Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Responsable: Danny Ramon Torres Vega (CraftedKeys Studio).
• NIF/NIE: Z1165434Y.
• Domicilio: Calle Pintor Velázquez, 12, 28935 Móstoles, Madrid, España.
• Correo de privacidad: [email protected].
• Correo de soporte: [email protected].

No se ha designado un Delegado de Protección de Datos. Para cualquier consulta sobre esta política o sobre el ejercicio de tus derechos, puedes escribir a la dirección de privacidad indicada.

2. Datos que tratamos

Dependiendo de tu interacción con el sitio, podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, correo electrónico, teléfono y dirección de envío o facturación.
• Datos de cuenta: usuario, correo electrónico, contraseña almacenada mediante hash, preferencias e historial de pedidos.
• Datos de pedido: productos, configuración personalizada, materiales, grabados, importe, estado del pedido y datos de entrega.
• Datos de pago: método de pago, estado de la transacción y referencias. No almacenamos los datos completos de tarjetas bancarias; PayPal procesa esos datos como proveedor de pago.
• Datos de soporte: tickets, mensajes, categoría, número de seguimiento y datos que decidas incluir en tus comunicaciones.
• Datos técnicos y de seguridad: dirección IP, fecha y hora, navegador, dispositivo, registros de acceso, país o ciudad estimados a partir de la IP cuando la geolocalización esté activada y cookies técnicas estrictamente necesarias.

No solicitamos datos especialmente protegidos. Si los incluyes voluntariamente en un mensaje de soporte, podremos tratarlos para atender tu solicitud y procuraremos eliminarlos o limitar su tratamiento cuando no sean necesarios.

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

• Gestionar el registro, la autenticación y el acceso a tu cuenta de usuario.
• Gestionar el carrito, el proceso de compra, la facturación y el seguimiento de pedidos.
• Fabricar, personalizar, empaquetar y enviar los productos solicitados.
• Enviar notificaciones transaccionales: confirmación de pedido, cambios de estado, pago, envío, entrega e incidencias.
• Atender tickets de soporte, consultas, reclamaciones y solicitudes de garantía.
• Prevenir el fraude, proteger la seguridad del sitio y mantener registros de auditoría.
• Cumplir obligaciones legales, fiscales, contables y de consumo.

No utilizamos tus datos para elaborar perfiles publicitarios ni para enviarte comunicaciones comerciales no solicitadas. Si en el futuro se ofrecen comunicaciones opcionales, se solicitará tu consentimiento previo e independiente.

4. Base jurídica

La legitimación para el tratamiento depende de la finalidad concreta:

• Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta, carrito, pedido, fabricación, envío y atención de garantías.
• Consentimiento (art. 6.1.a RGPD): comunicaciones opcionales, cookies no esenciales y cualquier tratamiento que requiera tu autorización.
• Obligación legal (art. 6.1.c RGPD): facturación, obligaciones fiscales y contables, y atención de requerimientos de autoridades.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sitio, prevención del fraude, auditoría y defensa frente a reclamaciones.

5. Plazo de conservación

Conservamos los datos durante el tiempo necesario para las finalidades indicadas y, después, durante los plazos legales aplicables. Con carácter general:

• Los datos de cuenta y pedidos se conservan mientras exista la relación contractual y durante los plazos de prescripción de responsabilidades.
• La documentación mercantil y fiscal se conserva durante los plazos legalmente establecidos, con carácter general seis años para documentación mercantil y cuatro años para obligaciones fiscales.
• Los registros de seguridad y los tickets se conservan durante el tiempo necesario para atender incidencias, reclamaciones y obligaciones de auditoría.

Cuando los datos ya no sean necesarios, se suprimirán o se anonimizarán de forma segura.

6. Destinatarios y encargados

Tus datos podrán comunicarse a proveedores que prestan servicios necesarios para el funcionamiento de la tienda, siempre con contratos de encargo de tratamiento y obligaciones de confidencialidad. Entre ellos:

• Proveedores de alojamiento web, correo electrónico y mantenimiento técnico.
• Google Ireland Limited / Google LLC: carga de tipografías web (Google Fonts) y, si está activado, verificación antiabuso mediante reCAPTCHA. Puede recibir tu dirección IP y datos técnicos de conexión.
• Proveedores de geolocalización por IP, solo si esta función está activada, para estimar el país o la ciudad de conexión con fines de seguridad y prevención del fraude.
• PayPal y entidades financieras para procesar pagos.
• Empresas de transporte y logística para entregar los pedidos.
• Asesoría fiscal, contable y jurídica, cuando resulte necesario.
• Administraciones públicas y autoridades cuando exista una obligación legal.

No vendemos ni cedemos tus datos a terceros para fines de marketing. Algunos proveedores pueden estar situados fuera del Espacio Económico Europeo; en tal caso se aplicarán garantías adecuadas, como decisiones de adecuación o cláusulas contractuales tipo.

7. Derechos de las personas

Puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando proceda.
• Limitación: solicitar que se limite el tratamiento en los supuestos legalmente previstos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: revocar el consentimiento prestado, sin afectar a la licitud del tratamiento anterior.

Para ejercerlos, envía un correo a [email protected] con el asunto «Protección de datos», indicando el derecho que deseas ejercer y los datos necesarios para identificarte. Podremos solicitar un documento acreditativo de identidad para evitar suplantaciones. Para consultas sobre pedidos o incidencias, utiliza [email protected].

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente de tu país de residencia.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo el uso de HTTPS, el almacenamiento de contraseñas mediante funciones de hash, el control de accesos, la minimización de datos, copias de seguridad y registros de actividad. Las copias de seguridad se conservan durante periodos limitados y se eliminan conforme a su ciclo de rotación.

Ningún sistema es completamente seguro. Si detectas una vulnerabilidad o un acceso no autorizado, comunícalo de inmediato a [email protected].

9. Menores de edad

El sitio no está dirigido a menores de 14 años y no recopilamos conscientemente sus datos personales. Si detectamos que se han facilitado datos de un menor sin la autorización exigible, procederemos a su eliminación. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contacta con nosotros.

10. Cambios en la política

Podemos actualizar esta política para adaptarla a cambios normativos, técnicos o de negocio. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Si los cambios son sustanciales, podremos informarte por medios razonables.

Para más información sobre cookies, consulta la política de cookies. Para las condiciones de compra, consulta los términos y condiciones.