Política de Privacidad

También disponible en alemán (Deutsch) y inglés (English).

1. Responsable del tratamiento

Ben Flagmeyer / FanuFacture
C/ Mar Cantábrico 18, Casa 31
38612 El Médano, Tenerife, España
Email: contact@fanufacture.shop
Teléfono: +34 632 811 437

2. Resumen del tratamiento de datos

Solo tratamos datos personales en la medida necesaria para proporcionar nuestra tienda online y servicios. El tratamiento se realiza conforme al Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Orgánica 3/2018 (LOPDGDD) española.

3. Bases jurídicas

Tratamos sus datos sobre las siguientes bases jurídicas:

Art. 6(1)(a) RGPD (Consentimiento): Suscripción al newsletter, consultas de contacto, Meta Pixel y Google Ads (medición publicitaria y, con Google Ads, también publicidad personalizada si usted la elige — solo tras su consentimiento en el banner de cookies, ver secciones 6.6 y 6.6a)
Art. 6(1)(b) RGPD (Ejecución contractual): Tramitación de pedidos, pago, envío, comunicación con el cliente
Art. 6(1)(c) RGPD (Obligación legal): Obligaciones fiscales de conservación, facturación, prueba de su elección en el banner de cookies (en relación con el Art. 7(1) RGPD, ver sección 5.1)
Art. 6(1)(f) RGPD (Interés legítimo): Seguridad informática, prevención de fraude, mejora del servicio

4. Recogida y almacenamiento de datos personales

4.1 Archivos de registro del servidor

Al visitar nuestro sitio web, se transmite automáticamente información a nuestro servidor: dirección IP, fecha y hora de la solicitud, URL visitada, URL de referencia, navegador y sistema operativo, cantidad de datos transferidos, código de estado HTTP.

Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en la seguridad informática).
Período de conservación: 30 días, eliminación automática posterior.

4.2 Pedidos

Al realizar un pedido, recogemos: nombre, dirección de correo electrónico, dirección de envío, detalles del pedido. El procesamiento del pago se gestiona exclusivamente a través de Stripe (ver sección 6.1) — no almacenamos datos de tarjeta de crédito ni bancarios.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual).
Período de conservación: 10 años (obligación legal de conservación de documentos comerciales según la legislación mercantil española).

4.3 Newsletter

Al suscribirse a nuestro newsletter, almacenamos su dirección de correo electrónico para enviar novedades de productos y notificaciones de drops. La inscripción utiliza un proceso de doble confirmación (double opt-in): tras introducir su email, recibirá un correo de confirmación con un enlace de activación.

Puede cancelar la suscripción en cualquier momento — cada email del newsletter incluye un enlace de cancelación.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento).
Período de conservación: Hasta la revocación del consentimiento (cancelación de suscripción).

4.4 Consultas de contacto (WhatsApp, email)

Cuando nos contacta por email o WhatsApp, sus datos se almacenan para tramitar la consulta. Al contactar vía WhatsApp, sus datos también son tratados por Meta Platforms Ireland Ltd. (ver sección 6.4).

Base jurídica: Art. 6(1)(a)/(b) RGPD (consentimiento o medidas precontractuales).
Período de conservación: Hasta la finalización de la consulta, máximo 12 meses.

4.5 Productos NFC (contenido proporcionado por el cliente)

Al pedir un producto NFC con enlace personalizado, nos facilita la URL o el contenido deseado que se almacenará en el chip NFC. Estos datos se utilizan exclusivamente para la producción del producto pedido.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual).
Período de conservación: Los datos de contenido NFC se almacenan junto con los datos del pedido (10 años). Puede solicitar en cualquier momento la eliminación de los datos de contenido que proporcionó, salvo que exista una obligación legal de conservación.

4.6 Subidas de archivos (logos, artwork, briefings)

Cuando subes archivos (logos, artwork, imágenes de referencia) a través del formulario de briefing o del configurador de productos, esos archivos se almacenan en nuestra base de datos y se vinculan al briefing o pedido correspondiente. Necesitamos esos archivos para producir tu merchandise personalizado.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual o medidas precontractuales).
Períodos de conservación:

Subidas huérfanas (archivos cargados pero nunca vinculados a un briefing o pedido — p. ej., porque el formulario no llegó a enviarse) se eliminan automáticamente tras24 horas.
Anexos de briefings se almacenan junto con el briefing y se eliminan automáticamente tras 12 meses (TTL compartida con la consulta).
Anexos de pedidos (diseños vinculados a pedidos reales) se archivan junto con los datos del pedido durante 10 años conforme a las obligaciones de conservación de la legislación fiscal española.

