Política de privacidad

Fecha de entrada en vigor: 19 de octubre de 2026

Esta política explica qué datos personales recoge The Tote Library cuando usted visita thetotelibrary.com, nos compra, se suscribe a nuestros correos electrónicos o nos envía un mensaje, para qué los utilizamos, con quién los compartimos y qué opciones y derechos tiene usted.

1. Quiénes somos

The Tote Library Ltd es el responsable del tratamiento de sus datos personales. Somos una sociedad registrada en Inglaterra y Gales (número de sociedad 14215623), con domicilio social en 5 Brayford Square, London E1 0SG, United Kingdom. Administrador: Patrik Nicholas Walk.

Contacto de privacidad: info@thetotelibrary.com (indique «Privacidad» ("Privacy") en el asunto). No estamos obligados a designar un delegado de protección de datos. Nuestro administrador es la persona responsable de la privacidad, también a efectos de la Ley 25 de Quebec (Law 25) y de la ley canadiense PIPEDA.

2. Qué datos recogemos

Datos del pedido: nombre, correo electrónico, número de teléfono, dirección de facturación y de envío, artículos comprados e historial de pedidos. Los datos de su tarjeta de pago los gestionan nuestros proveedores de pago; nunca vemos ni almacenamos el número completo de su tarjeta.
Datos de la cuenta: si crea una cuenta, el correo electrónico con el que inicia sesión y las direcciones guardadas.
Mensajes: lo que nos escribe por correo electrónico, chat en directo o mensajes directos de Instagram, Facebook y TikTok, incluido su nombre de usuario en redes sociales.
Preferencias de marketing: si se ha suscrito a nuestros correos electrónicos y cómo interactúa con ellos (aperturas, clics).
Reseñas: su nombre o iniciales, el texto de la reseña, las fotos y la valoración, si deja una reseña.
Datos del dispositivo y de uso: dirección IP, ubicación aproximada, tipo de navegador y de dispositivo, páginas visitadas, clics y cómo ha llegado a nuestro sitio. La mayor parte se recoge mediante cookies y tecnologías similares, descritas en la sección 5.
Contactos profesionales: si trabaja para una empresa que creemos que podría estar interesada en nuestros productos para regalos corporativos o venta al por mayor, su nombre, cargo, empresa y correo electrónico profesional, obtenidos de fuentes empresariales públicas y bases de datos empresariales.

3. Para qué los utilizamos y nuestra base jurídica

Si se encuentra en el Reino Unido, el EEE o Suiza, debemos contar con una base jurídica para cada uso:

Qué hacemos	Base jurídica
Cobrar, preparar, enviar y hacer el seguimiento de su pedido, gestionar devoluciones, reembolsos y desistimientos, y responder a sus preguntas	Ejecución de nuestro contrato con usted
Conservar facturas y registros contables	Obligación legal (normativa fiscal y de sociedades)
Prevenir el fraude y mantener la seguridad de nuestra tienda	Nuestro interés legítimo en proteger nuestro negocio y a nuestros clientes
Enviar correos electrónicos de marketing	Su consentimiento o, en el caso de clientes existentes, nuestro interés legítimo en informarle sobre productos similares (puede oponerse en cualquier momento)
Cookies y píxeles de analítica, grabaciones de sesión y publicidad	Su consentimiento a través de nuestro banner de cookies (en el Reino Unido, el EEE y Suiza)
Responder a mensajes en redes sociales y enviarle el enlace o código que ha solicitado	Atender su solicitud y, cuando se une a nuestra lista de correo, su consentimiento
Publicar su reseña de producto	Su consentimiento
Contactar con empresas en relación con regalos corporativos y venta al por mayor	Nuestro interés legítimo en promocionar nuestros productos ante organizaciones relevantes. Puede oponerse en cualquier momento y dejaremos de hacerlo.

Para realizar un pedido debe facilitarnos su nombre, sus datos de contacto y su dirección; de lo contrario, no podemos entregarlo. Todo lo demás es opcional. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa. Las plataformas publicitarias pueden utilizar sus datos para mostrarle anuncios más relevantes, pero solo si acepta las cookies de marketing (o, en EE. UU., salvo que ejerza su derecho de exclusión).

4. Con quién los compartimos

Trabajamos con proveedores de servicios de confianza que tratan los datos por cuenta nuestra y en virtud de un contrato. No vendemos sus datos personales a cambio de dinero.

