Política de privacidad

Responsable del tratamiento

Responsable

Antonio Laguna Matías

NIF

53345413H

Domicilio

Avenida de la Petanca 14, 41960 Gines (Sevilla), España

Correo electrónico

hola@forgey.studio

Qué datos tratamos y cómo llegan hasta nosotros

Esta web no tiene registro de usuarios ni cuentas. El carrito de la tienda se guarda en el almacenamiento local de tu navegador, como explica la política de cookies, y solo sale de él cuando pulsas el botón de pago.

Cuando compras en la tienda, el pago se hace en la pasarela de Stripe. Allí nos facilitas tu nombre, tu correo electrónico, tu teléfono y, si eliges un envío, la dirección de entrega. Stripe nos hace llegar esos datos junto con las piezas del pedido, su personalización y la forma de envío, y los guardamos en nuestro sistema de gestión de pedidos. Tus datos de pago, con tarjeta o con Bizum, los trata Stripe: nosotros no los vemos ni los guardamos.

En la tienda, y solo si lo aceptas en el aviso de cookies, recogemos además datos de tu navegación: qué páginas y productos ves, cuándo empiezas a pagar y si completas la compra, junto con identificadores de tu navegador guardados en cookies, el tipo de navegador, tu dirección IP y, en el caso de la publicidad, si llegas desde un anuncio de Meta o de Google. Si al pagar tenías aceptada la publicidad, también enviamos a Meta tu correo electrónico y tu teléfono seudonimizados mediante una función hash, que Meta usa para relacionarlos con sus cuentas y así atribuir la compra a sus anuncios. Qué se recoge y para qué está en la política de cookies.

Cuando pides un presupuesto, la página prepara un mensaje en tu propio dispositivo y lo abre en tu aplicación de WhatsApp o en tu cliente de correo. Eres tú quien lo envía, desde tu propia cuenta. Solo tratamos los datos que decidas incluir en ese mensaje, normalmente:

• Tu nombre y el medio de contacto que nos facilites (correo o teléfono).
• La descripción del encargo, la cantidad y la fecha límite si nos la indicas.
• Las fotos o archivos de referencia que nos adjuntes.

Si más adelante el encargo se confirma, trataremos además los datos de facturación que nos facilites.

Facilitarnos estos datos es voluntario: eres tú quien decide qué incluir en el mensaje. Ten en cuenta, eso sí, que sin un nombre y un medio de contacto no podemos preparar ni enviarte el presupuesto, y que los datos de facturación son imprescindibles para emitir la factura cuando el encargo se confirma.

Algunas publicaciones de nuestra cuenta de Instagram, @forgey_studio, invitan a comentar una palabra para recibir un diseño o un enlace por mensaje directo. En esas publicaciones, nuestro sistema de gestión lee los comentarios mediante la API de Instagram de Meta para saber quién la ha escrito. Los comentarios que no contienen la palabra se comprueban y se descartan sin guardarse. De los que sí la contienen guardamos tu identificador y tu nombre de usuario de Instagram, el texto y la fecha del comentario, qué mensaje te enviamos y si se pudo entregar. Te enviamos un único mensaje por publicación, aunque comentes la palabra varias veces, y no usamos esos datos para nada más.

Para qué los usamos

• Responder a tu consulta y prepararte un presupuesto.
• Gestionar el encargo si decides seguir adelante: fabricación, entrega y seguimiento.
• Cobrar, preparar y entregar los pedidos de la tienda, y atender las devoluciones y garantías que se deriven de ellos.
• Emitir y conservar las facturas cuando hay una venta.
• Enviarte por mensaje directo de Instagram lo que pediste al comentar la palabra de una publicación.
• Si aceptas la medición: saber qué páginas y productos de la tienda interesan y cuántas compras se completan, con estadísticas agregadas.
• Si aceptas la publicidad: medir qué visitas y compras llegan desde nuestros anuncios en Facebook, Instagram y Google, y que Meta y Google puedan mostrarte anuncios de la tienda según tu navegación.

No te enviamos publicidad por correo ni por teléfono, y no tomamos decisiones automatizadas sobre ti. Con la publicidad aceptada, Meta y Google pueden combinar tu navegación con tu perfil en sus plataformas para decidir qué anuncios mostrarte, bajo su propia responsabilidad.

Base legal

• Responder a tu solicitud y gestionar el encargo o el pedido de la tienda: aplicación de medidas precontractuales y ejecución del contrato (artículo 6.1.b del RGPD).
• Facturación y conservación de documentación contable y fiscal: cumplimiento de una obligación legal (artículo 6.1.c del RGPD).
• Responder por mensaje directo a quien comenta la palabra de una publicación de Instagram: nuestro interés legítimo en atender lo que nos pides al comentarla (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento escribiéndonos, y borraremos esos datos.
• Medición y publicidad en la tienda: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que das por separado para cada finalidad y puedes retirar cuando quieras desde «Configurar cookies», al pie de cualquier página, sin que eso afecte a lo tratado antes de retirarlo.

