Qué cubre esta política
Esta política de privacidad explica cómo tea.gratis — operado por Teamotea como parte de la constelación THETEA — recopila, utiliza, almacena y comparte información personal. Se aplica al sitio web de tea.gratis, al flujo de pedido de muestras, a nuestros envíos trimestrales de cajas de muestras, al selector de descubrimiento pick-3 y a las campañas de donación a fincas. No cubre sitios hermanos de la constelación (como shop.thetea.app o shop.puerh.app), que publican sus propias políticas alineadas con el mismo estándar global. Si hace clic hacia uno de esos sitios — por ejemplo, después de recibir una muestra para comprar un paquete completo — la política de ese sitio rige esa visita. Hemos intentado redactar este documento en lenguaje claro. Cuando un término tiene un significado legal específico según el RGPD (UE y Reino Unido), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) o la Ley Federal Rusa 152-FZ, lo hemos indicado en el texto. Nada de lo aquí dispuesto anula los derechos que le otorga la legislación aplicable: si una norma local le concede más de lo que aquí se indica, prevalece la norma local. Actualizamos esta página siempre que nuestras prácticas cambien de manera sustancial. La fecha que figura al pie de la página corresponde a la versión que está leyendo. Las versiones anteriores están disponibles a través del canal de contacto indicado al final.
Quién es el responsable del tratamiento
El responsable del tratamiento de tea.gratis es Teamotea, la empresa matriz detrás de la constelación THETEA. Teamotea está dirigida conjuntamente por Evgeniy Smoley (Director Ejecutivo y Cofundador, con base entre San Petersburgo y Berlín), Dmitry Sologubov (Cofundador y Socio Director, San Petersburgo) y Victor Kornev (Cofundador y Asesor Estratégico, San Petersburgo). Cuando realiza un pedido de muestra, dos partes tocan sus datos: Teamotea como responsable del tratamiento, y nuestros socios de cumplimiento y envío como encargados del tratamiento que actúan bajo nuestras instrucciones por escrito. Para el pago de la tarifa de envío, el procesador de pagos (Stripe o un equivalente regional) es un responsable del tratamiento independiente de los datos de la tarjeta — nunca vemos el número completo de su tarjeta. Para las campañas benéficas de donación a fincas, la finca beneficiaria se nombra en la página de la campaña; los totales de las donaciones se comparten con la finca de forma agregada, nunca vinculados a su identidad a menos que haya optado explícitamente por recibir un mensaje de agradecimiento. Si tiene alguna pregunta que el canal de contacto al final de esta página no resuelva, puede escalarla directamente a Evgeniy Smoley a través de la empresa matriz en teamotea.com.
Qué datos recopilamos
Intentamos recopilar el mínimo necesario para entregar una muestra y mejorar la siguiente. Tres categorías. Primero, lo que usted nos proporciona durante el proceso de compra: nombre, dirección de envío, dirección de correo electrónico, teléfono opcional (para los servicios de mensajería que lo requieran) y su selección de muestra. Segundo, lo que maneja el procesador de la tarifa de envío: tipo de tarjeta, últimos cuatro dígitos, país de facturación y un token del procesador — nunca el número completo de la tarjeta, nunca el CVV, nunca almacenado en nuestros servidores. Tercero, lo que su navegador nos comunica automáticamente: dirección IP (truncada después de 30 días), agente de usuario, página de referencia y eventos de comportamiento de nuestra analítica propia — qué cajas de muestra ha visto, si completó el selector pick-3, qué páginas de campañas de fincas ha leído. No recopilamos datos biométricos, no compramos listas de correo y no utilizamos bibliotecas de huellas digitales del dispositivo. No solicitamos la fecha de nacimiento a menos que una donación benéfica esté legalmente restringida por región (algo poco frecuente). Si contacta con soporte, el cuerpo del mensaje y los archivos adjuntos también se almacenan mientras el hilo esté abierto más 18 meses.
