Política de privacidad

1. Quién es el responsable y cómo contactarlo

El responsable, es decir, quien decide cómo se usan los datos tratados en este sitio, es Abasse Crystal. Contacto para cualquier asunto de privacidad: WhatsApp +18624596366.

2. Encargado y canal de comunicación (art. 41 de la LGPD)

Canal de comunicación con los titulares de datos: WhatsApp +18624596366.

Este contacto recibe reclamaciones y comunicaciones de los titulares, ofrece aclaraciones y adopta medidas.

3. Qué datos tratamos

• Navegación: el sitio no requiere registro ni cuenta de visitante. No usamos cookies de publicidad, de análisis de audiencia ni rastreadores de terceros.
• Contador de clics: cuando pulsas un botón de contacto (WhatsApp, SMS o correo) o escaneas el código QR de una pieza, registramos solo un código de referencia aleatorio, qué botón se usó, la página, la pieza, el idioma y la fecha y hora. No guardamos tu IP, tu dispositivo, tu navegador ni nada que te identifique.
• Almacenamiento en tu navegador: solo guardamos tu elección de idioma (cookie «NEXT_LOCALE», hasta 1 año) para abrir el sitio en el idioma que elegiste. Es una cookie funcional, sin fines de rastreo. El área administrativa usa una cookie de sesión que solo existe para el equipo de la tienda.
• Contacto y pedidos: si nos escribes por WhatsApp, SMS o correo, tratamos lo que nos envíes (nombre, teléfono, correo, mensajes). Para completar una compra registramos también la dirección de entrega, la forma de pago, el código de seguimiento, notas del pedido y, si las hay, fotos de lo enviado.
• Novedades por correo: si te registras en el sitio para que te avisemos de piezas nuevas o promociones, guardamos tu correo electrónico y el idioma del sitio en el que te registraste. Lo usamos solo para enviar esos avisos, cuando el administrador decide enviar uno. Puedes cancelar en cualquier momento, sin costo, mediante el enlace en el pie de cada correo recibido.
• Registros técnicos: el proveedor de alojamiento del sitio puede registrar la dirección IP y datos del acceso por seguridad y funcionamiento. Solo accedemos a esos registros en lo necesario para operar.

4. Datos necesarios para comprar

Para atender y entregar un pedido necesitamos datos como tu nombre, un contacto y la dirección de entrega. Sin ellos no podemos completar la compra ni enviar la pieza. Puedes ejercer los derechos descritos más abajo en cualquier momento, mediante el contacto indicado en esta política.

5. Para qué los usamos y con qué base legal (art. 7 de la LGPD; art. 6 del RGPD)

• Atender tu contacto y completar tu compra, incluidos el pago y el envío: ejecución de un contrato y medidas precontractuales a petición del titular (LGPD art. 7, V; RGPD art. 6.1.b).
• Cumplir obligaciones legales y fiscales ligadas a las ventas (LGPD art. 7, II; RGPD art. 6.1.c).
• Medir, de forma agregada y anónima, qué botones y piezas despiertan interés, para mejorar el catálogo, y mantener el sitio seguro: interés legítimo (LGPD art. 7, IX; RGPD art. 6.1.f), respetando tus derechos y libertades.
• Ejercer derechos en procesos judiciales, administrativos o arbitrales, cuando sea necesario (LGPD art. 7, VI).
• Enviar novedades por correo a quienes se registran para ello: consentimiento (LGPD art. 7, I; RGPD art. 6.1.a), que puedes revocar en cualquier momento, sin coste, mediante el enlace de cancelación en cada correo o el contacto de esta política (LGPD art. 8, § 5).

6. Con quién los compartimos, para qué y quién responde de qué

Compartimos datos solo cuando es necesario para la operación, y solo lo mínimo, cada uno para su finalidad:

• Transportistas y correos, para entregar el pedido (nombre, dirección y teléfono de contacto). Tratan los datos como responsables independientes, para la entrega.
• Los medios de pago que elijas (por ejemplo Pix, PayPal, Wise o Stripe), para procesar el pago. También son responsables independientes, regidos por sus propias políticas.
• Proveedores de tecnología que alojan el sitio y la base de datos. Actúan como encargados: tratan los datos en nuestro nombre y siguiendo nuestras instrucciones.
• WhatsApp (Meta), cuando nos escribes por allí: la conversación pasa a regirse también por su política de privacidad.

