Política de privacidad

1. Responsable del tratamiento

Eduardo Murillo Perez · GAIA Personalizaciones
NIF: 25731561N
Domicilio profesional: Carretera de Coín, 98, 29140 Churriana, Málaga
Atención online y recogida solo con cita previa
Correo: personalizacionesgaia2023@gmail.com
Teléfono: 667 952 247

2. Qué datos tratamos y para qué

• Consultas y presupuestos: nombre, contacto, mensaje y archivos para responder y preparar la propuesta. Base: medidas precontractuales y consentimiento cuando corresponda.
• Pedidos: datos de contacto, facturación, entrega, diseño y comunicaciones para ejecutar el encargo y cumplir obligaciones legales. Base: contrato y obligación legal.
• Zona Cliente, QR y experiencias: cuenta, sesiones, archivos, fotografías, música elegida, avances y eventos necesarios para prestar el servicio. Base: contrato y, para imágenes aportadas, consentimiento.
• Invitaciones, confirmaciones y galería: nombre del invitado, teléfono opcional, asistencia, acompañantes, mensaje y fotografías del cumpleaños para gestionar y mostrar el evento. Las respuestas solo se muestran al cliente asociado; la galería se muestra a quienes tengan el enlace de la invitación. Base: prestación del servicio solicitado y consentimiento de quien responde o aporta imágenes.
• Bocetos con IA: descripción e imagen de referencia opcional para generar la propuesta. Si se añade una imagen se solicita autorización expresa antes de enviarla a OpenAI. Base: consentimiento y medidas precontractuales.
• Club GAIA: nombre y correo para enviar novedades y promociones. Base: consentimiento, siempre opcional y revocable.
• Cupones: nombre, correo, código y activación para validar el premio. La suscripción comercial no es necesaria para usar un cupón. Base: ejecución de la promoción.
• Seguridad y estadísticas: datos técnicos, identificadores seudonimizados, visitas y controles antifraude para proteger el servicio. Base: interés legítimo.
• Ubicación: cuando una experiencia lo requiere, el navegador solicita permiso y usa la posición para comprobar la proximidad al destino. No se accede a ella sin autorización del dispositivo.

3. Destinatarios y proveedores

No vendemos tus datos. Solo se comunican cuando sea necesario a proveedores que prestan el servicio: Netlify (alojamiento y funciones), Supabase (base de datos y almacenamiento), OpenAI (generación de bocetos cuando se usa IA), Resend (correo), Cloudflare Turnstile (protección contra abuso), Google Fonts y los canales que elijas, como WhatsApp. También podrán comunicarse por obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizan las garantías aplicables del proveedor, como decisiones de adecuación o cláusulas contractuales tipo.

4. Conservación

• Consultas sin pedido: hasta 12 meses desde la última comunicación, salvo necesidad de defensa de reclamaciones.
• Pedidos y facturación: durante la relación y los plazos legales fiscales, contables y de reclamación.
• Suscripción comercial: hasta retirar el consentimiento; se conservará la mínima constancia necesaria para respetar la baja.
• Cuenta, QR, experiencias y archivos: mientras el servicio esté activo y hasta su eliminación, baja o expiración contractual, con los plazos técnicos de copia o papelera que resulten necesarios.
• Confirmaciones de invitaciones: mientras la invitación y el servicio estén activos y hasta su eliminación por el cliente o por GAIA al finalizar el encargo.
• Sesiones: la cookie de cliente caduca a las 24 horas y la de administración a las 8 horas.
• Registros técnicos: durante el tiempo imprescindible para seguridad, prevención del fraude y resolución de incidencias.

5. Fotografías, menores y derechos de terceros

Quien sube una fotografía o archivo declara que puede usarlo y compartirlo para la finalidad solicitada. No deben aportarse imágenes de terceros o menores sin la autorización necesaria. Los enlaces QR deben compartirse solo con las personas autorizadas; un QR recibido puede dar acceso a su contenido.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a personalizacionesgaia2023@gmail.com. Indica el derecho que deseas ejercer y la información necesaria para identificar tu solicitud. También puedes reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad y decisiones automatizadas

Aplicamos medidas para limitar accesos, proteger sesiones, usar enlaces firmados y reducir abusos. Si se activa la protección de un QR, la contraseña se conserva mediante un hash criptográfico y no como texto legible. Ninguna transmisión por Internet es infalible. Los bocetos de IA son propuestas orientativas y no producen decisiones jurídicas o efectos similares sobre el cliente.