Política de privacidad

Quiénes somos

montclaircollective.com está operado por Montclair Collective, y Montclair Collective es la organización responsable de la información personal descrita en esta página. Cuando otra empresa gestiona algo en nuestro nombre, se la nombra a continuación en lugar de describirla vagamente como «nuestros socios».

Todo lo relacionado con esta página — una pregunta, una solicitud de acceso, una solicitud de eliminación o una reclamación — llega a info@montclaircollective.com. Una sola bandeja de entrada, atendida por una persona.

Qué recopilamos

• Datos del pedido — su nombre, dirección de correo electrónico, dirección de entrega, las láminas y tamaños comprados, el importe total del pedido y la moneda.
• Datos de pago — los números de tarjeta se introducen directamente en los campos alojados por nuestro procesador de pagos, nunca en un formulario de este sitio, y no se almacenan aquí. Vemos los datos de facturación, el importe y si el pago se realizó correctamente.
• Mensajes — todo lo que nos envía por correo electrónico, y lo que le respondemos.
• Suscripciones de marketing — su dirección de correo electrónico, un nombre opcional, y un registro de cuándo y cómo dio su consentimiento, incluido un hash unidireccional de la dirección IP de origen. El hash nos permite demostrar que existe un consentimiento sin conservar la dirección en sí.
• Actividad del carrito — lo que hay en su cesta mientras compra y, si la introduce al pagar, su dirección de correo electrónico, para poder enviarle un enlace a un pedido sin finalizar. El identificador de sesión y la dirección IP almacenados junto a ella están sometidos a hash, nunca en texto claro.
• Si un correo que le enviamos fue abierto — la fecha y hora en que se cargó por primera y última vez una imagen dentro de uno de nuestros correos, y cuántas veces. Se almacena frente a un hash unidireccional de su dirección y del pedido o carrito al que se refería el mensaje, nunca frente a su dirección en texto claro. Hay una sección propia sobre esto más abajo, incluido por qué la cifra no es fiable.
• Una reseña, si escribe una — el nombre con el que la firma, su dirección de correo electrónico, la valoración, lo que escribió y, si adjunta una, una fotografía. El nombre, la valoración, el texto y la foto se publican en la ficha del producto. Su dirección de correo electrónico no: se conserva para poder enviarle el código de agradecimiento y responderle si algo va mal. Hay una sección sobre reseñas más abajo.
• Datos técnicos y de uso — dirección IP, navegador y dispositivo, páginas vistas, el sitio desde el que llegó, y cómo se movió por una página. Estos datos llegan a través de las herramientas descritas en las dos secciones siguientes.

No necesita una cuenta para comprarnos ni para hacer seguimiento de un pedido, por lo que no hay contraseña ni perfil que debamos conservar.

Por qué lo recopilamos

• Para producir, cobrar y entregar su pedido, y para ayudarle después.
• Para cobrar el pago y reducir el fraude y las devoluciones de cargo.
• Para responder a sus mensajes.
• Para medir el rendimiento del sitio y de nuestra publicidad, y corregir lo que no funciona.
• Para enviar correos de marketing cuando lo haya solicitado, o cuando la ley lo permita tras una compra — véase la sección sobre CASL más abajo.

No vendemos su información personal ni la entregamos a intermediarios de datos. Sí la compartimos con las plataformas publicitarias mencionadas a continuación para poder medir nuestra propia publicidad, y esto se describe por completo en lugar de suavizarlo.

Cookies, analítica y publicidad

Estas herramientas funcionan en este sitio y se activan desde la primera página que carga. Hoy no existe un banner de cookies en este sitio, así que nada aquí espera un clic antes de activarse. Si eso cambia, esta página lo indicará.

