Política de privacidade

Redactado como base de traballo conforme ao RGPD, a LOPDGDD e a LSSI-CE. Antes de abrir a tenda ao público debe revisalo un avogado e completarse cos datos da empresa marcados entre corchetes.

• Responsable: [razón social] — NIF [identificación fiscal]
• Enderezo: [enderezo completo]
• Correo de privacidade: privacidade@guilleoutes.com
• Delegado de protección de datos: [nome e contacto, se procede]

Nunca tratamos datos de categoría especial e non tomamos decisións automatizadas que te afecten significativamente. Tampouco elaboramos perfís para vendelos.

• A entidade bancaria que procesa o pagamento (Redsys e o teu banco). Nós non vemos nin gardamos o número de tarxeta.
• A empresa de transporte, para entregarche o pedido.
• O provedor de aloxamento e de correo, como encargados do tratamento, con contrato do artigo 28 do RGPD.
• A Administración, cando unha norma nos obriga.

Non realizamos transferencias internacionais de datos fóra do Espazo Económico Europeo. Se no futuro fose necesario, farase coas garantías do capítulo V do RGPD e indicarase aquí.

Na galería infantil publicamos debuxos feitos por nenas e nenos. É unha zona pública: calquera pode vela sen rexistrarse e os buscadores poden indexala. Como quen debuxa é un menor, esta parte funciona con regras propias, e son estas.

Pintar no obradoiro non require conta nin deixa ningún dato nos nosos servidores: o debuxo queda no navegador do dispositivo ata que alguén preme publicar. Publicar si esixe a conta dunha persoa adulta, que é quen autoriza a publicación e quen responde dela. Conforme ao artigo 7 da LOPDGDD, por debaixo dos catorce anos o consentimento préstao quen ostenta a patria potestade ou a tutela; nós pedímolo sempre, con independencia da idade do menor.

Que se publica, exactamente:

• A imaxe do debuxo.
• O título que lle pon quen o fixo.
• O seu nome de pía e, só se se enche, a súa idade. O campo de idade é opcional.
• A data en que se publicou.

E que non se publica nunca: apelidos, colexio, localidade, fotografías do menor, nin ningún dato de contacto seu. O formulario rexeita os nomes que parecen nome e apelidos, precisamente para que un apelido non acabe publicado por terse escrito na casa equivocada. O correo da persoa adulta gárdase como proba do permiso e non se amosa en ningunha páxina.

Gardamos o consentimento co texto exacto que estaba en pantalla o día en que se deu, a versión deste documento e o idioma, porque o artigo 7.1 do RGPD obríganos a poder demostrar que se autorizou e cando. É un consentimento específico para ese debuxo: publicar un non autoriza a publicar o seguinte.

Retiralo é tan doado como telo dado, que é o que esixe o artigo 7.3. Desde «A miña conta» → «Os meus debuxos», cada debuxo ten un botón para quitalo da galería —deixa de verse ao instante e pódese volver publicar— e outro para borralo definitivamente. Non hai que dar explicacións nin escribir a ninguén. Tamén podes escribirnos a privacidade@guilleoutes.com e facémolo nós.

Unha excepción, e dicímola claramente: se alguén mercou unha camiseta estampada con ese debuxo, conservamos a imaxe o tempo necesario para fabricala e para atender a garantía do pedido. O debuxo desaparece da web igualmente; o que se conserva é a copia que vai unida a ese pedido, e consérvase porque hai un contrato que cumprir (art. 6.1.b), non porque siga habendo consentimento para publicalo.

Pola nosa parte, podemos retirar calquera debuxo da galería se non debería estar aí. Se cres que retiramos o teu por erro, escríbenos.

Os debuxos publícanse no momento, sen revisión previa. É unha decisión consciente: fai falta a conta dunha persoa adulta identificada para publicar, e iso parécenos mellor garantía que unha cola de moderación. Se ves algo que non debería estar na galería, escríbenos a hola@guilleoutes.com e retirámolo.

• Acceso: saber que datos temos sobre ti.
• Rectificación: corrixir o que estea mal.
• Supresión: pedir que os borremos.
• Oposición e limitación do tratamento.
• Portabilidade: recibilos nun formato reutilizable.
• Retirar o consentimento en calquera momento, sen que iso afecte ao xa feito.

Escribe a privacidade@guilleoutes.com indicando que dereito exerces. Respondemos no prazo máximo dun mes. Podes retirar ti mesmo, desde «A miña conta», tanto o consentimento de marketing como a publicación de calquera debuxo da galería infantil. Se non estás conforme coa nosa resposta, podes reclamar ante a Axencia Española de Protección de Datos (www.aepd.es).

Os contrasinais gárdanse cifrados e ninguén do equipo pode lelos. A conexión vai sempre por HTTPS. O acceso á base de datos está restrinxido por usuario, de xeito que ninguén pode ver os datos doutra persoa. As credenciais da pasarela de pagamento almacénanse cifradas.