Política de Privacidad

1. Responsable del Tratamiento

2. Datos que Recopilamos

Recopilamos los siguientes datos personales en el contexto de la prestación de nuestros servicios:

• Datos de registro: nombre, correo electrónico y contraseña (almacenada en formato seguro cifrado).
• Datos de pedido: nombre, dirección de entrega, correo electrónico de contacto.
• Datos de pago: procesados íntegramente por Stripe. No almacenamos datos de tarjeta en nuestros servidores.
• Comunicaciones: contenido de los mensajes que nos envíes por correo o formulario de encargo.
• Datos de navegación: no se recogen datos personales de navegación; la medición de audiencia es agregada, sin cookies y sin identificadores (ver apartado 3).

3. Medición de Audiencia

Para entender qué obras despiertan más interés utilizamos Vercel Web Analytics, un servicio de medición de audiencia prestado por Vercel Inc. La medición no utiliza cookies ni identifica a los visitantes.

• Qué se mide: la página visitada, el sitio de procedencia (referrer), un país aproximado y el dispositivo, navegador y sistema operativo.
• Qué no se recoge: ni cookies, ni identificadores de visitante, ni nombre, correo electrónico, dirección ni cualquier otro dato personal.
• Quién lo procesa: Vercel Inc., como proveedor del servicio de medición.
• Para qué: para saber qué obras atraen más atención y mejorar el catálogo y el contenido del sitio.

El panel interno de analíticas muestra únicamente la ventana de medición actual.

4. Finalidades del Tratamiento

«—»: base legal y plazo no especificados en esta política.

5. Destinatarios de los Datos

Tus datos podrán ser comunicados a los siguientes terceros, estrictamente necesarios para la prestación del servicio:

• Stripe, Inc. — procesamiento de pagos (EE. UU., con garantías de transferencia adecuadas: Cláusulas Contractuales Tipo).
• Supabase, Inc. — almacenamiento de la base de datos de producción, alojada en la Unión Europea (Fráncfort).
• Resend, Inc. — envío de emails transaccionales.
• Vercel Inc. — medición de audiencia agregada y sin cookies (ver apartado 3).
• Agencia de transporte — para la entrega de pedidos (nombre y dirección de entrega).

No cedemos tus datos a terceros con fines comerciales propios.

6. Tus Derechos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos dirigiéndote a damotaart@gmail.com:

• Acceso — conocer qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición — oponerte al tratamiento basado en interés legítimo.
• Portabilidad — recibir tus datos en formato estructurado.
• Limitación — solicitar la restricción del tratamiento en determinadas circunstancias.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas para proteger tus datos contra el acceso no autorizado, pérdida o destrucción, incluyendo cifrado en tránsito (HTTPS/TLS), acceso restringido a datos personales y almacenamiento seguro mediante proveedores certificados.

8. Cambios en esta Política

Podemos actualizar esta política en cualquier momento. Notificaremos cambios significativos a través de un aviso visible en el sitio web o por correo electrónico si estás registrado.