Política de Privacidad — Impresiones Online

Última actualización: [Fecha de publicación]

En Impresiones Online (en adelante, «el Sitio», «nosotros», «nuestro» o «la Tienda») nos tomamos en serio la privacidad de las personas que visitan nuestra página web y realizan pedidos con nosotros. Esta Política de Privacidad explica, de forma clara y detallada, qué datos personales recogemos, con qué finalidad los tratamos, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes sobre ellos.

Este documento se ha redactado conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Al utilizar el Sitio, realizar un pedido o comunicarte con nosotros, declaras haber leído y comprendido esta política. Si no estás de acuerdo con algún punto, te pedimos que no utilices nuestros servicios.

1. Responsable del tratamiento

Los datos personales recogidos a través de este Sitio son tratados por:

• Denominación: [Nombre fiscal completo de la empresa o autónomo]
• NIF/CIF: [Número de identificación fiscal]
• Domicilio: [Dirección postal completa]
• Correo electrónico de contacto: [correo de privacidad o contacto general]
• Teléfono: [opcional]

Si tienes cualquier consulta sobre el tratamiento de tus datos o quieres ejercer tus derechos, puedes contactarnos a través de los medios indicados arriba.

2. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de forma puntual para reflejar cambios en nuestras prácticas, en la legislación aplicable o por motivos operativos. Cuando lo hagamos, publicaremos la versión revisada en el Sitio y actualizaremos la fecha de «Última actualización» que aparece al principio del documento.

Si los cambios son sustanciales y afectan de forma significativa al tratamiento de tus datos, te informaremos de manera más visible (por ejemplo, mediante un aviso en la web o un correo electrónico, cuando proceda).

Te recomendamos revisar esta política periódicamente.

3. Qué datos personales recogemos

Por «datos personales» entendemos cualquier información que te identifique o permita identificarte. La cantidad y el tipo de datos que recogemos depende de cómo interactúes con el Sitio.

3.1. Datos que nos facilitas directamente

Cuando realizas un pedido o te comunicas con nosotros, recogemos:

• Datos identificativos y de contacto: nombre y apellidos, dirección de envío, dirección de facturación (si es distinta), teléfono y correo electrónico.
• Datos del pedido: productos seleccionados, cantidades, importe, fecha del pedido, número de pedido y estado del envío.
• Datos de cuenta (solo si decides crearte una cuenta de cliente): nombre de usuario, contraseña cifrada e historial de pedidos asociado a tu cuenta.
• Datos de comunicación: el contenido de los mensajes que nos envíes a través del formulario de contacto, correo electrónico u otros canales, incluyendo la información que decidas incluir voluntariamente en ellos.

Algunos datos son obligatorios para poder tramitar tu pedido (por ejemplo, nombre, dirección de envío y correo electrónico). Si no los facilitas, no podremos completar la compra.

3.2. Datos de pago

No almacenamos los datos de tu tarjeta bancaria en nuestros sistemas. Los pagos se procesan directamente a través de Stripe, un proveedor de servicios de pago certificado bajo el estándar PCI-DSS, que recoge y procesa de forma segura la información de tu tarjeta (número, fecha de caducidad, CVC) y la información de facturación necesaria para autorizar el cobro.

Stripe actúa como responsable del tratamiento independiente respecto de esos datos. Puedes consultar su política de privacidad en https://stripe.com/es/privacy.

Nosotros únicamente recibimos una confirmación del resultado del pago (aprobado o rechazado) y los datos mínimos para identificar la transacción y emitir la factura.

3.3. Datos recogidos automáticamente (cookies y datos de uso)

Cuando visitas el Sitio, recogemos automáticamente cierta información técnica mediante cookies y tecnologías similares:

• Dirección IP
• Tipo de navegador y dispositivo
• Sistema operativo
• Páginas visitadas dentro del Sitio y tiempo de permanencia
• Sitio web de procedencia (referrer)
• Fecha y hora de acceso

Esta información se utiliza con fines técnicos y de seguridad (asegurar el correcto funcionamiento del Sitio, prevenir fraude y mantener tu sesión activa mientras compras).

Para más información sobre las cookies que utilizamos, consulta nuestra Política de Cookies [enlace].

3.4. Datos obtenidos de terceros

Recibimos datos limitados de algunos proveedores que nos prestan servicios:

• Shopify, que aloja la tienda y gestiona la infraestructura técnica del Sitio.
• Stripe, que nos confirma el resultado de los pagos.
• Empresas de transporte [especificar si procede: Correos, SEUR, MRW, etc.], que nos proporcionan información sobre el estado del envío.

