Política de privacidad

Esta política explica cómo tratamos los datos personales de quienes visitan la web, compran en ella o se ponen en contacto con nosotros, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

• Responsable: Alejandro Meseguer Pérez, con el nombre comercial Iscariote Designs 3D
• NIF: 20469956W
• Dirección: Calle Vila Joiosa, 7, 12003 Castellón de la Plana (Castellón), España
• Correo electrónico: iscariotedesigns3d@gmail.com
• Teléfono: +34 638 66 62 69

No estamos obligados a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos al correo anterior.

Qué datos tratamos

• Identificación y contacto: nombre y apellidos, direcciones de envío y de facturación, correo electrónico y teléfono.
• Pedidos: productos y opciones elegidas, importes, método de envío, historial de compras, devoluciones e incidencias.
• Pago: el método de pago usado y la confirmación del cobro. Los datos completos de tu tarjeta los recoge y trata Stripe directamente: nosotros no los vemos ni los guardamos, como mucho vemos la marca de la tarjeta y sus últimos cuatro dígitos. Si pagas con PayPal, el pago se hace en PayPal y nosotros solo recibimos su confirmación.
• Cuenta de cliente, si creas una: correo electrónico, contraseña (guardada cifrada) y direcciones guardadas.
• Personalización: las indicaciones, textos e imágenes de referencia que nos envíes para diseñar un producto personalizado.
• Reseñas: el nombre con el que firmas, tu correo electrónico (que no se publica), tu valoración y tu comentario.
• Comunicaciones: los mensajes que intercambiamos contigo por correo electrónico, teléfono o redes sociales.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, y los registros de acceso que genera el servidor por seguridad.
• Datos de navegación: solo si aceptas las cookies de estadísticas, cómo usas la tienda: las páginas y productos que ves, lo que añades al carrito y tus compras, junto con el identificador de la cookie de Google Analytics, tu ciudad o región aproximada, el tipo de dispositivo y la web desde la que llegas.

Casi todos estos datos nos los das tú al comprar, crear una cuenta, escribirnos o dejar una reseña. Algunos los recibimos de nuestros proveedores, como la confirmación del pago de Stripe o de PayPal, o el estado de la entrega de Correos. Si eras cliente de nuestra tienda anterior, hemos traído a esta web tu cuenta (nombre, correo electrónico, dirección y teléfono) y el historial de tus pedidos, para que los sigas teniendo en Mi cuenta: el responsable es el mismo y, si prefieres que borremos tu cuenta, basta con que nos escribas. Si nos das datos de otra persona, por ejemplo para enviarle un regalo, asegúrate de que puedes hacerlo.

Para qué usamos tus datos y con qué base legal

Finalidad	Base legal
Gestionar tu pedido: cobro, fabricación, envío, devoluciones y garantía.	Ejecución del contrato de compra (art. 6.1.b RGPD).
Concretar contigo el diseño de un producto personalizado.	Ejecución del contrato (art. 6.1.b RGPD).
Crear y gestionar tu cuenta de cliente, si decides abrirla.	Ejecución del contrato, a petición tuya (art. 6.1.b RGPD).
Enviarte correos sobre tu pedido: confirmación, envío e incidencias.	Ejecución del contrato (art. 6.1.b RGPD).
Responder a tus consultas y reclamaciones.	Interés legítimo en atenderte y, si tratan sobre un pedido, ejecución del contrato (art. 6.1.f y 6.1.b RGPD).
Emitir facturas y llevar la contabilidad.	Cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).
Prevenir el fraude en los pagos y proteger la seguridad de la web.	Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f RGPD).
Publicar tus reseñas, incluidas las que dejaste en nuestra tienda anterior y que hemos trasladado a esta web.	Tu consentimiento, que das al enviar la reseña (art. 6.1.a RGPD).
Saber cómo se usa la tienda para mejorarla: cuántas personas la visitan, qué productos ven, qué añaden al carrito y qué compran, con Google Analytics.	Tu consentimiento, que das al aceptar las cookies de estadísticas y puedes retirar cuando quieras (art. 6.1.a RGPD y art. 22.2 LSSI).
Atender requerimientos de las autoridades y defendernos ante reclamaciones.	Obligación legal e interés legítimo (art. 6.1.c y 6.1.f RGPD).

Los datos marcados como obligatorios en el proceso de compra son necesarios para tramitar tu pedido: sin ellos no podemos venderte el producto.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a lo que hicimos antes. Cuando se basa en nuestro interés legítimo, puedes oponerte.

Nosotros no tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. Stripe sí analiza de forma automatizada los datos de cada pago para detectar fraudes y puede rechazar una operación sospechosa. Si crees que se ha rechazado un pago por error, escríbenos.

No te enviamos publicidad por correo electrónico. Si algún día creamos un boletín de novedades, solo te lo enviaremos si te suscribes expresamente, y podrás darte de baja desde cualquier envío.

Cuánto tiempo guardamos tus datos

• Pedidos y facturas: 6 años, como exige la normativa mercantil y fiscal.
• Cuenta de cliente: mientras la mantengas. Si la cierras, borramos sus datos, salvo los de tus pedidos, que se conservan durante el plazo anterior.
• Productos personalizados: las indicaciones e imágenes que nos envíes, durante el tiempo necesario para fabricar el producto y atender su garantía.
• Consultas: el tiempo necesario para resolverlas. Si tratan sobre un pedido, se conservan junto a él.
• Reseñas: mientras estén publicadas o hasta que nos pidas retirarlas.
• Registros técnicos de la web: durante un tiempo limitado y solo por seguridad.
• Estadísticas de Google Analytics: como máximo 14 meses. Después, Google las borra.

