Qué sabemos y qué hacemos con ello

El responsable del tratamiento de los datos personales es Tomasz Stanisławski, que ejerce una actividad no registrada conforme al derecho polaco, dirección para notificaciones: contact@swordsvault.com.

Contacto en materia de protección de datos: contact@swordsvault.com.

El responsable no ha designado delegado de protección de datos: con esta escala de actividad no existe tal obligación. Todo se resuelve en la dirección anterior.

Únicamente de ti: del formulario de pedido, del formulario de registro de la cuenta o de un mensaje que nos envíes.

No compramos bases de datos, no extraemos datos de otros servicios y no los combinamos con ningún perfil externo.

Ejecución de un pedido: nombre, dirección de entrega, correo electrónico, teléfono y contenido del pedido. Base: artículo 6.1.b) del RGPD, ejecución de un contrato. Conservamos los datos:

• a)mientras se ejecuta el pedido y se tramitan las posibles reclamaciones;
• b)después, hasta que prescriban las acciones derivadas del contrato.

Contabilidad y registro de ventas: los datos necesarios para justificar los ingresos. Base: artículo 6.1.c) del RGPD, obligación legal. Conservación: 5 años desde el final del año en que nació la obligación tributaria.

Cuenta en la tienda: dirección de correo electrónico, nombre, contraseña cifrada con hash e historial de pedidos. Base: artículo 6.1.b) del RGPD. Conservamos los datos hasta que se borre la cuenta; los pedidos permanecen en los registros por obligaciones fiscales.

Cuenta creada con Google: lo mismo que arriba, salvo que en lugar de contraseña guardamos el identificador de tu cuenta de Google. Esa cuenta no tiene contraseña y no se puede entrar en ella por otra vía que no sea Google.

Datos para futuros pedidos: el nombre, el teléfono y la dirección de entrega guardados en la cuenta para que la caja los rellene la próxima vez. Solo los guardamos si lo pides: marcando la casilla en la caja o rellenándolos en los ajustes de la cuenta. Ahí mismo los cambias o los borras con un clic. Base: artículo 6.1.b) del RGPD. Conservación: hasta que los borres o elimines la cuenta.

Correspondencia: el contenido del mensaje y la dirección del remitente. Base: artículo 6.1.f) del RGPD, el interés legítimo de responderte. Conservación: hasta un año después de cerrado el asunto.

Avisos de novedades: tu dirección de correo electrónico y la fecha de alta. Base: artículo 6.1.a) del RGPD, tu consentimiento, junto con el artículo 398 de la ley polaca de comunicaciones electrónicas, que exige consentimiento para las comunicaciones comerciales por correo electrónico. Confirmas el alta pulsando un enlace en un correo; sin esa pulsación no enviamos nada. Un clic en cualquier mensaje retira el consentimiento, y entonces conservamos la dirección solo para que no pueda volver a la lista.

Estadísticas de visita: país, dirección de la página abierta, hora y si la visita parece automatizada. Base: artículo 6.1.f) del RGPD, el interés legítimo de saber qué se mira en la tienda. No almacenamos direcciones IP en absoluto:

• a)calculamos un hash irreversible a partir de la dirección IP, el navegador, la fecha y una cadena secreta, y guardamos solo sus doce primeros caracteres;
• b)el hash cambia a medianoche, de modo que la misma persona no puede reconocerse al día siguiente ni vincularse a un pedido o a una cuenta;
• c)la cesta, la página de pedido y la cuenta no se cuentan en absoluto;
• d)los registros de más de un año se borran.

Defensa frente a reclamaciones y ejercicio de las propias: dentro de los datos ya recogidos. Base: artículo 6.1.f) del RGPD.

Facilitar los datos es voluntario, pero sin ellos no se puede celebrar ni ejecutar un contrato de compraventa.

Solo a quienes hacen falta para que la tienda funcione:

• a)Cloudflare, Inc.: alojamiento, base de datos y almacenamiento de imágenes;
• b)Google Ireland Ltd.: solo si inicias sesión con una cuenta de Google. Google comprueba quién eres y nos pasa tres cosas: un identificador permanente de la cuenta, tu dirección de correo y tu nombre. Nunca vemos tu contraseña de Google. Si inicias sesión con contraseña, Google no se entera de nada sobre ti;
• c)Stripe Payments Europe, Ltd.: pagos con tarjeta y BLIK; los datos de pago van directamente al operador y el Vendedor nunca ve el número de tarjeta;
• d)Resend (proveedor de correo transaccional): envío de confirmaciones y avisos del estado del pedido;
• e)el transportista elegido con el pedido: el nombre, la dirección y el teléfono necesarios para entregar el paquete;
• f)el banco donde está la cuenta: en la medida de los datos visibles en una transferencia.

