Política de privacidad

Responsable del tratamiento

Qué datos tratamos

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono, empresa, razón social, CIF/NIF y preferencia de contacto.
• Datos de facturación y envío: direcciones, persona de contacto, observaciones logísticas y datos fiscales necesarios.
• Datos de cuenta: credenciales técnicas, historial de acceso, pedidos, presupuestos, favoritos, cupones y preferencias.
• Datos de pedido: productos, cantidades, variantes, precios, descuentos, estados, pagos, incidencias, comunicaciones y documentos asociados.
• Archivos de arte: logotipos, imágenes, PDF, bocetos, observaciones o materiales enviados para personalización.
• Datos técnicos: IP, identificadores técnicos, logs, dispositivo, navegador y datos necesarios para seguridad, sesión y funcionamiento de la web.

Finalidades y base jurídica

Destinatarios y proveedores

No vendemos datos personales. Podemos comunicar datos cuando sea necesario para prestar el servicio, cumplir obligaciones legales o gestionar un pedido.

• Supabase/Postgres y almacenamiento privado para base de datos, autenticación y archivos de arte.
• Stripe para pagos con tarjeta y gestión de eventos de pago.
• Resend para emails transaccionales de pedido, boceto, producción, envío o incidencias.
• Holded para facturación, documentos contables y gestión administrativa.
• Proveedores de producto, marcaje o logística cuando sea imprescindible para preparar, producir o entregar el pedido.
• Google Maps si se carga el mapa de contacto, y WhatsApp si el usuario decide abrir una conversación por ese canal.
• Administraciones públicas, bancos, asesores o autoridades cuando exista obligación legal.

Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se procurará trabajar con proveedores que ofrezcan garantías adecuadas, como cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos previstos por el RGPD.

Plazos de conservación

• Datos de cuenta: mientras la cuenta está activa o hasta que solicites su eliminación, salvo conservación necesaria.
• Pedidos, facturas y datos fiscales: durante los plazos legales contables, fiscales y de responsabilidad aplicables.
• Presupuestos, favoritos y cupones: mientras sean útiles para la relación comercial o hasta solicitud de supresión cuando proceda.
• Archivos de arte y bocetos: durante la gestión del pedido y el tiempo razonable para atender incidencias, repetición de pedido o responsabilidades.
• Logs técnicos: durante el tiempo necesario para seguridad, auditoría y resolución de incidencias.

Derechos de las personas usuarias

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a hola@thegiftmakers.com.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Menores

La web está dirigida a empresas, profesionales y personas mayores de edad. No está pensada para recoger datos de menores.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información: control de acceso, almacenamiento privado de archivos, validaciones, registro de eventos críticos y separación entre áreas públicas, cuenta cliente y administración.