Política de privacidad

Actualización: 15 de octubre de 2026. Esta política se aplica a la tienda SEOUL REBEL, sus pedidos, atención al cliente y comunicaciones.

Responsable del tratamiento

SEOUL REBEL está gestionada por MY KOREAN BEAUTY SECRET – MKBS, SAS francesa con capital de 1.000 €, RCS París 940 404 791, 6 rue d’Armaillé, 75017 París, Francia. Para consultas sobre datos o ejercer derechos: contact@seoul-rebel.com.

Datos tratados

Según el uso de los servicios, tratamos datos de contacto, direcciones de facturación y entrega, información de la cuenta, productos y variantes pedidos, importes, estado del pago, historial de pedidos y entregas, solicitudes de devolución, comunicaciones con atención al cliente y preferencias de comunicación. Los proveedores de pago tratan los datos necesarios para la transacción; en el funcionamiento habitual de la tienda no recibimos el número completo de la tarjeta ni su código de seguridad.

Los datos técnicos pueden incluir dirección IP, navegador, dispositivo, idioma, páginas visitadas, interacciones e identificadores de sesión. Los datos estadísticos y publicitarios asociados a rastreadores opcionales dependen del consentimiento. No solicitamos datos personales sensibles para comprar ropa.

Origen de los datos

Los datos proceden de lo que introduce y nos comunica, de compras y solicitudes de devolución y de eventos técnicos necesarios para la tienda. Los proveedores de pago y transporte comunican los estados relevantes. Los eventos opcionales de análisis y publicidad dependen de sus preferencias. Si ya figura en la lista de espera de SEOUL REBEL, al trasladar los datos a las herramientas de la tienda se mantienen su finalidad y sus preferencias de comunicación.

Finalidades y bases jurídicas

• Pedidos, bordado, pago, entrega y devoluciones: ejecución del contrato y medidas precontractuales; contacto, pedido, variantes, dirección y estado del pago.
• Consultas sobre una compra: ejecución del contrato; comunicaciones, justificantes pertinentes y número de pedido.
• Otras consultas: interés legítimo en prestar atención al cliente; contacto y contenido de la consulta.
• Facturación, contabilidad y obligaciones legales: cumplimiento de obligaciones legales; datos de facturación y justificantes.
• Seguridad, prevención del fraude y defensa de derechos: interés legítimo, respetando sus derechos; datos técnicos y de transacción pertinentes.
• Boletines, ofertas y recordatorios comerciales permitidos: consentimiento o excepción aplicable a clientes para productos similares con posibilidad de oposición; correo, consentimiento y selección o historial pertinentes.
• Medición opcional de audiencia y publicidad personalizada: consentimiento previo; eventos de navegación, identificadores y parámetros de campañas.

Las notificaciones necesarias para un pedido no dependen de una suscripción comercial. El consentimiento de cookies no equivale a suscribirse al boletín. Se puede comprar sin aceptar rastreadores opcionales.

Destinatarios y proveedores

Los datos son accesibles al personal autorizado de MKBS y a los proveedores necesarios: Shopify para alojamiento y herramientas comerciales, los servicios de pago elegidos en el checkout, Caspar/Grafko-Caspar para bordado y preparación de pedidos, y los transportistas. Comunicamos lo necesario para cada tarea, no todo su perfil a cada destinatario.

Si las funciones están activadas y usted consiente, Google y TikTok pueden recibir eventos estadísticos o publicitarios. Consulte las políticas de Google y TikTok. Su activación no suscribe al boletín.

Shopify actúa como encargado y, para ciertas funciones, como responsable independiente. Consulte su política para consumidores, portal de privacidad e información de privacidad. Los enlaces a redes sociales llevan a servicios con sus propias políticas; una imagen enlazada no es un reproductor social integrado.

No vendemos listas de clientes para la prospección de socios. Los datos pueden comunicarse a autoridades o asesores cuando sea necesario y lícito.

