Contrato
Cuenta, carrito, pedido, pago, entrega, servicio posventa y servicios solicitados.
Los datos personales tratados por Burgundy Paris, sus finalidades, sus bases jurídicas, sus plazos de conservación, sus destinatarios y los derechos de que usted dispone.
La presente política describe los tratamientos de datos personales realizados en el marco del sitio Burgundy Paris, la tienda en línea y los servicios ofrecidos por la Maison.
Burgundy Paris no ha designado un delegado de protección de datos. Las solicitudes relativas a los datos personales son tratadas directamente por el responsable del tratamiento.
Los datos tratados dependen de su uso del sitio. La información obligatoria se indica en los formularios correspondientes.
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Identidad, correo electrónico, teléfono, dirección, país, idioma e información de la cuenta | Creación y gestión de la cuenta, inicio de sesión, carrito y relación con el cliente. | Contrato o medidas precontractuales |
| Dirección de entrega y de facturación, datos de contacto, contenido del pedido | Venta, pago, preparación, entrega y servicio posventa. | Contrato |
| Datos de pedidos y documentos contables | Gestión comercial y contable y conservación de justificantes. | Obligación legal y contrato |
| Nombre, correo electrónico, mensaje, teléfono y ciudad cuando se facilitan | Responder a las solicitudes dirigidas a Burgundy Paris y hacer el seguimiento del intercambio. | Interés legítimo |
| Correo electrónico y preferencia de newsletter | Envío de la newsletter. | Consentimiento |
| Correo electrónico, teléfono y preferencias de correo/SMS/teléfono | Contacto comercial por el canal elegido expresamente. | Consentimiento |
| Fecha, franja horaria, identidad, datos de contacto, invitados e información facilitada para una cita | Organización y seguimiento de una cita o de una videoconferencia. | Medidas precontractuales o interés legítimo, según la naturaleza de la cita |
| Datos de participación en el concurso | Participación, control de las condiciones, sorteo, información al ganador y entrega del premio. | Ejecución de las bases |
| Datos técnicos, de navegación y de seguridad | Funcionamiento, seguridad, prevención de abusos y medición interna. | Necesidad técnica o interés legítimo |
| Datos transmitidos a Google Analytics | Medición de audiencia. | Consentimiento |
Burgundy Paris dispone de una medición interna del funcionamiento del sitio. Cuando se utiliza con su cuenta, esta medición permite a Burgundy Paris analizar su navegación en el marco de las finalidades descritas en la presente política. Este dato interno no se exporta a Google, Meta ni a ninguna otra red publicitaria como audiencia de clientes.
Google Analytics constituye un tratamiento distinto. Su medición de audiencia se activa tras su consentimiento. Cuando un identificador analítico está asociado a su cuenta, no corresponde directamente a su dirección de correo electrónico, su número de teléfono ni su dirección postal.
La suscripción a la newsletter y la autorización para ser contactado comercialmente son independientes de la medición de audiencia. Las autorizaciones de contacto comercial se registran por separado para el correo electrónico, el SMS y el teléfono. La retirada de una no retira las demás.
Los tratamientos se basan en la base jurídica correspondiente a su finalidad.
Cuenta, carrito, pedido, pago, entrega, servicio posventa y servicios solicitados.
Conservación de la información y los documentos cuando la normativa lo exige.
Medición de audiencia sujeta a consentimiento, newsletter y contactos comerciales cuando se requiere consentimiento. Las finalidades son distintas.
Seguridad, prevención de abusos, gestión de determinadas solicitudes y funcionamiento de la medición interna, sin perjuicio de los derechos de las personas.
Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a los tratamientos realizados antes de ella.
Los datos son accesibles para las personas y proveedores que los necesitan para su labor. Algunos proveedores pueden actuar como responsables independientes del tratamiento para los servicios que prestan directamente.
