Política de privacidad
Última actualización: 2026-10-29 (versión 2026-10-borrador-6)
Introducción
En Aida Soler Suárez nos tomamos en serio la protección de tus datos personales. Esta política se rige por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Aida Soler Suárez
- NIF/CIF: 73103126H
- Dirección: Calle Almadén 8, piso 3 puerta 6, 28014, Madrid, Madrid, España
- Email: solersuarezaida@gmail.com
2. Qué datos tratamos y por qué
Nombre y apellidos: se piden al crear una cuenta para identificarla y para poder rellenar tus datos automáticamente en futuros pedidos (agilizar la compra). No se usan para ninguna otra finalidad.
DNI/NIF: nunca es obligatorio para comprar. Solo se solicita, de forma opcional, si marcas la casilla "Necesito factura completa" en el checkout, porque la normativa de facturación exige ese dato en las facturas completas (a diferencia de la factura simplificada, que no lo requiere).
Teléfono: se pide en el checkout porque es necesario para que el transportista pueda contactarte para la entrega. Si prefieres no facilitarlo, es posible que la entrega se retrase o que el transportista no pueda avisarte de incidencias.
Reservas de talleres: tratamos tu nombre, correo electrónico, teléfono opcional, los nombres de las personas asistentes y las notas que añadas (por ejemplo, necesidades de accesibilidad) únicamente para gestionar la reserva, el pago, los avisos y recordatorios del taller y, en su caso, la lista de espera. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Si indicas que una persona asistente es menor, los datos los facilita su madre, padre o tutor/a legal. Las notas pueden contener datos de salud (alergias, necesidades de accesibilidad): solo las tratamos si marcas la casilla de consentimiento explícito (art. 9.2.a RGPD), son opcionales, se usan únicamente para preparar el taller, puedes retirar el consentimiento escribiéndonos y las borramos 30 días después de la fecha del taller. Las reservas se conservan con el resto de datos del pedido por obligación fiscal. Los datos de la lista de espera (nombre, correo y plazas) se borran 30 días después de la fecha del taller.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestionar pedidos, pago, envío y posventa | Ejecución del contrato (art. 6.1.b RGPD) | Duración del contrato y plazos de prescripción |
| Personalización de productos (imagen y mensaje que nos envías) | Ejecución del contrato (art. 6.1.b RGPD) | 30 días tras la entrega del pedido; si el pedido no se completa, se elimina en unos 2 días |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (normativa mercantil y tributaria) |
| Cuenta de usuario (nombre, apellidos, email) | Ejecución del contrato (art. 6.1.b RGPD) | Hasta que des de baja la cuenta; los pedidos y facturas se conservan igualmente por obligación legal |
| Atención de consultas de contacto | Consentimiento (art. 6.1.a RGPD) | 12 meses desde la última actividad |
| Newsletter y comunicaciones comerciales | Consentimiento (art. 6.1.a RGPD) y art. 21 LSSI-CE | Hasta que te des de baja (enlace en cada correo); tras la baja guardamos solo tu email en una lista de exclusión 5 años y después se borra |
| Nombre y email del pedido (contacto con el cliente) | Ejecución del contrato (art. 6.1.b RGPD) | Nombre y email se eliminan 30 días después de la entrega y la dirección de envío (calle y teléfono) a los 90 días, salvo que haya un trámite abierto; el resto del pedido se conserva según los plazos fiscales |
| Seguridad y prevención del fraude (incluye un identificador derivado de la IP y registros de seguridad) | Interés legítimo (art. 6.1.f RGPD) | Identificador de IP en límites de uso: 2 días; registros de seguridad: 90 días; registro de acciones de administración: 2 años (6 años si afecta a pedidos, facturas o reembolsos), sin datos personales del cliente |
| Diagnóstico de errores técnicos de la web (mensaje, pila y ruta, sin IP ni usuario y con emails e identificadores eliminados) | Interés legítimo (art. 6.1.f RGPD) | 30 días |
| Reserva de talleres presenciales y lista de espera (nombre, correo, asistentes, notas) | Ejecución del contrato (art. 6.1.b RGPD) | Notas y lista de espera: 30 días desde el fin de la sesión; datos de la reserva: 6 años (obligación mercantil), después se anonimizan |
| Atención de solicitudes de derechos (acceso, supresión, etc.) | Obligación legal (art. 6.1.c RGPD) | Registro de la solicitud y de la respuesta: 3 años (bloqueado, solo para atender posibles reclamaciones); copia de documento identificativo, si hubo que pedirla: se elimina al verificar tu identidad |
3. Compras con envío a un destinatario distinto (regalos)
Si al hacer tu pedido indicas una dirección de envío distinta a la tuya (por ejemplo, para regalar el producto), nos facilitas datos personales de esa tercera persona (nombre y dirección, y en su caso teléfono) sin que nosotros los hayamos recabado directamente de ella.
