Política de privacidad
Última actualización: 24 de septiembre de 2026
En La Sucursal Store solo tratamos los datos que necesitamos para venderte y fabricar tus productos, y nunca los vendemos. Aquí te explicamos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), qué hacemos con ellos.
1. Responsable del tratamiento
- Responsable
- [PENDIENTE: razón social] (La Sucursal Store)
- CIF
- [PENDIENTE: CIF]
- Domicilio
- [PENDIENTE: domicilio social]
- Contacto
- info@lasucursal.com
2. Qué datos tratamos, para qué y durante cuánto tiempo
| Actividad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar tu pedido: fabricación, pago, envío y atención posventa | Nombre, email, teléfono, dirección de envío, productos, importe, nombre o mensaje a imprimir y notas | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales y mercantiles (art. 6.1.c) | Durante la relación y después 6 años (art. 30 Código de Comercio) y los plazos de prescripción fiscal. Las facturas se emiten y guardan en nuestro programa de contabilidad (Odoo), instalado en nuestro propio servidor |
| Fotos que subes para personalizar | La imagen y el encuadre elegido. Puede contener tu imagen o la de otras personas | Ejecución del contrato (art. 6.1.b) | Se borran automáticamente 30 días después de entregado el pedido. Si la subes pero no llegas a comprar, a los 30 días |
| Tu cuenta de cliente (opcional) | Nombre, email, contraseña cifrada, historial de pedidos y reclamaciones. Si entras con Google: nombre, email e identificador de Google | Ejecución del contrato (art. 6.1.b) | Hasta que elimines la cuenta (puedes hacerlo tú desde «Mi cuenta»). Los pedidos se conservan por obligación legal, desvinculados de la cuenta |
| Newsletter | Email, fecha, hora e IP de alta y de confirmación | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), confirmado por email (doble opt-in) | Hasta que te des de baja (enlace en cada email). La prueba del consentimiento, hasta 3 años después para atender posibles reclamaciones |
| Reclamaciones y consultas | Los datos que nos facilites y la conversación | Ejecución del contrato y obligación legal de atender reclamaciones (art. 6.1.b y c) | Mientras se resuelve y después durante los plazos de prescripción (hasta 3 años de garantía) |
| Analítica web | Uso de la web de forma agregada (Google Analytics) | Tu consentimiento (art. 6.1.a), solo si aceptas las cookies de analítica | Ver la Política de cookies |
| Seguridad del sitio | Dirección IP y registros técnicos (p. ej., para bloquear intentos de acceso abusivos) | Interés legítimo en proteger la tienda y a sus usuarios (art. 6.1.f) | Los límites de peticiones solo se guardan en memoria unos minutos; los registros técnicos del servidor se sobrescriben automáticamente por rotación |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos sobre ti.
3. Quién más accede a tus datos
No cedemos tus datos a terceros salvo obligación legal (p. ej., Administración tributaria, jueces y tribunales). Sí trabajamos con proveedores que los tratan por cuenta nuestra, con contrato y solo para prestarnos su servicio:
- Hostinger International Ltd. — alojamiento de la web y la base de datos. Servidores en Frankfurt (Alemania, UE).
- Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos. Los datos de tu tarjeta los introduces directamente en Stripe: nosotros nunca los vemos ni los guardamos.
- Resend (Plus Five Five, Inc., EE. UU.) — envío de emails transaccionales (confirmación de pedido, cuenta, newsletter).
- Google Ireland Ltd. — Google Analytics (solo con tu consentimiento) e inicio de sesión con Google (solo si lo eliges).
- Empresa de transporte que entrega tu pedido — nombre, dirección y teléfono de entrega.
4. Transferencias internacionales
Algunos proveedores (Resend, Google) pueden tratar datos en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento (sin que afecte a lo tratado antes):
- Desde Mi cuenta: descargar todos tus datos o eliminar tu cuenta.
- Newsletter: con el enlace de baja de cualquier email.
- Cookies: en Configurar cookies.
- Para todo lo demás, escríbenos a info@lasucursal.com indicando qué derecho quieres ejercer. Te responderemos en un plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores
Para crear una cuenta o suscribirte a la newsletter debes tener al menos 14 años (art. 7 LOPDGDD). Para realizar compras debes ser mayor de edad o contar con la autorización de tus padres o tutores.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas guardadas con cifrado irreversible (bcrypt), acceso restringido a los datos, fotos de clientes no accesibles públicamente y borrado automático cuando dejan de ser necesarias. Hacemos copias de seguridad diarias en nuestro propio servidor que se conservan 14 días, así que un dato borrado puede permanecer en ellas como máximo ese tiempo.
8. Cambios en esta política
Si cambiamos algo relevante, lo indicaremos en esta página con una nueva fecha de actualización y, si afecta a tu consentimiento, te lo pediremos de nuevo.