Tenemos contratos de encargo de tratamiento con los proveedores técnicos. No vendemos datos ni los compartimos con fines de marketing, con nadie.

Cloudflare y Resend tienen su sede en Estados Unidos, de modo que los datos pueden tratarse fuera del Espacio Económico Europeo. Esto ocurre sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea y de la decisión de adecuación para las entidades certificadas conforme al Data Privacy Framework.

Una entrega en otro Estado miembro implica facilitar tu dirección a un transportista que opere en tu país. En ese caso los datos permanecen dentro del EEE.

En cualquier momento puedes:

• a)obtener acceso a tus datos y una copia de ellos;
• b)rectificar datos inexactos o completar los incompletos;
• c)pedir la supresión, siempre que no lo impida una obligación legal, por ejemplo tributaria;
• d)pedir la limitación del tratamiento;
• e)portar los datos a otro responsable, en la medida de los tratados sobre la base de un contrato;
• f)oponerte al tratamiento basado en un interés legítimo.

Basta un mensaje a contact@swordsvault.com. Respondemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante el presidente de la Oficina polaca de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Warszawa. Si vives en otro Estado miembro, puedes presentarla ante tu propia autoridad de control.

Aquí no hay Google Analytics, ni píxel publicitario, ni nada que te siga entre sitios. Nuestro propio recuento de visitas lo hace el servidor y no escribe nada en tu navegador (descrito arriba). En el navegador hay exactamente cinco cosas, todas estrictamente necesarias:

• a)la cookie «sesja»: se escribe solo después de iniciar sesión y mantiene la sesión; ilegible para los scripts, válida 30 días, desaparece al cerrar sesión;
• b)el almacenamiento local del navegador (localStorage) bajo la clave «tomasz-swords:cart:v1»: guarda el contenido de la cesta para que sobreviva a una recarga; esos datos ni se envían al servidor ni se comparten con nadie;
• c)el almacenamiento local bajo la clave «tomasz-swords:ciasteczka:v1»: un único valor escrito cuando cierras el aviso de cookies, para que no reaparezca en cada visita;
• d)el almacenamiento local bajo la clave «tomasz-swords:waluta:v1»: el código de la moneda en la que quieres ver los precios, escrito solo cuando tú mismo pulsas el selector de moneda. Sin él, la versión lingüística elige la moneda. Esto no llega al servidor.
• e)la cookie «konfigurator»: se escribe solo cuando eliges algo en el configurador o abres un enlace a un diseño. Guarda las opciones elegidas y el texto del grabado para que el diseño sobreviva a una recarga de la página, y el servidor solo la lee para dibujar tu espada de inmediato. Válida 30 días.

Como las cinco son estrictamente necesarias para prestar el servicio, no requieren consentimiento: tanto el artículo 5, apartado 3, de la Directiva sobre privacidad electrónica (2002/58/CE) como el artículo 399, apartado 3, de la ley polaca de comunicaciones electrónicas de 12 de julio de 2024 (Dz. U. pos. 1221, vigente desde el 10 de noviembre de 2024) eximen el almacenamiento necesario para prestar el servicio que has solicitado. Aun así te informamos de ellas, y para eso está el aviso de la primera visita. No lleva botón «Rechazar» porque aquí no hay nada que rechazar: sin cesta ni sesión la tienda deja de funcionar. Si algún día llegan analíticas o publicidad, llegarán junto con una solicitud de consentimiento, y ese consentimiento será revocable.

El idioma lo lleva sobre todo la propia dirección: cada versión salvo la inglesa está bajo una dirección con su propio prefijo («/pl», «/de», «/fr» y así), la inglesa sin él. La versión se cambia con el selector de la cabecera. Nada te redirige automáticamente y de esa elección no queda nada en tu navegador.

Las estadísticas de visita descritas arriba no usan ninguna cookie ni identificador guardado en tu navegador. El servidor las cuenta y no deja nada en tu dispositivo.

Servimos las tipografías desde nuestro propio servidor, así que abrir la página no te conecta con ningún servidor de Google ni con ningún otro tercero.

La conexión con la tienda está cifrada (HTTPS). Las contraseñas se guardan únicamente como hashes criptográficos: no las conocemos y no pueden recuperarse a partir de la base de datos.

Solo el administrador de la tienda tiene acceso al panel de administración y a los datos de los pedidos.

No elaboramos perfiles sobre ti ni tomamos decisiones automatizadas que te afecten. No recibes precios ni contenidos distintos de los de cualquier otra persona.

Podemos cambiar esta política cuando cambie el modo de funcionar de la tienda o la ley. Una versión nueva entra en vigor el día en que se publica en esta página.

Esta política se publica en polaco y en traducciones a otros idiomas. En caso de discrepancia entre versiones, prevalece la polaca.

Esta política está en vigor desde el 27 de septiembre de 2026.