Política de Privacidad

Esta Política de Privacidad explica qué información personal recogemos cuando reservas una toga con nosotros o usas nuestra web, por qué la recogemos, con quién la compartimos y qué derechos tienes sobre ella. La hemos mantenido corta y clara — si algo no se entiende, escríbenos y te lo explicamos.

Esta política se aplica a A&F Graduation Gowns como responsable del tratamiento de los datos personales que se describen a continuación. Al hacer una reserva con nosotros o usar nuestra web, confirmas que has leído esta política.

Podemos actualizar esta política de vez en cuando. La última versión está siempre en esta página, y la fecha en la parte superior te indica cuándo se revisó por última vez.

1.1 Quiénes somos.

Somos A&F Graduation Gowns, un pequeño servicio gestionado por estudiantes que alquila vestimenta académica a graduados universitarios. Somos el responsable del tratamiento de la información personal descrita en esta política.

2.1 Lo que nos das al reservar.

Cuando haces una reserva, recogemos tu nombre, tu correo electrónico, el usuario de WeChat o WhatsApp que quieras que usemos, tu número de teléfono, la fecha de la ceremonia, el tipo y la talla de la toga, y cualquier nota que añadas a tu reserva. Si reservas en nombre de otra persona, recogemos tanto tus datos como los del graduado nombrado.

2.2 Lo que nos das al escribirnos.

Cuando nos escribes por WeChat o WhatsApp, la conversación en sí — tus mensajes, las fotos que envías, tu nombre de cuenta en esa plataforma — queda con nosotros y con la plataforma. La usamos para coordinar tu recogida, devolución y cualquier seguimiento.

2.3 Información de pago.

Los pagos los gestiona nuestro procesador de pagos. No vemos ni almacenamos los datos completos de tu tarjeta — solo vemos la referencia del pedido, el importe y la confirmación de que el pago se realizó.

2.4 Información que nuestra web recoge automáticamente.

Nuestra web usa cookies y herramientas similares para que el sitio funcione y para entender cómo se usa. Esto incluye información técnica básica como tu dirección IP, el tipo de navegador, las páginas que visitaste y cómo llegaste a nosotros. Consulta nuestra Política de Cookies para más detalles.

2.5 Reseñas y fotos que decides compartir.

Si nos envías una reseña, una foto de graduación o nos etiquetas en redes sociales, tendremos una copia. Solo la usamos como se indica en nuestros Términos y Condiciones.

A continuación te explicamos qué hacemos con tus datos, por qué lo hacemos y la base legal en la que nos apoyamos.

Según la legislación de protección de datos del Reino Unido, necesitamos una base legal para usar tus datos personales. Nos basamos en lo siguiente:

4.1 Contrato.

Para tramitar tu reserva, cobrar el pago, coordinar la recogida y la devolución, y gestionar todo lo demás necesario para prestarte nuestro servicio.

4.2 Obligación legal.

Para conservar registros de transacciones por motivos fiscales y contables, y para cumplir con cualquier otra obligación legal que se nos aplique.

4.3 Intereses legítimos.

Para prevenir fraudes o usos indebidos, mantener nuestro sitio web seguro, entender cómo se usa nuestro servicio y mejorarlo. Siempre sopesamos nuestros intereses frente a tus derechos y solo nos basamos en esto cuando el impacto sobre ti es limitado.

4.4 Consentimiento.

Para todo aquello que necesite tu permiso específico — por ejemplo, usar una foto o una reseña que nos hayas enviado en nuestro marketing. Puedes retirar tu consentimiento en cualquier momento y eso no afectará a nada que hayamos hecho antes de que lo retiraras.

No vendemos tus datos personales. Compartimos datos personales con terceros de confianza para poder ofrecer nuestro servicio, enviar marketing cuando hayas dado tu consentimiento y mejorar lo que hacemos.

Procesador de pagos. Para cobrar tu pago de forma segura. Nosotros no vemos ni almacenamos los datos completos de tu tarjeta.

WeChat (Tencent) y WhatsApp (Meta). Como todo nuestro contacto diario con clientes ocurre en estas plataformas, las conversaciones y cualquier dato que nos envíes pasan por Tencent (WeChat) y Meta (WhatsApp). El uso que hacen de tus datos se rige por sus propias políticas de privacidad.

Proveedor de hosting web. Nuestro sitio web y los datos de reservas se almacenan en los servidores de un proveedor de hosting externo bajo nuestro control.

Proveedores de email y mensajería. Para enviarte los emails de tu reserva y, cuando hayas dado tu consentimiento, emails de marketing y mensajes masivos en WeChat o WhatsApp.

Proveedores de analítica. Para ayudarnos a entender cómo usan nuestro sitio web los visitantes.

