1. What data we collect and why

Orders (guest or with an account). When you place an order we collect your name, email address, shipping address, phone (optional) and the items you purchase. We use this to process and ship your order and to send you transactional emails about it. We do not store full payment card numbers on our servers.

Customer accounts. If you create an account we store your email, your name, a hashed version of your password (we can never read the original) or your Google identifier if you sign in with Google, an optional default shipping address, and your order history. Your session is kept with an httpOnly cookie that cannot be read by scripts in the page.

Google Sign-In. If you choose "Continue with Google", we receive from Google your name, email address and a unique account identifier. We never receive or store your Google password.

Virtual fragrance advisor (AI). Conversations with our advisor chat are stored so we can review quality and prevent abuse, and the messages are processed by an AI provider (OpenAI) to generate the answers. Please do not share personal or payment details in the chat — it is designed only to help you choose a fragrance.

Reviews. If you submit a review, the name you provide is published together with your review. Your email address is never published; we use it only to verify the review and to contact you about it if needed.

Likes and our own analytics. We record basic navigation events (such as pages viewed or products liked) with the IP address transformed through a one-way salted hash, so it cannot be traced back to you. We use no third-party advertising cookies and no external ad trackers.

Emails we send. Order confirmation, shipping/tracking updates, account verification, password reset, and a single post-purchase review request per order. We do not send marketing emails without your consent.

1. Qué datos recogemos y por qué

Pedidos (como invitado o con cuenta). Al hacer un pedido recogemos tu nombre, email, dirección de envío, teléfono (opcional) y los artículos comprados. Los usamos para procesar y enviar tu compra y para mandarte los emails transaccionales del pedido. No almacenamos números completos de tarjeta en nuestros servidores.

Cuentas de cliente. Si creas una cuenta guardamos tu email, tu nombre, una versión cifrada (hash) de tu contraseña — nunca podemos leer la original — o tu identificador de Google si entras con Google, una dirección de envío por defecto opcional y tu historial de pedidos. Tu sesión se mantiene con una cookie httpOnly que los scripts de la página no pueden leer.

Google Sign-In. Si eliges "Continuar con Google", recibimos de Google tu nombre, tu email y un identificador único de cuenta. Nunca recibimos ni almacenamos tu contraseña de Google.

Asesor virtual de fragancias (IA). Las conversaciones con el chat se almacenan para revisar la calidad y prevenir abusos, y los mensajes se procesan mediante un proveedor de IA (OpenAI) para generar las respuestas. Por favor no compartas datos personales ni de pago en el chat: está diseñado solo para ayudarte a elegir una fragancia.

Reseñas. Si envías una reseña, el nombre que indiques se publica junto a ella. Tu email nunca se publica; lo usamos solo para verificar la reseña y contactarte sobre ella si hace falta.

Likes y analítica propia. Registramos eventos básicos de navegación (páginas vistas o productos marcados con like) con la dirección IP transformada mediante un hash con sal de un solo sentido, de modo que no permite identificarte. No usamos cookies publicitarias de terceros ni rastreadores externos.

Emails que enviamos. Confirmación de pedido, actualizaciones de envío/tracking, verificación de cuenta, restablecimiento de contraseña y una única solicitud de reseña post-compra por pedido. No enviamos emails de marketing sin tu consentimiento.

2. Who we share data with

We share data only with the providers strictly needed to operate the store: Stripe (payment processing — card numbers go directly to Stripe and are never stored by us), our email (SMTP) provider (to deliver transactional emails), OpenAI (only the messages you write in the advisor chat), and Google (only if you use Google Sign-In). We do not sell your data to anyone.

2. Con quién compartimos datos

Compartimos datos únicamente con los proveedores estrictamente necesarios para operar la tienda: Stripe (procesamiento de pago — los números de tarjeta van directamente a Stripe y nunca los almacenamos nosotros), nuestro proveedor de email (SMTP) (para entregar los emails transaccionales), OpenAI (solo los mensajes que escribes en el chat del asesor) y Google (solo si usas Google Sign-In). No vendemos tus datos a nadie.

3. Retention and your rights

You can request access to, correction of, or deletion of your account and personal data at any time by writing to contact@almascent.shop. Records of paid orders are kept for as long as accounting and tax obligations require, even after an account is deleted.

3. Retención y tus derechos

Puedes solicitar acceso, corrección o eliminación de tu cuenta y tus datos personales en cualquier momento escribiendo a contact@almascent.shop. Los registros de pedidos pagados se conservan el tiempo que exijan las obligaciones contables y fiscales, incluso después de eliminar una cuenta.

4. Updates to this policy

We may update this policy as the store evolves; the date at the top always reflects the latest revision. For privacy questions, contact contact@almascent.shop.

4. Cambios en esta política

Podemos actualizar esta política a medida que la tienda evolucione; la fecha en la parte superior siempre refleja la última revisión. Para dudas de privacidad, escribe a contact@almascent.shop.