tu dirección IP y la identificación del navegador un código de visitante que cambia cada mes, de modo que las visitas repetidas dentro de un mes pueden contarse juntas. Base jurídica: art. 6.1.f RGPD; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE.
Proveedores
No vendemos tus datos. Los tratan los proveedores que operan este sitio, cada uno con un contrato de encargo del tratamiento conforme al RGPD: alojamiento (Railway, EE. UU.), base de datos y almacenamiento de archivos (Supabase, Inc., EE. UU.; nuestra base de datos está en la UE, en Irlanda), procesamiento de pagos (Stripe Payments Europe, Irlanda), envío de nuestros emails (Resend, EE. UU.), nuestro buzón de correo para tus mensajes y nuestras respuestas (Google Workspace, Google Ireland Limited), entrega de contenido y protección frente a ataques (Cloudflare, Inc., EE. UU.; trata tu dirección IP para entregar la página) y Umami (ver arriba). Cuando tus datos llegan a EE. UU., la transferencia se basa en las cláusulas contractuales tipo de la UE. Para la entrega facilitamos a MaltaPost tu nombre, tu dirección de entrega, tu código postal y tu teléfono. Recibes un número de seguimiento; si no hay nadie en casa, recibes un aviso con el lugar de recogida. Además, a través del servicio ntfy.sh nos enviamos avisos técnicos a nuestro propio teléfono, por ejemplo alertas de errores y avisos sobre la actividad en la tienda, como visitas, cestas y pedidos. Estos avisos no contienen datos personales.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes presentar una reclamación ante el Information and Data Protection Commissioner (idpc.org.mt).
Avisos de disponibilidad
Avisos de vuelta a stock: si pides que te avisemos cuando un producto agotado vuelva, guardamos tu dirección de email para ese único producto y la usamos para exactamente un mensaje: el aviso (art. 6.1.a RGPD). Nunca se usa para publicidad y puedes pedirnos que borremos la solicitud en cualquier momento. La solicitud se borra automáticamente tras el aviso y, como muy tarde, a los 30 días.
Recordatorio de carrito opcional
Compras sin finalizar: solo si eliges activamente «Guardar mi carrito por email» guardamos tu email y carrito para enviar UN recordatorio si no completas el pedido (art. 6.1.a RGPD, consentimiento). Es opcional, no está preseleccionado y es independiente del boletín. Puedes retirar la elección desmarcándola o usando el enlace de borrado del recordatorio. Comprar o pedirnos el borrado también lo termina. El email y el carrito se borran automáticamente a los 30 días.
Deseos y búsquedas
Deseos de producto y búsquedas: registramos qué productos nos piden los clientes y qué búsquedas no dan resultado, para saber qué surtir (art. 6.1.f RGPD). Las búsquedas se guardan sin dato personal alguno. La dirección de email en un deseo es opcional y se usa para exactamente un mensaje: que el producto ya está disponible. El email de un deseo se borra automáticamente a los 30 días; el deseo en sí se conserva sin datos personales.
Origen del pedido
Origen de un pedido: cuando haces un pedido, guardamos con él el canal del que llegó tu visita (por ejemplo, un buscador, una red social o un enlace de campaña con sus parámetros UTM) y el código anónimo del día de esa visita en nuestras propias estadísticas. Así esa visita queda vinculada a tu pedido en nuestras estadísticas y vemos qué canales traen pedidos. Si respondes a la pregunta opcional de la caja «¿Cómo nos encontraste?», también guardamos tu respuesta con el pedido. Base jurídica: art. 6.1.f RGPD. Estos datos se conservan y se borran junto con el pedido.
Emails
Emails: el boletín requiere registro separado y confirmación. Además enviamos estados del pedido; UN recordatorio de carrito solo si lo solicitas activamente; una petición de valoración tras la entrega; UN recordatorio para reponer entre 21 y 180 días después de la entrega según la duración indicada del envase, o unas seis semanas después si no se indica, que puede incluir una sugerencia de producto relacionado; y aviso de disponibilidad solo si se solicita. Los emails promocionales incluyen un enlace de baja y puedes rechazarlos en cualquier momento. Base: art. 6.1.b RGPD para estados, art. 6.1.a para carrito y disponibilidad solicitados, art. 6.1.f para valoraciones y reposición (interés en opiniones y clientes recurrentes).
