Esta política explica qué datos personales recogemos a través de rollostudio.com, por correo electrónico y en nuestro estudio, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Recogemos solo los datos que necesitamos. No vendemos tus datos, no usamos rastreadores publicitarios y este sitio no instala cookies (consulta nuestra Política de cookies).
1. Quién es el responsable de tus datos
El responsable del tratamiento es Bryant Creative Industries, S.L.U. (Sociedad Unipersonal), que opera con el nombre comercial Rollo Studio.
- Dirección: Carrer de Fray Francisco Cabezas 13, Bajo C, 46019 València, España
- NIF: B26574954 · Registro Mercantil de Valencia, Hoja V-231290
- Contacto para privacidad: info@rollostudio.com (asunto «Privacidad») · +34 614 412 917
Somos un estudio pequeño y no estamos obligados a designar un delegado de protección de datos. Escríbenos a la dirección anterior para cualquier cuestión sobre esta política.
2. Qué datos recogemos y para qué
| Qué hacemos (finalidad) | Datos | Base jurídica (legitimación) | Plazo de conservación |
|---|---|---|---|
| Pedidos online (página de pago de Stripe) | Nombre, correo electrónico, teléfono, dirección de facturación y de entrega, piezas, colores y opciones, importe del pedido y estado del pago. Nunca vemos los datos de tu tarjeta. | Ejecución de nuestro contrato contigo; cumplimiento de nuestras obligaciones legales (facturas, impuestos, normativa de consumo) | Facturas: 6 años desde el cierre del ejercicio (normativa contable). Registros de pedidos y de garantía: hasta 8 años después de la entrega. Quién compró cada pieza (seguridad de producto): 10 años. Consulta el apartado 6. |
| Consultas (formulario de contacto, correo electrónico, teléfono, visitas al showroom) | Nombre, correo electrónico, teléfono, tu cargo o empresa, tu mensaje y todo lo que nos envíes | Aplicación de medidas precontractuales que nos solicitas; nuestro interés legítimo en responder a los mensajes | 12 meses desde nuestro último contacto si no se llega a hacer un pedido |
| Presupuestos, listas de proyecto y consultas profesionales | Las piezas, colores y notas de tu lista, el nombre del proyecto y del cliente, la ubicación y los plazos; tu nombre, correo electrónico, empresa, cargo y país | Aplicación de medidas precontractuales que nos solicitas; en el caso de contactos profesionales, nuestro interés legítimo en la relación profesional | 24 meses desde nuestro último contacto si no se llega a hacer un pedido; si se convierte en pedido, el mismo plazo que los pedidos |
| Entrega | Nombre, dirección de entrega, teléfono, correo electrónico, contenido y valor del paquete (y datos aduaneros fuera de la UE) | Ejecución de nuestro contrato; obligaciones aduaneras | Junto con el registro del pedido |
| Devoluciones, reclamaciones de garantía, quejas y avisos de seguridad | Datos del pedido, el problema, las fotos que nos envíes y la correspondencia | Nuestras obligaciones legales según la normativa de consumo y de seguridad de los productos; nuestro interés legítimo en defendernos frente a reclamaciones | Hasta que se cierre la reclamación y terminen los plazos legales de prescripción (hasta 8 años después de la entrega; registros de seguridad de producto, hasta 10 años) |
| Solicitudes de desistimiento (nuestro formulario de desistimiento online) | Nombre, correo electrónico, datos del pedido, tu declaración y su fecha y hora | Nuestra obligación legal de recibir los desistimientos y acusar recibo | Junto con el registro del pedido |
| Recuento de visitas (sin cookies) | Página vista, sitio web de procedencia, etiquetas de campaña del enlace, idioma del navegador, tamaño del dispositivo (móvil, tableta u ordenador) y clics en botones clave. No guardamos tu dirección IP ni te asignamos ningún identificador, así que no podemos reconocerte. | Nuestro interés legítimo en saber qué páginas resultan útiles | 25 meses como máximo |
| Alojamiento y seguridad del sitio web | Dirección IP, fecha y hora, página solicitada, navegador, página de procedencia (registros estándar del servidor) | Nuestro interés legítimo en mantener un sitio web seguro | El periodo limitado que fijen nuestros proveedores de alojamiento |
| Contabilidad e impuestos | Datos de las facturas | Obligación legal | 6 años (Código de Comercio), más si lo exige la normativa tributaria |
| Redes sociales (Instagram, LinkedIn) | Tus interacciones con nuestras páginas y los mensajes que nos envíes por ellas | Nuestro interés legítimo en comunicarnos con quienes contactan con nosotros por esas vías | Los mensajes se conservan igual que las consultas |
¿Tienes que darnos tus datos? Para hacer un pedido o pedir un presupuesto, sí: necesitamos tu nombre, tus datos de contacto y tu dirección de entrega para formalizar el contrato y entregarte el pedido. Todo lo demás es opcional.