| Proveedor | Intervención | Datos afectados | Función en el servicio |
|---|---|---|---|
| Hostinger | Alojamiento del sitio y de la base de datos. | Datos necesarios para los servicios alojados. | Alojamiento de la infraestructura de Burgundy Paris. |
| Cloudflare | Seguridad del sitio y protección contra robots (Turnstile). | Dirección IP y datos técnicos de conexión. | Filtrado del tráfico y verificación de formularios. |
| Stripe | Pago y servicios asociados. | Identidad, datos de contacto, dirección, pedido, importe y datos necesarios para el pago. | Tratamiento de los pagos y servicios de pago asociados. |
| Amazon Pay | Pago cuando se elige. | Información necesaria para el pago y el pedido. | Servicio de pago ofrecido a través de Stripe. |
| PayPal | Pago cuando se elige. | Información necesaria para el pago y el pedido. | Servicio de pago ofrecido a través de Stripe. |
| Revolut Pay | Pago cuando se elige. | Información necesaria para el pago y el pedido. | Servicio de pago ofrecido a través de Stripe. |
| TWINT | Pago cuando se elige. | Información necesaria para el pago y el pedido. | Servicio de pago ofrecido a través de Stripe. |
| Alipay / WeChat Pay | Pago cuando se elige. | Información necesaria para el pago y el pedido. | Servicio de pago ofrecido a través de Stripe. |
| Kakao Pay / Naver Pay / PAYCO / Samsung Pay | Pago cuando se elige. | Información necesaria para el pago y el pedido. | Servicio de pago ofrecido a través de Stripe. |
| Apple Pay / Google Pay | Pago mediante monedero digital cuando está disponible y se elige. | Información necesaria para el pago. | Servicios de pago ofrecidos a través de Stripe. |
| Brevo | Envío de mensajes relacionados con los servicios de Burgundy Paris y, cuando la newsletter se envía a través de este servicio, de las comunicaciones a las que ha decidido suscribirse. | Datos de contacto necesarios para el envío. | Servicio de envío de las comunicaciones confiadas a Brevo. |
| Google Calendar / Meet | Citas y videoconferencias. | Nombre, correo electrónico, franja horaria, invitados e información necesaria. | Utilizado cuando se solicita el servicio. |
| Google Analytics | Medición de audiencia. | Datos de navegación e identificadores analíticos. | Medición de audiencia tras el consentimiento. |
| Transportista | Entrega. | Nombre, dirección, teléfono e información necesaria. | Transmisión de la información necesaria para la entrega. |
| Autoridades, asesores y proveedores contables | Obligaciones legales, contables, fiscales o judiciales. | Información necesaria para su intervención. | Solo cuando la ley o su cometido lo justifican. |
Los plazos se definen por finalidad. Un dato puede por tanto desaparecer de un tratamiento y seguir conservándose en otro cuando una obligación distinta lo exige.
| Tratamiento | Plazo | Destino de los datos |
|---|---|---|
| Sesiones | 30 días | Supresión automática. |
| Medición interna del sitio | 400 días | Supresión automática según el mecanismo de conservación. |
| Google Analytics | 14 meses | Según la configuración de conservación de la propiedad. |
| Cookie _ga | 13 meses | Caducidad o supresión en el navegador. |
| Intentos de pedido y carritos técnicos | 90 días | Supresión automática. |
| Solicitudes de contacto | 3 años desde su creación | Supresión automática. |
| Citas | 3 años después de la cita | Supresión según el mecanismo previsto. |
| Pruebas de los consentimientos de marketing | 3 años después de la última retirada del consentimiento correspondiente | Supresión de la prueba vencida. |
| Elecciones de consentimiento de cookies | 400 días | Supresión según el mecanismo de conservación. |
| Newsletter | Hasta la baja | El estado de suscripción se retira al darse de baja. |
| Concurso | 3 meses después del cierre | Supresión según el mecanismo previsto. |
| Pedidos y documentos contables | Según las obligaciones legales aplicables, en particular 10 años cuando se aplica la conservación contable. | Los pedidos y documentos contables se conservan durante el plazo previsto por las obligaciones legales aplicables. |
| Expediente de cierre de cuenta | 3 años para una cuenta sin pedidos, incluso con un expediente posventa no vinculado a un pedido; 10 años para una cuenta con un pedido, incluso con un expediente posventa vinculado a ese pedido. En caso de litigio, la eliminación del expediente se suspende hasta su resolución y después se aplica el vencimiento inicial. | El expediente se elimina al vencer este plazo, salvo litigio en curso. |
| Cuentas inactivas | La cuenta se conserva mientras está activa, salvo solicitud de supresión u obligación legal de conservación. | Puede solicitar la supresión de su cuenta, sin perjuicio de las obligaciones de conservación aplicables. |
| Solicitudes de ejercicio de derechos | Plazo necesario para su tramitación y la prueba de la respuesta. | La información necesaria para tramitar una solicitud se conserva durante el plazo necesario para su seguimiento y la prueba de la respuesta. |
Las copias de seguridad y los registros técnicos pueden conservarse durante los plazos necesarios para la seguridad, el mantenimiento y la restauración del servicio.