Puedes solicitar la eliminación de los archivos que proporcionaste en cualquier momento, salvo que exista una obligación legal de conservación.

4.7 Recogida en tienda (Pickup)

Si selecciona «Recogida en El Médano» durante el checkout, tratamos su nombre, su dirección de correo electrónico y, en su caso, su número de teléfono únicamente para coordinar la cita de recogida. En este caso no se recoge dirección de envío.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual).
Plazo de conservación: Igual que en pedidos con envío — datos del pedido durante 10 años (obligación fiscal de conservación); comunicación de coordinación de recogida hasta 12 meses tras la recogida.

5. Cookies y almacenamiento local

Por defecto, este sitio web no utiliza cookies de seguimiento, marketing ni de análisis. Sin su consentimiento, solo empleamos tecnologías de almacenamiento técnicamente necesarias. Las únicas excepciones son el Meta Pixel (sección 6.6) para la medición publicitaria y Google Ads (sección 6.6a) para la medición publicitaria y — solo si usted elige «Medición y remarketing» — la publicidad personalizada. Ambos se carganúnicamente después de que usted haya aceptado expresamente en el banner de cookies. Un servicio que usted rechace, o sobre el que no elija nada, no se carga y no establece ninguna cookie de marketing.

Sin consentimiento, solo utilizamos:

Almacenamiento local del navegador (localStorage): Para guardar su carrito de compras y preferencias funcionales (p. ej., si el popup del boletín fue cerrado). Estos datos permanecen exclusivamente en su navegador, no se transmiten a nuestros servidores ni a terceros, y no sirven para fines de seguimiento o análisis.
Almacenamiento de sesión (sessionStorage): Para contar las visitas a la página dentro de una sesión con fines funcionales (p. ej., temporización del popup del boletín). Estos datos se eliminan automáticamente al cerrar la pestaña del navegador y se utilizan únicamente para optimizar la temporización de la UX — sin elaboración de perfiles, sin reconocimiento entre sitios y sin transmisión a terceros.
Cookies técnicamente necesarias: Una cookie de preferencia de idioma (ip-lang), cookies de inicio de sesión para el área de administración, entre ellas una cookie válida hasta 30 días (admin_mfa_trust) que reconoce un dispositivo tras el inicio de sesión en dos pasos (solo para administradores, no visibles ni relevantes para los visitantes regulares) y — en cuanto usted haya elegido en el banner de cookies — una cookie de consentimiento (ff_consent) que almacena exclusivamente su decisión para cada servicio (aceptar o rechazar; para Google Ads, con el nivel elegido, «Solo medición» o «Medición y remarketing»), la fecha de su primera decisión y un número de consentimiento generado al azar (sección 5.1), para que el banner no vuelva a aparecer en cada visita. Si abre «Configuración de cookies», borramos de ella su decisión; hasta que vuelva a elegir, solo queda el número de consentimiento, para que también el cambio quede registrado con el mismo número. Si, después de su consentimiento, se añade otro servicio, el banner pregunta solo por ese servicio antes de cargarlo; los servicios que ya permitió siguen funcionando. Si usted rechazó, eso vale también para los servicios que se añadan más tarde. Conservación: 12 meses desde su primera decisión — una respuesta añadida después no la prolonga; pasado ese plazo, el banner vuelve a preguntar. Antes de su elección no se establece ninguna cookie.

Las tecnologías de almacenamiento anteriores son estrictamente necesarias conforme al Art. 22.2 LSSI-CE (Ley 34/2002) y al Art. 5(3) de la Directiva ePrivacy (2002/58/CE) — esto también se aplica a la cookie de consentimiento que almacena un rechazo. Las cookies de marketing (Meta Pixel, sección 6.6; Google Ads, sección 6.6a) se establecen exclusivamente tras su consentimiento previo y expreso a través del banner de cookies. Puede cambiar o revocar su elección en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página.

