Política de privacidad

1. Responsable

La responsable del tratamiento es Àngels Besolí Estellés, titular de Origen y Trama. Puedes contactar en info@origenytrama.es. Sus datos identificativos completos figuran en el Aviso legal.

2. Datos y usos

Tratamos los datos necesarios para atenderte y gestionar tu encargo:

• Consultas: nombre, correo y mensaje para responder a Contacto o Cuéntame tu idea. Se reciben por correo y no se incorporan a la base de datos de pedidos.
• Solicitudes y presupuestos: datos de contacto, pieza, medidas, materiales, colores, observaciones y destino cuando sea necesario. Se gestionan en Raiola y por correo. Los enlaces privados permiten consultar la propuesta; evita compartirlos.
• Pedidos, pagos y envíos: datos identificativos, de contacto y entrega, características de la pieza, importes, ajustes acordados y referencias de pago para gestionar elaboración, cobro, facturación y envío.
• Incidencias y devoluciones: datos del pedido y la información que aportes, incluidas fotografías cuando sean necesarias, para atender tu solicitud.
• Navegación: datos técnicos de las solicitudes de acceso a la web, como la dirección IP y datos del navegador, para servir las páginas y mantener su funcionamiento y seguridad. La parte pública se aloja en Lovable, con Cloudflare como proveedor de distribución de contenidos y protección.

El correo se utiliza para presupuestos, confirmaciones, solicitudes de pago y comunicaciones del encargo. La fotografía de la pieza terminada permite mostrarte el resultado; no autoriza a publicar tus datos o fotografías en la web o redes sociales.

Los datos completos de la tarjeta se introducen directamente en Stripe. Origen y Trama no accede a esos datos completos ni los almacena, recibe únicamente la información necesaria para identificar la operación y comprobar su resultado.

Origen y Trama no utiliza tus datos para publicidad ni boletines, ni elabora perfiles comerciales o toma decisiones exclusivamente automatizadas con efectos jurídicos o similares. Los tratamientos propios de Stripe se explican en su política.

3. Base jurídica del tratamiento

Las consultas sobre compras y los presupuestos se atienden para aplicar las medidas precontractuales que solicitas. Los pedidos, pagos, envíos y comunicaciones necesarias se gestionan para ejecutar el contrato. La facturación, la contabilidad, la fiscalidad y la atención de derechos o reclamaciones se basan en las obligaciones legales correspondientes.

Las consultas generales se atienden por el interés legítimo de responderte. El funcionamiento y la seguridad del sitio se apoyan en el interés legítimo de prestar y proteger el servicio.

Los campos obligatorios se limitan a los datos necesarios para gestionar cada solicitud. Si no se facilitan, puede que no sea posible responder, preparar un presupuesto o tramitar el pedido.

4. Proveedores y transferencias

Los proveedores acceden a los datos necesarios según su función: Raiola Networks aloja el sistema de solicitudes, presupuestos y pedidos y presta el correo; Stripe procesa pagos y realiza controles de seguridad y fraude; Lovable y Cloudflare intervienen en el alojamiento y la entrega de la web pública; MRW, como empresa de transporte, recibe los datos necesarios para entregar el pedido. También podrán comunicarse datos a las autoridades cuando exista obligación legal.

Los nuevos datos de solicitudes, presupuestos y pedidos se gestionan en Raiola, no en la base de datos de Lovable Cloud. Raiola contempla OVH Hispano como subencargado y su contrato exige autorización previa por escrito para transferencias fuera de la Unión Europea.

Stripe y los proveedores de la web pública pueden tratar datos fuera del Espacio Económico Europeo. Lovable declara utilizar cláusulas contractuales tipo de la Unión Europea. Stripe contempla el Marco de Privacidad de Datos UE–EE. UU. cuando resulta aplicable y cláusulas contractuales tipo en los supuestos correspondientes. Puedes consultar las garantías y cómo obtener información sobre ellas en la documentación de Lovable y en la política de privacidad y el anexo de transferencias de Stripe.

5. Conservación

Las consultas sin pedido se conservan hasta seis meses desde la última comunicación. Las solicitudes y presupuestos sin encargo confirmado, incluidos los aceptados sin primer pago, hasta seis meses desde la última comunicación o la caducidad, tomando como referencia el hecho más reciente.

Los pedidos, pagos, facturas, devoluciones e incidencias se conservan durante la relación y después, bloqueados cuando corresponda, durante los plazos legales fiscales, contables, de consumo y de responsabilidad.

Los registros técnicos se conservan durante el tiempo necesario para operar y proteger el servicio o investigar incidencias, según la configuración y los criterios de los proveedores. Al terminar los plazos, los datos se eliminan o se bloquean cuando deban conservarse para atender obligaciones y responsabilidades, con acceso restringido a esos fines. Las copias de seguridad se renuevan según su ciclo de conservación; si se restaura una copia, se vuelven a aplicar las eliminaciones y restricciones correspondientes.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad escribiendo a info@origenytrama.es. Solo se pedirá información adicional para comprobar tu identidad cuando sea necesario. Si algún tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar a su uso anterior.

Puedes reclamar ante la Agencia Española de Protección de Datos. La información de privacidad explica el uso de tus datos; aceptar las condiciones de contratación no autoriza a enviarte publicidad.

7. Menores

Puedes consultar el contenido de la web aunque seas menor de edad. Para realizar una compra o confirmar un encargo, debes ser mayor de edad o contar con la intervención de tu madre, padre o representante legal.

8. Seguridad y actualización

Se aplican medidas razonables para proteger los datos y limitar su acceso. Esta política se actualizará si cambian los tratamientos o proveedores. El almacenamiento en el navegador y las tecnologías utilizadas se explican en la Política de cookies.