Política de privacidad

⚠️ BORRADOR PENDIENTE DE REVISIÓN LEGAL. Este texto es una redacción inicial y debe ser revisado por un profesional antes de la apertura de la tienda. Los datos entre corchetes deben completarse con la información registral de la empresa.

En LaFoto tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos recogemos, para qué, con qué base legal, con quién los compartimos y cómo puedes ejercer tus derechos.

Quién es el responsable de tus datos

Titular del sitio web y responsable del tratamiento: [RAZÓN SOCIAL O NOMBRE Y APELLIDOS], con NIF [NIF] y domicilio en [DOMICILIO COMPLETO], España.

Correo electrónico de contacto, válido para comunicarte con nosotros de forma directa y efectiva: hola@lafoto.shop. Sitio web: lafoto.shop.

[Si el titular es una sociedad mercantil, indicar aquí los datos de inscripción en el Registro Mercantil: tomo, folio, hoja e inscripción. Si se trata de una persona física no inscrita, esta línea debe eliminarse.]

Qué datos tratamos y con qué finalidad

Datos de pedido y facturación (nombre, correo, teléfono, dirección de envío): para tramitar tu compra, fabricar y enviar tus productos, atender devoluciones y cumplir nuestras obligaciones fiscales. Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD) para la conservación contable.

Fotografías que subes: son el contenido que imprimimos. Las tratamos únicamente para producir tu pedido y las compartimos solo con el proveedor de impresión que fabrica ese producto concreto. Base legal: ejecución del contrato. No las usamos para promoción, ni para entrenar sistemas automáticos, ni las cedemos a nadie más.

Datos de cuenta (correo, contraseña cifrada, historial de pedidos), si decides registrarte: para darte acceso a tus pedidos y facilitar futuras compras. Base legal: ejecución del contrato. Comprar sin cuenta siempre es posible.

Correo comercial (novedades, ofertas, recuperación de cesta): solo si nos das tu consentimiento expreso marcando la casilla correspondiente, o si te apuntas voluntariamente a la lista de espera. Base legal: consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes retirarlo en cualquier momento, sin justificarlo y sin coste.

Consultas que nos envías por el formulario de contacto: para responderte. Base legal: interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD).

Registro de consentimientos: guardamos qué consentiste, cuándo, desde qué formulario y con qué versión de esta política, porque la normativa nos obliga a poder demostrarlo (art. 7.1 RGPD). No registramos tu dirección IP.

Correo transaccional frente a correo comercial

Distinguimos claramente dos tipos de correo. El correo transaccional (confirmación de pedido, aviso de envío, verificación de cuenta, restablecimiento de contraseña) forma parte del servicio que has contratado y se envía siempre, con o sin consentimiento comercial: no es publicidad y no puedes darte de baja de él sin dejar de comprar. El correo comercial solo se envía con tu consentimiento expreso.

Todos nuestros correos comerciales se identifican claramente como publicidad e indican en nombre de quién se envían. Cada uno incluye un procedimiento sencillo y gratuito para darte de baja: un enlace de baja directo y esta dirección de correo, hola@lafoto.shop, a la que puedes escribir en cualquier momento para dejar de recibirlos.

Aunque la ley permite enviar información sobre productos similares a quien ya ha comprado, en LaFoto hemos optado por no hacerlo: no te enviaremos ningún correo comercial sin que lo hayas aceptado expresamente.

Quién más trata tus datos

Trabajamos con proveedores que actúan como encargados del tratamiento y solo tratan tus datos siguiendo nuestras instrucciones: Stripe (pasarela de pago; nosotros no almacenamos tu tarjeta), Resend (envío de correo), Prodigi y DNP (fabricación y envío de los productos impresos), Vercel (alojamiento del sitio), Neon (base de datos), Cloudflare R2 y Vercel Blob (almacenamiento de archivos e imágenes).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, junto con las garantías adicionales que correspondan.

Además, podemos comunicar datos a la Administración tributaria y a otros organismos públicos cuando una norma lo exija. No vendemos tus datos a nadie, bajo ninguna circunstancia.

Cuánto tiempo los conservamos

Los datos de pedidos y las facturas se conservan durante los plazos que exige la normativa mercantil y fiscal (con carácter general, seis años desde el último asiento contable, y cuatro años a efectos tributarios). Por eso un pedido no puede simplemente borrarse a petición: lo que hacemos en ese caso es anonimizarlo, de modo que deje de estar vinculado a ti conservando solo lo que la ley obliga a mantener.

Las fotografías que subes y no llegan a formar parte de un pedido se eliminan automáticamente pasado un periodo breve. Los datos de tu cuenta se conservan mientras la mantengas activa. El registro de consentimientos se conserva mientras pueda ser necesario para acreditar el cumplimiento normativo.

Tus derechos

Puedes solicitarnos el acceso a tus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento, y la portabilidad de los que nos hayas facilitado. También puedes retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos escríbenos a hola@lafoto.shop indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si prefieres gestionar tú mismo tus preferencias de correo comercial y de cookies, puedes hacerlo en cualquier momento desde la página de preferencias de privacidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

Cambios en esta política

Si modificamos esta política de forma sustancial actualizaremos su versión y, cuando sea necesario, volveremos a pedirte consentimiento. Cada consentimiento que registramos queda asociado a la versión vigente en ese momento.