4. Para qué utilizamos tus datos y con qué base legal

Solo tratamos tus datos para finalidades concretas, legítimas y previamente informadas. Estas son las finalidades y la base jurídica que las legitima conforme al artículo 6 del RGPD:

4.1. Gestión de pedidos y prestación del servicio

Tratamos tus datos identificativos, de contacto, de envío y del pedido para procesar tu compra, gestionar el cobro a través de Stripe, preparar y enviar el producto, gestionar devoluciones o cambios y atender incidencias relacionadas con tu pedido.

• Base legal: ejecución de un contrato (artículo 6.1.b del RGPD). Sin estos datos, no podemos cumplir con nuestras obligaciones contractuales contigo.

4.2. Comunicaciones operativas sobre tu pedido

Te enviamos correos electrónicos transaccionales necesarios para informarte sobre el estado de tu pedido: confirmación de compra, confirmación de pago, aviso de envío, número de seguimiento, confirmación de entrega y, en su caso, gestión de devoluciones.

• Base legal: ejecución de un contrato (artículo 6.1.b del RGPD).

Estas comunicaciones no son comerciales ni publicitarias: forman parte del propio servicio que has contratado.

4.3. Atención al cliente

Cuando te pones en contacto con nosotros para resolver dudas, plantear consultas, realizar reclamaciones o solicitar asistencia, tratamos los datos que nos facilitas para responderte y gestionar tu solicitud.

• Base legal: ejecución de un contrato cuando la consulta se refiere a un pedido (artículo 6.1.b) e interés legítimo en atender adecuadamente las consultas que recibimos (artículo 6.1.f).

4.4. Cumplimiento de obligaciones legales

Estamos obligados por ley a conservar determinada información, especialmente las facturas y los registros contables y fiscales asociados a tus pedidos.

• Base legal: cumplimiento de una obligación legal (artículo 6.1.c del RGPD), conforme a la normativa fiscal y mercantil española (Código de Comercio, Ley General Tributaria y normativa de IVA).

4.5. Seguridad del Sitio y prevención del fraude

Utilizamos datos técnicos (IP, registros de acceso) para detectar y prevenir actividades fraudulentas o accesos no autorizados al Sitio o a las cuentas de cliente.

• Base legal: interés legítimo en proteger la seguridad de la tienda, de nuestros clientes y de nuestros sistemas (artículo 6.1.f del RGPD).

4.6. Lo que no hacemos con tus datos

Para que no quede ninguna duda, queremos ser explícitos sobre lo que no hacemos:

• No te enviamos comunicaciones comerciales ni newsletters. Tu correo electrónico se utiliza únicamente para gestionar tu pedido y atender tus consultas.
• No vendemos ni cedemos tus datos a terceros con fines publicitarios o de marketing.
• No utilizamos tus datos para publicidad personalizada ni para perfilado comercial.
• No utilizamos píxeles de seguimiento (Meta Pixel, Google Ads, TikTok Pixel u otros) ni herramientas de analítica avanzada de marketing.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente, conforme al artículo 22 del RGPD.

Si en el futuro decidiéramos incorporar alguna de estas prácticas, actualizaríamos esta política y, cuando sea legalmente exigible, te solicitaríamos tu consentimiento previo.

5. Con quién compartimos tus datos

Solo compartimos tus datos con terceros cuando es estrictamente necesario para prestarte el servicio o cumplir con la ley. Los terceros a los que comunicamos datos actúan como encargados del tratamiento (siguen nuestras instrucciones, bajo contrato conforme al artículo 28 del RGPD) o como responsables independientes cuando así lo determina la naturaleza del servicio.

5.1. Proveedores que dan soporte a la operación de la tienda

• Shopify Inc. — plataforma que aloja y opera la tienda online. Encargado del tratamiento. Más información en https://www.shopify.com/legal/privacy.
• Stripe Payments Europe, Ltd. — pasarela de pago. Responsable independiente del tratamiento de los datos de pago. Más información en https://stripe.com/es/privacy.
• Empresas de transporte y mensajería [especificar: Correos, SEUR, MRW, GLS u otras] — para entregar tu pedido. Reciben los datos mínimos imprescindibles (nombre, dirección, teléfono y correo electrónico de contacto).

