Política de privacidad

Última actualización: 18 de julio de 2026.

Responsable del tratamiento

[COMPLETAR: razón social], con NIF/CIF [COMPLETAR: NIF o CIF], domicilio en [COMPLETAR] y correo de contacto [COMPLETAR] (en adelante, SomosPista).

Datos que tratamos

• Navegación y seguridad: el proveedor de alojamiento puede registrar de forma técnica la dirección IP, el agente de usuario, la fecha, la ruta solicitada y errores para entregar y proteger el servicio. No usamos analítica de audiencia ni publicidad comportamental.
• Personalizador y carrito: modelo, colores, cantidades, tallas, nombres, notas y archivos necesarios para preparar el diseño. El progreso del personalizador permanece en la sesión del navegador. La configuración del carrito puede persistir localmente hasta que lo vacíes; consulta la política de cookies.
• Cuenta: email, nombre, teléfono, credenciales de sesión y, si los facilitas, direcciones y datos fiscales. La contraseña la gestiona Supabase Auth y no es accesible para SomosPista en texto claro.
• Diseños e imágenes: las imágenes de una previsualización se procesan inicialmente en el navegador. Al guardar un borrador o usar el carrito con sesión iniciada, los logos y banners necesarios se suben al almacenamiento privado de Supabase; no son públicos.
• Compra y facturación: la compra requiere una cuenta con sesión iniciada. Tratamos datos de contacto, entrega y facturación, contenido del pedido, importe, estado del pago e identificadores técnicos de la operación, enviados al servidor cuando solicitas el pago.
• Consultas: los datos y el contenido que nos envíes por los canales de la página de contacto.

Finalidades y bases jurídicas

Tratamos los datos para:

• crear y mantener tu cuenta, guardar diseños, tramitar compras, cobrar, entregar pedidos y atender incidencias, por ser necesario para ejecutar el contrato o aplicar medidas precontractuales (art. 6.1.b RGPD);
• emitir y conservar facturas y atender obligaciones fiscales, contables o de consumo (art. 6.1.c RGPD); y
• prevenir fraude, abuso y fallos de seguridad, y responder consultas no contractuales, sobre nuestro interés legítimo (art. 6.1.f RGPD), ponderado frente a tus derechos.

Pago

El pago se realiza en la página segura de Stripe. Los datos completos de tarjeta o de otros instrumentos de pago se introducen directamente en Stripe y no se almacenan en nuestros sistemas. Recibimos el identificador, el estado y los importes necesarios para confirmar y conciliar la compra. Stripe puede tratar datos adicionales para autenticar el pago, prevenir fraude y cumplir sus obligaciones legales conforme a su propia política de privacidad.

Proveedores y destinatarios

Para prestar el servicio intervienen:

• Supabase, para autenticación, base de datos y almacenamiento privado;
• Stripe, para iniciar, autenticar y confirmar los pagos;
• Google, solo si eliges iniciar sesión con Google; y
• el proveedor de alojamiento, para servir la web y mantener registros técnicos de disponibilidad y seguridad.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, el tratamiento se ampara en una decisión de adecuación u otras garantías reconocidas por el RGPD, como las cláusulas contractuales tipo. No vendemos tus datos ni los cedemos para publicidad.

Conservación

• El progreso de sesión desaparece al cerrar la pestaña; el carrito local permanece hasta que lo vacíes, cierres sesión o borres los datos del navegador.
• Los datos de cuenta, direcciones y borradores se conservan mientras mantengas la cuenta o hasta que los elimines, salvo que exista una obligación de conservación.
• Las imágenes de un pedido pagado quedan vinculadas al pedido y se conservan durante el tiempo necesario para producirlo, atender incidencias y defender reclamaciones.
• El snapshot temporal de un checkout no completado —contacto, dirección, datos fiscales y configuración del pedido— se elimina normalmente 24 horas después de un fallo o cancelación. Si se pierde la notificación de la pasarela puede conservarse hasta aproximadamente cuatro días para admitir sus reintentos y conciliar un pago que sí se hubiera producido.
• Los pedidos, pagos y facturas se conservan durante los plazos exigidos por la normativa fiscal, contable, de consumo y de defensa de reclamaciones.
• Las consultas y los registros de seguridad se conservan solo el tiempo necesario para atender su finalidad y posibles responsabilidades.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [COMPLETAR]. Podremos pedirte información razonable para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

Seguridad y cambios

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, pero ningún sistema conectado a internet es infalible. Actualizaremos esta política cuando cambien los tratamientos o proveedores y mostraremos aquí la nueva fecha de actualización.