Esta política explica cómo trata Luna by Jaimin tus datos personales cuando visitas lunabyjaimin.fr, pides un anillo, nos pides que diseñemos uno o nos escribes. Recogemos lo mínimo posible: sin analítica, sin publicidad, sin cookies de seguimiento.
Fecha de entrada en vigor: 21 de octubre de 2026.
1. Quién es responsable de tus datos
El responsable del tratamiento de tus datos personales es LE FIG, SASU, 25 rue Edgar Quinet, 93120 La Courneuve, France, inscrita con el número RCS Bobigny 109 907 832 (SIRET 109 907 832 00017) («Luna by Jaimin», «nosotros»).
- Preguntas y solicitudes sobre privacidad: contact@lunabyjaimin.fr
- Contacto general: contact@lunabyjaimin.fr
No hemos designado un delegado de protección de datos (DPD): somos una pequeña empresa cuyas actividades principales no implican la observación a gran escala de personas ni el tratamiento a gran escala de datos sensibles, por lo que el RGPD no lo exige (art. 37). La persona indicada arriba responde a todas las solicitudes relativas a la privacidad.
2. Los datos que recogemos y de dónde proceden
Recogemos los datos directamente de ti, salvo que se indique otra cosa.
| Situación | Datos | Origen |
|---|---|---|
| Hacer un pedido | Nombre; correo electrónico; número de teléfono; dirección de entrega y de facturación; país de entrega; elecciones del anillo (modelo, metal, piedra, talla, texto del grabado, opción de certificado IGI); número de pedido, importes, moneda, fechas; la versión de las condiciones generales de venta que aceptaste | Tú |
| Pagar | Estado del pago, método de pago, referencia de la transacción, importe y moneda; en el caso de las tarjetas, a veces la marca de la tarjeta y los cuatro últimos dígitos. Nunca vemos ni guardamos el número completo de tu tarjeta ni el código de seguridad | Mollie (nuestro proveedor de pagos) |
| Entrega y aduanas | Eventos de seguimiento, confirmación de entrega, situación aduanera y cualquier consulta del transportista o de la aduana | UPS, DHL, agentes de aduanas |
| «Diseña con Jaimin» (diseño a medida) | Tu solicitud, hasta 6 fotos o vídeos (de hasta 50 MB cada uno), tus mensajes, los bocetos, vistas 3D y presupuestos que te enviamos, tu aprobación, el pago del anticipo | Tú (y Mollie para el anticipo) |
| Desistimiento, cancelación, devolución o reclamación en garantía | Tu solicitud, el pedido afectado, el motivo si lo indicas, fotos de un defecto si las envías, datos para el reembolso | Tú |
| Escribirnos por correo electrónico | Tu dirección de correo electrónico, tu nombre y el contenido de tus mensajes y archivos adjuntos | Tú |
| Escribirnos por Instagram | Tu nombre de usuario y nombre de perfil de Instagram, y el contenido de tus mensajes | Tú, a través de Instagram (Meta) |
| Visitar el sitio web | Datos técnicos registrados automáticamente por el servidor web: dirección IP, fecha y hora, página solicitada, tipo de navegador (user agent), página de procedencia, códigos de error | Tu navegador, registrados por nuestro proveedor de alojamiento |
Lo que no recogemos: no usamos analítica, cookies publicitarias ni de seguimiento, complementos de redes sociales ni huellas digitales del navegador (fingerprinting), y nuestras tipografías y archivos multimedia se sirven desde nuestro propio sitio. Tu cesta y tu elección de país y moneda se guardan únicamente en tu navegador y no se nos envían hasta que haces un pedido (consulta nuestro aviso sobre cookies y almacenamiento en el navegador). El país que te sugerimos se calcula dentro de tu navegador a partir de su zona horaria y su configuración de idioma, y nunca se nos envía.
Las imágenes que envías para un diseño a medida se recodifican al recibirlas: se eliminan sus metadatos ocultos (como los datos de la cámara y la ubicación GPS). Los vídeos se conservan tal como los envías, por lo que sus metadatos (como la ubicación) pueden mantenerse. No envíes imágenes ni vídeos que muestren la cara o los datos personales de otras personas, salvo que estas lo hayan consentido.
Los textos de grabado pueden contener nombres o fechas de otras personas (por ejemplo, de tu pareja). Envíalos solo si tienes derecho a hacerlo.
