Política de privacidad

Datos del propietario de la web

Protección de datos

De conformidad con la normativa vigente y aplicable en protección de datos de carácter personal —el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)—, le informamos que sus datos serán incorporados al sistema de tratamiento titularidad de Xavier Domínguez Cortés con NIF 33945741H y domicilio social sito en C/ Serrat 36 baixos, 08506 Calldetenes (Barcelona). A continuación, se facilita la información de los tratamientos realizados.

Tratamientos realizados

Destinatarios

Además de las cesiones indicadas en la tabla, para prestar el servicio los datos llegan a estos encargados del tratamiento: la entidad de pago (Stripe, para cobrar los pedidos), la empresa de impresión y el transportista (para producir y entregar el encargo), y el proveedor de alojamiento web. Todos actúan como encargados del tratamiento o responsables independientes dentro del Espacio Económico Europeo.

Además, para organizar el trabajo del taller usamos Trello, una herramienta de gestión de tareas de Atlassian. Cuando hacéis un pedido creamos allí una ficha con vuestro nombre y apellidos, el número de pedido, el producto, la cantidad, el plazo solicitado y el importe. No llega nada más: ni el correo, ni el teléfono, ni la dirección, ni las fotos, ni el nombre del protagonista, ni la dedicatoria, ni nada de lo que nos contáis en el formulario del pedido; todo eso se queda en nuestro servidor. Atlassian es una empresa de los Estados Unidos, de modo que se trata de una transferencia internacional de datos, amparada por las garantías de su contrato de encargado del tratamiento (cláusulas contractuales tipo de la Comisión Europea). Base jurídica: interés legítimo en organizar la producción de los encargos.

Conservación

Los datos de pedido se conservan mientras lo exijan las obligaciones fiscales y de garantía. Las fotos de referencia se borran definitivamente cuando el encargo está terminado y entregado. Las consultas que no acaban en pedido se borran al cabo de un año.

La ficha de Trello con vuestro nombre se borra cuando el encargo está entregado. Si queréis que la quitemos antes, escribidnos y lo hacemos.

Dirección IP e idioma automático

Para mostraros el sitio en la lengua más probable, estimamos vuestra región a partir de la dirección IP: a los visitantes de Cataluña, las Islas Baleares, la Comunidad Valenciana y Andorra les ofrecemos el sitio en catalán, y a los del resto de España en castellano. Fuera de estos territorios miramos la lengua configurada en vuestro navegador y, si no nos dice nada, el sitio se muestra en catalán. Esta comprobación la hace nuestro propio servidor consultando una base de datos local (GeoLite2, de MaxMind): vuestra dirección IP no se envía a ningún tercero para esta finalidad ni se conserva en ningún sitio para ello; solo se deduce un idioma por defecto. (Los registros del servidor sí la anotan durante un tiempo limitado, por seguridad: lo explicamos más abajo.) Podéis cambiar de lengua cuando queráis con el selector de idioma, y vuestra elección se recuerda. Base jurídica: interés legítimo en ofrecer el contenido en vuestra lengua.

Registros del servidor

Como cualquier servidor web, el nuestro anota cada petición que recibe: la fecha y la hora, la dirección IP de quien la hace, la página solicitada, el resultado y el nombre del navegador. Sirve para ver qué falla cuando algo falla y para frenar el abuso —en 2026 recibimos una oleada de spam por el formulario de contacto y no teníamos forma de saber de dónde venía.

Estos registros se guardan en nuestro propio servidor, no se envían a ningún tercero y se borran solos a los 14 días. La dirección de la página privada de vuestro pedido no aparece nunca en ellos: se sustituye antes de escribir la línea, porque esa dirección es la llave que da acceso. Base jurídica: interés legítimo en mantener el sitio seguro y disponible.

Analítica de visitas

Para saber qué páginas interesan y cómo llega la gente hasta ellas usamos Umami, un programa de analítica que alojamos en nuestro propio servidor: los datos no viajan a Google ni a ninguna otra empresa.

Umami no pone ninguna cookie y no os sigue de un sitio web a otro. No guarda vuestra dirección IP: la usa un instante, mezclada con el navegador y el día, para generar un identificador que cambia cada día y que no permite reconoceros al día siguiente ni relacionaros con ningún dato personal. Lo que queda son recuentos agregados: páginas vistas, país, navegador y desde dónde habéis llegado.

Si hacéis una compra, la venta debe anotarse en esta analítica en el momento en que el pago se confirma, cosa que ocurre un rato después y desde nuestro servidor, no desde vuestro navegador. Para que la compra conste de donde vino la visita y no de nuestro centro de datos, guardamos vuestra dirección IP y el nombre del navegador junto al pedido, y solo hasta que la venta queda anotada; si el pago no llega a realizarse, se borran igualmente como muy tarde al día siguiente. No se envían a ningún otro sitio: no van a Trello, ni a los correos, ni a ningún tercero, y en la analítica entran por el mismo camino que cualquier visita —convertidos en aquel identificador de un día— sin quedar guardados.

