Política de privacidad

Última actualización: 25 de agosto de 2026

Para fabricarte un regalo con tu foto necesitamos dos cosas: la foto y una dirección a la que enviarlo. Esta página explica qué hacemos exactamente con ambas, quién más las ve y cómo pedirnos que las borremos.

1. Quién es el responsable de tus datos

No tenemos delegado de protección de datos porque la ley no nos obliga a designarlo: el correo de arriba lo lee directamente quien puede decidir sobre tus datos.

2. Qué datos recogemos y para qué

No hacemos perfiles, no tomamos decisiones automatizadas que te afecten y no vendemos ni cedemos tus datos a nadie para que te haga publicidad.

Un apunte sobre las fotos

Una fotografía puede ser un dato personal de quien aparece en ella, y a veces de más de una persona. Por eso conviene que sepas que:

• La foto se guarda en nuestro servidor junto con las versiones tratadas, porque son el archivo que el taller manda a imprimir o a grabar.
• Solo la ven las personas del equipo que producen tu pedido y quien atiende el panel de administración. No es una galería pública ni se indexa en buscadores.
• No la usamos como ejemplo, ni en redes, ni en la web, salvo que nos des permiso expreso y por escrito.
• Si en la foto sale alguien que no eres tú, eres tú quien debe contar con su permiso (o con el de sus padres o tutores, si es menor). Nosotros no podemos comprobarlo.

3. Cuánto tiempo los conservamos

• Fotos y archivos de producción: mientras se fabrica el pedido y después, mientras siga vivo el plazo de garantía y de posibles reclamaciones, para poder repetir la pieza si llega defectuosa. Si nos pides antes que los borremos, los borramos —solo ten en cuenta que a partir de ahí ya no podremos rehacer ese pedido.
• Fotos que subiste pero nunca llegaste a comprar: las eliminamos cuando dejan de tener uso. También puedes pedirnos que las borremos en cualquier momento.
• Pedidos, facturas y justificantes de pago: los guardamos el tiempo que exigen las normas mercantiles y fiscales, que obligan a conservar la documentación contable durante años aunque tú nos pidas que borremos el resto.
• Consultas de grupos y empresas: mientras dure la conversación y un tiempo razonable después, por si retomas el presupuesto.

4. Quién más trata tus datos

Para funcionar nos apoyamos en unos pocos proveedores. Todos actúan como encargados del tratamiento: trabajan siguiendo nuestras instrucciones y no pueden usar tus datos para otra cosa. Estos son, y no hay más:

Además, si por ley nos lo exigen, tendríamos que facilitar datos a la Administración, a los juzgados o a las fuerzas de seguridad.

5. Transferencias fuera de la Unión Europea

La aplicación y la base de datos se ejecutan en servidores de Fráncfort del Meno, Alemania (FRA1), es decir, dentro de la Unión Europea.

Las copias de seguridad y el almacenamiento de archivos se apoyan en infraestructura situada en us-east-2 (Ohio, Estados Unidos), fuera del Espacio Económico Europeo, y el envío de correo pasa por un proveedor estadounidense. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las garantías adicionales que ofrezcan esos proveedores. Puedes pedirnos copia de esa información escribiendo a david@etlas.me.

6. Tus derechos

Sobre tus datos —fotos incluidas— puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué tenemos tuyo y obtener una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Supresión: que lo borremos, salvo lo que estemos obligados a conservar por ley (facturas, básicamente).
• Oposición: oponerte a un tratamiento que hagamos por interés legítimo.
• Limitación: pedirnos que lo conservemos pero dejemos de usarlo mientras se resuelve una discrepancia.
• Portabilidad: llevarte tus datos en un formato de uso común.
• Retirar el consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Cómo se ejercen

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos (www.aepd.es); como somos una sociedad estonia, también puedes dirigirte a la autoridad estonia, Andmekaitse Inspektsioon. Antes de eso, en todo caso, escríbenos: casi siempre se arregla a la primera.

7. Seguridad

El sitio funciona bajo HTTPS, el acceso al panel de administración está restringido y protegido con contraseña, y los pagos los procesa Stripe sin que los datos de tu tarjeta lleguen a pasar por nuestros servidores. Ningún sistema es infalible: si alguna vez ocurriera una brecha que pudiera afectarte, te lo comunicaríamos y lo notificaríamos a la autoridad de control tal como exige el RGPD.

8. Menores de edad

Esta tienda está pensada para mayores de 18 años. Si eres menor, pide a tu padre, madre o tutor que haga el pedido. Si detectamos que hemos recogido datos de un menor sin ese consentimiento, los eliminamos.

9. Cambios en esta política

Si cambiamos de proveedor o de forma de trabajar, actualizaremos esta página y cambiaremos la fecha del encabezado. Lo que se aplica a tu pedido es la versión vigente el día que lo hiciste.

Para todo lo relacionado con tus datos: david@etlas.me.