Última actualización: 18/09/2026
1. Responsable del tratamiento
- Titular: Francisco Javier Moreno Morales
- NIF: 14632030M
- Domicilio: Calle Cádiz, 25 18310 Salar Granada
- Correo electrónico de contacto para temas de privacidad: contact@inkpride.art
2. ¿Qué datos tratamos y con qué finalidad?
| Finalidad | Datos tratados | Base legal (art. 6 RGPD) |
|---|---|---|
| Gestionar tu pedido, procesar el pago y entregarte el producto | Nombre, dirección de envío y facturación, email, teléfono | Ejecución de un contrato (6.1.b) |
| Emitir factura y cumplir obligaciones fiscales (incluido el IVA UE/UK) | Nombre/razón social, NIF/VAT, dirección | Obligación legal (6.1.c) |
| Atender consultas y soporte postventa | Email, contenido de tu mensaje | Ejecución de un contrato / interés legítimo (6.1.b / 6.1.f) |
| [Envío de newsletter o comunicaciones comerciales, si lo activas] | Consentimiento (6.1.a) — pendiente de confirmar si vas a tener esta finalidad |
No tratamos categorías especiales de datos (art. 9 RGPD) más allá de lo estrictamente necesario para la venta; el hecho de que el catálogo sea temática LGTBIQ+ no implica que trates datos sensibles sobre la orientación o identidad del comprador, salvo que él mismo te la facilite voluntariamente (por ejemplo en un mensaje de contacto), en cuyo caso el tratamiento se limita a responder esa consulta.
3. ¿Con quién compartimos tus datos?
Para poder prestar el servicio, compartimos los datos estrictamente necesarios con los siguientes encargados de tratamiento:
- Gelato AS (fabricación e impresión bajo demanda, envío del pedido): recibe nombre, dirección de envío y datos del pedido para fabricarlo y enviarlo. Según la propia política de Gelato, para optimizar la huella medioambiental el pedido se fabrica en la imprenta más cercana al destino, lo que puede suponer una transferencia de tus datos fuera del Espacio Económico Europeo. Gelato declara tener firmado un Acuerdo de Encargo de Tratamiento (DPA) conforme al RGPD con sus proveedores.
- Stripe y PayPal (procesamiento del pago): aún pendientes de configurar en la tienda; este apartado ya asume que serán las dos pasarelas activas. No almacenamos los datos de tu tarjeta en nuestros servidores; los procesa directamente cada pasarela conforme a su propia política de privacidad.
- SiteGround (alojamiento web): los datos se almacenan en su infraestructura europea (datacenter EU contratado), por lo que este proveedor, en principio, no implica una transferencia fuera del EEE.
- Google Analytics y Meta Pixel (u otras herramientas de analítica/marketing que se añadan más adelante): pendientes de instalar. En cuanto elijamos las herramientas concretas, hay que confirmar aquí la versión/configuración usada (por ejemplo, si Google Analytics 4 se configura con IP anonimizada) y crear el banner de consentimiento correspondiente en la Política de Cookies, ya que ambas herramientas no pueden activarse antes de que el usuario dé su consentimiento explícito.
No vendemos ni cedemos tus datos a terceros con fines publicitarios ajenos a los indicados arriba.
4. Transferencias internacionales
Algunos de los encargados de tratamiento que usamos transfieren datos fuera del Espacio Económico Europeo (EEE):
- Gelato, para fabricar el pedido en la imprenta más cercana al destino. Gelato declara tener firmado un Acuerdo de Encargo de Tratamiento (DPA) con sus proveedores conforme al RGPD, pero antes de publicar este apartado te recomiendo pedir a Gelato, desde tu cuenta, el documento «GelatoConnect Data Processing Agreement» para poder citar aquí con exactitud qué garantía concreta aplican (Cláusulas Contractuales Tipo u otra) — no lo doy por hecho sin haberlo leído.
- Stripe, que según su propia política se ampara en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y en el marco EU-US Data Privacy Framework para transferir datos a EE. UU.
- PayPal, que según su propia documentación utiliza igualmente Cláusulas Contractuales Tipo y normas corporativas vinculantes (Binding Corporate Rules) para las transferencias dentro de su grupo.
En todos los casos, la transferencia se ampara en garantías adecuadas conforme al art. 46 RGPD.
5. Plazo de conservación
Conservamos tus datos mientras exista una relación contractual y, posteriormente, durante los plazos de prescripción legal aplicables (fiscal: [normalmente 4-6 años según normativa tributaria vigente — confírmalo con tu gestor], civil por posibles reclamaciones).
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a [EMAIL], adjuntando copia de tu DNI/NIE. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
7. Menores de edad
Este sitio web no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores de edad. Si detectamos que un menor nos ha facilitado datos sin el consentimiento de su tutor legal, procederemos a eliminarlos.
8. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración, conforme al art. 32 RGPD.
9. Cookies
Este sitio utiliza cookies. El detalle de qué cookies se usan, con qué finalidad y cómo puedes configurarlas se encuentra en nuestra [Política de Cookies] — la redactamos en el siguiente paso, junto con el plugin de consentimiento.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a novedades legislativas o cambios en el sitio. La fecha de «última actualización» indica la versión vigente.