Política de privacidad

En resumen

Esta página explica qué datos tuyos tratamos, para qué, quién más los ve y qué puedes exigirnos.

Lo esencial: pedimos tu correo y tu nombre de usuario de Instagram. Nunca tu contraseña.

Quién es el responsable

Responsable del tratamiento de tus datos:

Aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de protección de datos y garantía de los derechos digitales (LOPDGDD).

• Razón social: [RAZÓN SOCIAL]
• Dirección: [DIRECCIÓN POSTAL COMPLETA]
• Identificación fiscal: [NIF]
• Correo: [CORREO]
• Teléfono: [TELÉFONO]
• Representante en la Unión Europea (artículo 27 del RGPD): [REPRESENTANTE UE]

Qué datos tratamos

Recogemos lo mínimo para poder entregar el pedido y emitir la factura:

• Tu correo electrónico, para enviarte la confirmación, la factura y el estado del pedido.
• Tu nombre de usuario de Instagram o el enlace a tu publicación. Es un dato personal, porque identifica un perfil concreto.
• Los datos del pedido: servicio, cantidad, precio, fecha y número de pedido.
• Los datos del pago que nos devuelve PayPal: identificador de la operación y correo del pagador.
• Tu dirección IP y el país deducido, para calcular el IVA que corresponde y para frenar abusos de los formularios.
• El texto de las casillas que aceptaste, con la fecha y la hora en que las aceptaste.
• Datos de uso de la web, solo si aceptas las cookies de analítica.

Para qué los usamos y con qué base legal

Cada uso tiene su base legal:

• Gestionar y entregar tu pedido: ejecución del contrato (artículo 6.1 b del RGPD).
• Emitir y conservar la factura y los registros fiscales: obligación legal (artículo 6.1 c del RGPD).
• Responder a tus correos, quejas y desistimientos: ejecución del contrato y cumplimiento legal.
• Prevenir fraude y abusos de los formularios: interés legítimo (artículo 6.1 f del RGPD).
• Analítica de la web: tu consentimiento (artículo 6.1 a del RGPD), que puedes retirar cuando quieras.

Quién más ve tus datos

Trabajamos con estos proveedores. Cada uno recibe solo lo que necesita:

No vendemos tus datos y no los cedemos para publicidad de terceros.

• Cloudflare: alojamiento del sitio, del servidor y de la base de datos. Actúa como encargado del tratamiento.
• PayPal: cobro del pedido. PayPal trata los datos del pago como responsable independiente, con sus propias condiciones.
• Resend: envío de los correos de confirmación, factura y desistimiento. Actúa como encargado del tratamiento.
• Google Analytics 4 (Google Ireland Limited): medición del uso de la web. Las cookies de medición solo se guardan si las aceptas. Tenemos desactivadas las señales de publicidad, así que estos datos no se usan para anuncios.
• Nuestro proveedor de ejecución, situado en la India: recibe tu nombre de usuario de Instagram o el enlace a tu publicación y la cantidad pedida. No recibe tu correo ni tus datos de pago.

Transferencias fuera de la Unión Europea

Nuestro proveedor de ejecución está en la India, un país sin decisión de adecuación de la Comisión Europea.

Para esa comunicación firmamos un contrato de encargado del tratamiento (artículo 28 del RGPD) que incorpora las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea en 2021. Puedes pedirnos una copia escribiendo a [CORREO].

Cloudflare, PayPal y Google aplican sus propias garantías para las transferencias fuera del Espacio Económico Europeo. Google Ireland Limited puede tratar los datos de medición en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró adecuado en julio de 2023.

Cuánto tiempo guardamos tus datos

Guardamos cada dato el tiempo que hace falta y ni un día más, salvo cuando la ley marca un plazo:

• Facturas y registros del régimen de ventanilla única: 10 años, porque la normativa fiscal lo exige.
• Datos del pedido y prueba de tu consentimiento: mientras puedan reclamarse responsabilidades derivadas del contrato.
• Correos de soporte: [PLAZO DE CONSERVACIÓN].
• Datos de analítica: 14 meses en Google Analytics 4, el plazo más corto que permite la herramienta. Si retiras el consentimiento, dejamos de recogerlos desde ese momento.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento. También puedes retirar tu consentimiento cuando quieras.

Escribe a [CORREO] con tu número de pedido. Si no podemos identificarte con seguridad, te pediremos algún dato más antes de responder.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), la autoridad de control en España. También puedes dirigirte antes a nuestro representante en la Unión Europea: [REPRESENTANTE UE].

Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti y no elaboramos perfiles con tus datos.

Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Última actualización: 4 de septiembre de 2026.