5.1 Prueba de su elección en el banner de cookies

Para poder demostrar a qué ha dado usted su consentimiento (Art. 7(1) RGPD) — Google exige también a los anunciantes conservar esta prueba —, guardamos en nuestro servidor un registro cada vez que usted elige en el banner de cookies: también cuando rechaza, y cada vez que cambia su elección mediante «Configuración de cookies». El registro contiene exclusivamente:

el número de consentimiento aleatorio de la cookie de consentimiento (ff_consent) — se genera en su navegador, no contiene ningún dato sobre usted y sigue siendo el mismo cuando cambia su elección;
el momento (según el reloj de nuestro servidor);
por qué servicios preguntaba el banner en esa elección;
su respuesta para cada servicio (Meta Pixel, Google Ads) y, para Google Ads, el nivel elegido — también una respuesta anterior sobre un servicio por el que el banner no preguntó esta vez;
la versión del texto del banner que usted vio (una breve suma de control del texto mostrado y de los rótulos de los botones) y el idioma.

Con ello no guardamos ninguna dirección IP, ningún identificador del navegador (user agent), ninguna dirección de página ni ningún nombre. Sin la cookie de su navegador, un registro no puede atribuirse a nadie. La dirección IP de su conexión solo se usa brevemente para rechazar solicitudes masivas y no se guarda con el registro.
Base jurídica: Art. 6(1)(c) RGPD en relación con el Art. 7(1) RGPD (obligación de poder demostrar el consentimiento).
Plazo de conservación: Los registros se eliminan automáticamente a los 13 meses — la cookie de consentimiento vale 12 meses, más un mes de margen.

6. Proveedores de servicios externos y transferencias de datos

6.1 Stripe (procesamiento de pagos)

Utilizamos Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda (en adelante «Stripe») para el procesamiento de pagos. SPEL está autorizada como entidad de dinero electrónico por el Banco Central de Irlanda. Stripe recurre a subencargados de su grupo para la ejecución técnica, entre ellos Stripe, Inc. (EE.UU.).

Al realizar un pedido, sus datos de pago se transmiten directamente a Stripe y se procesan allí. Solo recibimos de Stripe la confirmación del estado del pago.

Stripe trata sus datos sobre la base de Cláusulas Contractuales Tipo (SCC) conforme al Art. 46(2)(c) RGPD para las transferencias intragrupo a Estados Unidos.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual).
Política de privacidad de Stripe:https://stripe.com/privacy

6.2 Resend (envío de emails)

Utilizamos Resend, Inc. (EE.UU.) para enviar confirmaciones de pedido, notificaciones de envío y emails del newsletter. Su dirección de email se transmite a Resend para este fin.

Base jurídica: Art. 6(1)(b) RGPD (ejecución contractual) o Art. 6(1)(a) RGPD (newsletter).
Resend trata datos sobre la base de Cláusulas Contractuales Tipo (SCC).

6.3 Railway (alojamiento)

Nuestro sitio web está alojado en Railway Corp. (EE.UU.). Cada vez que se accede a nuestro sitio, se transmiten datos (ver 4.1 Archivos de registro) a los servidores de Railway.

Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en el funcionamiento fiable del sitio web).

6.3a Cloudflare Turnstile (protección antispam en formularios)

En nuestros formularios (briefing, contacto, boletín, pedido de muestra) utilizamosCloudflare Turnstile, de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE.UU., para bloquear envíos automatizados. Turnstile se carga solo después de que usted haga clic en «Activar protección antispam»; hasta ese momento no se transmite ningún dato a Cloudflare.

En el formulario de solicitud de nuestras páginas para negocios (hostelería, fitness, expositor NFC de reseñas), Turnstile solo se carga si quiere subir un archivo, y también solo después de su clic. Una solicitud sin archivo la protegemos sin terceros: con un campo invisible para las personas, un tiempo mínimo entre la carga de la página y el envío (para ello la página contiene un momento firmado por nuestro servidor, sin datos personales) y un límite de cinco solicitudes por dirección IP y hora. Para ese límite, su dirección IP se cuenta en nuestro servidor durante una hora como máximo; si se bloquea un envío, guardamos el motivo con la dirección IP acortada durante 90 días. La base jurídica es el Art. 6(1)(f) RGPD (interés legítimo en proteger nuestros formularios frente al abuso).