Por qué los utilizamos (bases legales)
Bajo el RGPD nos basamos en cuatro bases legales, en este orden de frecuencia. Ejecución del contrato — para enviar la muestra que ha solicitado, cobrar el envío y enviar el seguimiento por correo electrónico. Esto cubre casi todo en un pedido de muestra. Interés legítimo — para detectar fraudes (una caja por hogar por trimestre, aplicado mediante hash de la dirección y el correo electrónico), para depurar el sitio y para medir qué cajas de muestra tienen resonancia y así poder planificar el próximo trimestre. Sopesamos este interés frente a sus expectativas razonables y puede oponerse en cualquier momento. Consentimiento — para correos electrónicos de marketing más allá del propio pedido (el anuncio trimestral de envío de muestras, alertas de campañas de fincas) y para cookies de analítica no esenciales. El consentimiento es granular, requiere acción positiva (opt-in) y puede revocarse desde el pie de cualquier correo electrónico o en el banner de cookies. Obligación legal — para conservar registros de transacciones a efectos fiscales (normalmente siete años según la jurisdicción) y para responder a solicitudes legales de las autoridades. Bajo la CCPA/CPRA tratamos las mismas actividades como fines comerciales (necesarios) o fines notificados en el momento de la recogida (divulgados aquí). No vendemos información personal en el sentido de la CCPA y no la compartimos para publicidad conductual entre contextos.
Con quién compartimos los datos
Compartimos datos únicamente con las partes que nos ayudan a prestar el servicio, y solo el mínimo que cada una necesita. Los socios de cumplimiento seleccionan, empaquetan y etiquetan su caja de muestra — reciben su nombre, dirección de envío, correo electrónico de contacto y las referencias de las muestras. Los transportistas (Deutsche Post, Russian Post, mensajeros regionales según el almacén de origen) reciben el nombre, la dirección y el peso del paquete. Los procesadores de pagos gestionan el cargo de envío como se ha descrito anteriormente. El envío de correos electrónicos (un proveedor de servicios de correo transaccional) ve su dirección y el contenido del mensaje. La analítica propia se aloja en infraestructura controlada por Teamotea — ninguna plataforma de analítica de terceros recibe su comportamiento. No compartimos datos con redes publicitarias, intermediarios de datos ni píxeles de redes sociales. Para las campañas benéficas de donación a fincas, compartimos con la finca nombrada únicamente cifras agregadas (total de contribuyentes, total recaudado), a menos que marque la casilla opcional para recibir un agradecimiento personalizado, en cuyo caso se comparten su nombre y país. Las transferencias internacionales, cuando sean necesarias, están cubiertas por Cláusulas Contractuales Tipo (SCC) más una evaluación de impacto de la transferencia, ambas revisables a petición.
Cookies y tecnologías similares
Utilizamos un pequeño conjunto declarado de cookies y entradas de almacenamiento local. Cookies esenciales — identificador de sesión, contenido del carrito, nonce antifraude, preferencia de idioma. Estas se establecen sin consentimiento porque el sitio no funciona sin ellas. Cookies de preferencias — su elección de modo oscuro, su respuesta al banner de cookies. Analítica — un identificador propio utilizado por nuestra analítica autoalojada, que se establece solo después de que acepte en el banner; rechazarlas permite que el sitio funcione, simplemente se vuelve anónimo para nuestro equipo de planificación. No establecemos cookies publicitarias. No cargamos integraciones sociales de terceros que instalen cookies (cuando enlazamos a community.tea.community o tea.school, son hipervínculos simples, no widgets incrustados). El almacenamiento local guarda el estado del selector pick-3 para que no pierda su selección si actualiza la página. Puede borrarlo desde su navegador en cualquier momento. Se puede volver a acceder al banner de cookies en cualquier momento desde el enlace “configuración de cookies” en el pie de página — se muestra su respuesta anterior y se puede cambiar.
Cuánto tiempo conservamos sus datos
La conservación está limitada por la finalidad. Los registros de pedidos (nombre, dirección, lista de muestras, recibo de envío) se conservan durante siete años para cumplir con las obligaciones fiscales y contables — este es un mínimo legal que no podemos acortar sin infringir la legislación local. Los suscriptores de correo electrónico se conservan hasta que se den de baja; si no realiza ninguna acción durante 24 meses, le volvemos a pedir confirmación o lo eliminamos automáticamente. Los tickets de soporte se conservan 18 meses después de su cierre. Los eventos de analítica vinculados a una sesión se agregan y anonimizan después de 90 días; la dirección IP sin procesar se trunca a un bloque de red después de 30 días. El contenido del carrito abandonado en el proceso de compra se elimina después de 30 días. Las listas de contribuyentes de campañas de fincas se conservan durante la duración de la campaña más un año, para poder publicar un informe de impacto honesto. Una vez transcurrido el período de conservación, los datos se eliminan o se anonimizan de forma irreversible — en el caso de los registros contables, los trasladamos a un archivo frío con acceso restringido durante el resto del período legal, y luego los destruimos.
