Política de Privacidad

1. Responsable del tratamiento

• Identidad: Isidoro Torres Palmero (nombre comercial: MaquinandoCoser)
• NIF: 03843974F
• Dirección: Av. Mas del Ribero, s/n, 45004 Toledo, España
• Email: info@maquinandocoser.com
• Teléfono: +34 925 21 03 03 · +34 654 50 69 15

2. Datos que recogemos

Según cómo uses la web, tratamos estas categorías de datos:

• Datos de registro y cuenta: nombre, dirección de correo electrónico y contraseña (de la que solo guardamos una huella cifrada, que no permite leerla).
• Si entras con Google o Facebook: en lugar de una contraseña, recibimos de ese servicio tu nombre, tu email y el identificador de tu cuenta de Google o Facebook.
• Datos de pedidos: dirección de entrega, teléfono, productos comprados, importes y fechas.
• Datos del pago: con tarjeta o Bizum pagas en la página de Stripe: nosotros no vemos ni guardamos el número de tu tarjeta ni los datos de tu móvil de Bizum. Guardamos solo el método (tarjeta o Bizum), el importe, si el pago se ha completado y la referencia de la operación en Stripe.
• Solicitudes de reparación: nombre, email, teléfono, la máquina (tipo, marca y modelo) y la avería que nos describes.
• Asistente de compra y Asesor: el texto que escribes en el chat, las opciones que eliges en el Asesor y, si pides que te enviemos el resultado, tu email.
• Datos de contacto: el mensaje y los datos que nos das cuando te pones en contacto con nosotros.
• Datos de navegación y seguridad: dirección IP, tipo de navegador y páginas visitadas, con carácter técnico para el funcionamiento y la seguridad de la web; una huella de tu email para limitar los intentos repetidos (ver «Seguridad de la web»), y el registro de los errores técnicos.

No recogemos datos especialmente protegidos (salud, ideología, origen racial, etc.).

¿Tienes que darnos tus datos?

• Para comprar: tu nombre, tu email y tu teléfono y, si eliges el envío, tu dirección. Los necesitamos para celebrar y cumplir el contrato y para nuestras obligaciones fiscales: sin ellos no podemos tramitar tu pedido.
• Para crear tu cuenta, que hace falta para comprar: nombre, email y contraseña. Sin ellos no podemos crearla.
• En los formularios de contacto y reparación: los campos marcados con un asterisco (*), y en el de desistimiento, todos menos el marcado como «opcional». Sin ellos no podemos atender tu consulta, tu reparación o tu desistimiento. Para desistir no tienes que usar nuestro formulario: vale cualquier declaración inequívoca, por ejemplo un email (art. 106 de la Ley General para la Defensa de los Consumidores y Usuarios).
• El asistente, el Asesor y el envío por email de su resultado son voluntarios: no usarlos no te impide comprar.

La web no está pensada para menores: para crear una cuenta y comprar tienes que ser mayor de edad.

3. Finalidad y base jurídica del tratamiento

Gestión de la cuenta de usuario

Finalidad: crear y mantener tu cuenta y darte acceso a tu historial de pedidos, también si entras con Google o Facebook.
Base legal: ejecución del contrato (art. 6.1.b RGPD).

Si entras con Google o Facebook, recibimos de ellos tu nombre, tu email y un identificador de tu cuenta en ese servicio. Google y Meta tratan sus propios datos como responsables independientes, según sus propias políticas de privacidad.

Tramitación de pedidos

Finalidad: procesar, confirmar y gestionar tus pedidos.
Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de las obligaciones legales de conservación contable y fiscal (art. 6.1.c RGPD).

Si pagas con tarjeta o Bizum, le comunicamos a Stripe tu email, el importe, el número de tu pedido, los productos que compras (una línea por producto), el envío y, si usas un cupón, su código, y tu navegador pasa a su página de pago, donde le das los datos de tu tarjeta o de tu Bizum. Stripe es quien cobra y quien devuelve el dinero si hay un desistimiento o una devolución; su papel se explica en la tabla de destinatarios.

Desistimiento

Finalidad: recibir tu declaración de desistimiento, enviarte el justificante de que la hemos recibido y tramitar la devolución y el reembolso.
Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD; arts. 102 a 108 de la Ley General para la Defensa de los Consumidores y Usuarios).