Al cargarse, su dirección IP junto con información del navegador y del dispositivo se transmiten a Cloudflare y se evalúan allí; en el proceso pueden establecerse cookies. No se elaboran perfiles con fines publicitarios.

Base jurídica: Art. 6(1)(f) RGPD (interés legítimo en proteger nuestros formularios frente al abuso); para la carga en sí, adicionalmente su consentimiento conforme al Art. 6(1)(a) RGPD, otorgado con ese clic. Las transferencias a terceros países se realizan sobre la base de Cláusulas Contractuales Tipo conforme al Art. 46(2)(c) RGPD.
Política de privacidad de Cloudflare:https://www.cloudflare.com/privacypolicy/

6.4 WhatsApp / Meta

Ofrecemos la posibilidad de contactarnos a través de WhatsApp. WhatsApp es operado por Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda. Al contactarnos vía WhatsApp, sus datos (número de teléfono, contenido de los mensajes, marcas de tiempo y posibles archivos multimedia) son tratados por Meta.

Meta trata estos datos para sus propios fines conforme a la política de privacidad de WhatsApp. No tenemos influencia sobre la naturaleza y el alcance del tratamiento de datos por parte de Meta y no es posible celebrar un acuerdo de tratamiento de datos conforme al Art. 28 RGPD con Meta. Meta puede transferir datos a los EE.UU.

Política de privacidad de WhatsApp:https://www.whatsapp.com/legal/privacy-policy

Base jurídica: Art. 6(1)(a) RGPD (consentimiento mediante contacto activo). Siempre puede contactarnos por email como alternativa, sin que sus datos se transmitan a Meta.

6.5 Instagram

Enlazamos a nuestro perfil de Instagram. Al hacer clic en el enlace, será redirigido a Instagram (Meta Platforms Ireland Ltd.). La recogida de datos por parte de Instagram solo ocurre allí. En nuestro sitio web no se cargan datos de Instagram ni se integran píxeles de seguimiento.

6.6 Meta Pixel (medición publicitaria — solo con su consentimiento)

Solo si usted elige «Aceptar» en el banner de cookies — si el banner pregunta a la vez por Google Ads (sección 6.6a), cualquiera de sus dos consentimientos, «Solo medición» y«Medición y remarketing», vale también para el Meta Pixel —, utilizamos en este sitio web el Meta Pixel de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda («Meta»). Sin ese consentimiento, el píxel no se carga y no se transmite ningún dato a Meta.

Finalidad: Medir la eficacia de nuestros anuncios en las plataformas de Meta (Facebook, Instagram) — es decir, si los visitantes que vieron un anuncio visitan nuestro sitio web y llegan a realizar un pedido o una solicitud.

Eventos transmitidos: En cada evento se generan los datos técnicos asociados (entre otros, dirección IP, información del navegador, identificadores de cookies de Meta). Únicamente se transmiten los tres eventos siguientes:

Visita a la página (PageView) — que se ha abierto una página de nuestro sitio web.
Compra completada (Purchase) — en la página de confirmación del pedido tras un pago correcto: el importe bruto realmente pagado y la moneda (EUR). En los anticipos de paquetes, se trata del importe del anticipo pagado. El evento se transmite una sola vez por pedido.
Briefing enviado (Lead) — únicamente el hecho de que un formulario de briefing o de solicitud se ha enviado correctamente. Incluye el formulario de contacto cuando se abrió con «Enviar briefing» en el bloque para empresas de /merch; los demás mensajes de contacto no generan ningún evento. Sin importe y sin ningún contenido del formulario.

Más allá de eso, no transmitimos a Meta datos de formularios, ni líneas de pedido, ni datos de contacto o de dirección — en particular, ningún nombre, dirección de correo electrónico, número de teléfono ni número de pedido (la llamada «coincidencia avanzada» está desactivada).