Cuánto tiempo los conservamos

Los mensajes de consultas que no llegan a convertirse en encargo se conservan mientras pueda haber interés en retomar la conversación y, como máximo, un año desde el último contacto. Los datos ligados a un encargo o a un pedido de la tienda se conservan en nuestro sistema de gestión mientras dure la relación y después durante los plazos de prescripción legal, incluidos los plazos fiscales y contables que obligan a guardar las facturas.

Los datos de los comentarios de Instagram a los que respondemos se borran automáticamente a los 90 días.

Google Analytics conserva los datos de medición ligados a un identificador durante 14 meses. Las estadísticas agregadas pueden conservarse más tiempo. Meta y Google conservan los datos de publicidad según sus propias políticas. En los pedidos pagados con la publicidad aceptada, el registro del pago en Stripe guarda además los identificadores de navegador de Meta y el tipo de navegador mientras conservemos ese pedido.

Destinatarios y encargados del tratamiento

No vendemos tus datos. Intervienen los proveedores necesarios para que podamos comunicarnos contigo y cumplir con nuestras obligaciones y, solo si aceptas la publicidad, comunicamos además datos a Meta y a Google en los términos que se indican:

• Cloudflare, Inc., que aloja y sirve esta web. Registra datos técnicos de la conexión, como la dirección IP, con fines de seguridad y funcionamiento.
• Supabase, Inc., que almacena y sirve las fotos de los productos de la tienda y las miniaturas de la página de enlaces, y aloja la base de datos de nuestro sistema de gestión, donde se guardan los pedidos y los comentarios de Instagram a los que respondemos. Tu navegador descarga esas imágenes directamente de sus servidores, que registran datos técnicos de la conexión, como la dirección IP, con fines de seguridad y funcionamiento.
• Stripe Payments Europe, Ltd. (Stripe), que gestiona el pago de los pedidos de la tienda y te envía el recibo. Trata tus datos de pago y de contacto para cobrar el pedido y para cumplir sus propias obligaciones legales, como la prevención del fraude. Las condiciones de compra están en las condiciones de venta.
• Google Ireland Limited (Google Analytics), si aceptas la medición. Trata los datos de navegación en la tienda por encargo nuestro, para darnos estadísticas.
• Meta Platforms Ireland Limited (Meta), si aceptas la publicidad. Con el píxel de Meta y el envío de las compras desde nuestro servidor, Meta y nosotros somos corresponsables de recoger y transmitir esos datos (sentencia del Tribunal de Justicia de la UE en el asunto C-40/17, Fashion ID). Meta es el único responsable de lo que haga después con ellos, como usarlos para su publicidad, conforme a su política de privacidad. Puedes ejercer tus derechos ante nosotros o ante Meta.
• Google Ireland Limited (Google Ads), si aceptas la publicidad. Con la etiqueta de Google Ads, Google y nosotros somos corresponsables de recoger y transmitir esos datos, y Google es responsable independiente de lo que haga después con ellos, como medir nuestros anuncios y mostrarte anuncios, conforme a sus condiciones de protección de datos entre responsables. Lo explica en Cómo utiliza Google la información de los sitios web o aplicaciones que utilizan sus servicios. Puedes ejercer tus derechos ante nosotros o ante Google.
• Meta Platforms Ireland Limited (Instagram), cuando respondemos a tu comentario. Los comentarios y los mensajes directos están en Instagram, y Meta los trata conforme a su propia política de privacidad. Nosotros solo leemos los comentarios de nuestras publicaciones y te enviamos el mensaje desde nuestra cuenta.
• Nuestro proveedor de correo electrónico, si nos escribes por email.
• WhatsApp, si eliges ese canal. En ese caso el mensaje viaja por tu propia cuenta y se rige también por las condiciones de WhatsApp.
• La Administración tributaria y, en su caso, nuestra gestoría y entidad bancaria, cuando existe una obligación legal o un pago que gestionar.

Transferencias internacionales

Algunos de esos proveedores están establecidos fuera del Espacio Económico Europeo o tratan datos desde allí. En ese caso las transferencias se amparan en las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o una decisión de adecuación. Google LLC y Meta Platforms, Inc., que pueden tratar los datos en Estados Unidos, están adheridas al Marco de Privacidad de Datos entre la UE y EE. UU., que la Comisión Europea reconoce como garantía adecuada.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y la portabilidad. Para ejercerlos, escríbenos a hola@forgey.studio indicando qué derecho quieres ejercer. Para la supresión tienes además los pasos detallados en eliminación de datos. Te responderemos en el plazo de un mes, ampliable en los términos que prevé el RGPD si la solicitud resulta especialmente compleja.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

El sitio se sirve mediante conexión cifrada HTTPS. Los mensajes que nos envías se guardan en cuentas de correo y de mensajería protegidas con contraseña y acceso restringido a la persona responsable.

Menores de edad

No dirigimos nuestros servicios a menores de 14 años. Si eres menor de esa edad, pide a tu madre, padre o tutor que nos escriba en tu nombre.

Cambios en esta política

Si cambiamos la forma de tratar los datos, actualizaremos esta página y su fecha de última actualización.