5.2. Asesoría y obligaciones legales

• Asesoría contable y fiscal [si procede], a efectos exclusivos de la gestión contable y fiscal de las facturas.
• Autoridades públicas, organismos reguladores y juzgados, cuando exista una obligación legal o requerimiento formal (Agencia Tributaria, Agencia Española de Protección de Datos, fuerzas y cuerpos de seguridad, etc.).

5.3. Transferencias internacionales de datos

Algunos de nuestros proveedores (en particular Shopify y Stripe) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se realizan con las garantías exigidas por los artículos 44 a 49 del RGPD, incluyendo:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• En el caso de Estados Unidos, certificación bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), cuando el proveedor esté adherido.

Puedes solicitar más información sobre estas garantías a través de los datos de contacto indicados al inicio de esta política.

6. Cuánto tiempo conservamos tus datos

Aplicamos un principio de minimización temporal: conservamos los datos solo durante el tiempo necesario para cumplir las finalidades descritas y, después, durante los plazos legales que estemos obligados a respetar.

Una vez transcurridos estos plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible, salvo que exista una obligación legal de conservación más prolongada.

7. Tus derechos

Como titular de los datos, el RGPD te reconoce los siguientes derechos, que puedes ejercer de forma gratuita en cualquier momento:

• Derecho de acceso: saber qué datos tuyos tratamos y obtener una copia.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): solicitar que eliminemos tus datos cuando ya no sean necesarios o cuando retires tu consentimiento, siempre que no exista una obligación legal de conservarlos.
• Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, cuando el tratamiento se base en nuestro interés legítimo.
• Derecho a la limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento mientras se verifica una incidencia.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar que los transmitamos a otro responsable.
• Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente.
• Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Cómo ejercer tus derechos

Puedes ejercerlos enviando una solicitud al correo electrónico [correo de contacto] indicando:

1. El derecho que deseas ejercer.
2. Tu nombre completo.
3. Una copia de tu DNI o documento equivalente que acredite tu identidad (para evitar accesos indebidos a datos de terceros).

Te responderemos en el plazo máximo de un mes desde la recepción de la solicitud. En casos especialmente complejos, ese plazo podrá prorrogarse otros dos meses, informándote previamente de los motivos.

Reclamaciones ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud o que estamos tratando tus datos de forma indebida, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: https://www.aepd.es
• Dirección: C/ Jorge Juan, 6. 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción. Entre estas medidas se incluyen:

• Cifrado de las comunicaciones mediante HTTPS/TLS en todas las páginas del Sitio.
• Almacenamiento de contraseñas mediante algoritmos de hash seguros (no guardamos contraseñas en texto plano).
• Acceso restringido a los datos únicamente al personal autorizado y bajo deber de confidencialidad.
• Uso de proveedores de confianza (Shopify, Stripe) con altos estándares de seguridad y certificaciones reconocidas (PCI-DSS, ISO 27001, SOC 2).
• Realización de copias de seguridad periódicas y planes de recuperación.

A pesar de ello, debes saber que ningún sistema es completamente invulnerable. Te recomendamos que utilices contraseñas robustas, no las compartas con terceros y nos avises de inmediato si detectas cualquier uso no autorizado de tu cuenta.

En caso de producirse una brecha de seguridad que afecte a tus datos personales y suponga un riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida, conforme al artículo 34 del RGPD, y notificaremos a la AEPD en un plazo máximo de 72 horas, conforme al artículo 33.

9. Datos de menores de edad

El Sitio y nuestros productos están dirigidos a personas mayores de 14 años, conforme al artículo 7 de la LOPDGDD. No recogemos conscientemente datos de menores de 14 años.

Si eres padre, madre o tutor legal y crees que un menor a tu cargo nos ha facilitado datos personales sin tu consentimiento, contáctanos a través de los datos indicados al inicio de esta política y procederemos a eliminar la información.

10. Enlaces a sitios de terceros

El Sitio puede contener enlaces a páginas web operadas por terceros (por ejemplo, redes sociales o pasarelas de pago). Esta política no se aplica a esos sitios, y no somos responsables de sus prácticas de privacidad. Te recomendamos leer sus respectivas políticas antes de facilitarles cualquier dato.

11. Contacto

Si tienes cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes escribirnos a:

• Correo electrónico: [correo de contacto]
• Dirección postal: [dirección]

Estaremos encantados de ayudarte.