Decisiones automatizadas. No tomamos decisiones sobre ti por medios automatizados ni elaboramos perfiles. Nuestro proveedor de pagos, Stripe, analiza los pagos de forma automática para prevenir el fraude y puede rechazar un pago; si ocurre, ponte en contacto con nosotros y buscaremos otra forma de completar tu pedido.
Newsletter. Ahora mismo no enviamos ninguna newsletter. Si empezamos a hacerlo, solo te enviaremos novedades por correo electrónico con tu consentimiento o, si eres cliente, sobre piezas similares a las que compraste, con una forma sencilla de darte de baja en cada correo.
3. Datos que se guardan solo en tu dispositivo
Tu cesta y tu lista de proyecto se guardan en tu propio navegador (almacenamiento local), para que sigan ahí cuando vuelvas. Nunca nos llegan, salvo que finalices la compra o nos envíes tu lista. Si creas un enlace para compartir tu lista de proyecto, el propio enlace contiene la lista (incluidos el nombre del proyecto o del cliente y la ubicación que hayas añadido), así que cualquier persona a la que se lo envíes podrá verla. Consulta nuestra Política de cookies.
4. Con quién compartimos tus datos (destinatarios)
Solo compartimos con cada proveedor lo que necesita para hacer su trabajo, mediante contratos que le obligan a proteger tus datos.
| Proveedor | Qué hace para nosotros | Dónde |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd., Irlanda) | Procesamiento de pagos. Stripe también actúa como responsable independiente del tratamiento para la prevención del fraude y el cumplimiento normativo, conforme a su propia política de privacidad. | UE y Estados Unidos |
| Netlify, Inc. | Alojamiento del sitio web, la función de pago y nuestros formularios web. Akismet (Automattic Inc.) revisa los envíos de los formularios para filtrar el spam por cuenta de Netlify. | Estados Unidos |
| Google (Google Workspace) | Nuestro correo electrónico. | UE y Estados Unidos |
| Supabase (Supabase Pte. Ltd.) | La base de datos de nuestro contador de visitas sin cookies y de los precios en tiempo real. La base de datos está en Irlanda. | UE (Irlanda); proveedor con sede en Singapur |
| Wix.com Ltd. | Alojamiento de algunas de las imágenes de este sitio. Tu navegador las solicita a los servidores de Wix, que ven tu dirección IP. | Israel y red global |
| Packlink (Auctane, S.L.U., Madrid) y el transportista que entrega tu paquete (por ejemplo, UPS, DHL o SEUR) | Entrega. Los transportistas actúan como responsables independientes del tratamiento en lo relativo a la entrega. | España y el país de destino |
| Nuestra gestoría y nuestros asesores profesionales | Contabilidad, impuestos y asesoramiento jurídico. | España |
| Autoridades públicas | La Administración tributaria, las aduanas y otras autoridades, así como los juzgados y tribunales, cuando la ley lo exija. | España y el país de destino |
No vendemos tus datos ni los cedemos para el marketing de terceros. En nuestras páginas de Instagram y LinkedIn, Meta y LinkedIn son corresponsables del tratamiento con nosotros respecto a las estadísticas de las páginas, conforme a sus propias condiciones (Meta, LinkedIn). Si contactas con nosotros por WhatsApp, Instagram o LinkedIn, esos servicios también tratan tus mensajes conforme a sus propias condiciones.
