1. responsable del tratamiento
- responsable: equipo de suciaposse. puedes contactar en contacto@suciaposse.es. los datos identificativos y fiscales exigibles se facilitarán antes de formalizar cualquier operación de pago.
- contacto: contacto@suciaposse.es
- asunto sugerido: "privacidad" o "rgpd"
2. qué datos recogemos
recogemos solo los datos estrictamente necesarios para cada finalidad:
formulario de contacto (sitio principal)
- nombre, email, asunto y mensaje que escribes.
- fecha y hora del envío.
tienda (shop)
- cuenta y perfil: nombre de usuario, email, roles propios de galería y tienda y, si los facilitas, nombre completo, teléfono, biografía y direcciones.
- pedido: productos, variantes, importes, nombre, contacto, dirección de entrega, estado, incidencias, transportista y seguimiento.
- preferencias y consentimientos: avisos de galería, actualizaciones opcionales de pedidos, alertas de seguridad, apariencia, texto o versión aceptada y fecha.
- seguridad: subdominio, tipo de dispositivo, dirección IP, fecha de creación y última actividad de cada sesión. el identificador de sesión se conserva únicamente como un hash irreversible.
- pago: método elegido, estado, importe y referencia de la operación. no almacenamos credenciales bancarias ni datos completos de tarjeta.
continuidad entre galería y tienda
- guardamos durante un máximo de 30 días una pista de identidad firmada con el identificador interno y la caducidad para preguntarte si quieres continuar con la misma cuenta en el otro subdominio; no contiene nombre, email, contraseña ni sesión.
- la pista no contiene tu email, contraseña ni sesión. el nuevo subdominio consulta el nombre en servidor y exige de nuevo la contraseña.
- los roles de galería y tienda se conservan separados, aunque se muestran de forma concentrada en el perfil del usuario. la única cuenta administradora se mantiene aislada del panel de cliente.
galería (suscripción)
- cuenta: email y contraseña protegida mediante un hash irreversible; nunca la almacenamos ni la vemos en texto plano.
- pago: los datos de tarjeta los procesa stripe directamente. suciaposse solo recibe un identificador de cliente y el estado de la suscripción.
- uso: fecha de alta, plan elegido (mensual / anual), estado de la suscripción.
3. finalidad del tratamiento
- contacto: responder a tu consulta y mantener un historial mínimo para seguimiento.
- tienda: gestionar la cesta, solicitud, reserva de stock, pago, pedido, envío, devolución y atención posventa.
- avisos: enviar comunicaciones necesarias del pedido y, si lo aceptas, actualizaciones opcionales de preparación y seguimiento.
- galería: autenticarte, gestionar tu suscripción y darte acceso al contenido.
- obligaciones legales: conservar la información que la legislación nos exige (fiscal, contable).
no usamos tus datos para perfilado publicitario, ni los cedemos a terceros con fines comerciales, ni los vendemos. nunca.
4. base legal
- consentimiento: cuando rellenas un formulario o creas una cuenta.
- ejecución de contrato: para gestionar pedidos y suscripciones.
- obligación legal: para cumplir con la normativa fiscal y mercantil aplicable.
- interés legítimo: para garantizar la seguridad del sitio (logs técnicos mínimos).
5. plazo de conservación
- contacto: hasta 1 año desde la última comunicación, salvo que abramos un hilo continuado.
- pedidos y documentación mercantil: durante seis años desde el último asiento relacionado, conforme al artículo 30 del Código de Comercio, sin perjuicio de plazos especiales aplicables. durante ese tiempo el acceso queda limitado a finalidades legales, fiscales, contables, de garantía o defensa de reclamaciones.
- cuenta suciaposse: mientras tengas la cuenta activa. la baja de una suscripción de galería no elimina automáticamente la cuenta ni el historial de pedidos sujeto a conservación legal.
6. terceros que tratan tus datos
para que el servicio funcione, algunos proveedores procesan datos en nuestro nombre. todos cumplen con el rgpd:
- ionos (alemania) — hosting y base de datos.
