Política de privacidad
Qué datos tuyos guardamos, por qué, cuánto tiempo y qué puedes pedirnos que hagamos con ellos.
Actualizado el 8 de octubre de 2026
1. Quién es responsable de tus datos
Punto Y Coma SPRL, que opera la librería Punto y Coma, con domicilio en Rue Stevin 115a, 1000 Bruxelles, Belgique.
Número de empresa: 0459.673.892. Número de IVA: BE 0459.673.892.
Para cualquier cuestión sobre tus datos, escríbenos a info@puntoycoma.eu o llámanos al +32 2 230 10 29.
Somos una librería pequeña y no tenemos delegado de protección de datos: la ley no nos obliga a nombrar uno, porque no tratamos datos a gran escala ni datos sensibles. Nos escribes a nosotros directamente.
2. Qué datos recogemos y con qué base legal
Solo pedimos lo que hace falta para venderte un libro y hacértelo llegar. No hay más.
| Cuándo | Qué datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|---|
| Haces un pedido | Nombre, apellidos, dirección, correo, teléfono, lo que has comprado y lo que has pagado | Prepararlo, enviártelo, facturarlo y responderte si algo va mal | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal para la factura (art. 6.1.c) | 7 años desde el final del ejercicio contable, el plazo que la ley belga nos impone para los justificantes |
| Creas una cuenta | Nombre, apellidos, correo, teléfono, contraseña cifrada, tus direcciones | Que no tengas que volver a escribirlo todo y puedas ver tus pedidos | Ejecución del contrato (art. 6.1.b) | Hasta que borres la cuenta. Los pedidos ya facturados se conservan los 7 años de arriba |
| Nos escribes por el formulario de contacto | Nombre, correo y tu mensaje | Responderte | Interés legítimo en atender a quien nos pregunta (art. 6.1.f) | 1 año desde la última respuesta |
| Pones un libro en la cesta | Un identificador de cesta en una cookie, sin tu nombre | Que la cesta siga ahí cuando vuelvas | Ejecución del contrato (art. 6.1.b) | 7 días |
| Respondes al banner de cookies | Tu respuesta, en una cookie, sin tu nombre | No volver a preguntarte, y respetar lo que has dicho | Obligación legal de poder demostrar tu respuesta (art. 6.1.c y art. 7.1) | 1 año |
| Pagas con tarjeta | Ninguno por nuestra parte: el pago ocurre en la web de VivaWallet | Cobrar | Ejecución del contrato (art. 6.1.b) | No guardamos ni vemos los datos de tu tarjeta en ningún momento |
No usamos tus datos para publicidad, no te perfilamos, no te mandamos boletines que no hayas pedido y no vendemos ni cedemos tus datos a nadie para que los explote.
3. Quién más los ve
Para funcionar necesitamos cuatro proveedores, y solo cuatro. Cada uno recibe lo mínimo y trabaja por nuestra cuenta, con un contrato de encargado de tratamiento (art. 28 RGPD).
| Proveedor | Para qué | Qué recibe | Dónde está |
|---|---|---|---|
| VivaWallet | Cobrar con tarjeta | Tu nombre, el importe y la referencia del pedido | Grecia, Unión Europea |
| bpost | Llevarte el paquete | Tu nombre, tu dirección y tu teléfono si hace falta avisarte | Bélgica |
| Brevo | Enviarte los correos de confirmación | Tu nombre, tu correo, tu dirección de envío y los títulos que has comprado | Francia, Unión Europea |
| Nuestro servidor | Alojar la web y la base de datos | Todo lo del cuadro anterior, cifrado en tránsito | Bélgica |
Además, las portadas de los libros se cargan directamente desde el servidor de nuestro proveedor Arnoia (static.arnoia.com, España). Eso significa que tu navegador contacta con ese servidor al abrir una página, y que Arnoia ve tu dirección IP y el modelo de tu navegador, como cualquier servidor al que pides una imagen. Arnoia está en la Unión Europea y no recibe tu nombre, tu correo ni nada de tu pedido. Es el único tercero al que tu navegador se conecta en toda la web.
Si una autoridad nos lo exige por ley (hacienda, un juez), le damos lo que nos pida y nada más.
4. Nada sale de la Unión Europea
Ninguno de nuestros proveedores está fuera del Espacio Económico Europeo, así que tus datos no salen de él en ningún momento. No hay transferencia internacional que justificar ni cláusulas contractuales en las que confiar.
Hasta octubre de 2026 los correos salían por Resend, una empresa estadounidense, y esta página explicaba esa transferencia. Hemos cambiado a Brevo, francesa, precisamente porque el correo de confirmación lleva tu dirección y los títulos de tu pedido: lo que lees puede decir en qué crees, cómo votas o de qué estás enfermo, y eso no tiene por qué cruzar el Atlántico para meterse en un sobre.
5. Tus derechos
Sobre tus propios datos puedes pedirnos, en cualquier momento y gratis:
- Acceder a ellos y recibir una copia (art. 15).
- Corregirlos si están mal (art. 16).
- Borrarlos (art. 17). Ojo: las facturas ya emitidas no podemos borrarlas antes de los 7 años, porque la ley contable nos obliga a conservarlas.
- Limitar lo que hacemos con ellos mientras discutimos algo (art. 18).
- Llevártelos a otro sitio en un formato legible por una máquina (art. 20).
- Oponerte a un tratamiento basado en nuestro interés legítimo (art. 21).
- Retirar un consentimiento que nos hubieras dado, sin que eso afecte a lo hecho antes (art. 7.3).
Si tienes cuenta, dos de ellos los haces tú mismo y al instante, desde tu cuenta: descargar todos tus datos en un archivo, y pedir el borrado de la cuenta.
Para el resto, escríbenos a info@puntoycoma.eu. Te respondemos en un mes como máximo, y si el caso es complicado te avisamos y nos tomamos hasta dos más, como permite el artículo 12.3. Puede que te pidamos algo que demuestre que eres quien dices, para no entregar tus datos a otra persona.
6. Si crees que lo hacemos mal
Dínoslo primero: casi todo se arregla con un correo. Pero tienes derecho a reclamar directamente ante la autoridad de control belga, sin pasar por nosotros:
Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles. Correo: contact@apd-gba.be. Web: https://www.autoriteprotectiondonnees.be
7. Cómo protegemos lo que guardamos
Toda la web va por HTTPS, así que lo que escribes viaja cifrado. Las contraseñas se guardan con un resumen criptográfico y no las conocemos ni podemos leerlas: si la pierdes, te mandamos un enlace para poner otra, nunca la antigua. Al panel de administración solo entra la librería, con contraseña propia. El pago ocurre entero en la web de VivaWallet, por lo que los datos de tu tarjeta no pasan por nuestros servidores.
Si algún día hubiera una brecha de seguridad con riesgo para ti, se lo comunicamos a la autoridad en 72 horas y te avisamos a ti si el riesgo es alto, como manda el artículo 34.
8. Decisiones automáticas y menores
No tomamos ninguna decisión sobre ti de forma automatizada, ni te clasificamos por perfiles. El orden en que aparecen los libros cuando buscas depende de lo que has escrito y de si el libro está en la librería, nunca de quién eres.
La web no está dirigida a menores de 16 años y no les pedimos datos a sabiendas. Si crees que un hijo tuyo nos ha dado datos, escríbenos y los borramos.
9. Si esto cambia
Esta página lleva la fecha de su última versión, arriba: 8 de octubre de 2026. Si cambiamos algo que te afecte de verdad, te lo decimos por correo antes de que se aplique; para una corrección menor, basta la fecha nueva.