• Google Tag Manager — el contenedor que carga varias de las herramientas siguientes.
• Google Analytics 4, a través de Google Site Kit — cuántas personas visitan el sitio, qué páginas ven, aproximadamente en qué parte del mundo están, y qué visitas terminan en un pedido.
• Meta Pixel y la API de conversiones de Meta — registra vistas de página, adiciones al carrito, procesos de pago y compras, y los comunica a Meta para poder medir nuestra publicidad en Facebook e Instagram. Algunos de esos eventos se envían desde su navegador; otros desde nuestro servidor, que es lo que significa «API de conversiones» — el evento sale de nuestro servidor en lugar de su dispositivo, por lo que bloquear scripts en el navegador no lo detiene.
• La etiqueta de Pinterest y la API de conversiones de Pinterest — lo mismo para la publicidad de Pinterest. En este sitio es la mitad del lado del servidor la que envía actualmente los eventos.
• Microsoft Clarity — esta herramienta graba una repetición de su visita. Es la que más merece la pena leer con detalle, así que tiene su propia sección justo debajo.

Al margen de todo lo anterior, WooCommerce establece las cookies que necesita para recordar su carrito y acompañarle durante el pago. No son cookies de seguimiento y la tienda no puede funcionar sin ellas.

Grabación de sesión

Microsoft Clarity graba lo que ocurre dentro de la ventana del navegador mientras está en este sitio y nos lo reproduce después. Eso incluye el movimiento del ratón, toques y clics, el desplazamiento, hasta dónde llegó en una página y cuánto tiempo permaneció. También genera mapas de calor que agregan la misma información de muchas visitas.

La usamos para encontrar dónde el sitio resulta confuso o no funciona bien — un selector de tamaño incómodo de tocar en un teléfono, un campo de pago que la gente abandona. No observamos a personas concretas por el mero hecho de hacerlo.

Lo que no es: no utiliza su cámara ni su micrófono, no ve su pantalla fuera de este sitio, y no le sigue a otros sitios web. Los números de tarjeta se introducen directamente en los campos alojados por nuestro procesador de pagos en lugar de en un formulario de este sitio, por lo que no es algo que este sitio pueda grabar.

Aun así, una grabación es una grabación. Si prefiere no ser grabado, Microsoft publica una opción de exclusión para Clarity, y bloquear las cookies y scripts de terceros de este sitio también lo detiene — véase «Rechazar cookies» más abajo.

Identificadores de clic publicitario

Cuando llega aquí desde un anuncio de Meta o Pinterest, el enlace lleva un identificador de ese clic. Este sitio lo almacena en una cookie propia para que una adición al carrito, un pago o una compra posteriores puedan atribuirse al anuncio que le trajo, en lugar de parecer que viene de la nada.

• _fbc — el identificador de clic de Meta. Se conserva 90 días, que es la ventana de atribución por clic que el propio Meta documenta.
• _epik y mc_epik — el identificador de clic de Pinterest. Se conserva 365 días, coincidiendo con la vida de un año que Pinterest documenta para su propia cookie.

Estas contienen un identificador publicitario emitido por Meta o Pinterest. No contienen su nombre, su dirección de correo electrónico ni nada que haya escrito. Solo se registran en la página a la que llega desde un anuncio — ninguna otra página de este sitio las registra — y si su navegador envía una señal de Global Privacy Control, no se registra ninguna en absoluto.

Le contamos esto porque la ley de privacidad canadiense solo nos permite basarnos en su consentimiento implícito para algo así si lo describimos. Si prefiere que no lo hagamos, rechace las cookies como se describe a continuación.

Rechazar cookies

• Su navegador. Cualquier navegador principal puede bloquear o eliminar cookies, normalmente en los ajustes de privacidad o del sitio, y puede borrar las que este sitio ya haya establecido. Bloquear las cookies de terceros y publicitarias impide que las herramientas de analítica, publicidad y grabación de sesión descritas arriba reconozcan su visita.
• Global Privacy Control. Si su navegador envía la señal Sec-GPC, este sitio la trata como una exclusión y no registra ningún identificador de clic publicitario.
• En origen. Microsoft publica una opción de exclusión para Clarity, Google publica un complemento de navegador de exclusión para Google Analytics, y tanto Meta como Pinterest disponen de controles publicitarios dentro de la configuración de su cuenta en sus propias plataformas.

Una advertencia que conviene dar con claridad: bloquear todas las cookies, en lugar de solo las de terceros, romperá el proceso de pago, porque WooCommerce usa una cookie para saber cuál es su carrito. Si no consigue completar un pedido, escriba a info@montclaircollective.com y lo tramitaremos manualmente.

