Política de privacidad
Responsable del tratamiento: Pedro Cantueso García de Vinuesa —
NIF 45748777Y — Avenida de la Arruzafa 50, 14012 Córdoba, España.
Contacto: yourskygifts@gmail.com.
No hay delegado de protección de datos: no procede por el tipo y volumen del tratamiento. Escribiendo a ese correo hablas directamente con el responsable.
1. Qué datos tratamos y para qué
| Datos | Para qué | Base jurídica (RGPD) | Cuánto se guardan |
|---|---|---|---|
| Nombre del destinatario, fecha, hora y lugar del acontecimiento, frase elegida | Calcular y generar el producto: son literalmente la materia prima | Art. 6.1.b — ejecución del contrato; después, art. 6.1.f — garantía y defensa | Ficheros generados: 7 días desde la entrega. El registro del pedido (datos introducidos y registro de entrega): 2 años desde la entrega, para cumplir la garantía legal de conformidad y poder rehacer tu pedido; después se anonimiza |
| Correo electrónico | Entregarte el pedido, confirmarte la compra, responder a incidencias y pedirte, una sola vez, tu opinión | Art. 6.1.b; la invitación única a reseñar, art. 6.1.f con art. 21.2 LSSI | 2 años desde la entrega (garantía); después se borra |
| Datos de facturación: nombre o razón social, dirección de facturación y, si compras como empresa o profesional y decides darlo, tu NIF o NIF-IVA | Emitir tu factura con el IVA correcto, aplicar la inversión del sujeto pasivo cuando proceda y cumplir las obligaciones fiscales. Los recoge Stripe en su pantalla de pago y nos los traslada para la facturación | Art. 6.1.c — obligación legal (normativa de facturación e IVA); art. 6.1.b en lo que es ejecución del contrato | Hasta 6 años (obligaciones contables y fiscales) |
| Prueba de tu consentimiento de inicio inmediato (texto, fecha, IP) | Acreditar la renuncia al desistimiento frente a reclamaciones y contracargos. La fecha, la IP y una huella del texto viajan también a Stripe como datos de la transacción, para que la prueba exista fuera de nuestro servidor si hay una disputa bancaria | Art. 6.1.f — defensa frente a reclamaciones | Hasta 5 años (art. 1964 del Código Civil) |
| Reseña (nombre de pila e inicial, ciudad del pedido, estrellas y texto) | Publicación de reseñas verificadas; el email solo se usa para comprobar la compra | Art. 6.1.b y, para la invitación, art. 6.1.f | Mientras la reseña esté publicada; puedes pedir su retirada en cualquier momento |
| Referencia de pedido, importe, paquete y fecha | Justificación contable y fiscal | Art. 6.1.c — obligación legal (arts. 29 y 30 del Código de Comercio; art. 66 LGT) | Hasta 6 años |
| Dirección IP y datos técnicos de la petición | Seguridad, prevención de abuso y diagnóstico de errores | Art. 6.1.f — interés legítimo | Registros: 30 días |
De dónde salen estos datos. Todos nos los das tú al hacer el pedido, salvo los datos de facturación y el resultado del pago, que nos los traslada Stripe desde su pantalla, y los datos técnicos, que genera tu propia conexión. No compramos listas ni obtenemos datos tuyos de terceros. Si el regalo es para otra persona y sus datos son los que introduces, la información que te damos aquí le aplica igual: enséñasela o dinos cómo contactarla.
Nada de esto es obligatorio en abstracto, pero sin los datos del acontecimiento no se puede calcular el producto y sin tu correo no se puede entregar: si no los das, no hay pedido posible.
2. Lo que NO hacemos
- No vendemos ni cedemos tus datos a nadie con fines comerciales.
- No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti.
- No usamos tus datos para entrenar modelos de inteligencia artificial, ni los nuestros ni los de terceros.
- No tocamos tu tarjeta. Los datos de pago los recoge y custodia Stripe en su propia pantalla de pago: no pasan por nuestro servidor en ningún momento y no llegamos a verlos. Nosotros solo recibimos el aviso firmado de que el pago se ha completado, la referencia del pedido y los datos de facturación necesarios para emitir tu factura.
- No instalamos cookies de publicidad sin tu permiso. La web funciona entera con el almacenamiento estrictamente necesario para tu pedido, que no requiere consentimiento (art. 22.2 LSSI). Lo único opcional es la medición publicitaria de Meta (píxel), que solo se activa si la aceptas expresamente en el aviso de cookies; si la rechazas, no se instala nada. Detalles y cómo cambiar de opinión, en la política de cookies.
3. Una advertencia honesta sobre la fecha de nacimiento
Para el producto de nacimiento nos das una fecha, hora y lugar de nacimiento. Son datos personales corrientes, no categorías especiales, pero conviene que sepas que en manos ajenas sirven para verificar identidad. Por eso: viajan cifrados, se guardan en un servidor propio con acceso restringido, no se comparten con terceros salvo lo indicado abajo, y se borran a los 7 días de la entrega. Si regalas el producto a otra persona, asegúrate de tener su consentimiento para usar sus datos.