Proveedor	Finalidad	Ubicación
Shopify (incl. Shop Pay, Shopify Payments)	Tienda online, proceso de pago, pagos, cuentas de cliente	Canadá, EE. UU., Irlanda
PayPal	Pagos	Luxemburgo, EE. UU.
Nuestro socio logístico y las empresas de transporte (incluidos servicios postales locales como USPS, Deutsche Post/DHL y Royal Mail)	Preparación, envío y seguimiento de pedidos	Véase la sección 6, y el país de destino
Klaviyo	Correos electrónicos de marketing y de pedidos, formularios de suscripción	EE. UU.
Gorgias	Bandeja de entrada de atención al cliente y chat en directo	EE. UU., UE
ManyChat	Mensajes automatizados de Instagram y Facebook	EE. UU.
Loox	Reseñas de productos y solicitudes de reseñas	EE. UU., Israel
Microsoft Clarity	Grabaciones de sesión y mapas de calor (solo con consentimiento en el Reino Unido, el EEE y Suiza)	EE. UU.
Google (Analytics, Ads)	Analítica web y medición publicitaria	EE. UU.
Triple Whale	Atribución de marketing (qué anuncios generan ventas)	EE. UU.
Meta (Facebook, Instagram), Pinterest, AppLovin	Publicidad y medición del rendimiento de los anuncios	EE. UU., Irlanda
Instantly	Correos electrónicos entre empresas	EE. UU.
Nuestros contables y asesores profesionales	Asesoramiento contable, fiscal y jurídico	Reino Unido

Meta, Google, Pinterest y AppLovin pueden combinar datos de nuestro sitio con datos que recogen en otros lugares para crear perfiles publicitarios. Para ese uso actúan como responsables del tratamiento independientes o, en el caso de Meta, como corresponsables junto con nosotros respecto de la recogida en nuestro sitio. También podemos compartir información cuando la ley lo exija, para proteger nuestros derechos o con un comprador si se vende nuestro negocio.

5. Cookies y tecnologías similares

Las cookies son pequeños archivos que se almacenan en su dispositivo. Utilizamos cuatro tipos:

Estrictamente necesarias: hacen que la tienda funcione (carrito, proceso de pago, seguridad, recordar su elección sobre cookies). Siempre activas.
Preferencias: recuerdan ajustes como el idioma y la moneda.
Analíticas: nos ayudan a entender cómo se utiliza el sitio (Shopify analytics, Google Analytics, Microsoft Clarity).
Marketing: miden y personalizan los anuncios (píxel de Meta, Google Ads, etiqueta de Pinterest, píxel de AppLovin, Triple Whale, seguimiento en el sitio de Klaviyo).

Reino Unido, EEE y Suiza: solo instalamos cookies de preferencias, analíticas y de marketing si hace clic en «Aceptar» en nuestro banner de cookies. «Rechazar» es igual de fácil, y puede cambiar su elección en cualquier momento a través del enlace Configuración de cookies (Cookie Settings) que aparece al pie de cada página. Hasta que acepte, las etiquetas de Google funcionan en «modo de consentimiento» sin cookies, y Microsoft Clarity funciona sin cookies.

Estados Unidos y otras regiones: estas cookies están activadas por defecto. Puede oponerse a la venta o al intercambio de sus datos personales con fines de publicidad dirigida a través del enlace Sus opciones de privacidad (Your Privacy Choices) que aparece al pie de cada página. Tratamos la señal Global Privacy Control (GPC) de su navegador como una solicitud de exclusión válida. No respondemos a las señales «Do Not Track», porque no existe un estándar común para ellas; GPC es la señal que respetamos.

También puede bloquear o eliminar las cookies en la configuración de su navegador y excluirse de la publicidad basada en intereses en aboutads.info o youronlinechoices.eu.

6. Transferencias internacionales

Tenemos nuestra sede en el Reino Unido y trabajamos con proveedores de servicios en varios países. Por ello, sus datos pueden transferirse a los siguientes países y almacenarse en ellos: Reino Unido, Estados miembros de la Unión Europea, Estados Unidos, Canadá, China e Israel, así como el país al que se envía su pedido. Cuando el país de destino no cuente con una decisión de adecuación de las autoridades del Reino Unido, de la UE o de Suiza, protegemos sus datos mediante las cláusulas contractuales tipo de la Comisión Europea, el Acuerdo Internacional de Transferencia de Datos del Reino Unido (International Data Transfer Agreement) o su Adenda (Addendum), o el Marco de Privacidad de Datos UE-EE. UU., Reino Unido-EE. UU. y Suiza-EE. UU. (Data Privacy Framework) cuando el proveedor esté certificado. Escríbanos por correo electrónico para obtener una copia de las garantías correspondientes.