Con quién se comparte su información

Estas empresas procesan información personal en nuestro nombre, y esto es lo que recibe cada una de ellas:

• Gelato — producción y logística de impresión. Dado que cada lámina se fabrica después de que la pida, Gelato recibe su nombre, su dirección de entrega y lo que pidió, para poder imprimir la pieza y enviársela. No existe forma de enviarle una lámina sin esto.
• WooPayments — pago con tarjeta. Recibe los datos de facturación y el importe, y procesa la tarjeta directamente.
• FluentSMTP — el mecanismo que envía el correo electrónico de este sitio. Gestiona la dirección a la que va un mensaje y el mensaje mismo: confirmaciones de pedido, avisos de envío, enlaces de recuperación de pedido y respuestas.
• Google — Tag Manager, Analytics 4 y Site Kit, para la medición de uso.
• Meta — medición publicitaria en el navegador y en el servidor.
• Pinterest — medición publicitaria en el servidor.
• Microsoft — Clarity, para grabación de sesión y mapas de calor.
• Nuestro proveedor de alojamiento — este sitio web, sus pedidos y su base de datos residen físicamente en sus servidores.

También podemos divulgar información cuando la ley lo exija, o cuando sea necesario para establecer o defender una reclamación legal. Si la empresa llegara a venderse o fusionarse, los registros de clientes se transferirían con ella, y esta página se actualizaría para indicarlo.

Adónde va. Varias de las empresas anteriores están fuera de Canadá, por lo que la información que gestionan puede almacenarse o procesarse en Estados Unidos o en Europa. Mientras se encuentre allí, está sujeta a las leyes de ese país, incluido el acceso legal por parte de los tribunales y autoridades de ese país. La ley de privacidad canadiense nos obliga a informarle de ello, y no es algo que podamos eludir contractualmente en su nombre.

Correos de marketing y la CASL

La Ley Antispam de Canadá (CASL) regula el correo electrónico comercial. Reconoce dos tipos de permiso y nos basamos en ambos, así que aquí explicamos cuál es cuál.

• Consentimiento expreso — rellenó un formulario de suscripción o marcó una casilla que no estaba marcada y solicitó nuestro correo. Registramos cuándo lo hizo, qué formulario fue, y un hash unidireccional de la dirección IP. El consentimiento expreso dura hasta que lo retire.
• Consentimiento implícito — compró algo. La CASL nos permite enviarle correos sobre nuestras propias láminas durante dos años desde esa compra sin necesidad de una suscripción aparte. Contamos ese plazo desde el propio pedido, no desde hoy, y dejamos que expire por sí solo.

Todo mensaje de marketing lleva un enlace de baja funcional, y darse de baja surte efecto de inmediato por nuestra parte. También puede simplemente escribir a info@montclaircollective.com y lo haremos manualmente. Una casilla de consentimiento de marketing en este sitio nunca está premarcada — una casilla premarcada no es consentimiento.

El correo de pedido es otra cosa. Un recibo, un aviso de envío o una respuesta a su pregunta no es marketing, y no se detiene porque se haya dado de baja de la lista.

Pedidos sin finalizar

Si empieza a pagar y escribe su dirección de correo electrónico, la guardamos junto con su carrito antes de que lo envíe, para poder enviarle un enlace de vuelta al pedido sin finalizar. Se le informa de esto junto al campo, antes de escribir, no después.

Ese mensaje es ayuda para el pedido, no una campaña de marketing: la dirección no se añade a ninguna lista de correo, no se le envía nada relacionado con otra cosa que no sea ese carrito, y el correo lleva una baja que borra la dirección por completo del registro del carrito. El carrito en sí se almacena frente a un identificador de sesión sometido a hash y una dirección IP sometida a hash, nunca frente a su nombre.

Puede incluir un código de descuento para ese carrito. Si lo hace, el código se genera exclusivamente para ese carrito, vinculado a la dirección que escribió, válido una sola vez y con fecha — no es un código que repartamos, y nadie más lo tiene. Puede desactivarlo todo de forma permanente con el enlace de baja del mensaje.