El sitio distingue las tecnologías necesarias para su funcionamiento de los rastreadores utilizados para medir la audiencia. Los rastreadores sujetos a consentimiento no se utilizan para la medición de audiencia antes de su elección.
| Tecnología | Finalidad | Consentimiento | Plazo |
|---|---|---|---|
| Cookie de sesión | Inicio de sesión, carrito y funcionamiento del sitio. | No, cuando es estrictamente necesaria. | Según la sesión. |
| Preferencias de consentimiento | Recordar su elección sobre las categorías de cookies. | No, necesaria para respetar la elección. | 400 días. |
| Token de seguridad (burgundy_csrf) | Seguridad de los formularios (token de protección). | No, necesario. | 12 horas. |
| Preferencias de idioma, zona y moneda (burgundy_locale, burgundy_zone, burgundy_currency) | Recordar su idioma, su zona de entrega y su moneda. | No, necesario para el servicio solicitado. | 400 días. |
| Sugerencia de zona (burgundy_zone_suggestion) | Recordar que ha cerrado la sugerencia de zona. | No, necesario para respetar su elección. | 24 horas. |
| Tema de visualización (almacenamiento del navegador: burgundy-theme) | Recordar su elección de visualización diurna o nocturna. | No, preferencia elegida por usted. | Hasta que usted la borre. |
| Almacenamiento de sesión del navegador | Conservar la posición de desplazamiento al cambiar de idioma y mostrar un mensaje una sola vez por sesión. | No, necesario para el funcionamiento del sitio. | Hasta que se cierre la pestaña. |
| _ga, _ga_* | Medición de audiencia de Google Analytics. | Sí. | 13 meses. |
| Identificador de visita (burgundy_visit) | Contar las visitas al sitio, de forma anónima sin su consentimiento. | No para el recuento anónimo; vincular las visitas a una persona requiere su consentimiento. | 30 minutos. |
| Identificadores de medición interna | Medición del funcionamiento del sitio. | Según el tratamiento correspondiente. | 400 días para los datos de medición correspondientes. |
| Stripe (__stripe_mid, __stripe_sid) | Prevención del fraude y seguridad del pago, en la página de pago. | No, necesario para el pago. | Hasta 1 año. |
El banner permite aceptar, rechazar o personalizar las categorías correspondientes. La elección puede modificarse posteriormente desde el enlace de gestión de cookies presente en el sitio.
El consentimiento a la medición de audiencia no implica consentimiento a la publicidad personalizada, a la newsletter ni a los contactos comerciales. Estas finalidades están separadas.
Cuando retira su consentimiento a la medición, los identificadores analíticos correspondientes se eliminan del navegador cuando el mecanismo técnico lo permite y no se continúa ninguna nueva recogida que requiera dicho consentimiento.
Burgundy Paris aplica medidas técnicas y organizativas adecuadas a los tratamientos realizados en el sitio.
Los mecanismos de limitación pueden tratar temporalmente una dirección IP. Los registros técnicos se utilizan durante el plazo necesario para la seguridad y el buen funcionamiento del servicio.
En caso de violación de datos personales, Burgundy Paris aplica las obligaciones previstas por el RGPD, en particular la notificación a la autoridad competente cuando se cumplen las condiciones y la información a los interesados cuando el nivel de riesgo lo exige.