4. Quién más los toca
| Quién | Para qué | Dónde |
|---|---|---|
| Stripe Payments Europe, Limited | Procesar el pago: recoge y custodia los datos de tu tarjeta en su propia pantalla, recoge los datos de facturación y emite la factura por cuenta nuestra. No es el vendedor —el vendedor somos nosotros—. Actúa como encargado del tratamiento por cuenta nuestra y, para la prevención del fraude y sus propias obligaciones legales y regulatorias, como responsable independiente | Irlanda (UE). Stripe puede transferir datos fuera del Espacio Económico Europeo, incluidos EE. UU. e India, amparándose en las cláusulas contractuales tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE–EE. UU., al que Stripe está adherida |
| Hetzner Online GmbH | Alojamiento del servidor web, la base de datos y tus ficheros | Alemania (UE) |
| Cloudflare, Inc. | Protección y entrega del tráfico web | UE / EE. UU., con cláusulas contractuales tipo |
| Resend, Inc. | Envío de los correos de entrega | EE. UU., con cláusulas contractuales tipo |
| Meta Platforms Ireland Ltd | Medición de nuestra publicidad (píxel y API de conversiones), solo si aceptaste las cookies de publicidad; el email viaja con hash irreversible (art. 6.1.a — consentimiento, revocable en la política de cookies) | Irlanda (UE) / EE. UU., Marco de Privacidad de Datos UE–EE. UU. y cláusulas tipo |
| Google Ireland Limited (Google Drive) | Archivo de las facturas y, si algún banco reclama un cargo, del expediente de esa reclamación (que incluye tu pedido y la prueba de que recibiste lo que compraste). Es un archivo interno: nadie más tiene acceso a esa carpeta | Irlanda (UE) / EE. UU., Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo |
| Telegram (Telegram FZ-LLC) | Revisión humana antes de entregarte el pedido: la lámina, el audio y el vídeo se envían al canal privado del responsable para comprobarlos uno a uno. Es un canal privado del responsable, no un grupo ni un canal público | Emiratos Árabes Unidos, con cláusulas contractuales tipo. Si prefieres que tu pedido no pase por esa revisión, escríbenos antes de comprar y lo revisamos por otra vía |
| Equipos propios del responsable (Córdoba, España) | Generación de las láminas, la voz y el vídeo. Tus textos no salen a ningún servicio de IA de terceros: el motor de voz es nuestro y corre en nuestro hardware | España |
Fuera de esta lista, tus datos solo se comunican a la Administración tributaria, a los juzgados o a las Fuerzas y Cuerpos de Seguridad cuando una norma o una resolución nos obligue a ello (art. 6.1.c RGPD), y a nuestros asesores fiscales o legales si hiciera falta defender o reclamar algo. Nada más, y nunca con fines comerciales.
Las transferencias fuera del Espacio Económico Europeo se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el destinatario está certificado, en el Marco de Privacidad de Datos UE–EE. UU. Si quieres copia de las garantías aplicables a un destinatario concreto, pídenosla y te la damos.
5. Tus derechos
Puedes ejercer, gratis y en cualquier momento, los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar el consentimiento que hayas dado sin que ello afecte a lo tratado antes. Basta un correo a yourskygifts@gmail.com indicando tu referencia de pedido. Respondemos en un plazo máximo de un mes.
Ten en cuenta que si pides la supresión antes de tiempo perderás el acceso a tus descargas, y que los datos de facturación debemos conservarlos por obligación legal aunque nos pidas borrar el resto. Lo mismo ocurre con la prueba de tu consentimiento: la conservamos para poder defendernos de una reclamación o un contracargo, que es un interés legítimo reconocido, aunque puedes oponerte y estudiaremos tu caso.
Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de control de tu país.
6. Seguridad
El tráfico va cifrado de extremo a extremo (TLS). El servidor solo acepta conexiones por los puertos imprescindibles, las claves de servicio viven en variables de entorno con permisos restringidos —nunca en el navegador ni en el código público— y el acceso de administración exige credenciales propias. Ningún sistema es infalible: si alguna vez ocurriera una brecha con riesgo para tus derechos, te lo notificaríamos y lo comunicaríamos a la Agencia en las 72 horas que marca la ley.
7. Menores
La compra está dirigida a mayores de edad. Se puede regalar el producto a un menor —una lámina de nacimiento, por ejemplo— siempre que sea su madre, su padre o su tutor quien facilite los datos.
8. Cambios
Si esta política cambia, se publica aquí la nueva versión con su fecha. Si el cambio te afecta de manera relevante y tenemos tu correo, te avisamos.