- stripe payments europe (irlanda) — suscripciones de galería y, solo si se activa, pagos de tienda.
- entidad bancaria o pasarela bizum contratada — procesamiento del pago cuando el comprador elija bizum.
- empresa de mensajería indicada en el pedido — nombre, dirección y contacto estrictamente necesarios para la entrega.
- web3forms — recepción del formulario de contacto del sitio principal.
- meta platforms (instagram) — si nos contactas por instagram, aplica su propia política.
no incorporamos herramientas de analítica ni sistemas crm destinados a determinar tendencias individuales, perfilar intereses, inferir inclinaciones personales o psicométricas, ni clasificar a usuarios o visitantes con fines de seguimiento o segmentación conductual. los registros técnicos mínimos se utilizan exclusivamente para operar y proteger el servicio. en suciaposse prevalecen la anonimidad, la seguridad del usuario y la protección de su privacidad.
los usuarios registrados pueden decidir expresamente desde su perfil si desean recibir comunicaciones limitadas a novedades de productos, publicaciones y actualizaciones equivalentes del sitio. la opción no está activada por defecto y puede retirarse en cualquier momento. el registro por sí solo no constituye consentimiento.
no enviamos newsletters a personas no registradas ni las incorporamos automáticamente a listas de comunicaciones. si se informa a un visitante sobre estas novedades, se le indicará que primero debe crear una cuenta y prestar su consentimiento.
7. tus derechos
en cualquier momento puedes ejercer los siguientes derechos sobre tus datos:
- acceso — saber qué información tenemos de ti.
- rectificación — corregir datos inexactos.
- supresión — pedir que borremos los datos que ya no sean necesarios. este derecho puede limitarse cuando la conservación sea necesaria para cumplir una obligación legal o formular, ejercer o defender reclamaciones.
- oposición — pedir que dejemos de tratarlos en determinados casos.
- limitación — restringir cómo los usamos.
- portabilidad — recibirlos en formato estándar para llevártelos.
- retirar el consentimiento — en cualquier momento, sin efecto retroactivo.
para ejercerlos, escríbenos a contacto@suciaposse.es con el asunto "derechos rgpd". responderemos en un plazo máximo de un mes.
si consideras que no hemos atendido tu solicitud correctamente, puedes presentar una reclamación ante la agencia española de protección de datos: aepd.es.
8. seguridad
aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas hasheadas, conexiones https, sesiones independientes por subdominio, reautenticación al pasar entre galería y tienda, roles por ámbito, protección csrf, accesos limitados, auditoría y validación de pagos sin almacenar datos completos de tarjeta.
ningún sistema es invulnerable al 100%. nos comprometemos a notificarte sin demora indebida si detectamos una violación de seguridad que afecte a tus datos.
como medida adicional de privacidad, utiliza siempre que sea posible tarjetas virtuales o temporales y wallets que reduzcan la exposición de tus datos bancarios principales. facilita únicamente los datos de contacto reales que sean imprescindibles y evita aportar información personal adicional. en pedidos con envío, valora seleccionar un punto de recogida en lugar de tu domicilio particular para minimizar la difusión de tu dirección y de otra información personal. estas medidas reducen la exposición, pero no garantizan el anonimato absoluto.
9. menores
los servicios de suciaposse están dirigidos a personas mayores de 16 años. no recogemos datos a sabiendas de menores de esa edad. si crees que un menor nos ha facilitado información, escríbenos para eliminarla.
10. cookies
usamos cookies técnicas mínimas necesarias para el funcionamiento del sitio (sesión, preferencias). consulta los detalles en nuestra política de cookies.
11. cambios en esta política
podemos modificar esta política para reflejar cambios legales o técnicos. la versión vigente es siempre la publicada en esta página, y la fecha de última actualización aparece al inicio.
12. contacto
¿dudas sobre privacidad o sobre tus datos? contacto@suciaposse.es — equipo de suciaposse.