Pasados estos plazos, borramos los datos o los anonimizamos. Cuando la ley lo exige, antes los bloqueamos: los guardamos aparte y sin usarlos, solo a disposición de jueces, tribunales y autoridades mientras puedan exigirse responsabilidades (art. 32 LOPDGDD).

Con quién compartimos tus datos

No vendemos ni cedemos tus datos. Solo tienen acceso a ellos los proveedores que necesitamos para darte el servicio, y únicamente a los datos que necesitan para su tarea:

• Stripe Payments Europe, Limited (Irlanda): procesa los pagos con tarjeta, Apple Pay, Google Pay y Link y ayuda a prevenir el fraude. Para algunas finalidades propias, como cumplir sus obligaciones legales o combatir el fraude, Stripe actúa como responsable independiente. También trata como responsable los datos que guardes en tu cuenta de Link. Tienes más información en su política de privacidad.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): procesa los pagos con PayPal, también los de «Paga en 3 plazos», y ayuda a prevenir el fraude. PayPal trata además tus datos como responsable independiente, según sus propias condiciones. Tienes más información en su declaración de privacidad.
• Sociedad Estatal Correos y Telégrafos, S.A., S.M.E. (Correos): recibe tu nombre, dirección, teléfono y correo electrónico para entregarte el pedido y avisarte del envío.
• DigitalOcean, LLC: aloja la web y la base de datos en la que se guardan los pedidos y las cuentas de cliente, en su centro de datos de Fráncfort (Alemania).
• Sendinblue SAS (Brevo, Francia): envía en nuestro nombre los correos de la tienda, como la confirmación del pedido, el aviso de envío o la recuperación de la contraseña, y para ello recibe tu nombre, tu correo electrónico y los datos del pedido.
• Google Ireland Limited: nos presta el servicio de correo electrónico (Gmail) con el que nos comunicamos contigo y, si aceptas las cookies de estadísticas, el de Google Analytics, que recibe los datos de navegación descritos arriba. Lo usamos solo para nuestras estadísticas, nunca para mostrarte publicidad.

Si pagas con Apple Pay o Google Pay, Apple o Google tratan además tus datos como responsables independientes, según sus propias condiciones.

Las reseñas son públicas: cualquier visitante verá el nombre con el que firmas, tu valoración y tu comentario. Tu correo electrónico no se publica.

También podemos comunicar datos a la Agencia Tributaria, a jueces y tribunales o a otras autoridades cuando la ley nos obliga.

Transferencias internacionales

Stripe, PayPal y Google forman parte de grupos con sede en Estados Unidos, y DigitalOcean tiene allí su sede, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo, aunque la web y su base de datos están alojadas en Alemania. En esos casos, la transferencia se ampara en las garantías que prevé el RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., en el que estas empresas están certificadas, y las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD). Si otro proveedor tratara datos fuera del Espacio Económico Europeo, lo haría también con alguna de estas garantías.

Tus derechos

En cualquier momento puedes ejercer estos derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos, por ejemplo cuando ya no sean necesarios.
• Oposición: oponerte a que tratemos tus datos cuando lo hacemos por interés legítimo.
• Limitación: pedir que dejemos de usar tus datos temporalmente, por ejemplo mientras comprobamos una reclamación tuya.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que se los enviemos a otra empresa.
• Retirar tu consentimiento cuando el tratamiento se base en él.

Cómo ejercerlos

Escríbenos a iscariotedesigns3d@gmail.com o por carta a nuestra dirección, indicando qué derecho quieres ejercer. Es gratuito. Si tenemos dudas sobre tu identidad, podemos pedirte algún dato más para confirmarla.

Te responderemos en el plazo máximo de un mes. En casos complejos, ese plazo puede ampliarse dos meses más; si ocurre, te avisaremos dentro del primer mes.

Reclamación ante la autoridad de control

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es, o ante la autoridad de protección de datos del país de la UE en el que vivas. Te agradeceremos que antes nos escribas para intentar solucionarlo.

Menores

La tienda no está dirigida a menores. Para crear una cuenta o hacer un pedido tienes que tener al menos 18 años. No recogemos a sabiendas datos de menores: si eres madre, padre o tutor y crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS) en toda la web y acceso restringido a la información. Los pagos se procesan en la plataforma de Stripe, que cumple el estándar de seguridad PCI DSS, y nunca guardamos los datos de tu tarjeta.

Aun así, ningún sistema es infalible. Evita enviarnos por correo electrónico información sensible que no te hayamos pedido.

Cookies

Esta web usa cookies técnicas, necesarias para que funcionen el carrito, el inicio de sesión y el pago. Solo si las aceptas, usa también cookies de estadísticas de Google Analytics. No usamos cookies de publicidad. Tienes el detalle, y cómo cambiar tu elección, en la Política de cookies.

Cambios en esta política

Podemos actualizar esta política por cambios legales o en nuestra forma de trabajar, por ejemplo si cambiamos de proveedor. Siempre publicaremos aquí la versión vigente con su fecha y, si el cambio es importante, te lo haremos saber.

Última actualización: 20 de octubre de 2026.