7. Cuánto tiempo los conservamos

Pedidos, facturas y registros de pago: 6 años después del cierre del ejercicio (normativa fiscal y de prescripción del Reino Unido).
Cuentas de cliente: hasta que elimine su cuenta, o tras 3 años de inactividad.
Marketing por correo electrónico: hasta que se dé de baja. Conservamos un registro mínimo de su baja para no volver a enviarle nunca correos electrónicos.
Correos electrónicos, chats y mensajes en redes sociales de atención al cliente: 3 años.
Reseñas: mientras estén publicadas, o hasta que nos pida que las eliminemos.
Datos analíticos: hasta 14 meses (Google Analytics); grabaciones de sesión hasta unos 13 meses (Microsoft Clarity).
Contactos profesionales: hasta 2 años después de nuestro último contacto, o hasta que usted se oponga.

8. Sus derechos

Según el lugar en el que resida, puede:

solicitarnos una copia de sus datos personales, también en un formato portátil;
solicitarnos la rectificación de los datos que sean incorrectos o estén incompletos;
solicitarnos la supresión de sus datos (es posible que debamos conservar los registros de pedidos a efectos fiscales);
solicitarnos la limitación del uso que hacemos de ellos u oponerse a dicho uso, incluida la oposición al marketing directo en cualquier momento;
retirar su consentimiento en cualquier momento, sin que ello afecte a lo que hayamos hecho antes.

Para ejercer cualquiera de estos derechos, escriba a info@thetotelibrary.com indicando «Solicitud de privacidad» ("Privacy request") en el asunto. Es posible que le pidamos que confirme su identidad, normalmente respondiendo desde la dirección de correo electrónico que figura en su pedido. Respondemos en el plazo de un mes (Reino Unido/EEE/Suiza) o en el plazo que exija la legislación local aplicable. Para dejar de recibir correos electrónicos de marketing, también puede hacer clic en «cancelar suscripción» (unsubscribe) en cualquier correo electrónico.

Reclamaciones: le rogamos que nos lo comunique primero a info@thetotelibrary.com. Acusaremos recibo de su reclamación en un plazo de 30 días, la examinaremos y le comunicaremos el resultado. También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos:

Reino Unido: la Information Commissioner's Office, ico.org.uk
EEE: la autoridad de protección de datos del país en el que resida o trabaje (lista en edpb.europa.eu)
Suiza: el Comisionado Federal de Protección de Datos e Información (Federal Data Protection and Information Commissioner, FDPIC)
Canadá: la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada); Quebec: la Commission d'accès à l'information
Australia: la OAIC; Nueva Zelanda: la Oficina del Comisionado de Privacidad (Office of the Privacy Commissioner)
Japón: la Comisión de Protección de Datos Personales (Personal Information Protection Commission)

9. Información para regiones específicas

Estados Unidos (incl. California): recogemos las categorías indicadas en la sección 2 y las compartimos con las categorías de proveedores de la sección 4. Los socios publicitarios terceros (Meta, Google, Pinterest, AppLovin) pueden recoger información sobre su actividad en distintos sitios web a lo largo del tiempo. Puede excluirse de ello a través de «Sus opciones de privacidad» o mediante una señal GPC. Le informaremos de los cambios sustanciales en esta política actualizándola aquí y modificando la fecha de entrada en vigor.

Canadá y Quebec: la persona responsable de la protección de los datos personales es nuestro administrador, Patrik Nicholas Walk, a quien puede contactar en info@thetotelibrary.com. Sus datos pueden almacenarse y tratarse fuera de Quebec y de Canadá, tal como se describe en la sección 6. No utilizamos tecnología que le identifique, localice o elabore perfiles sobre usted salvo que usted la active, excepto las cookies publicitarias, que puede rechazar.

Japón: compartimos sus datos con los proveedores extranjeros y en los países indicados en las secciones 4 y 6. La Comisión de Protección de Datos Personales (Personal Information Protection Commission) ofrece información sobre el sistema de protección de datos de cada país. Protegemos sus datos mediante controles de acceso limitados al personal que los necesita, autenticación de dos factores en nuestras cuentas, conexiones cifradas y acuerdos por escrito con nuestros proveedores. Nuestro representante es nuestro administrador, Patrik Nicholas Walk.

Australia y Nueva Zelanda: puede solicitar el acceso a sus datos y su rectificación tal como se describe en la sección 8.

10. Menores

Nuestra tienda no está dirigida a menores de 16 años y no recogemos a sabiendas sus datos personales. Si cree que un menor nos ha facilitado datos, póngase en contacto con nosotros y los eliminaremos.

11. Seguridad

Utilizamos conexiones cifradas, controles de acceso y proveedores de confianza para proteger sus datos. Ningún sistema es completamente seguro, por lo que, si tenemos conocimiento de una violación de la seguridad que le afecte, se lo comunicaremos a usted y a las autoridades competentes cuando la ley lo exija.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o la ley. La fecha de entrada en vigor que figura al principio indica cuándo se modificó por última vez. Si los cambios son significativos, se lo comunicaremos por correo electrónico o mediante un aviso en nuestro sitio.