Facilitarnos tu nombre, tus datos de contacto y de entrega es necesario para celebrar y ejecutar el contrato: sin ellos no podemos fabricar, enviar ni atender tu pedido. Todo lo demás es opcional.
3. Por qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica (RGPD / UK GDPR art. 6(1)) |
|---|---|
| Tramitar tu pedido, fabricar tu anillo en nuestro taller, enviarlo, mantenerte informado, atención al cliente | Ejecución del contrato (b) |
| Tramitar tu pago y los reembolsos a través de Mollie | Ejecución del contrato (b) |
| Responder a una solicitud de diseño a medida: boceto, presupuesto, anticipo, aprobación del diseño, fabricación | Medidas precontractuales a petición tuya y, después, ejecución del contrato (b) |
| Gestionar desistimientos, cancelaciones, devoluciones, la garantía legal de conformidad y las reclamaciones por vicios ocultos | Obligación legal (c) (Derecho de consumo) y ejecución del contrato (b) |
| Facturas, contabilidad, impuestos (IVA/OSS/IOSS y equivalentes), declaraciones aduaneras de exportación e importación | Obligación legal (c) |
| Responder a preguntas que nos envías por correo electrónico o Instagram y que no tienen que ver con un pedido | Nuestro interés legítimo en responder a quienes contactan con nosotros (f) |
| Mantener seguros el sitio web y nuestros sistemas (registros del servidor, prevención de abusos y fraude) | Nuestro interés legítimo en la seguridad (f) |
| Conservar pruebas y formular, ejercer o defender reclamaciones | Nuestro interés legítimo (f), y obligación legal (c) cuando la ley fija un plazo de conservación |
| Responder a solicitudes legítimas de las autoridades | Obligación legal (c) |
| Cualquier cosa para la que te pidamos permiso específicamente (por ejemplo, mostrar una foto de tu anillo a medida terminado en nuestro Instagram) | Consentimiento (a), que puedes retirar en cualquier momento sin que ello afecte al uso anterior |
Cuando nos basamos en el interés legítimo, hemos comprobado que no prevalece sobre tus intereses y derechos; puedes oponerte en cualquier momento (sección 8).
No enviamos boletines ni correos de marketing. Si empezamos a hacerlo, te pediremos antes el consentimiento cuando la ley lo exija, y cada mensaje incluirá un enlace para darte de baja con un clic.
La cesta y las preferencias guardadas en tu navegador no las tratamos nosotros; se almacenan en tu dispositivo a petición tuya, como se explica en el aviso sobre cookies y almacenamiento en el navegador.
4. Quién recibe tus datos
Nunca vendemos ni alquilamos tus datos personales. Solo compartimos lo que cada destinatario necesita.
Nuestros proveedores de servicios (encargados del tratamiento). Actúan únicamente siguiendo nuestras instrucciones, en virtud de un contrato que cumple el art. 28 del RGPD:
| Destinatario | Función | Ubicación de los datos |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus | Alojamiento del sitio web, incluidos los registros del servidor web | 61 Lordou Vironos Street, 6023 Larnaca, Cyprus |
| Hostinger | Nuestro proveedor de correo: envío de los correos de pedidos y de servicio, y nuestros buzones | Unión Europea |
| Google Ireland Ltd (Google Firebase / Google Cloud), con Google LLC como subencargado | Base de datos de pedidos y tramitación de pedidos; almacenamiento de los archivos que envías para un diseño a medida | Base de datos Firestore en París (europe-west9); posible acceso desde EE. UU. (sección 5) |
| Precious World Manufacturing Pvt Ltd, Surat, India (nuestro propio taller) | Fabricación de tu anillo, embalaje y entrega al transportista | India |
| Nuestro contable | Contabilidad y declaraciones fiscales | Francia |
Destinatarios independientes. Deciden por sí mismos cómo usan los datos, conforme a sus propias políticas de privacidad:
- Mollie B.V. (Ámsterdam, Países Bajos), nuestro proveedor de pagos. Como entidad de pago autorizada, Mollie actúa como responsable independiente de los datos de pago, incluidos los controles de prevención del fraude y del blanqueo de capitales. El método de pago que elijas (redes de tarjetas, Apple Pay, PayPal, Klarna, tu banco, etc.) también recibe tus datos como responsable independiente. Klarna puede realizar sus propios controles cuando la eliges.