Seguimiento de pedidos, devoluciones y reseñas

Utilizamos un registro de gestión en Google Sheets, alimentado por Shopify Flow, para seguir pedidos, preparación, solicitudes de devolución y existencias devueltas. El acceso queda limitado al personal autorizado. Sirve para gestionar pedidos y devoluciones y no suscribe a comunicaciones comerciales. Limitamos los datos a lo necesario y no guardamos datos completos de tarjetas.

Cuando un proveedor genera una etiqueta de devolución, solo recibe, junto con el transportista, los datos necesarios para el envío y su seguimiento. Al publicar una reseña, su contenido y el nombre o seudónimo mostrado pueden ser públicos; no se publica el correo electrónico con la reseña. No incluya datos privados de contacto en comentarios públicos.

Ubicación y transferencias

Shopify, Google o TikTok pueden implicar tratamientos o accesos desde fuera del Espacio Económico Europeo. Las transferencias se apoyan en los mecanismos del RGPD, incluidas decisiones de adecuación o cláusulas contractuales tipo, según el destinatario. Puede solicitar información sobre las garantías a contact@seoul-rebel.com.

Conservación

Conservamos los datos solo durante el tiempo necesario para cada finalidad. Los datos de compras se mantienen durante la relación comercial y la gestión de garantías; después solo se archiva lo necesario, con acceso restringido, para obligaciones legales y defensa de derechos. Los documentos contables se conservan diez años. Las pruebas contractuales siguen los plazos legales aplicables, incluidas las reglas de archivo de contratos electrónicos de al menos 120 €.

Los datos de marketing se conservan hasta la retirada del consentimiento o la oposición y, sin nuevo contacto pertinente, como máximo tres años desde su recogida o el último contacto del potencial cliente; para clientes, tres años desde el fin de la relación comercial. Una lista limitada de exclusión permite respetar la baja. Abrir un correo no reinicia por sí solo el plazo. La duración real de los rastreadores se indica en el módulo de cookies y su inventario.

Sus derechos

En las condiciones legales, puede solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerse a ciertos tratamientos y retirar el consentimiento sin afectar a la licitud anterior. La ley francesa también permite dejar instrucciones sobre los datos después del fallecimiento.

Escriba a contact@seoul-rebel.com, describiendo su solicitud y aportando lo necesario para identificar cuenta o pedido. Solo pedimos prueba de identidad si resulta necesaria y proporcionada. Normalmente respondemos en un mes; en los casos previstos por el RGPD puede ampliarse dos meses más, informando de los motivos. La supresión puede limitarse por obligaciones legales o conservación de pruebas.

Puede reclamar ante la CNIL o la autoridad competente de su país. Los mensajes comerciales ofrecen la baja. El consentimiento a las cookies puede retirarse desde las preferencias del sitio.

Seguridad e información obligatoria

Aplicamos medidas técnicas y organizativas adecuadas y accesos limitados. Ningún sistema garantiza seguridad absoluta. Los campos necesarios para un pedido están señalados; sin ellos puede resultar imposible pagar, entregar o tramitar una solicitud. Las preferencias publicitarias y el boletín son opcionales. No tomamos decisiones con efectos jurídicos basadas únicamente en perfiles publicitarios automatizados.

Cambios en la política

La fecha de actualización figura al principio. Informaremos de cambios sustanciales de finalidad y pediremos un nuevo consentimiento cuando sea necesario.

Servicios de análisis y publicidad

Google Analytics 4 se utiliza para la medición opcional de audiencia. El píxel de Meta (Facebook e Instagram) puede transmitir eventos de navegación y compra para medir la publicidad, solo cuando las preferencias publicitarias lo permiten. La configuración actual de intercambio de datos de Meta es “Conservador”, sin coincidencias avanzadas ni API de conversiones. Estas opciones no suscriben a correos de marketing. Se pueden modificar en las preferencias de cookies. Consulte la política de privacidad de Meta. Estos servicios pueden implicar transferencias fuera del EEE, sujetas a las garantías aplicables del RGPD descritas anteriormente.