Lista de apertura
Lista de espera de la apertura: mientras la tienda aún no está abierta, puedes dejarnos tu dirección de email (y, si quieres, tu nombre) para que te avisemos cuando abramos. La usamos para exactamente un email, el día de la apertura, que incluye también nuestra oferta de apertura para tu primer pedido, y para aplicar esa oferta cuando pidas con la misma dirección (art. 6.1.a RGPD, tu consentimiento). Solo con tu consentimiento adicional para Meta comunicamos también la inscripción confirmada a Meta para medir los resultados de los anuncios (consulta más abajo). Conservamos la dirección 12 meses y después la borramos. Puedes retirar tu consentimiento para la lista de espera en cualquier momento escribiéndonos; entonces borramos la dirección de inmediato.
Google Ads
Google Ads y cookies: Con tu consentimiento (art. 6.1.a RGPD), la etiqueta de Google Ads de Google Ireland Ltd. instala cookies para medir si un anuncio ha generado un pedido y para mostrarte anuncios relevantes. Sin consentimiento, la etiqueta funciona en modo restringido sin cookies. Guardamos tu elección 12 meses en una cookie (bl_einwilligung) y puedes cambiarla en cualquier momento en «Ajustes de cookies» al pie de la página. En un pedido transmitimos el número y el importe, nunca tu nombre ni tu dirección. Google puede transferir datos a EE. UU. conforme al EU-US Data Privacy Framework. Nuestro propio recuento de visitas (Umami, radar de la tienda) funciona sin cookies y sin consentimiento.
Meta Pixel
Píxel de Meta y API de conversiones: Con tu consentimiento (art. 6.1.a RGPD), usamos estos servicios de Meta Platforms Ireland Limited para medir los resultados de los anuncios y apoyar publicidad relevante. El píxel solo se carga tras aceptar y registra visitas a páginas y productos (PageView/ViewContent), productos añadidos a la cesta (AddToCart), inicios del pago (InitiateCheckout) e inscripciones confirmadas a la lista de lanzamiento (Lead). Enviamos las inscripciones confirmadas (Lead) y las compras pagadas (Purchase) desde nuestro servidor mediante la API de conversiones. Estas transmisiones incluyen tu email transformado con un hash SHA-256 para la correspondencia, dirección IP, información del navegador (User-Agent), identificadores de cookies de Meta (_fbp/_fbc) si están disponibles y un identificador del evento; las compras también incluyen identificadores de productos, cantidades, precios unitarios, importe del pedido y moneda. El hash no hace que estos datos sean anónimos. Para medir las compras desde el servidor, guardamos tu consentimiento y los datos técnicos con el pedido; usamos ese consentimiento durante un máximo de 24 horas. La cookie bl_meta_checkout (hasta 24 horas) vincula la retirada del consentimiento con pedidos abiertos de la misma sesión del navegador; no enviamos este identificador a Meta. El píxel también transmite la URL de la página; la coincidencia avanzada automática sigue desactivada. Meta puede asociar eventos a tu cuenta de Meta y tratar datos fuera de la UE, incluso en EE. UU. Guardamos tu elección de Meta 12 meses en bl_meta_einwilligung; una elección anterior solo para Google no activa Meta. Puedes retirar el consentimiento en cualquier momento para mediciones futuras desde Ajustes de cookies al pie de la página. Más información: https://www.facebook.com/privacy/policy/.
Boletín opcional
Boletín opcional: además del único email de apertura, puedes suscribirte voluntariamente a novedades de productos y ofertas de BetterLife (art. 6.1.a RGPD). La casilla no está marcada; la ventaja de apertura también se aplica sin boletín. Guardamos email, idioma, página de origen e identificador del anuncio, versión del consentimiento y fechas de solicitud, confirmación y retirada. Solo activamos la suscripción después de confirmar el email; el enlace caduca en 72 horas. Borramos solicitudes sin confirmar a los siete días. Las suscripciones activas duran hasta la retirada; cada boletín incluye un enlace de baja sin cuenta. La baja detiene los envíos de inmediato y borramos el registro a los 90 días. La lista de apertura no se convierte automáticamente en boletín.
Solicitudes de contacto
Solicitudes de contacto: al enviar el formulario guardamos email, tema, mensaje, idioma y, opcionalmente, nombre y número de pedido en nuestro buzón privado para responder y gestionar la solicitud (art. 6.1.b RGPD para asuntos contractuales; en otros casos art. 6.1.f). Solo accede personal autorizado. No implica suscripción comercial. Revisamos y borramos solicitudes cerradas dentro de doce meses, salvo obligación legal o reclamación pendiente. No envíes datos de tarjeta ni datos médicos sensibles.