Para la recogida y transmisión de los datos de eventos, Meta y nosotros somos corresponsables del tratamiento conforme al Art. 26 RGPD; lo esencial de ese acuerdo está recogido en el «Controller Addendum» de Meta. Del tratamiento posterior bajo su propia responsabilidad responde únicamente Meta. Meta puede transferir datos a los EE.UU.; la base son la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. (Meta está certificada) y, adicionalmente, Cláusulas Contractuales Tipo conforme al Art. 46(2)(c) RGPD.
Política de privacidad de Meta: https://www.facebook.com/privacy/policy/

6.6a Google Ads (medición de conversiones y remarketing — solo con su consentimiento)

Solo si usted elige «Solo medición» o «Medición y remarketing» en el banner de cookies utilizamos en este sitio web la etiqueta de Google (gtag.js) de Google Ads — con «Solo medición», únicamente para la medición de conversiones; con «Medición y remarketing», además para la publicidad personalizada (remarketing). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»). Sin ese consentimiento, la etiqueta de Google no se carga y no se transmite ningún dato a Google.

Finalidad — medición (ambos niveles): Medir la eficacia de nuestros anuncios en la Búsqueda de Google — es decir, si los visitantes que llegan a nuestro sitio web a través de un anuncio de Google nos envían una solicitud, nos escriben por WhatsApp o piden un expositor NFC para reseñas «Solo». En Google Ads solo vemos cifras agregadas, no personas concretas.

Finalidad — publicidad personalizada (remarketing), solo con «Medición y remarketing»:Con este consentimiento utilizamos además Google Ads para volver a mostrarle nuestros anuncios más adelante. Para ello, Google puede añadir su visita a nuestro sitio web a listas de visitantes que creamos en Google Ads y, porque usted ha aceptado, reconocer más adelante su navegador mediante los identificadores de cookies de Google — en la Búsqueda de Google y en otros sitios web, apps y servicios en los que Google muestra anuncios. Cuánto tiempo permanece una visita en una de esas listas lo fijamos en Google Ads (por defecto, en Google, 30 días; como máximo, 540 días). No vemos quién figura en una lista — Google Ads solo nos muestra su tamaño. Con «Solo medición», Google no añade su visita a ninguna lista de visitantes ni la usa para publicidad personalizada.

Eventos transmitidos: Al cargar la etiqueta de Google y en cada evento se generan datos técnicamente necesarios (entre otros, la dirección IP, información del navegador, la página abierta, identificadores de cookies y — si llegó a través de un anuncio — el identificador de clic de ese anuncio). Solo se transmiten:

Visita de página — que se abrió una página de nuestro sitio web; la etiqueta de Google la comunica al cargarse.
Solicitud enviada («briefing enviado») — solo el hecho de que se envió correctamente un formulario de solicitud o de briefing. Incluye el formulario de contacto cuando se abrió con «Enviar briefing» en el bloque para empresas de /merch; los demás mensajes de contacto no generan ningún evento. Sin ningún contenido del formulario.
Clic en WhatsApp — solo el hecho de que usted tocó un enlace que abre un chat de WhatsApp con nosotros. Sin número de teléfono y sin texto del mensaje.
Pedido Solo — solo el hecho de que se pagó un pedido del expositor NFC para reseñas «Solo», comunicado en la página de confirmación tras el pago. Sin importe, sin contenido del pedido, sin nombre ni dirección.

Aparte de eso, no transmitimos a Google datos de formularios ni ningúnnombre, dirección de email o número de teléfono (no utilizamos las «conversiones mejoradas» ni la «Segmentación por lista de clientes»). No utilizamos Google Analytics.

Modo de consentimiento (Consent Mode): La etiqueta de Google solo se carga tras su consentimiento y arranca con las cuatro señales del modo de consentimiento de Google en «denegado». Después rige el nivel que usted eligió:

«Solo medición»: se ponen en «concedido» las cookies publicitarias (ad_storage) y el envío de datos de usuario a Google con fines publicitarios (ad_user_data) — ambos hacen falta para atribuir una solicitud al anuncio por el que usted llegó. La publicidad personalizada (ad_personalization) y las cookies de análisis (analytics_storage) siguen en «denegado».
«Medición y remarketing»: las cuatro señales se ponen en «concedido» — ademásad_personalization, la señal que permite el remarketing, y analytics_storage.

Sobre analytics_storage: esta señal permite a Google cookies de análisis. No utilizamos Google Analytics, de modo que ningún servicio de análisis de este sitio web usa esta señal; solo la ponemos en «concedido» en el nivel «Medición y remarketing». Antes de su consentimiento, o tras un rechazo, no hay ninguna conexión con Google — tampoco los llamados pings sin cookies.