Algunos proveedores utilizados por Burgundy Paris pueden tratar datos fuera de la Unión Europea. La ubicación depende del servicio, de la entidad contratante y de la infraestructura utilizada.
| Proveedor | Situación conocida | Garantías |
|---|---|---|
| Stripe | Stripe Payments Europe Ltd. está establecida en Irlanda; algunos tratamientos pueden implicar entidades o infraestructuras fuera de la UE. | Garantías de transferencia previstas por Stripe cuando es necesaria una transferencia fuera de la UE. |
| Cloudflare | Cloudflare, Inc. está establecida en Estados Unidos; el tráfico del sitio puede pasar por su infraestructura. | Garantías de transferencia previstas por Cloudflare cuando es necesaria una transferencia fuera de la UE. |
| Google Ireland Ltd. interviene para los servicios europeos; algunos tratamientos pueden implicar a Google LLC o infraestructuras fuera de la UE. | Garantías de transferencia previstas por Google cuando es necesaria una transferencia fuera de la UE. | |
| Amazon Pay | Amazon Payments Europe está establecida en Luxemburgo; el grupo puede hacer intervenir a otras entidades. | Garantías de transferencia previstas por el proveedor cuando es necesaria una transferencia fuera de la UE. |
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A. está establecida en Luxemburgo; el grupo PayPal puede hacer intervenir a otras entidades, en particular en Estados Unidos. | Garantías de transferencia previstas por el proveedor cuando es necesaria una transferencia fuera de la UE. |
| Revolut Pay | Revolut Payments UAB está establecida en Lituania para los clientes del Espacio Económico Europeo; Revolut Ltd. interviene para el Reino Unido. | La Comisión Europea ha reconocido que el Reino Unido ofrece un nivel de protección adecuado; para cualquier otra transferencia fuera de la UE, garantías previstas por Revolut. |
| TWINT | TWINT AG está establecida en Suiza, fuera de la Unión Europea. | La Comisión Europea ha reconocido que Suiza ofrece un nivel de protección adecuado. |
| Alipay | Alipay (Europe) Limited S.A. está establecida en Luxemburgo; el grupo Ant puede hacer intervenir a entidades situadas en China. | China no cuenta con una decisión de adecuación: cuando es necesaria una transferencia fuera de la UE, se basa en las garantías previstas por el proveedor, como las cláusulas contractuales tipo. |
| WeChat Pay | WeChat Pay es operado por sociedades del grupo Tencent; pueden realizarse tratamientos en China. | China no cuenta con una decisión de adecuación: cuando es necesaria una transferencia fuera de la UE, se basa en las garantías previstas por el proveedor, como las cláusulas contractuales tipo. |
| Kakao Pay, Naver Pay, PAYCO, Samsung Pay | Kakao Pay, Naver Pay, PAYCO, Samsung Pay y las tarjetas coreanas son operados por sociedades establecidas en la República de Corea. | La Comisión Europea ha reconocido que la República de Corea ofrece un nivel de protección adecuado (decisión de 2021). |
| Brevo | Utilizado para los mensajes transaccionales. | Los tratamientos están enmarcados por las garantías previstas por la normativa aplicable y por los compromisos del proveedor. |
Cuando el RGPD lo exige, las transferencias están enmarcadas por una decisión de adecuación o por garantías adecuadas, como las cláusulas contractuales tipo, con las medidas complementarias necesarias según el contexto.
Puede solicitar información adicional sobre las garantías aplicables a una transferencia escribiendo a [email protected].
En las condiciones previstas por el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.
| Derecho | Objeto | Ejercicio |
|---|---|---|
| Acceso | Obtener confirmación de los tratamientos y una copia de los datos. | [email protected] |
| Rectificación | Corregir un dato inexacto o incompleto. | Desde la cuenta cuando existe la función, o mediante solicitud. |
| Supresión | Solicitar la supresión cuando se cumplen las condiciones. | Desde la cuenta o mediante solicitud. |
| Limitación | Solicitar la suspensión de determinados tratamientos. | Mediante solicitud. |
| Oposición | Oponerse a un tratamiento basado en el interés legítimo y, en las condiciones aplicables, a la prospección comercial. | Mediante solicitud. |
| Portabilidad | Recibir determinados datos en un formato estructurado cuando se cumplen las condiciones. | Mediante solicitud. |
| Retirada del consentimiento | Retirar una autorización sin afectar a los tratamientos anteriores. | Desde la configuración de cookies o las preferencias de marketing correspondientes. |
Puede solicitarse una verificación de identidad cuando sea necesaria para proteger sus datos. También puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).
Puede suprimir su cuenta desde su área personal, salvo en las situaciones en las que Burgundy Paris deba conservar determinada información para ejecutar un pedido en curso o cumplir una obligación legal.