7. Transferencias fuera de Brasil (art. 33 de la LGPD)

Algunos proveedores (alojamiento, base de datos, pago) pueden tratar datos fuera de Brasil. Cuando ocurre, la transferencia sigue uno de los supuestos del art. 33 de la LGPD, como las cláusulas contractuales tipo o la necesidad de ejecutar el contrato del que eres parte. Para visitantes de la Unión Europea se aplican también las reglas de transferencia del RGPD.

8. Precios y cotización del dólar

Los precios se fijan en dólares estadounidenses. En la versión en portugués mostramos la conversión a reales con la cotización del día (PTAX del Banco Central de Brasil, con una cotización de mercado como alternativa). La consulta de la cotización la hacen nuestros servidores; tu navegador no se conecta a ningún servicio de terceros por ello.

9. Cuánto tiempo los conservamos (arts. 15 y 16 de la LGPD)

Los datos del contador de clics no identifican a nadie. Los datos de clientes y pedidos se conservan el tiempo necesario para la atención, la garantía y las obligaciones legales y fiscales (en general, hasta 5 años) y para defendernos en posibles procesos; luego se eliminan o anonimizan. Puedes pedir la eliminación antes, salvo los datos que la ley nos obligue a conservar (LGPD art. 16, I).

10. Tus derechos (art. 18 de la LGPD)

Tienes derecho a obtener de nosotros, en cualquier momento y mediante solicitud:

• confirmación de la existencia de tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en contra de la ley;
• portabilidad de los datos a otro proveedor de servicio o producto, mediante solicitud expresa y según la regulación de la ANPD;
• eliminación de los datos tratados con tu consentimiento, salvo en los supuestos del art. 16;
• información sobre las entidades públicas y privadas con las que compartimos datos;
• información sobre la posibilidad de no dar el consentimiento y sus consecuencias;
• revocación del consentimiento.
• Los visitantes de la Unión Europea tienen además los derechos del RGPD de acceso, rectificación, supresión, limitación, portabilidad y oposición.

11. Cómo ejercer tus derechos

Envía una solicitud expresa a WhatsApp +18624596366 indicando lo que deseas; puedes actuar mediante un representante legalmente constituido. La atención es gratuita.

Confirmación de que tratamos tus datos y acceso a ellos: en formato simplificado, de inmediato; o mediante una declaración clara y completa (origen de los datos, criterios y finalidad del tratamiento) en un plazo de hasta 15 días desde la solicitud (LGPD art. 19).

Si no podemos atenderte de inmediato, te informaremos de que no somos el agente de tratamiento de esos datos (indicando quién lo es, cuando sea posible) o de las razones de hecho o de derecho que lo impiden (art. 18, § 4). Cuando corrijamos, eliminemos, anonimicemos o bloqueemos datos, avisaremos a los agentes con los que los compartimos, salvo que sea imposible o exija un esfuerzo desproporcionado (art. 18, § 6).

También puedes reclamar contra nosotros ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y ante los organismos de defensa del consumidor (art. 18, §§ 1 y 8) y, si estás en la Unión Europea, ante la autoridad de protección de datos de tu país.

12. Niños y adolescentes (art. 14 de la LGPD)

El sitio no está dirigido a niños. El tratamiento de datos de niños exige el consentimiento específico y destacado de al menos uno de los padres o del representante legal. Si tenemos conocimiento de datos de un niño recogidos sin ese consentimiento, los eliminaremos.

13. Seguridad e incidentes (arts. 46 y 48 de la LGPD)

Adoptamos medidas técnicas y administrativas para proteger los datos frente a accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración o divulgación: acceso restringido al área administrativa, con contraseña y nueva confirmación en acciones sensibles; conexión cifrada (HTTPS); registro de los cambios hechos en el panel; y eliminación de datos personales de clientes cuando se solicita. Ningún sistema es totalmente seguro, pero trabajamos para reducir los riesgos.

Si ocurre un incidente de seguridad que pueda acarrear un riesgo o daño relevante para los titulares, lo comunicaremos a la ANPD y a las personas afectadas en un plazo razonable, describiendo los datos afectados, los riesgos y las medidas adoptadas (art. 48).

14. Cambios en esta política

Podemos actualizar esta política cuando el sitio cambie o la ley lo exija. La fecha de la última actualización aparece al inicio de esta página. Si la finalidad de un tratamiento cambia de forma incompatible con lo que te informamos, te avisaremos antes.