- Transportistas y agentes de aduanas, principalmente UPS y DHL: tu nombre, dirección, teléfono, correo electrónico (para los avisos de entrega), y la descripción y el valor del paquete, para entregarlo y despacharlo de aduanas.
- Autoridades aduaneras y tributarias de la India y del país de destino, a través de las declaraciones de exportación e importación exigidas por la ley.
- Meta Platforms Ireland Ltd, solo si nos escribes por Instagram: Meta trata esos mensajes conforme a su propia política.
- Asesores profesionales (abogados, auditores, aseguradoras), tribunales o autoridades, cuando sea necesario para gestionar un litigio, cumplir la ley o responder a una solicitud legítima.
- Un comprador de nuestro negocio, si alguna vez se vende, con los mismos compromisos que esta política.
5. Transferencias fuera de Europa
Tu anillo se hace a mano en la India y se envía desde allí, por lo que algunos datos salen del Espacio Económico Europeo (EEE) y del Reino Unido.
- India (nuestro taller, las operaciones indias de los transportistas, la aduana india). La India no cuenta con una decisión de adecuación de la UE ni del Reino Unido. Nuestro taller solo recibe lo que necesita para fabricar y enviar tu anillo (nombre, dirección de entrega, teléfono, detalles del anillo, grabado, número de pedido). Esta transferencia está cubierta por las cláusulas contractuales tipo (CCT) de la Comisión Europea firmadas con nuestro taller (y el anexo del Reino Unido para los datos del Reino Unido). Cuando una transferencia es estrictamente necesaria para ejecutar tu contrato, como la entrega de tu paquete al transportista y a la aduana en la India, también está permitida en virtud del art. 49(1)(b) del RGPD. Los datos de tu paquete viajan después con el transportista hasta el país de destino.
- Estados Unidos (Google, Meta, transportistas y métodos de pago que usan servicios estadounidenses). Google LLC participa en el Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido), que la Comisión Europea reconoce como garantía de una protección adecuada; las condiciones de tratamiento de datos de Google también incluyen CCT. Otros proveedores se basan en el Marco de Privacidad de Datos o en CCT conforme a sus propias condiciones.
- Si vives fuera de Europa (por ejemplo, en EE. UU. o en la India), los datos de tu pedido se tratan en Francia y la UE y en la India como se describe aquí.
Puedes pedir una copia de las garantías escribiendo a contact@lunabyjaimin.fr (pueden eliminarse las condiciones comerciales).
6. Cuánto tiempo conservamos tus datos
| Datos | Cuánto tiempo | Por qué |
|---|---|---|
| Pedido y contrato (detalles del pedido, condiciones aceptadas, confirmación, entrega, aprobación del diseño de un anillo a medida) | 10 años desde la entrega | Código de Consumo francés L213-1 y D213-2 (contratos celebrados a distancia por 120 € o más) y prueba |
| Facturas y registros contables | 10 años desde el cierre del ejercicio | Código de Comercio francés L123-22 |
| Correos y mensajes de atención al cliente sobre un pedido, expedientes de desistimiento, devolución y garantía | 5 años desde el final del último intercambio o de la garantía, lo que sea posterior; más tiempo si hay un litigio en curso, hasta su resolución definitiva | Plazo de prescripción de las acciones (Código Civil, art. 2224) |
| Solicitud de diseño a medida y fotos o vídeos de inspiración cuando no hay pedido posterior | Fotos y vídeos: 12 meses desde la subida. Solicitud y mensajes: 3 años desde nuestro último intercambio | Fotos y vídeos: la norma de nuestro servicio de diseño. Mensajes: orientaciones de la CNIL sobre clientes potenciales |
| Fotos y vídeos de inspiración cuando hay pedido posterior | 12 meses desde la subida (el boceto o la vista 3D aprobados se conservan con el pedido) | La norma de nuestro servicio de diseño |
| Preguntas no vinculadas a un pedido (correo electrónico, Instagram) | 3 años desde nuestro último intercambio | Orientaciones de la CNIL sobre clientes potenciales |
| Datos de pago que recibimos de Mollie (estado, referencia, método) | Con los registros contables (10 años). Nunca guardamos números de tarjeta completos | Código de Comercio, L123-22 |
| Documentos de exportación e importación | Durante el tiempo que exija la legislación aduanera de los países afectados, y como mínimo lo mismo que los registros contables | Legislación aduanera |
| Registros del servidor web | Hasta 12 meses, conservados por nuestro proveedor de alojamiento | Seguridad; normas francesas sobre los datos conservados por los proveedores de alojamiento |
| Solicitudes de ejercicio de tus derechos y nuestras respuestas | 5 años desde nuestra respuesta | Prueba de que respondimos |
| Cesta y preferencias en tu navegador | En tu dispositivo hasta que las borres (no podemos verlas ni borrarlas) | Consulta el aviso sobre cookies |
Cuando termina un plazo, eliminamos los datos o los anonimizamos.