La supresión conlleva en particular la supresión de los datos de la cuenta y de las sesiones asociadas. Los pedidos sujetos a una obligación de conservación se desvinculan de la cuenta; la información necesaria para su conservación legal puede permanecer archivada durante el plazo aplicable.
Los datos de marketing se desvinculan de la cuenta según las reglas del registro de consentimientos. Los datos necesarios para acreditar un consentimiento pueden conservarse durante el plazo previsto a tal efecto.
La supresión de una cuenta no puede borrar los datos que una obligación legal impone conservar ni los datos que obran directamente en poder de un proveedor que actúa bajo su propia responsabilidad.
Cuando solicita la eliminación de su cuenta y la solicitud puede tramitarse, Burgundy Paris elabora un expediente de cierre: un resumen de la relación (identidad, pedidos, expedientes posventa, intercambios, consentimientos, solicitudes de eliminación) conservado para probar lo ocurrido, llevar su contabilidad y gestionar posibles litigios. No se utiliza para ningún otro fin y no contiene contraseña, datos de pago, número de teléfono ni dirección de facturación. Se conserva 3 años si la cuenta no tenía pedidos (incluso con un expediente posventa no vinculado a un pedido) y 10 años si tenía un pedido (incluso con un expediente posventa vinculado a ese pedido). En caso de litigio, su eliminación se suspende hasta la resolución y después se aplica el vencimiento inicial: el plazo no se reinicia con la resolución.
Los servicios de Burgundy Paris no están destinados a personas que no dispongan de la capacidad jurídica requerida para contratar.
Cuando la ley exige la intervención de un titular de la patria potestad para un tratamiento basado en el consentimiento, Burgundy Paris aplica las reglas correspondientes.
Si cree que un menor nos ha transmitido datos en condiciones que no deberían permitirlo, póngase en contacto con [email protected].
Cada concurso tiene sus propias bases. Los datos necesarios se utilizan para gestionar las participaciones, verificar las condiciones, realizar el sorteo, contactar con los ganadores y organizar la entrega del premio.
La participación en el concurso no está condicionada a la suscripción a la newsletter. La newsletter es objeto de una elección separada, opcional e independiente: se propone mediante una casilla sin marcar en el formulario de participación y, en su defecto, por email después de la participación, cuando la dirección no está ya suscrita, y solo surte efecto tras la confirmación de la persona.
Para participar en un concurso organizado en el sitio hace falta una cuenta de cliente: el proceso del concurso crea esa cuenta (nombre, apellidos, dirección de email, contraseña) o utiliza la cuenta existente. Esta cuenta sigue las reglas aplicables a las cuentas. Los datos específicos de la participación se conservan durante tres meses después del cierre, salvo necesidad particular relacionada con las bases o con una obligación legal.
Las fechas, condiciones, premios y demás modalidades figuran en las bases del concurso correspondiente.
Cuando se solicita una cita, Burgundy Paris trata la información necesaria para su preparación y seguimiento: identidad, datos de contacto, franja horaria, personas invitadas e información que usted decide transmitir.
Cuando la cita incluye una videoconferencia, pueden utilizarse Google Calendar y Google Meet. La información necesaria para organizar el evento se transmite entonces al servicio correspondiente.
La reserva de una cita no implica, por sí sola, la suscripción a una newsletter ni la autorización de contacto comercial.
Las solicitudes relativas a sus datos se centralizan en la dirección [email protected].
Los elementos necesarios para tramitar una solicitud y acreditar su respuesta pueden conservarse durante el plazo necesario para esta finalidad. La información necesaria para tramitar una solicitud se conserva durante el plazo necesario para su seguimiento y la prueba de la respuesta.
También puede acudir a la Commission nationale de l’informatique et des libertés (CNIL).
Esta política evoluciona cuando cambian el sitio, los servicios, los proveedores o los tratamientos de datos. La versión publicada en esta página es la aplicable a partir de su fecha de publicación.
La presente versión se identifica como v.01102026 y está fechada el 1 de octubre de 2026.
Cuando una modificación sustancial afecta a sus derechos o introduce un tratamiento que requiere una información específica, Burgundy Paris actualiza la información en el momento oportuno y recaba un nuevo consentimiento cuando la normativa lo exige.
Las condiciones contractuales aplicables a los pedidos se presentan en las condiciones generales de venta.
Legal
…
Es tarde, y sigue aquí. Buena señal.