Última actualización: septiembre de 2026.
El responsable del tratamiento de tus datos personales es GRAVITREK, INC., 1111B South Governors Avenue, #7289, Dover, Delaware 19904, Estados Unidos. Para cualquier cuestión sobre esta política, o para ejercer cualquiera de los derechos que se describen más abajo, escribe a hello@moroccansanta.com.
Moroccan Santa no utiliza cuentas de cliente ni contraseñas. Puedes pedir como invitado y nunca te pedimos que crees un acceso.
Tu dirección de envío y tu correo electrónico los recopila Stripe en su propia página de pago, no nosotros. Una vez que el pago se completa, Stripe nos devuelve únicamente lo que necesitamos para tramitar el pedido: tu nombre, la dirección de envío (calle, ciudad, provincia/región, código postal y país), el correo electrónico, la cantidad pedida y el importe total pagado. No recopilamos ni recibimos ningún dato personal más allá de eso. Si nos escribes a través del formulario de contacto, conservamos también el nombre, el correo electrónico y el mensaje que nos envías para poder responderte.
Los pagos los gestiona íntegramente Stripe, una pasarela de pago conforme con PCI. Los datos de tu tarjeta se introducen en la propia página de pago de Stripe y nunca llegan a nuestros servidores: en ningún momento vemos ni guardamos tu número de tarjeta, su fecha de caducidad ni el CVC.
Como no usamos contraseñas, el seguimiento de un pedido existente funciona enviándote un enlace por correo. El enlace es único, funciona una sola vez y caduca automáticamente a los 30 minutos. Hacer clic en él es lo que demuestra que la solicitud es tuya: nunca pedimos una contraseña.
Tu información se usa únicamente para producir, enviar y dar soporte a tu pedido, para contactarte sobre él y para reconocerte como cliente recurrente si decides usar las funciones descritas arriba. No vendemos, alquilamos ni compartimos tus datos personales con terceros para sus propios fines de marketing.
Cuando se aplica el RGPD de la UE o del Reino Unido, nuestras bases jurídicas son: la ejecución del contrato contigo, para tu nombre, dirección y correo electrónico, que necesitamos para fabricar y enviar tus tarjetas (artículo 6.1.b); el cumplimiento de una obligación legal, para conservar los registros de pedidos y pagos a efectos fiscales y contables (artículo 6.1.c); nuestro interés legítimo, para los enlaces de seguimiento de un solo clic y el reconocimiento de clientes recurrentes, que nos permiten llevar la tienda sin obligarte a recordar una contraseña (artículo 6.1.f); y tu consentimiento, únicamente para el boletín (artículo 6.1.a), que puedes retirar cuando quieras.
We share the minimum data necessary with the service providers who help us run this site: Stripe (payment processing and shipping-address collection) and Amazon (hosting and email delivery, for order confirmations and the one-click tracking links described above). These providers are only permitted to use your data to provide their service to us. We also give your name and address to the postal service that carries your parcel.
If you choose to subscribe to the newsletter, your email address is added to a single mailing list shared across the projects of our artist, Fadwa Morabet (including Moroccan Santa, Medina Zone, Belle Princess, and fadwamorabet.com), so that you hear about new work from any of them without subscribing separately to each. We record which site you signed up from. Subscribing is entirely optional and separate from ordering. Every newsletter carries a one-click unsubscribe link, and you can also ask us to remove you using the contact details below.
Somos una empresa estadounidense y tus tarjetas se imprimen y se envían desde Marruecos, por lo que tu nombre y tu dirección de envío se transfieren fuera del Espacio Económico Europeo y del Reino Unido para poder completar tu pedido. Nuestros proveedores Stripe y Amazon también tratan datos en Estados Unidos. Cuando sacamos datos personales del EEE o del Reino Unido nos basamos en que la transferencia sea necesaria para ejecutar tu contrato, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea junto con el Addendum británico de transferencia internacional de datos. Pregúntanos y te diremos cuál se aplica a una transferencia concreta.
Registros de pedidos y pagos: 7 años desde la fecha del pedido, que es lo que exigen las normas fiscales y contables estadounidenses. Mensajes del formulario de contacto: 24 meses. Suscripción al boletín: hasta que te des de baja. Enlaces de seguimiento de un solo clic: 30 minutos. Transcurridos esos plazos, borramos o anonimizamos los datos. Puedes pedirnos que los borremos antes y lo haremos, salvo aquello que estemos legalmente obligados a conservar.
Puedes pedirnos que: te digamos qué datos tuyos tenemos y te entreguemos una copia; los corrijamos; los borremos; limitemos su uso; atendamos tu oposición a que los usemos; y te los enviemos, a ti o a un tercero, en un formato portátil y legible por máquina. Cuando nos basamos en tu consentimiento —el boletín— puedes retirarlo en cualquier momento, sin que ello afecte a lo hecho antes de la retirada. Respondemos en el plazo de un mes y no cobramos por ello.
Si no estás conforme con cómo tratamos una solicitud y resides en la UE o el Reino Unido, tienes derecho a reclamar ante tu autoridad de protección de datos. En el Reino Unido es la Information Commissioner’s Office (ico.org.uk); en la UE, la autoridad del país donde resides, según la lista del Comité Europeo de Protección de Datos (edpb.europa.eu). No es necesario que acudas antes a nosotros.
No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos, y no hemos hecho ninguna de las dos cosas en los últimos 12 meses. No recopilamos conscientemente datos de menores. Tienes derecho a saber qué recopilamos, a que se borre, a que se corrija y a no recibir un trato distinto por pedirlo. Son las mismas solicitudes descritas más arriba, y se hacen igual.
This site uses a session cookie to remember the contents of your cart and, briefly, which order you just placed or are tracking. We do not use advertising or cross-site tracking cookies. The contact form is protected by Google reCAPTCHA, which sets its own cookies to tell people from bots; it is used only to block automated abuse and is covered by Google's own privacy policy.
Podemos actualizar esta política de vez en cuando. Seguir usando este sitio después de una actualización significa que aceptas la política revisada.
Dudas sobre esta política, o para ejercer tus derechos sobre tus datos: hello@moroccansanta.com
GRAVITREK, INC., 1111B South Governors Avenue, #7289, Dover, Delaware 19904, Estados Unidos.
