1. Responsable y contacto
El responsable del tratamiento es Oscar Prieto Laviña, con NIF 49783273A, titular de camisetaswho.com y responsable de la actividad desarrollada bajo el nombre comercial WHO, con domicilio legal en Carrer d'Europa, 8, 08980 Sant Feliu de Llobregat, Barcelona. Puedes escribir a camisetaswho@gmail.com o llamar al +34 640 863 045.
2. Datos que tratamos
- Contacto: nombre, teléfono o WhatsApp, correo y comentarios.
- Pedido y entrega: productos, cantidades, tallas, colores, fecha necesaria, dirección y estado del pedido.
- Facturación: razón social o titular, NIF/CIF y domicilio fiscal cuando solicitas factura.
- Diseño: imágenes, textos, mockups y archivos finales que nos facilitas.
- Pago: referencia, importe y estado. Los datos completos de tarjeta se introducen en Stripe y no los almacena WHO.
- Técnicos: dirección IP, registros de seguridad, navegador, consentimiento de cookies e identificadores necesarios para evitar duplicados y fraude.
3. Finalidades y bases jurídicas
- Atender tu solicitud y preparar una oferta: medidas precontractuales solicitadas por ti.
- Fabricar, cobrar, entregar y dar soporte al pedido: ejecución del contrato.
- Facturación, contabilidad y atención de derechos: cumplimiento de obligaciones legales.
- Seguridad, prevención de fraude y trazabilidad: interés legítimo en proteger el servicio, ponderado con tus derechos.
- Analytics y contenido externo: solo con tu consentimiento, que puedes retirar desde “Configurar cookies”.
4. Destinatarios y proveedores
Acceden a los datos el personal autorizado de WHO y los proveedores necesarios para operar el servicio, entre ellos alojamiento y seguridad web (Cloudflare), base de datos y almacenamiento (Supabase), correo y productividad (Google) y pagos (Stripe). También podremos comunicar datos a transportistas, asesores o administraciones cuando sea necesario para el pedido o exista obligación legal. Los proveedores actúan bajo sus contratos y medidas de seguridad.
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican los mecanismos y garantías reconocidos por la normativa de protección de datos correspondiente.
5. Conservación
Conservamos solicitudes y pedidos mientras sean necesarios para atenderte y durante los plazos de responsabilidad o conservación legal aplicables. Los archivos de diseño se conservan durante la relación comercial y se eliminan o anonimizan cuando dejan de ser necesarios, salvo obligación legal o defensa de reclamaciones. Los registros de seguridad se conservan durante un periodo limitado y proporcional.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a camisetaswho@gmail.com e indicando el derecho que deseas ejercer. Si consideras que el tratamiento no es adecuado, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Diseños y datos de menores
Debes evitar incluir datos personales innecesarios en los diseños y contar con autorización para las imágenes o nombres que nos facilites. El servicio no se dirige de forma autónoma a menores; los pedidos de menores deben gestionarse por su representante legal.
8. WHO CRM y datos de Google
Cuando una persona autorizada conecta una cuenta de Gmail a WHO CRM, se solicitan los permisos gmail.readonly y gmail.send para revisar conversaciones comerciales, detectar respuestas o rebotes y realizar envíos individuales con revisión humana. Los tokens OAuth se almacenan cifrados. No solicitamos permisos para borrar mensajes ni administrar etiquetas.
No usamos datos de Google para publicidad, perfiles publicitarios, entrenamiento de modelos de IA de propósito general ni venta a terceros. El uso y transferencia de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de Uso Limitado. La conexión puede revocarse desde la cuenta de Google.
9. Cookies y cambios
La información sobre almacenamiento local, Analytics y reseñas externas está en la Política de cookies. Actualizaremos esta política cuando cambien el servicio, los proveedores o los requisitos aplicables.