Base jurídica: interés legítimo en entender el uso de la web. Como no hay cookies ni identificación personal, no hace falta vuestro consentimiento; si algún día cambiásemos de herramienta o de forma de medir, actualizaríamos esta política y pediríamos el consentimiento si fuera necesario.

Cookies

Este sitio web solo utiliza cookies técnicas propias: la que recuerda el tema visual (día/noche) y la que recuerda el idioma elegido. No usamos cookies publicitarias ni de analítica. Los vídeos de YouTube no se cargan hasta que los reproducís. Toda la información está en la política de cookies.

• Política de cookies

Derechos de los interesados

Xavier Domínguez Cortés informa a los usuarios de que podrán ejercer los derechos de acceso, rectificación, limitación, supresión, portabilidad, oposición al tratamiento de sus datos de carácter personal y el derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, ante el responsable del tratamiento, así como la retirada del consentimiento prestado.

• Derecho de acceso: es el derecho del usuario a obtener confirmación sobre si se están tratando sus datos y, en tal caso, los concretos datos personales tratados y la información legal del tratamiento (finalidades, base legitimadora, plazos de conservación, cesiones, origen de los datos, etc.).
• Derecho de rectificación: es el derecho del afectado a que se modifiquen los datos que resulten ser inexactos o incompletos. En relación a la página web, solo podrá satisfacerse en relación a aquella información que se encuentre bajo el control del sitio web, por ejemplo, eliminar imágenes o contenidos web donde consten datos de carácter personal del usuario.
• Derecho a la limitación de tratamiento: es el derecho a que se limiten los fines del tratamiento previstos de forma original por el responsable del tratamiento en determinados supuestos.
• Derecho de supresión: es el derecho a suprimir los datos de carácter personal del usuario, a excepción de lo previsto en el propio RGPD (libertad de expresión e información, obligaciones de conservación, formulación, ejercicio o defensa de reclamaciones, etc.).
• Derecho a la portabilidad: el derecho a recibir los datos personales que el usuario haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento está basado en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.
• Derecho de oposición: es el derecho del usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos por parte del sitio web cuando el tratamiento esté basado en el interés legítimo o el interés público o cuando se trate de tratamientos de mercadotecnia directa.
• Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles: cuando el tratamiento no es necesario para la celebración o ejecución de un contrato, ni está autorizado por el Derecho de la Unión Europea o de los Estados miembros ni se basa en el consentimiento, tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
• Derecho a retirar el consentimiento: para cualquier tratamiento basado en su consentimiento, tiene derecho a retirarlo, en cualquier momento y de manera gratuita.

Para ejercer cualquiera de los derechos en materia de protección de datos descritos anteriormente deberá seguir las siguientes indicaciones:

• Presentación de un escrito a la dirección C/ Serrat 36 baixos, 08506 Calldetenes (Barcelona) (a la atención de Xavier Domínguez Cortés) o bien por correo electrónico a xevidom@xevidom.com.
• Deberá identificarse fehacientemente y, en el caso de que concurran dudas sobre la identidad del solicitante, se le solicitará que subsane la petición (p. ej. solicitando más información, como el número de DNI, el documento del DNI, el correo electrónico que aportó, etc.).
• La solicitud puede realizarla el representante, legal o voluntario, cuando este esté debidamente identificado y autorizado por el titular de los datos (mediante una autorización expresa del titular para ejercer los derechos personalísimos regulados en la normativa en materia de protección de datos personales).
• Petición en que se concreta la solicitud (derecho/s que se pretende/n ejercer). Si no hace referencia a un tratamiento concreto se le facilitará respuesta en relación a todos los tratamientos que afectan a sus datos de carácter personal. Si solicita información de un tratamiento en concreto, solo la información de este. Si lo solicita por teléfono se le indicará que lo haga por escrito y se le informará de cómo lo puede hacer y la dirección a la que tiene que enviarlo. Nunca se le dará información por teléfono.
• Dirección postal o electrónica a efectos de notificaciones.
• Documentos acreditativos de la petición que formula, en caso de que sean necesarios.
• La persona solicitante debe utilizar cualquier medio que permita acreditar el envío y la recepción de la solicitud.

Por último, le informamos que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) en caso de que tenga conocimiento o considere que un hecho pueda suponer un incumplimiento de la normativa aplicable en materia de protección de datos.

Xavier Domínguez Cortés se compromete a adoptar las medidas técnicas y organizativas necesarias, acorde al nivel de riesgos que acompañan los tratamientos realizados, de forma que garanticen su integridad, confidencialidad y disponibilidad.