Legal
Política de privacidad.
CYRUS B.V. es el responsable del tratamiento de los datos personales recogidos a través de cyrusdrinks.com. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679), el RGPD del Reino Unido y la ley neerlandesa de aplicación (UAVG).
En resumen: recogemos lo que necesitamos para enviarle una botella, entregarle una confirmación de pedido y — si nos lo permite — entender qué partes del sitio funcionan. No vendemos sus datos a nadie. Nunca.
Qué recogemos y por qué
- Datos del pedido
Nombre, dirección de facturación y de envío, correo electrónico, teléfono y contenido del pedido. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD). Conservados durante siete años para cumplir la legislación fiscal neerlandesa (artículo 52 de la Algemene wet inzake rijksbelastingen).
- Datos de la cuenta
Correo electrónico, contraseña cifrada, nombre, direcciones guardadas, historial de pedidos y marcadores opcionales de afiliación a B2B y al Club. Base jurídica: ejecución del contrato. Conservados mientras la cuenta esté activa, más un período de gracia de 30 días después del cierre.
- Datos de pago
El número de tarjeta, la fecha de caducidad y el código de seguridad los gestionan Stripe y Mollie bajo el nivel 1 de la norma PCI-DSS. Recibimos un token que hace referencia al pago, nunca la tarjeta en sí. Base jurídica: ejecución del contrato.
- Verificación de edad
Una cookie que registra que ha confirmado ser mayor de 18 años al entrar en el sitio. Nombre de la cookie:
cyrus_age_gate. Conservada durante 30 días. Base jurídica: obligación legal en virtud de la Alcoholwet (artículo 6, apartado 1, letra c), del RGPD).- Analítica (opt-in)
Si acepta las cookies de analítica, OpenPanel recoge datos desidentificados de visitas a páginas e interacciones. Nunca los combinamos con su pedido ni con su cuenta. Base jurídica: consentimiento (artículo 6, apartado 1, letra a), del RGPD). Puede retirar el consentimiento en cualquier momento eliminando la cookie
cyrus_consento mediante la configuración del sitio en su navegador.- Registro de correo electrónico
Los correos relacionados con el pedido (confirmación, envío, devoluciones) se envían a través de Cloudflare Email Service y se conservan en el registro de correo electrónico durante 12 meses para depurar problemas de entrega. Los correos de marketing solo se envían si se suscribe por separado.
Con quién compartimos los datos
Solo compartimos datos personales con encargados del tratamiento que nos ayudan a cumplir su pedido:
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
Las transferencias a encargados del tratamiento fuera de la UE/Reino Unido se basan en las Cláusulas Contractuales Tipo de la Comisión Europea (2021/914), complementadas con las adendas de protección de datos publicadas por Cloudflare. No transferimos datos a ningún subencargado sin imponerles las mismas restricciones.
Sus derechos
En virtud del RGPD, usted tiene derecho a:
- Solicitar una copia de los datos que conservamos sobre usted (artículo 15)
- Que se corrijan los datos inexactos (artículo 16)
- Solicitar la supresión, sin perjuicio de nuestras obligaciones legales de conservar los registros de las transacciones durante siete años (artículo 17)
- Limitar el tratamiento en determinados casos (artículo 18)
- Recibir sus datos en un formato portátil (artículo 20)
- Oponerse al tratamiento basado en intereses legítimos (artículo 21)
- Presentar una reclamación ante la Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl) o ante la Information Commissioner's Office del Reino Unido (ico.org.uk)
Para ejercer cualquiera de estos derechos, escriba a privacy@cyrusdrinks.com. Respondemos en un plazo de 30 días (prorrogable dos meses en el caso de solicitudes complejas, con aviso previo).
Datos de menores
No recogemos conscientemente datos de personas menores de 18 años. El sitio está protegido por un control de edad, y cualquier cuenta de la que sospechemos que pertenece a un menor se cierra y sus datos se eliminan (sin perjuicio de la conservación fiscal de siete años de los pedidos completados, que mantenemos en un archivo restringido de solo lectura).
Seguridad
La tienda se sirve exclusivamente a través de TLS 1.3. Las contraseñas se cifran con Argon2id. Los datos de pago nunca tocan nuestros servidores. Las copias de seguridad se cifran en reposo dentro de la jurisdicción de la UE. La visión general completa de seguridad está disponible previa solicitud al Delegado de Protección de Datos (DPO), dpo@cyrusdrinks.com.
Cambios en esta política
Los cambios materiales se notifican a los titulares de las cuentas por correo electrónico al menos 30 días antes de su entrada en vigor. Los cambios no materiales (erratas, aclaraciones) se publican aquí sin notificación individual. La versión actual sustituye a todas las versiones anteriores en la fecha que se indica a continuación.
Cookies estrictamente necesarias
| Nombre | Finalidad | Duración |
|---|---|---|
| cyrus_age_gate | Registra que ha confirmado tener 18 años o más para acceder al sitio. | 30 días |
| cyrus_cart | Vincula su sesión de navegador a un carrito del lado del servidor. | Sesión + 30 días |
| cyrus_session | Le autentica en la tienda tras iniciar sesión. | 30 días |
| cyrus-locale | Recuerda su elección de idioma. | 1 año |
| cyrus_theme | Recuerda su elección de dirección de marca (activa durante el periodo de selección de diseño). | 1 año |
Cookie de consentimiento
| Nombre | Finalidad | Duración |
|---|---|---|
| cyrus_consent | Registra si ha aceptado o rechazado las cookies de análisis. La establece el banner de consentimiento. | 180 días |
Análisis (solo con aceptación expresa)
| Proveedor | Nombre | Finalidad | Duración |
|---|---|---|---|
| OpenPanel | op_visitor | Identificador de visitante seudonimizado para calcular métricas agregadas de visitas a páginas. Sin rastreo entre sitios; datos almacenados en la UE. | 6 meses |
Cookies que deliberadamente no instalamos
No instalamos cookies publicitarias ni de rastreo de terceros. No hay Facebook Pixel, ni Google Analytics, ni Hotjar, ni LinkedIn Insight Tag, ni Pinterest Tag. Si ve alguna en el almacenamiento de su navegador, procede de otro sitio que comparte su pestaña — no de nosotros.
La cookie __Secure-cf-bm que establece Cloudflare es una cookie de gestión de bots que coloca nuestro CDN y es estrictamente necesaria para el funcionamiento del sitio. No contiene datos personales y expira al cabo de 30 minutos.
Cómo rechazar o borrar las cookies
Rechace el análisis desde el banner de consentimiento, en la parte inferior de la página, durante su primera visita. Para revisar esa elección, borre la cookie cyrus_consent de su navegador — el banner volverá a aparecer en su próxima visita.
También puede bloquear todas las cookies por completo en la configuración del navegador. Las cookies estrictamente necesarias son imprescindibles para el carrito, la verificación de edad y el inicio de sesión, por lo que bloquearlas romperá algunas funciones.