Política de privacidad

Esta política explica cómo tratamos los datos personales de quienes visitan la web, compran en ella o se ponen en contacto con nosotros, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

• Responsable: Alejandro Meseguer Pérez, con el nombre comercial Iscariote Designs 3D
• NIF: 20469956W
• Dirección: Calle Vila Joiosa, 7, 12003 Castellón de la Plana (Castellón), España
• Correo electrónico: iscariotedesigns3d@gmail.com
• Teléfono: +34 680 640 330

No estamos obligados a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos al correo anterior.

Qué datos tratamos

• Identificación y contacto: nombre y apellidos, direcciones de envío y de facturación, correo electrónico y teléfono.
• Pedidos: productos y opciones elegidas, importes, método de envío, historial de compras, devoluciones e incidencias.
• Pago: el método de pago usado y la confirmación del cobro. Los datos completos de tu tarjeta los recoge y trata Stripe directamente: nosotros no los vemos ni los guardamos, como mucho vemos la marca de la tarjeta y sus últimos cuatro dígitos.
• Cuenta de cliente, si creas una: correo electrónico, contraseña (guardada cifrada) y direcciones guardadas.
• Personalización: las indicaciones, textos e imágenes de referencia que nos envíes para diseñar un producto personalizado.
• Reseñas: el nombre con el que firmas, tu correo electrónico (que no se publica), tu valoración y tu comentario.
• Comunicaciones: los mensajes que intercambiamos contigo por correo electrónico, teléfono o redes sociales.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y los registros de acceso que genera el servidor por seguridad.

Casi todos estos datos nos los das tú al comprar, crear una cuenta, escribirnos o dejar una reseña. Algunos los recibimos de nuestros proveedores, como la confirmación del pago de Stripe o el estado de la entrega del transportista. Si nos das datos de otra persona, por ejemplo para enviarle un regalo, asegúrate de que puedes hacerlo.

Para qué usamos tus datos y con qué base legal

Finalidad	Base legal
Gestionar tu pedido: cobro, fabricación, envío, devoluciones y garantía.	Ejecución del contrato de compra (art. 6.1.b RGPD).
Concretar contigo el diseño de un producto personalizado.	Ejecución del contrato (art. 6.1.b RGPD).
Crear y gestionar tu cuenta de cliente, si decides abrirla.	Ejecución del contrato, a petición tuya (art. 6.1.b RGPD).
Enviarte correos sobre tu pedido: confirmación, envío e incidencias.	Ejecución del contrato (art. 6.1.b RGPD).
Responder a tus consultas y reclamaciones.	Interés legítimo en atenderte y, si tratan sobre un pedido, ejecución del contrato (art. 6.1.f y 6.1.b RGPD).
Emitir facturas y llevar la contabilidad.	Cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).
Prevenir el fraude en los pagos y proteger la seguridad de la web.	Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f RGPD).
Publicar tus reseñas, incluidas las que dejaste en nuestra tienda anterior y que hemos trasladado a esta web.	Tu consentimiento, que das al enviar la reseña (art. 6.1.a RGPD).
Atender requerimientos de las autoridades y defendernos ante reclamaciones.	Obligación legal e interés legítimo (art. 6.1.c y 6.1.f RGPD).

Los datos marcados como obligatorios en el proceso de compra son necesarios para tramitar tu pedido: sin ellos no podemos venderte el producto.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a lo que hicimos antes. Cuando se basa en nuestro interés legítimo, puedes oponerte.

Nosotros no tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. Stripe sí analiza de forma automatizada los datos de cada pago para detectar fraudes y puede rechazar una operación sospechosa. Si crees que se ha rechazado un pago por error, escríbenos.

No te enviamos publicidad por correo electrónico. Si algún día creamos un boletín de novedades, solo te lo enviaremos si te suscribes expresamente, y podrás darte de baja desde cualquier envío.

Cuánto tiempo guardamos tus datos

• Pedidos y facturas: 6 años, como exige la normativa mercantil y fiscal.
• Cuenta de cliente: mientras la mantengas. Si la cierras, borramos sus datos, salvo los de tus pedidos, que se conservan durante el plazo anterior.
• Productos personalizados: las indicaciones e imágenes que nos envíes, durante el tiempo necesario para fabricar el producto y atender su garantía.
• Consultas: el tiempo necesario para resolverlas. Si tratan sobre un pedido, se conservan junto a él.
• Reseñas: mientras estén publicadas o hasta que nos pidas retirarlas.
• Registros técnicos de la web: durante un tiempo limitado y solo por seguridad.