Solicitudes de reparación

Finalidad: gestionar la reparación que nos pides y avisarte de cómo va.
Base legal: ejecución de un contrato de servicio que tú solicitas (art. 6.1.b RGPD). Una vez entregada la máquina, la garantía de la reparación y la obligación de guardar el resguardo y el presupuesto (art. 6.1.c RGPD; arts. 3.12 y 6 del Real Decreto 58/1988) y, pasado ese tiempo, nuestro interés legítimo en atender las dudas y reclamaciones sobre esa reparación (art. 6.1.f RGPD).

Asistente de compra y Asesor

Finalidad: responder a tus consultas sobre productos y recomendarte una máquina.
Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

No guardamos las conversaciones del asistente. Para generar la respuesta enviamos a Google (Gemini) el texto que escribes y, en el Asesor, las opciones que eliges, pero no tu nombre ni tu email. Google lo trata como encargado nuestro: no lo usa para mejorar sus productos y lo conserva un tiempo limitado solo para detectar abusos. Por favor, no escribas datos personales en el chat. Las respuestas las genera una inteligencia artificial y pueden equivocarse: valen el precio y la información de la ficha de cada producto.

Si pides que te enviemos por email el resultado del Asesor, usamos tu email para ese envío (a través de Resend), con la misma base legal (art. 6.1.b RGPD). En nuestra base de datos no se queda la dirección: solo una huella de tu email, que sirve para limitar los envíos y se borra a partir de los 2 días (ver «Seguridad de la web»).

Atención al cliente

Finalidad: responder a tus consultas y gestionar incidencias.
Base legal: nuestro interés legítimo en contestar a quien nos escribe y atender sus consultas (art. 6.1.f RGPD). Si tu consulta es sobre un pedido o una reclamación, también la ejecución del contrato (art. 6.1.b RGPD) y nuestra obligación de atender las reclamaciones de consumo (art. 6.1.c RGPD; art. 21 de la Ley General para la Defensa de los Consumidores y Usuarios).

Si nos escribes por WhatsApp, tus mensajes, tu número y tu nombre de perfil pasan por WhatsApp (WhatsApp Ireland Limited, del grupo Meta), que los trata también según sus propias condiciones y su política de privacidad. Si prefieres que no intervenga, escríbenos por email o llámanos.

Mapa de la página de contacto

Finalidad: enseñarte dónde está la tienda y cómo llegar.
Base legal: nuestro interés legítimo en mostrar la ubicación de la tienda (art. 6.1.f RGPD).

El mapa de la página de contacto lo sirve OpenStreetMap: al abrir esa página, tu navegador se lo pide directamente y le llegan tu dirección IP, los datos técnicos de tu navegador y la página desde la que lo pides. Nosotros solo decidimos poner el mapa en la página; lo que la OpenStreetMap Foundation hace después con esos datos lo decide ella, como responsable, según su política de privacidad. La dirección de la tienda está también en el pie de todas las páginas, sin mapa.

Seguridad de la web

Finalidad: proteger la web frente a abusos (intentos masivos de inicio de sesión, envíos automáticos de formularios o de pedidos, uso excesivo del asistente) y detectar y corregir errores técnicos.
Base legal: nuestro interés legítimo en mantener la web segura y funcionando (art. 6.1.f RGPD).

Para limitar los intentos repetidos guardamos tu dirección IP (o la de tu red) o, en algunos límites, el número interno de tu cuenta; y, cuando inicias sesión, pides recuperar la contraseña, nos escribes desde los formularios de contacto, reparación o desistimiento o pides el resultado del Asesor por email, una huella de tu email: un código que calculamos con una clave secreta y que no deja leer la dirección. En los pedidos por transferencia apuntamos además desde qué dirección IP se hizo cada pedido. Todo ello se borra automáticamente a partir de los 2 días. Los errores técnicos se registran sin tu nombre ni tu email (como mucho, con el número interno de tu cuenta si has iniciado sesión) y se conservan como máximo 90 días.

Comunicaciones comerciales

Hoy no enviamos newsletter ni comunicaciones comerciales: el formulario de suscripción del pie de página todavía no guarda tu email. Antes de activarlo actualizaremos esta política.

4. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a nadie con fines comerciales. Los comunicamos a los destinatarios de esta tabla, solo en la medida necesaria para cada finalidad, y a las Administraciones Públicas cuando la ley lo exige. Los proveedores que tratan datos por nuestra cuenta (encargados del tratamiento) lo hacen con un contrato de encargo (art. 28 RGPD); los que los tratan por su cuenta (responsables) lo hacen según su propia política de privacidad. La tabla indica el papel de cada uno.