Saber si un correo fue abierto

Los correos que le enviamos contienen una sola imagen invisible, de un píxel de ancho. Cuando su programa de correo carga esa imagen, nuestro servidor registra la primera vez que ocurrió, la más reciente, y cuántas veces en total, frente al pedido o carrito sin finalizar al que se refería el mensaje. Lo usamos para saber si nuestros correos llegan y se leen, y para dejar de enviar un tipo de mensaje que nadie abre.

Lo que se almacena es un hash unidireccional de su dirección de correo electrónico, no la dirección en sí, junto con qué mensaje era y esas marcas de tiempo. Ningún nombre, ninguna dirección y ningún número de pedido aparece en la dirección web de la imagen, así que un mensaje reenviado a otra persona no revela nada sobre usted. No registramos en qué hizo clic dentro del mensaje, no registramos dónde estaba cuando lo abrió, y no elaboramos un perfil a partir de ello.

La medición es realmente poco fiable, y sería incorrecto por nuestra parte dar a entender lo contrario. Apple Mail carga esa imagen en cuanto un mensaje llega a su dispositivo, lo mire o no — así que una «apertura» puede deberse a su teléfono y no a usted. Gmail guarda una copia de la imagen, por lo que leer un mensaje dos veces a menudo cuenta como una sola. Y si su programa de correo bloquea las imágenes, como hacen muchos, leer cada palabra no registra absolutamente nada. Tratamos la cifra como una tendencia aproximada, no como un hecho sobre una persona en concreto.

Si prefiere no ser contabilizado: desactive la carga automática de imágenes en su programa de correo, algo que puede hacer cualquier programa importante, y no se registrará nada. Darse de baja de los correos de pedidos sin finalizar también lo detiene, y puede pedirnos que eliminemos lo que conservamos escribiendo a info@montclaircollective.com.

Reseñas, fotos y el código de agradecimiento

Unas dos semanas después de completarse un pedido, enviamos un correo preguntando si desea valorar lo que compró. Uno, por pedido, para siempre — no se le añade a ninguna lista, nada más sigue a ese correo, y lleva un enlace de baja que nos impide volver a preguntarle definitivamente.

Si escribe una reseña, el nombre con el que la firma, la valoración y su texto se publican en la página de ese producto. Su dirección de correo electrónico no. Toda reseña es revisada por una persona antes de publicarse, y no editamos lo que nadie escribe.

Si adjunta una fotografía, también se publica. Envíe solo una que esté conforme con que aparezca en una página web pública — asuma que cualquiera puede verla y guardarla. Antes de almacenarla, eliminamos los metadatos del archivo: las coordenadas GPS que un teléfono escribe en una foto, el modelo de cámara y de teléfono, la fecha y cualquier leyenda que el teléfono haya añadido. Esto se hace sobre el propio archivo, antes de que se escriba en nuestro servidor, de modo que esos datos no se conservan en ningún sitio y no están en la copia que se publica. Lo que queda es la imagen. Una foto nunca se muestra hasta que alguien de aquí la ha aprobado.

Enviamos un código de descuento por dejar una reseña, y debería saberlo al leer una. Una vez aprobada una reseña, a quien la escribió se le envía por correo un código de un solo uso para un pedido futuro. Se envía por escribir una reseña, nunca por que sea positiva — una reseña crítica recibe exactamente el mismo código, y nada en el código depende de la valoración ni de lo que diga la reseña. Nunca pedimos cambios en una reseña, ni retenemos un código por ese motivo. Toda reseña que haya obtenido un código está marcada como tal en la ficha del producto, para que pueda valorarla en consecuencia.

No escribimos nuestras propias reseñas, no las compramos, y no las importamos de ningún sitio. Toda reseña de este sitio fue escrita por alguien que compró la lámina.

Para que se elimine una reseña o una foto, escriba a info@montclaircollective.com desde la dirección con la que la escribió y se eliminará, fotografía incluida.