Pasados estos plazos, borramos los datos o los anonimizamos. Cuando la ley lo exige, antes los bloqueamos: los guardamos aparte y sin usarlos, solo a disposición de jueces, tribunales y autoridades mientras puedan exigirse responsabilidades (art. 32 LOPDGDD).

Con quién compartimos tus datos

No vendemos ni cedemos tus datos. Solo tienen acceso a ellos los proveedores que necesitamos para darte el servicio, y únicamente a los datos que necesitan para su tarea:

• Stripe Payments Europe, Limited (Irlanda): procesa los pagos con tarjeta, Apple Pay, Google Pay, Link y Klarna y ayuda a prevenir el fraude. Para algunas finalidades propias, como cumplir sus obligaciones legales o combatir el fraude, Stripe actúa como responsable independiente. También trata como responsable los datos que guardes en tu cuenta de Link. Tienes más información en su política de privacidad.
• [EMPRESA DE TRANSPORTE]: recibe tu nombre, dirección, teléfono y correo electrónico para entregarte el pedido y avisarte del envío.
• [PROVEEDOR DE ALOJAMIENTO]: aloja la web y la base de datos en la que se guardan los pedidos y las cuentas de cliente.
• Google Ireland Limited: nos presta el servicio de correo electrónico (Gmail) con el que nos comunicamos contigo.

Si pagas con Klarna, Apple Pay o Google Pay, la empresa que ofrece ese método (Klarna Bank AB, Apple o Google) trata además tus datos como responsable independiente, según sus propias condiciones. En el caso de Klarna, puedes consultar su política de privacidad.

Las reseñas son públicas: cualquier visitante verá el nombre con el que firmas, tu valoración y tu comentario. Tu correo electrónico no se publica.

También podemos comunicar datos a la Agencia Tributaria, a jueces y tribunales o a otras autoridades cuando la ley nos obliga.

Transferencias internacionales

Stripe y Google forman parte de grupos con sede en Estados Unidos, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías que prevé el RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., en el que estas empresas están certificadas, y las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD). Si otro proveedor tratara datos fuera del Espacio Económico Europeo, lo haría también con alguna de estas garantías.

Tus derechos

En cualquier momento puedes ejercer estos derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos, por ejemplo cuando ya no sean necesarios.
• Oposición: oponerte a que tratemos tus datos cuando lo hacemos por interés legítimo.
• Limitación: pedir que dejemos de usar tus datos temporalmente, por ejemplo mientras comprobamos una reclamación tuya.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se los enviemos a otra empresa.
• Retirar tu consentimiento cuando el tratamiento se base en él.

Cómo ejercerlos

Escríbenos a iscariotedesigns3d@gmail.com o por carta a nuestra dirección, indicando qué derecho quieres ejercer. Es gratuito. Si tenemos dudas sobre tu identidad, podemos pedirte algún dato más para confirmarla.

Te responderemos en el plazo máximo de un mes. En casos complejos, ese plazo puede ampliarse dos meses más; si ocurre, te avisaremos dentro del primer mes.

Reclamación ante la autoridad de control

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es, o ante la autoridad de protección de datos del país de la UE en el que vivas. Te agradeceremos que antes nos escribas para intentar solucionarlo.

Menores

La tienda no está dirigida a menores. Para crear una cuenta o hacer un pedido tienes que tener al menos 18 años. No recogemos a sabiendas datos de menores: si eres madre, padre o tutor y crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS) en toda la web, acceso restringido a la información y copias de seguridad periódicas. Los pagos se procesan en la plataforma de Stripe, que cumple el estándar de seguridad PCI DSS, y nunca guardamos los datos de tu tarjeta.

Aun así, ningún sistema es infalible. Evita enviarnos por correo electrónico información sensible que no te hayamos pedido.

Cookies

Esta web solo usa cookies técnicas, necesarias para que funcionen el carrito, el inicio de sesión y el pago. No usamos cookies de análisis ni de publicidad. Tienes el detalle en la Política de cookies.

Cambios en esta política

Podemos actualizar esta política por cambios legales o en nuestra forma de trabajar, por ejemplo si cambiamos de proveedor. Siempre publicaremos aquí la versión vigente con su fecha y, si el cambio es importante, te lo haremos saber.

Última actualización: [FECHA DE ACTUALIZACIÓN].