Sus derechos
Dependiendo de dónde viva, tiene algunos o todos los derechos siguientes, y los respetamos a nivel global independientemente del mínimo legal. Derecho de acceso — pregunte qué tenemos sobre usted y le enviaremos una copia en un plazo de 30 días. Derecho de rectificación — corrija cualquier error. Derecho de supresión — elimine lo que tengamos, con la excepción del período de conservación contable de siete años mencionado anteriormente (le informaremos exactamente qué registros sobreviven y por qué). Derecho a la limitación — suspenda el tratamiento mientras se resuelve una disputa. Derecho a la portabilidad — reciba su historial de pedidos en un archivo estructurado legible por máquina. Derecho de oposición — al tratamiento basado en intereses legítimos, incluida la analítica. Derecho a retirar el consentimiento — en cualquier momento, sin penalización y sin que afecte a la licitud del tratamiento pasado. Derecho a la no discriminación (CCPA) — no rechazaremos el servicio, aumentaremos los gastos de envío ni reduciremos la calidad de la muestra porque haya ejercido un derecho. Derecho a presentar una reclamación — ante su autoridad de control local (en la UE, su DPA nacional; en el Reino Unido, la ICO; en California, la CPPA). Para ejercer cualquier derecho, escriba a la dirección que figura en la sección de contacto. Verificaremos su identidad utilizando el correo electrónico registrado antes de actuar.
Seguridad
Nos regimos por los estándares de toda la constelación establecidos por el equipo de plataforma de Teamotea bajo la dirección de Evgeniy Smoley. Todo el tráfico hacia tea.gratis se sirve a través de TLS 1.3. Los datos personales almacenados se cifran en reposo en discos gestionados. El acceso a los datos de producción está limitado a ingenieros designados, protegido por llaves de seguridad de hardware y registrado. Los pagos nunca pasan por nuestros servidores — el procesador maneja la tarjeta y devuelve un token. No almacenamos contraseñas para los pedidos de muestras porque utilizamos el inicio de sesión mediante enlace mágico por correo electrónico. Las copias de seguridad se cifran y se guardan en una región separada con una ventana móvil de 30 días. Realizamos revisiones de acceso trimestrales y una prueba de penetración externa anual en la plataforma compartida que aloja todos los sitios de THETEA. Si se produce una violación de seguridad que afecte a sus datos, se lo notificaremos a usted y a la autoridad de control pertinente en un plazo de 72 horas desde que tengamos constancia, de acuerdo con el Artículo 33 del RGPD. La notificación describirá lo sucedido, qué datos se vieron implicados, qué estamos haciendo y qué puede hacer usted.
Menores
tea.gratis no está dirigido a niños. No aceptamos a sabiendas pedidos de muestra de personas menores de 16 años. El té no tiene restricciones de edad en la mayoría de las jurisdicciones, pero pedimos que un adulto realice el pedido y reciba el paquete porque se requiere envío y verificación de dirección. Si cree que un menor ha enviado información a través del sitio, póngase en contacto con nosotros y eliminaremos el registro. Para orientación sobre la cafeína adecuada para familias, la constelación publica contenidos apropiados para cada edad en tea.doctor — esa es la referencia correcta si un joven de su hogar siente curiosidad por el té.
Cambios en esta política
Revisaremos esta página siempre que nuestras prácticas cambien. Las ediciones menores (erratas, redacción aclarada) se realizan sin previo aviso. Los cambios sustanciales — nueva categoría de datos, nuevo procesador, nueva finalidad, cambio de responsable — se anuncian con al menos 14 días de antelación a cualquier persona con una suscripción de correo electrónico activa, y la versión anterior se archiva. La fecha al pie de la página refleja siempre la versión en vigor. Si no está de acuerdo con un cambio sustancial, puede ejercer su derecho de supresión antes de que los nuevos términos entren en vigor; su pedido existente se enviará de todos modos según la política vigente en el momento en que lo realizó.
Cómo contactar con nosotros
Para cualquier cuestión de privacidad, incluidas las solicitudes de acceso de los interesados (DSAR), correcciones, supresiones o quejas sobre cómo hemos tratado sus datos, escriba a [email protected]. Ponga “privacidad” en el asunto para que se dirija a la mesa adecuada. Acusamos recibo en un plazo de tres días hábiles y resolvemos en un plazo de 30 días, ampliable otros 60 días para solicitudes complejas previo aviso. Si no queda satisfecho con nuestra respuesta, puede escalar el asunto dentro de la empresa matriz en teamotea.com, o presentar el caso ante su autoridad de control local. Para correspondencia postal y para la dirección oficial de la empresa utilizada en los registros fiscales, solicite la dirección registrada actual por correo electrónico — la actualizamos periódicamente y preferimos darle la actual en lugar de publicar aquí una dirección obsoleta.