Cookies y plazo de conservación: La etiqueta de Google establece en nuestro dominio cookies cuyo nombre empieza por _gcl_: _gcl_au y, si llegó a través de un anuncio, entre otras _gcl_aw, _gcl_gs y _gcl_gb — cada una durante 90 días. Google puede establecer además cookies en sus propios dominios (p. ej. NID en google.com durante 6 meses o RUL en doubleclick.net durante 12 meses). Estos datos proceden de Google:https://business.safety.google/adscookies/

Base jurídica: Su consentimiento conforme al Art. 6(1)(a) RGPD, otorgado a través del banner de cookies; el establecimiento y la lectura de las cookies asociadas se realizan igualmente solo con su consentimiento, conforme al Art. 22.2 LSSI-CE, al § 25(1) TDDDG (antes TTDSG, Alemania) y al Art. 5(3) de la Directiva ePrivacy.
Revocación y cambio de nivel: Puede revocar su consentimiento en cualquier momento con efecto para el futuro, o cambiar de nivel, mediante el enlace «Configuración de cookies»en el pie de nuestras páginas (Art. 7(3) RGPD). Si pasa de «Medición y remarketing» a «Solo medición», la etiqueta de Google recibe de inmediato «denegado» para ad_personalization yanalytics_storage — así Google ya no recibe de nuestro sitio web más visitas para listas de visitantes. Si rechaza, la etiqueta de Google recibe de inmediato «denegado» para las cuatro señales, la página se recarga y la etiqueta deja de cargarse. Una visita que ya figura en una lista de visitantes sale de ella al cumplirse el plazo indicado arriba. Además, puede desactivar la publicidad personalizada de Google en la configuración de anuncios de Google:https://myadcenter.google.com/

Google trata los datos de la medición de conversiones y del remarketing como responsable independiente; se aplican las «Google Ads Controller-Controller Data Protection Terms». Google puede transferir datos a Google LLC en los EE.UU.; la base son la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. (Google LLC está certificada) y, adicionalmente, Cláusulas Contractuales Tipo conforme al Art. 46(2)(c) RGPD.
Política de privacidad de Google: https://policies.google.com/privacy

6.7 Spotify (reproductor integrado)

En la página de inicio, la página del taller y ciertas páginas de productos integramos el reproductor de Spotify como iframe para demostrar productos NFC. Proveedor: Spotify AB, Regeringsgatan 19, 111 53 Estocolmo, Suecia. El reproductor solo se carga tras su interacción activa (click-to-load). Solo entonces se transmiten datos (incluida su dirección IP) a Spotify.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento mediante interacción activa). Puede revocar su consentimiento en cualquier momento recargando la página.
Política de privacidad de Spotify:https://www.spotify.com/legal/privacy-policy/

6.8 FacturaDirecta (generación de facturas)

Utilizamos el servicio FacturaDirecta operado por Conductiva Online Services S.L., C/ de la Llotja, sn, VIT, 08500 Vic, Barcelona, España (NIF B65152100, inscrita en el Registro Mercantil de Barcelona, Tomo 41388, Folio 9, Hoja B392505, Inscripción 1) — en adelante «FacturaDirecta». Al realizar un pedido, sus datos de facturación (nombre, dirección, email, detalles del pedido) se transmiten a FacturaDirecta para crear una factura adecuada.

Base jurídica: Art. 6(1)(c) RGPD (obligación legal de facturación). El tratamiento se realiza dentro de la UE; no hay transferencia internacional.
Política de privacidad de FacturaDirecta:https://www.facturadirecta.com/legal/

6.9 Acuerdos de tratamiento de datos

Se han celebrado acuerdos de tratamiento de datos conforme al Art. 28 RGPD con todos los proveedores de servicios mencionados anteriormente, a excepción de WhatsApp/Meta (ver sección 6.4), ya que Meta actúa como responsable independiente y no ofrece un acuerdo de tratamiento de datos, del Meta Pixel (sección 6.6), para el que existe una corresponsabilidad conforme al Art. 26 RGPD, y de Google Ads (medición de conversiones y remarketing, sección 6.6a), para el que Google actúa como responsable independiente.