Socios publicitarios. Para mostrarte anuncios de A&F en otros sitios web y plataformas de redes sociales. Algunos de nuestros socios publicitarios actúan como corresponsables del tratamiento y manejan tus datos según sus propias políticas de privacidad. Nuestros socios pueden incluir:

Meta (Facebook/Instagram): facebook.com/privacy/policy
Google: policies.google.com/privacy
TikTok: tiktok.com/legal/privacy-policy
WeChat (Tencent): wechat.com/en/privacy_policy
WhatsApp (Meta): whatsapp.com/legal/privacy-policy

Proveedores de encuestas y reseñas. Para recoger tus comentarios y reseñas.

Proveedores de programas de referidos. Si organizamos un programa de «recomienda a un amigo», el proveedor que lo gestiona.

Asesores profesionales. Como contables, abogados y aseguradoras cuando sea necesario.

Autoridades y reguladores. Cuando estemos obligados por ley a compartir datos o para proteger nuestros derechos, propiedad o seguridad.

Operaciones corporativas. Si alguna vez vendemos, fusionamos o cedemos nuestro negocio a otra organización, tus datos podrían transferirse como parte de esa operación — y te lo haremos saber con antelación.

Con tu consentimiento. Podemos compartir tus datos con terceros cuando tú nos lo indiques o nos des tu permiso.

Datos agregados. Podemos compartir datos agregados, anonimizados o no identificables que no puedan razonablemente usarse para identificarte.

6.1 WeChat (Tencent).

WeChat es operado por Tencent, una empresa con sede en China. Si nos escribes por WeChat, tus mensajes y cualquier dato que compartas pasan por los servidores de Tencent, que están ubicados fuera del Reino Unido y fuera del Espacio Económico Europeo. Las prácticas de privacidad de Tencent, incluido cualquier acceso del gobierno a los datos, se rigen por la legislación china y por las propias políticas de Tencent — no por la ley de protección de datos del Reino Unido.

6.2 WhatsApp (Meta).

WhatsApp es operado por Meta, una empresa con sede en Estados Unidos y operaciones en todo el mundo. Meta procesa los datos de WhatsApp en varios países, incluido Estados Unidos. Meta utiliza cláusulas contractuales estándar y otras salvaguardias para proteger las transferencias internacionales desde el Reino Unido.

6.3 Qué significa esto para ti.

Solo deberías contactarnos por WeChat o WhatsApp si te sientes cómodo con la forma en que esas plataformas tratan tus datos.

6.4 Otras transferencias.

Aparte de WeChat y WhatsApp, no transferimos intencionadamente tus datos fuera del Reino Unido. Si nuestro proveedor de hosting o nuestro procesador de pagos almacena datos fuera del Reino Unido, ellos aplican sus propias salvaguardias — incluidas cláusulas contractuales estándar aprobadas por el gobierno del Reino Unido.

Conservamos tus datos solo durante el tiempo que realmente los necesitamos. A grandes rasgos:

7.1 Por qué seis años para las reservas.

Seis años es el periodo estándar para conservar registros financieros según la legislación fiscal del Reino Unido. Después de eso, eliminamos o anonimizamos los registros de reservas.

7.2 Si nos pides eliminarlos antes.

Puedes pedirnos que eliminemos tus datos antes (ver § 10). Lo haremos a menos que estemos obligados por ley a conservarlos — por ejemplo, los registros de transacciones por motivos fiscales.

8.1 Qué usamos.

Nuestro sitio web utiliza un pequeño número de cookies — para cosas como mantener el sitio funcionando, recordar tu reserva mientras la rellenas y entender cómo se usa el sitio para que podamos mejorarlo.

8.2 Dónde encontrar el detalle.

Nuestra Política de Cookies explica exactamente qué cookies usamos, qué hace cada una, cuánto duran y cómo desactivarlas. También puedes gestionar las cookies desde la configuración de tu navegador.

9.1 Cómo darse de baja.

Puedes darte de baja del marketing en cualquier momento haciendo clic en el enlace de cancelación de cualquier email de marketing, o respondiendo STOP a un mensaje de marketing en WeChat o WhatsApp.

9.2 Puede tardar unos días.

Nuestros sistemas pueden tardar unos días en actualizarse, así que puede que aún recibas algún mensaje mientras procesamos el cambio.

9.3 Seguirás recibiendo mensajes de servicio.

Aunque te des de baja del marketing, seguirás recibiendo mensajes de servicio sobre tus reservas activas — confirmación, datos de recogida, recordatorios del día de la ceremonia, instrucciones de devolución, actualizaciones de reembolsos. Esto forma parte de la prestación del servicio, no es marketing.

Según la legislación británica de protección de datos, tienes una serie de derechos sobre tus datos personales. En pocas palabras:

10.1 Derecho de información.

A saber qué datos tenemos sobre ti y qué hacemos con ellos. Esta Política de Privacidad es la forma principal en la que te lo contamos.

10.2 Derecho de acceso.

A obtener una copia de los datos personales que tenemos sobre ti.

10.3 Derecho de rectificación.

A que se corrijan los datos inexactos o incompletos.