En ese caso, la base para tratar los datos del destinatario es el artículo 14 del RGPD (datos no obtenidos del interesado): los usamos exclusivamente para gestionar el envío, con la misma finalidad y los mismos plazos de conservación que el resto de datos del pedido. Te pedimos que informes tú mismo/a al destinatario de que sus datos de envío nos los facilitas para completar tu compra, y de que puede ejercer sus derechos según se explica en el apartado 6.
4. Destinatarios y encargados del tratamiento
No vendemos tus datos. Solo se comunican a proveedores que los necesitan para prestar el servicio, con contrato de encargo conforme al art. 28 RGPD:
- Supabase (base de datos, autenticación y funciones): encargado del tratamiento. Los datos se almacenan en un servidor ubicado en Francia (Espacio Económico Europeo).
- Netlify (alojamiento web): encargado del tratamiento, con sede en EE. UU. Está adherido al Marco de Privacidad de Datos UE-EE. UU. (DPF) y su contrato de encargo incorpora las cláusulas contractuales tipo de la Comisión Europea.
- Resend (envío de emails transaccionales y newsletter): encargado del tratamiento, con sede en EE. UU. Esto implica una transferencia internacional de datos (nombre y email) fuera del Espacio Económico Europeo. Garantías aplicadas: cláusulas contractuales tipo de la Comisión Europea, incorporadas en su contrato de encargo (DPA), y adhesión de Resend al Marco de Privacidad de Datos UE-EE. UU. (DPF).
- Correos (Sociedad Estatal Correos y Telégrafos, S.A., entrega de pedidos): recibe el nombre, la dirección y, en su caso, el teléfono del destinatario para realizar la entrega. Tiene su sede en España, por lo que no implica transferencia internacional.
- Square (pagos): actúa como encargado del tratamiento para procesar el cobro, pero es responsable independiente del tratamiento de los datos que usa para sus propias obligaciones legales y de prevención del fraude (por ejemplo, verificación de identidad o cumplimiento normativo). Puedes consultar la política de privacidad de Square en su web.
- Asesoría fiscal, si procede, y Administraciones públicas cuando la ley lo exija.
5. Transferencias internacionales
Como se indica en el apartado 4, Resend y Netlify tratan datos en EE. UU., y Square puede tratarlos fuera del Espacio Económico Europeo según sus propias condiciones de tratamiento de datos. Los datos de la base de datos se alojan en Francia. En todas las transferencias internacionales se aplican garantías adecuadas conforme al capítulo V del RGPD (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea). Puedes pedirnos más información sobre estas garantías escribiendo a solersuarezaida@gmail.com.
6. Derechos de la persona usuaria
Si tienes cuenta, puedes descargar tus datos (acceso y portabilidad), corregirlos y eliminar tu cuenta desde tu perfil, en Ajustes. Para esto y para el resto de derechos (o si compraste sin cuenta), puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas desde el formulario de contacto (https://aidasolersuarez.com/contacto?tema=derechos, eligiendo "Ejercer mis derechos de protección de datos"), que nos permite controlar el plazo de respuesta, o escribiendo a solersuarezaida@gmail.com con la referencia "Protección de Datos", indicando el email o el número de pedido con el que compraste. Solo si tenemos dudas razonables sobre tu identidad te pediremos un documento identificativo, que eliminaremos al verificarla. Responderemos en el plazo de un mes. Puedes retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.
Si consideras que tus derechos no se han atendido, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es
7. Menores y seguridad
Este sitio no está dirigido a menores de 14 años; además, para comprar declaras ser mayor de 18 años (ver Términos y Condiciones). Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada HTTPS, contraseñas almacenadas mediante hash (no en texto plano ni cifradas de forma reversible) y control de acceso a los datos.
8. Cookies y almacenamiento técnico
Esta web solo utiliza almacenamiento estrictamente técnico (sesión de inicio de sesión, idioma elegido, carrito de la compra) y no carga cookies ni scripts de analítica, publicidad o seguimiento propios ni de terceros para navegación normal en el sitio. Al pagar, se te redirige a la página de pago alojada por Square, donde Square puede fijar sus propias cookies de prevención de fraude. Consulta el detalle completo en nuestra Política de Cookies.