Cuánto tiempo lo conservamos

• Pedidos — conservados durante el tiempo que exijan las normas fiscales y contables, y para poder seguir ayudándole con un pedido antiguo.
• Registros de carritos sin finalizar — eliminados automáticamente según un temporizador configurado en los ajustes de la tienda. El valor predeterminado es de 90 días, y el enlace de recuperación dentro de un correo de recuperación caduca a los 7.
• Registros de apertura de correo — la dirección sometida a hash, el mensaje del que se trataba y las marcas de tiempo de apertura, eliminados automáticamente a los 400 días.
• Contactos de marketing — conservados hasta que se dé de baja o solicite su eliminación. El consentimiento implícito de una compra expira por sí solo dos años después del pedido.
• Reseñas y fotografías de reseñas — conservadas mientras estén publicadas, porque una reseña a la que se le ha retirado su evidencia ya no es la reseña que alguien escribió. Pídanoslo y ambas se eliminarán.
• Identificadores de clic publicitario — 90 días para los de Meta, 365 días para los de Pinterest, como se indica arriba.
• Datos de analítica y grabación de sesión — conservados por Google y Microsoft según el periodo de retención configurado en esas cuentas, no en este servidor.

Sus derechos, y cómo ejercerlos

La Ley de Protección de la Información Personal y los Documentos Electrónicos — PIPEDA — es la ley federal canadiense que regula cómo una empresa del sector privado trata la información personal, y es el marco sobre el que se basa esta política. En virtud de ella, usted puede:

• preguntar qué información personal conservamos sobre usted, y por qué;
• solicitar una copia de ella;
• pedirnos que corrijamos cualquier dato erróneo;
• pedirnos que la eliminemos — y lo haremos, salvo que estemos obligados a conservarla, lo que en la práctica significa la factura vinculada a una venta finalizada;
• retirar su consentimiento al marketing en cualquier momento;
• presentar una reclamación si considera que hemos gestionado mal algo de esto.

Escriba a info@montclaircollective.com desde la dirección con la que hizo el pedido, o facilítenos el número de pedido, para que podamos estar seguros de responder a la persona correcta y no a alguien que dice ser usted. Nuestro objetivo es responder en un plazo de 30 días, que es el periodo que establece PIPEDA. No tiene coste.

Si nuestra respuesta no le satisface, puede llevar el asunto ante la Oficina del Comisionado de Privacidad de Canadá. Y si vive en un lugar con su propia ley de privacidad — Quebec, la Unión Europea o el Reino Unido, por ejemplo — esos derechos coexisten con estos, y respetaremos una solicitud presentada en virtud de ellos.

Menores

Esta tienda no está dirigida a menores, y nuestros Términos y condiciones exigen tener 18 años, o la edad suficiente para celebrar un contrato vinculante en su lugar de residencia, para poder hacer un pedido. No recopilamos conscientemente información personal de un menor. Si cree que lo hemos hecho, escriba a info@montclaircollective.com y la eliminaremos.

Seguridad

El sitio funciona sobre HTTPS. Los números de tarjeta nunca se conservan en este servidor. Los registros de consentimiento almacenan un hash unidireccional de la dirección IP en lugar de la dirección en sí, y las filas de carritos sin finalizar hacen lo mismo con el identificador de sesión — de modo que una copia de esa tabla vale considerablemente menos de lo que parece.

Ningún sistema es perfecto y no vamos a pretender lo contrario. Si encuentra aquí un problema de seguridad, cuéntenoslo en info@montclaircollective.com antes de contárselo a nadie más.

Cambios en esta política

Cuando esto cambie, la nueva versión se publica en esta página y la fecha de «Última actualización» de la parte superior cambia con ella. La versión vigente en el momento en que realiza un pedido es la que se aplica a ese pedido.

Contacto

Montclair Collective — info@montclaircollective.com. Preguntas, solicitudes de acceso, solicitudes de eliminación y reclamaciones llegan todas a la misma bandeja de entrada y reciben respuesta de una persona, normalmente en un día hábil.

Esta página describe lo que este sitio web hace realmente. Es una descripción de nuestras prácticas, no asesoramiento legal, y no reclama certificación ni aprobación bajo ninguna norma, sello o programa.