Política de privacidad

Esta política explica cómo se tratan los datos personales de las personas que visitan eluniversodeange.com, se suscriben a la newsletter, escriben a través del formulario de contacto o realizan un pedido, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Corin Uban
• NIF: 72327626D
• Domicilio: Calle Purchena 67, 6C, 28033 Madrid (España)
• Email: soyangerodriguez@gmail.com

2. Qué datos recopilamos y con qué finalidad

a) Formulario de contacto

• Datos: nombre, email y contenido del mensaje.
• Finalidad: atender y responder tu consulta, y gestionar posibles encargos.
• Base legal: tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y, en su caso, medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Conservación: mientras dure la comunicación y hasta 1 año después, salvo que derive en una relación contractual.

b) Suscripción a la newsletter

• Datos: email e idioma de navegación.
• Finalidad: enviarte novedades sobre nuevas obras, colecciones, prints y eventos.
• Base legal: tu consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento.
• Conservación: hasta que solicites la baja o retires tu consentimiento.

c) Pedidos y datos de envío

• Datos: nombre y apellidos, email, dirección postal completa, ciudad, provincia, código postal, teléfono (opcional) y detalle del pedido, incluidos los diseños creados en el editor de personalización.
• Finalidad: tramitar, preparar y enviar tu pedido, emitir la factura, enviarte la confirmación de compra y atender incidencias, devoluciones y garantías.
• Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Conservación: durante la relación comercial y, después, durante los plazos legales aplicables (6 años en materia mercantil y hasta 4-5 años en materia fiscal y de responsabilidad contractual).

d) Datos de pago

• Datos: los datos de tu tarjeta se introducen directamente en la pasarela segura de Stripe. El titular no almacena ni tiene acceso al número completo de tu tarjeta; únicamente recibe el identificador de la sesión de pago y el estado del pedido (pagado, pendiente, cancelado).
• Finalidad: procesar el cobro y prevenir el fraude.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la prevención del fraude (art. 6.1.f RGPD).

e) Datos de navegación

Consulta la Política de cookies para conocer qué información técnica se registra durante tu visita.

3. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Se comunican únicamente a los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento o responsables independientes:

• Stripe Payments Europe, Ltd. — procesamiento de pagos con tarjeta.
• Lovable / Supabase — alojamiento del sitio web, base de datos y almacenamiento de los archivos de los pedidos.
• Proveedor de correo transaccional — envío de confirmaciones de pedido y notificaciones.
• Google (Google Sheets / Apps Script) — registro de las suscripciones a la newsletter.
• Empresas de transporte — entrega de los pedidos.
• Administraciones públicas y asesoría fiscal — cuando exista obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en decisiones de adecuación o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

4. Decisiones automatizadas

No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos.
• Limitación: pedir que se limite el tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a soyangerodriguez@gmail.com indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexión cifrada HTTPS, control de acceso a la base de datos y pago gestionado íntegramente por una pasarela certificada PCI-DSS.

7. Cambios en esta política

Esta política puede actualizarse para adaptarse a cambios normativos o de funcionamiento del sitio. La fecha de la última revisión figura al inicio de la página.