7. Seguridad
Protegemos tus datos con medidas adecuadas al riesgo, entre ellas: conexiones cifradas (HTTPS) en todo el sitio; pago en la página segura de Mollie, de modo que los datos de las tarjetas nunca nos llegan; una base de datos de pedidos alojada en París con acceso restringido, autenticación reforzada y registros de acceso; precios y pedidos verificados en nuestro servidor, nunca aceptados tal como llegan del navegador; eliminación de los metadatos de las imágenes subidas; acceso a los datos personales limitado a las personas que lo necesitan, sujetas a confidencialidad; y contratos con nuestros proveedores que exigen una protección equivalente.
Si es probable que una violación de datos te ponga en riesgo, la notificaremos a la autoridad competente en un plazo de 72 horas y te informaremos sin dilación indebida cuando la ley lo exija.
8. Tus derechos
En virtud del RGPD, del UK GDPR y de la ley francesa, tienes derecho a:
- acceder a tus datos y obtener una copia;
- rectificar los datos inexactos o incompletos;
- suprimir tus datos, salvo que debamos conservarlos (por ejemplo, las facturas);
- limitar el tratamiento mientras se examina una solicitud;
- portabilidad de los datos: recibir los datos que nos diste para el contrato en un formato estructurado y de lectura mecánica, o que se transmitan a otra empresa;
- oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo, por motivos relacionados con tu situación, y en cualquier momento y sin motivo a cualquier mercadotecnia directa;
- retirar tu consentimiento en cualquier momento, cuando nos basemos en él;
- en Francia, dar instrucciones sobre el destino de tus datos después de tu fallecimiento (Ley n.º 78-17, de 6 de enero de 1978, art. 85).
Cómo ejercerlos. Escribe a contact@lunabyjaimin.fr o a nuestra dirección postal de la sección 1. Dinos qué deseas y, si es posible, tu número de pedido. Podemos pedirte información para confirmar tu identidad si tenemos dudas razonables, pero solo la necesaria.
Plazo de respuesta. Respondemos en el plazo de un mes desde la recepción de tu solicitud. Si la solicitud es compleja o recibimos muchas, podemos prorrogar este plazo dos meses; te lo diremos dentro del primer mes explicando el motivo. El ejercicio de tus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva.
Reclamaciones. Puedes presentar una reclamación ante una autoridad de protección de datos, en particular:
- en Francia: la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
- en el Reino Unido: la Information Commissioner’s Office (ICO), ico.org.uk;
- en otro país de la UE o del EEE: la autoridad del país en el que vives, trabajas o donde se produjo el problema.
Te agradeceríamos que nos dieras primero la oportunidad de resolver tu inquietud en contact@lunabyjaimin.fr.
9. Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar. Mollie y el método de pago que elijas pueden realizar sus propios controles automatizados de fraude y riesgo bajo su propia responsabilidad; puedes contactar con ellos al respecto.
10. Menores
Nuestro sitio web y nuestros anillos están destinados a personas adultas. No recogemos a sabiendas datos personales de menores de 13 años, ni de menores por debajo de la edad fijada por la ley de su país (15 años en Francia, de 13 a 16 años en el resto de Europa según el país, 18 años en la India). Nuestro sitio no está dirigido a menores de 13 años en el sentido de la Children’s Online Privacy Protection Act (COPPA) estadounidense. Si crees que un menor nos ha enviado datos personales, escribe a contact@lunabyjaimin.fr y los eliminaremos.
11. Información adicional para residentes en los Estados Unidos
Esta sección se aplica a los residentes de los estados de EE. UU. con leyes de privacidad del consumidor, como California (CCPA, modificada por la CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregón y otros. También sirve como nuestro aviso en el momento de la recogida (notice at collection).