También tenemos que comunicar tus datos a las Administraciones Públicas cuando lo exige la normativa vigente (por ejemplo, los datos fiscales a la Agencia Tributaria).

5. Transferencias internacionales

Algunos de nuestros proveedores tienen su sede o infraestructura en Estados Unidos, fuera del Espacio Económico Europeo (EEE). En esos casos, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) y, cuando el proveedor está adherido, en el Data Privacy Framework UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023, art. 45 RGPD). El mapa de la página de contacto llega desde el Reino Unido, que también tiene decisión de adecuación (art. 45 RGPD).

6. ¿Cuánto tiempo conservamos tus datos?

• Cuenta de usuario: mientras la mantengas. Si la eliminas, borramos o anonimizamos en ese momento tus datos de cuenta y conservamos los datos de tus pedidos, como se explica a continuación.
• Pedidos, facturas, justificantes de cobro y de devolución, la prueba de la aceptación de las condiciones y las declaraciones de desistimiento con su justificante: 6 años desde el cierre del ejercicio en que se hizo la venta. La ley nos obliga a conservar la documentación de nuestro negocio (art. 30 del Código de Comercio) y las facturas durante el plazo de prescripción tributaria (art. 19 del Real Decreto 1619/2012 y arts. 66 y 70 de la Ley General Tributaria). Durante ese tiempo los datos quedan bloqueados: solo se usan si nos los requiere una Administración, un juzgado o el Ministerio Fiscal, o para defendernos ante una reclamación (art. 17.3 del RGPD y art. 32 de la LOPDGDD). Pasado el plazo, los suprimimos.
• Garantía, devoluciones y reclamaciones: mientras dure la garantía legal (3 años desde la entrega) y, si has presentado una reclamación, hasta que prescriban las acciones (en general 5 años: art. 124 TRLGDCU y art. 1964 del Código Civil).
• Solicitudes de reparación: 3 años desde que te devolvemos la máquina reparada. Es el tiempo que necesitamos para atender la garantía de la reparación (al menos 3 meses desde la entrega: art. 6 del Real Decreto 58/1988) y las dudas o reclamaciones sobre ella que nos lleguen después, y cubre de sobra la obligación de guardar el resguardo y el presupuesto (al menos 6 meses: art. 3.12 del mismo real decreto). Si no llegamos a repararla (anulas la solicitud o no nos traes la máquina), 1 año desde que cerramos la solicitud. Si nos has presentado una reclamación, guardamos la solicitud junto a ella hasta que se resuelva o prescriban las acciones; y si te hacemos factura, la factura se guarda como las de los pedidos. Pasado el plazo, la web las borra sola (lo comprueba cada día); la copia del aviso que nos llega al correo la borramos en la revisión del buzón que explicamos en el punto siguiente.
• Consultas por email, teléfono, WhatsApp o formulario que no sean reclamaciones: 1 año desde nuestra última respuesta, por si vuelves a escribirnos sobre lo mismo. Los mensajes del formulario de contacto no se guardan en la web: nos llegan al correo, como los emails. Las borramos del correo y de WhatsApp a mano en una revisión que hacemos cada tres meses, así que pueden seguir guardadas hasta tres meses más.
• Límites de seguridad (dirección IP y huella del email): se borran a partir de los 2 días.
• Errores técnicos: como máximo 90 días.

7. Tus derechos

Según el RGPD y la LOPDGDD tienes derecho a:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos («derecho al olvido»).
• Oposición: oponerte a determinados tratamientos, incluidos los basados en interés legítimo.
• Limitación: pedir que suspendamos el tratamiento mientras resolvemos una controversia.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Retirada del consentimiento: sin que afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a info@maquinandocoser.com indicando el derecho que quieres ejercer. No te pediremos copia del DNI: solo si tenemos una duda razonable sobre tu identidad podremos pedirte que la acredites (art. 12.6 RGPD). Te responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida accidental o destrucción, de conformidad con el artículo 32 del RGPD. Entre ellas: cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt), transmisiones bajo HTTPS/TLS y control de acceso por roles.

9. Modificaciones

Podemos actualizar esta política para adaptarla a cambios legislativos o en nuestros servicios. Te avisaremos de los cambios relevantes por correo electrónico o mediante un aviso destacado en la web.