5. Transferencias internacionales fuera del Espacio Económico Europeo
Algunos de nuestros proveedores tratan datos en Estados Unidos (Stripe, Netlify, Akismet, Google) o tienen su sede en Singapur (Supabase) o en Israel (Wix). Solo trabajamos con proveedores que protegen tus datos con las garantías que exige el Derecho de la UE: las decisiones de adecuación de la Comisión Europea (el Marco de Privacidad de Datos UE-EE. UU. para las empresas estadounidenses certificadas, e Israel) y, cuando no exista una decisión de adecuación o como garantía adicional, las cláusulas contractuales tipo de la Comisión Europea incluidas en los contratos de tratamiento de datos de nuestros proveedores. Si tu paquete sale de la UE, tus datos de entrega se comunican al transportista y a las aduanas de ese país, porque es necesario para entregar el pedido que nos has hecho. Puedes pedirnos una copia de estas garantías.
6. Cuánto tiempo conservamos tus datos
Conservamos los datos solo durante el tiempo necesario para la finalidad para la que los recogimos y, después, durante el tiempo que la ley nos obligue o nos permita conservarlos para atender posibles reclamaciones. Durante ese segundo periodo, los datos quedan bloqueados: los guardamos de forma segura y solo los utilizamos si lo exige una reclamación, una autoridad o la ley. Los principales plazos son:
- registros contables y facturas: 6 años desde el cierre del ejercicio (Código de Comercio, art. 30), más si lo exige la normativa tributaria;
- registros de pedidos y de garantía: hasta que hayan pasado los 3 años de garantía y los 5 años de plazo para reclamar (hasta 8 años después de la entrega);
- registros de seguridad y trazabilidad de los productos (qué pieza se envió a qué cliente): 10 años desde la entrega, para poder avisarte si alguna vez surge un problema de seguridad;
- consultas sin pedido: 12 meses; presupuestos y listas de proyecto sin pedido: 24 meses;
- clientes profesionales: mientras dure la relación comercial y 6 años después (Código de Comercio);
- estadísticas de visitas: 25 meses como máximo;
- solicitudes relativas a tus derechos de protección de datos: 3 años.
7. Tus derechos
Puedes, en cualquier momento y de forma gratuita:
- acceder a tus datos y obtener una copia;
- rectificarlos si son inexactos o están incompletos;
- pedirnos su supresión;
- pedirnos la limitación de su tratamiento;
- oponerte a que los tratemos con base en nuestro interés legítimo, y a recibir cualquier comunicación comercial en cualquier momento;
- recibir los datos que nos facilitaste en un formato estructurado y de lectura mecánica (portabilidad);
- retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo que hicimos antes.
Para ejercer tus derechos, escribe a info@rollostudio.com o a la dirección del apartado 1. Te respondemos en el plazo de un mes (prorrogable dos meses más en solicitudes complejas, en cuyo caso te explicaremos el motivo). Solo te pedimos que acredites tu identidad si tenemos dudas razonables sobre quién hace la solicitud.
Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos (AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), o ante la autoridad del país de la UE en el que residas.
8. Menores
Nuestra tienda y nuestros formularios están dirigidos a personas adultas. Para hacer un pedido debes tener 18 años o más. No recogemos a sabiendas datos de menores de 14 años; si descubrimos que lo hemos hecho, los eliminamos.
9. Seguridad
Protegemos tus datos con medidas adecuadas al riesgo: el sitio se sirve solo mediante conexiones cifradas (HTTPS con HSTS); los pagos con tarjeta los gestiona íntegramente Stripe, que cuenta con la certificación PCI DSS; tu cesta y tu lista de proyecto se quedan en tu dispositivo; y el acceso a nuestras cuentas con estos proveedores está protegido y limitado a las personas que lo necesitan. Si alguna vez una brecha de datos personales pone en riesgo tus derechos, lo notificamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, si el riesgo es alto, te lo comunicamos directamente.
10. Cambios en esta política
Si cambiamos la forma en que usamos los datos personales, actualizamos esta página y su fecha, y conservamos las versiones anteriores. Si un cambio es relevante para ti, por ejemplo una nueva finalidad, te lo comunicamos antes de que se aplique.