Categorías de información personal recogidas en los últimos 12 meses, de las fuentes y para las finalidades descritas en las secciones 2 y 3:
| Categoría | Ejemplos | Comunicada con un fin empresarial a |
|---|---|---|
| Identificadores | Nombre, correo electrónico, dirección postal, teléfono, nombre de usuario de Instagram, dirección IP | Proveedores de servicios y contratistas (sección 4), transportistas, proveedores de pagos |
| Registros de clientes (Cal. Civ. Code §1798.80(e)) | Nombre, dirección, teléfono, información de pago limitada (método de pago, marca de la tarjeta y cuatro últimos dígitos) | Proveedores de servicios, transportistas, proveedores de pagos |
| Información comercial | Productos pedidos, historial de pedidos, devoluciones | Proveedores de servicios, transportistas, aduanas, proveedores de pagos |
| Actividad en internet o en la red | Registros del servidor web | Nuestro proveedor de alojamiento |
| Información de audio, visual o similar | Fotos y vídeos que envías para un diseño a medida | Nuestro taller |
No recogemos información personal sensible tal como la definen estas leyes, y no usamos la información personal para inferir características sobre ti. Conservación: consulta la sección 6.
Sin venta, sin compartición, sin publicidad dirigida. No vendemos información personal, no la «compartimos» para publicidad comportamental entre contextos, no la usamos para publicidad dirigida y no elaboramos perfiles de consumidores para decisiones que produzcan efectos jurídicos o significativos similares. No lo hemos hecho en los últimos 12 meses. No tenemos conocimiento efectivo de haber vendido o compartido información personal de consumidores menores de 16 años. Respetamos las señales Global Privacy Control (GPC) del navegador como solicitud de exclusión, aunque no hay nada de lo que excluirse.
Tus derechos, según tu estado: saber qué información personal hemos recogido, usado y comunicado, y acceder a ella; suprimirla; corregirla; recibir una copia portable; excluirte de la venta, la compartición, la publicidad dirigida y la elaboración de perfiles (no hacemos ninguna de estas cosas); limitar el uso de la información personal sensible (no recogemos ninguna); y no ser discriminado por ejercer estos derechos.
Cómo presentar una solicitud. Escribe a contact@lunabyjaimin.fr con el asunto «US privacy request». Confirmaremos la recepción en un plazo de 10 días hábiles y responderemos en un plazo de 45 días (prorrogable una vez por 45 días, con aviso). Verificaremos tu identidad comparando la información que nos des con la que tenemos (por ejemplo, tu correo electrónico y un número de pedido). Puedes recurrir a un agente autorizado, que debe aportar tu autorización firmada; aun así, podemos pedirte que confirmes tu identidad.
Recursos. Si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra respuesta con el asunto «Appeal». Responderemos en un plazo de 45 días (60 días en Colorado). Si no estás satisfecho, puedes contactar con el Attorney General de tu estado.
California «Shine the Light». No comunicamos información personal a terceros para sus propios fines de mercadotecnia directa.
12. Información adicional para usuarios en la India
Para los compradores en la India, somos un Data Fiduciary en virtud de la Digital Personal Data Protection Act, 2023 (DPDP Act) y sus Rules.
- Datos personales y finalidades: como se describe en las secciones 2 y 3. Tratamos tus datos porque nos los diste voluntariamente para una finalidad concreta (tu pedido o tu solicitud) (section 7(a) DPDP Act), o con tu consentimiento cuando lo pedimos, o para cumplir la ley.
- Tus derechos: obtener un resumen de tus datos personales y del tratamiento, y la identidad de los Data Fiduciaries y Data Processors con los que los hemos compartido; que se corrijan, completen, actualicen o supriman; retirar el consentimiento con la misma facilidad con que lo diste; obtener la tramitación de tus reclamaciones; y designar a una persona que ejerza tus derechos en caso de fallecimiento o incapacidad.
- Reclamaciones: escribe a contact@lunabyjaimin.fr. Acusamos recibo de las reclamaciones en un plazo de 48 horas y las resolvemos en el plazo fijado por la ley y, en cualquier caso, en un plazo de 90 días.
- Reclamación: si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante el Data Protection Board of India.
- Transferencias: tus datos se tratan en la India, Francia y la UE como se describe en la sección 5.
- Menores: no tratamos a sabiendas datos de menores de 18 años sin un consentimiento parental verificable.
13. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La fecha de arriba indica la última versión. Si un cambio afecta significativamente a cómo usamos los datos que ya nos has dado, te lo comunicaremos por correo electrónico o en el sitio antes de que se aplique, y te pediremos el consentimiento cuando la ley lo exija.