10.4 Derecho de supresión.

A que tus datos sean eliminados, cuando no haya una buena razón para conservarlos. Puede que necesitemos guardar algunos datos —como los registros de transacciones— para cumplir con nuestras obligaciones legales.

10.5 Derecho a la limitación del tratamiento.

A pedirnos que limitemos el uso de tus datos en determinadas situaciones.

10.6 Derecho a la portabilidad de los datos.

A obtener una copia de tus datos en un formato estructurado y legible por máquina que puedas trasladar a otro servicio.

10.7 Derecho de oposición.

A oponerte a que tratemos tus datos en base a intereses legítimos.

10.8 Derecho a retirar el consentimiento.

Cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento. Esto no afectará a nada que hayamos hecho antes de que lo retiraras.

10.9 Derecho a presentar una reclamación.

Si no estás contento con cómo hemos gestionado tus datos, puedes presentar una reclamación ante la autoridad británica de protección de datos (ver § 16).

11.1 Ponte en contacto.

No hay un formulario especial: una frase clara es suficiente.

11.2 Te responderemos en el plazo de un mes.

Normalmente te contestaremos antes, pero el plazo legal es de un mes natural. Si tu solicitud es especialmente compleja, podemos ampliarlo hasta dos meses más, y te avisaremos durante el primer mes si necesitamos hacerlo.

11.3 Es posible que tengamos que verificar que eres tú.

Antes de enviar datos personales o eliminarlos, puede que te hagamos una o dos preguntas para confirmar que estamos hablando con la persona correcta. Es una medida de seguridad, no una forma de retrasar las cosas.

11.4 Sin coste, en la mayoría de los casos.

Ejercer tus derechos es gratuito. Solo podemos cobrar una tarifa razonable si una solicitud es claramente infundada o excesiva, y te explicaremos por qué si lo es.

12.1 Nuestro servicio es para adultos.

Nuestro servicio está dirigido a graduados universitarios, que generalmente tendrán 18 años o más. No nos dirigimos a menores.

12.2 Menores de 18 años.

Si eres menor de 18 años y quieres hacer una reserva, por favor implica a un padre, madre o tutor: consulta nuestros Términos y Condiciones.

12.3 Si recogemos datos de un menor por error.

No recopilamos a sabiendas datos personales de menores de 13 años.

13.1 Lo que hacemos.

Usamos conexiones cifradas (HTTPS) en nuestra web, restringimos el acceso a los registros de reservas al pequeño equipo que los necesita y revisamos nuestra configuración a medida que crecemos. Tanto nuestro procesador de pagos como el alojamiento de la web utilizan medidas de seguridad estándar del sector.

13.2 Lo que no podemos prometer.

Ningún sistema en internet es completamente seguro. Aunque hacemos todo lo razonable para proteger tus datos, no podemos garantizar una seguridad absoluta, y compartes datos con nosotros bajo tu propio riesgo.

13.3 Mensajes de WeChat y WhatsApp.

Los mensajes de WhatsApp están cifrados de extremo a extremo entre tú y nosotros. Los mensajes de WeChat no están cifrados de extremo a extremo por defecto y Tencent tiene acceso al contenido de los mensajes. Tenlo en cuenta cuando decidas qué enviar.

13.4 Si algo sale mal.

Si alguna vez detectamos una violación de datos personales que pueda afectar a tus derechos, lo notificaremos a la Information Commissioner’s Office (ICO), la autoridad británica de protección de datos, en un plazo de 72 horas y te lo comunicaremos directamente cuando la ley así lo exija.

Nuestra web puede enlazar a otros sitios, por ejemplo, tu universidad, nuestro procesador de pagos o redes sociales. No somos responsables de las prácticas de privacidad de esos sitios. Échale un vistazo a sus propias políticas de privacidad antes de compartir tus datos con ellos.

15.1 Podemos actualizarla.

Podemos actualizar esta Política de Privacidad de vez en cuando, por ejemplo, cuando cambiemos algo en nuestro servicio o cuando cambie la ley. La versión actual está siempre disponible en esta página.

15.2 Cómo te lo comunicaremos.

La fecha de «última actualización» en la parte superior de esta página te indica cuándo cambiamos algo por última vez. Para los cambios que afecten significativamente a tus derechos o a los datos que recogemos, te lo comunicaremos directamente, por correo electrónico o por mensaje en WeChat o WhatsApp.

16.1 Háblanos primero.

Preferimos mucho más que nos lo cuentes a que te vayas descontento.

16.2 Después, la ICO.

Si no podemos resolverlo juntos, tienes derecho a presentar una reclamación ante el regulador británico de protección de datos, la Information Commissioner’s Office (ICO):

Para cualquier cosa relacionada con la privacidad —preguntas sobre esta política, solicitudes para acceder a tus datos o eliminarlos, o dudas sobre cómo los hemos gestionado— ponte en contacto:

17.1 WeChat o WhatsApp.

Si ya eres cliente, escríbenos al usuario que compartimos contigo cuando hiciste la reserva.