6.10 Nuestra herramienta de publicación en redes sociales

Usamos una herramienta interna que publica las publicaciones que aprobamos en las cuentas de redes sociales de nuestras propias marcas (Facebook, Instagram, Pinterest, LinkedIn). Cuando el titular de una cuenta la conecta mediante el inicio de sesión con Facebook (Meta) o el de Pinterest o LinkedIn, guardamos el ID de la cuenta, los tokens de acceso emitidos para ella (cifrados), su fecha de caducidad y los permisos concedidos. Los usamos solo para publicar nuestras publicaciones en esa cuenta y consultar sus estadísticas (p. ej., alcance, «me gusta»). No guardamos datos de seguidores ni de otros usuarios.

Base jurídica: art. 6.1.f RGPD (interés legítimo en gestionar nuestras propias cuentas de redes sociales).
Plazo de conservación: hasta que se desconecte la cuenta o se solicite la eliminación; véaseEliminación de datos.

7. Sus derechos

Usted tiene los siguientes derechos respecto a sus datos personales:

Acceso (Art. 15 RGPD) — Qué datos tenemos almacenados sobre usted
Rectificación (Art. 16 RGPD) — Corrección de datos inexactos
Supresión (Art. 17 RGPD) — Eliminación de sus datos, siempre que no exista obligación de conservación
Limitación del tratamiento (Art. 18 RGPD)
Portabilidad de datos (Art. 20 RGPD) — Provisión de sus datos en formato legible por máquina
Oposición (Art. 21 RGPD) — Oposición al tratamiento basado en intereses legítimos
Revocación del consentimiento (Art. 7(3) RGPD) — Posible en cualquier momento, sin necesidad de justificación

Para ejercer sus derechos, contáctenos por email: contact@fanufacture.shop

8. Cómo ejercer sus derechos (guía práctica)

Puede ejercer sus derechos de protección de datos en cualquier momento enviando un email informal acontact@fanufacture.shop. Para que podamos tramitar su solicitud de forma ágil, indique qué derecho desea ejercer:

Acceso: "Deseo saber qué datos tienen almacenados sobre mí." — Responderemos en un plazo de 30 días con un resumen completo.
Supresión: "Por favor, eliminen todos mis datos personales." — Eliminaremos todos los datos que no estén sujetos a una obligación legal de conservación (p. ej., datos de facturación: 10 años).
Rectificación: "Por favor, corrijan los siguientes datos: [...]" — Actualizaremos sus datos de inmediato.
Portabilidad: "Por favor, envíenme mis datos en un formato legible por máquina." — Recibirá sus datos en formato JSON o CSV.
Revocar consentimiento del newsletter: Haga clic en el enlace de cancelación en cualquier email del newsletter, o envíenos un breve email.

Tramitamos todas las solicitudes de forma gratuita y dentro del plazo legal de 30 días (Art. 12(3) RGPD). Para solicitudes complejas, el plazo puede ampliarse 60 días adicionales — le informaremos oportunamente.

9. Derecho a presentar reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de protección de datos. La autoridad competente para nosotros es:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid, España
https://www.aepd.es

Alternativamente, puede contactar con la autoridad de protección de datos de su país de residencia.

10. Obligación de facilitar datos

La facilitación de datos personales no es legalmente ni contractualmente obligatoria. Sin embargo, ciertos datos (nombre, dirección, email) son necesarios para tramitar un pedido. Sin estos datos, no podemos cumplir el contrato de compra.

Facilitar una dirección de email para el newsletter es voluntario.

11. Derechos según la legislación española de protección de datos (LOPDGDD)

Además de sus derechos conforme al RGPD, tiene los siguientes derechos según la Ley Orgánica 3/2018 (LOPDGDD) española:

Derecho al testamento digital (Art. 96 LOPDGDD) — Los familiares o herederos de una persona fallecida pueden solicitar la supresión o rectificación de sus datos personales, salvo que la persona fallecida lo hubiera excluido en vida.

Para ejercer estos derechos, contáctenos por email: contact@fanufacture.shop

12. Modificaciones de esta política de privacidad

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios en los requisitos legales o cambios en nuestro tratamiento de datos. Se aplica la versión actual publicada en nuestro sitio web.

Última actualización: 26 de octubre de 2026