Política de privacidad

Redactado como base de trabajo conforme al RGPD, la LOPDGDD y la LSSI-CE. Antes de abrir la tienda al público debe revisarlo un abogado y completarse con los datos de la empresa marcados entre corchetes.

• Responsable: [razón social] — NIF [identificación fiscal]
• Dirección: [dirección completa]
• Correo de privacidad: privacidad@guilleoutes.com
• Delegado de protección de datos: [nombre y contacto, si procede]

Nunca tratamos datos de categoría especial y no tomamos decisiones automatizadas que te afecten significativamente. Tampoco elaboramos perfiles para venderlos.

• La entidad bancaria que procesa el pago (Redsys y tu banco). Nosotros no vemos ni guardamos el número de tarjeta.
• La empresa de transporte, para entregarte el pedido.
• El proveedor de alojamiento y de correo, como encargados del tratamiento, con contrato del artículo 28 del RGPD.
• La Administración, cuando una norma nos obliga.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. Si en el futuro fuese necesario, se hará con las garantías del capítulo V del RGPD y se indicará aquí.

En la galería infantil publicamos dibujos hechos por niñas y niños. Es una zona pública: cualquiera puede verla sin registrarse y los buscadores pueden indexarla. Como quien dibuja es un menor, esta parte funciona con reglas propias, y son estas.

Pintar en el taller no requiere cuenta ni deja ningún dato en nuestros servidores: el dibujo se queda en el navegador del dispositivo hasta que alguien pulsa publicar. Publicar sí exige la cuenta de una persona adulta, que es quien autoriza la publicación y quien responde de ella. Conforme al artículo 7 de la LOPDGDD, por debajo de los catorce años el consentimiento lo presta quien ostenta la patria potestad o la tutela; nosotros lo pedimos siempre, con independencia de la edad del menor.

Qué se publica, exactamente:

• La imagen del dibujo.
• El título que le pone quien lo hizo.
• Su nombre de pila y, solo si se rellena, su edad. El campo de edad es opcional.
• La fecha en que se publicó.

Y qué no se publica nunca: apellidos, colegio, localidad, fotografías del menor, ni ningún dato de contacto suyo. El formulario rechaza los nombres que parecen nombre y apellidos, precisamente para que un apellido no acabe publicado por haberse escrito en la casilla equivocada. El correo de la persona adulta se guarda como prueba del permiso y no se muestra en ninguna página.

Guardamos el consentimiento con el texto exacto que estaba en pantalla el día en que se dio, la versión de este documento y el idioma, porque el artículo 7.1 del RGPD nos obliga a poder demostrar qué se autorizó y cuándo. Es un consentimiento específico para ese dibujo: publicar uno no autoriza a publicar el siguiente.

Retirarlo es tan fácil como haberlo dado, que es lo que exige el artículo 7.3. Desde «Mi cuenta» → «Mis dibujos», cada dibujo tiene un botón para quitarlo de la galería —deja de verse al instante y se puede volver a publicar— y otro para borrarlo definitivamente. No hay que dar explicaciones ni escribir a nadie. También puedes escribirnos a privacidad@guilleoutes.com y lo hacemos nosotros.

Una excepción, y la decimos claramente: si alguien ha comprado una camiseta estampada con ese dibujo, conservamos la imagen el tiempo necesario para fabricarla y para atender la garantía del pedido. El dibujo desaparece de la web igualmente; lo que se conserva es la copia que va unida a ese pedido, y se conserva porque hay un contrato que cumplir (art. 6.1.b), no porque siga habiendo consentimiento para publicarlo.

Por nuestra parte, podemos retirar cualquier dibujo de la galería si no debería estar ahí. Si crees que hemos retirado el tuyo por error, escríbenos.

Los dibujos se publican en el momento, sin revisión previa. Es una decisión consciente: hace falta la cuenta de una persona adulta identificada para publicar, y eso nos parece mejor garantía que una cola de moderación. Si ves algo que no debería estar en la galería, escríbenos a hola@guilleoutes.com y lo retiramos.

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir lo que esté mal.
• Supresión: pedir que los borremos.
• Oposición y limitación del tratamiento.
• Portabilidad: recibirlos en un formato reutilizable.
• Retirar el consentimiento en cualquier momento, sin que eso afecte a lo ya hecho.

Escribe a privacidad@guilleoutes.com indicando qué derecho ejerces. Respondemos en el plazo máximo de un mes. Puedes retirar tú mismo, desde «Mi cuenta», tanto el consentimiento de marketing como la publicación de cualquier dibujo de la galería infantil. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Las contraseñas se guardan cifradas y nadie del equipo puede leerlas. La conexión va siempre por HTTPS. El acceso a la base de datos está restringido por usuario, de forma que nadie puede ver los datos de otra persona. Las credenciales de la pasarela de pago se almacenan cifradas.