Política de privacidad y cookies

Última actualización: 15 de octubre de 2026

Esta política explica cómo tratamos tus datos personales cuando visitas labrujatattoo.com, compras en la tienda o nos escribes. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Nazaret Domínguez López («La Bruja Tattoo»), profesional autónoma.
  • NIF: 49060165S
  • Dirección: C/ Camino de Ronda 3, 18006 Granada (España).
  • Correo electrónico para temas de privacidad: (correo protegido)
  • Teléfono: +34 644735547

No tenemos delegado de protección de datos, porque la ley no lo exige para nuestra actividad.

2. Qué datos tratamos, para qué y con qué base legal

a) Gestionar tu pedido

  • Datos: nombre y apellidos, dirección de entrega y de facturación, correo electrónico, teléfono, productos comprados, importe, método de envío o recogida y notas del pedido. No recibimos ni guardamos el número completo de tu tarjeta.
  • Para qué: preparar, cobrar, enviar o entregar el pedido, enviarte los correos del pedido y gestionar devoluciones, desistimientos y garantías.
  • Teléfono: lo pedimos en todos los pedidos. Lo damos a MRW para que pueda contactarte sobre la entrega. Si eliges recogida en el estudio, lo usamos para avisarte por WhatsApp o por llamada.
  • Base legal: la ejecución del contrato de compraventa (artículo 6.1.b RGPD). Sin estos datos no podemos atender el pedido.
  • Plazo: durante la relación contractual y, después, durante los plazos de prescripción de las acciones legales (en general, 5 años, artículo 1964 del Código Civil) y el plazo de la garantía legal de 3 años.

b) Facturas y obligaciones fiscales y contables

  • Datos: los datos del pedido y de la factura simplificada o completa (si la pides, también tu NIF).
  • Para qué: emitir las facturas y cumplir las obligaciones fiscales y contables.
  • Base legal: el cumplimiento de una obligación legal (artículo 6.1.c RGPD), según la normativa tributaria y mercantil.
  • Plazo: 6 años desde el cierre del ejercicio (artículo 30 del Código de Comercio), que incluye el plazo de prescripción tributaria de 4 años (artículo 66 de la Ley General Tributaria). Después, la tienda anonimiza los pedidos de forma automática.

c) Tu cuenta de cliente (opcional)

  • Datos: nombre, correo electrónico, contraseña cifrada, direcciones guardadas e historial de pedidos.
  • Para qué: que puedas ver tus pedidos y comprar más rápido.
  • Base legal: la ejecución de las condiciones de uso de la cuenta que solicitas (artículo 6.1.b RGPD).
  • Plazo: hasta que nos pidas borrar la cuenta. Los datos de pedidos y facturas se conservan durante los plazos de los apartados a) y b).

d) Responder a tus consultas, quejas y reclamaciones

  • Datos: los datos que nos das por correo electrónico, teléfono, Instagram o en el estudio.
  • Para qué: responderte y gestionar tu solicitud.
  • Base legal: la aplicación de medidas precontractuales o la ejecución del contrato (artículo 6.1.b RGPD) y, en las hojas de quejas y reclamaciones, una obligación legal (artículo 6.1.c RGPD).
  • Plazo: el tiempo necesario para resolver la consulta y, después, los plazos legales de prescripción.

e) Avisos internos de pedidos nuevos

La titular recibe en su móvil un aviso de cada pedido nuevo por Telegram, para prepararlo cuanto antes. El aviso solo contiene el número de pedido, los productos, el importe y la ciudad de entrega (o «Recogida en el estudio»). No contiene datos personales tuyos: ni nombre, ni teléfono, ni correo electrónico, ni dirección.

f) Seguridad del pago y prevención del fraude

  • Datos: datos del pago, datos del dispositivo y del navegador, dirección IP.
  • Para qué: procesar el pago de forma segura y evitar pagos fraudulentos.
  • Base legal: la ejecución del contrato (artículo 6.1.b RGPD), el interés legítimo en prevenir el fraude (artículo 6.1.f RGPD) y las obligaciones legales de la entidad de pago.

No enviamos publicidad ni boletines, no vendemos tus datos y no tomamos decisiones automatizadas que te afecten de forma significativa.

3. Con quién compartimos tus datos

Solo compartimos los datos necesarios con estos proveedores. Los que actúan como encargados del tratamiento tratan los datos según nuestras instrucciones y con un contrato de encargo:

  • Stripe Payments Europe, Ltd. (Irlanda): procesa los pagos con tarjeta, Apple Pay y Google Pay. Para la prevención del fraude y sus obligaciones legales, Stripe actúa como responsable independiente. Política de privacidad: stripe.com/es/privacy.
  • Hostinger International Limited (Chipre): alojamiento de la web y de la base de datos, en servidores de la Unión Europea (Francia).
  • Plus Five Five, Inc. («Resend», EE. UU.): envío de los correos electrónicos del pedido. Los correos salen desde su región de la Unión Europea (Irlanda); la empresa puede tratar datos en EE. UU. (ver apartado 4).
  • Automattic Inc. (EE. UU.): servicios técnicos de WordPress y WooCommerce.
  • Google Ireland Limited (Irlanda): tipografías de Google Fonts. Al cargar la web, tu navegador envía tu dirección IP a Google.
  • MRW: entrega de los pedidos (nombre, dirección, teléfono y correo electrónico). Usa el teléfono para contactarte sobre la entrega.
  • WhatsApp Ireland Limited (Irlanda): solo para los pedidos con recogida en el estudio, para avisarte de que el pedido está listo. Recibe tu número de teléfono y el mensaje. WhatsApp actúa como responsable independiente. Política de privacidad: whatsapp.com/legal/privacy-policy-eea.
  • Nuestra asesoría fiscal: contabilidad y obligaciones fiscales.
  • Administraciones públicas, jueces y tribunales: solo cuando una ley lo exige.

4. Transferencias internacionales

Algunos proveedores (Stripe, Resend, Automattic, Google) son o pertenecen a empresas de Estados Unidos. En ese caso, la transferencia se hace con empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o con cláusulas contractuales tipo aprobadas por la Comisión Europea. WhatsApp Ireland Limited está en la Unión Europea, pero puede enviar datos a su empresa matriz, Meta Platforms, Inc. (EE. UU.). Meta está adherida al Data Privacy Framework y también usa cláusulas contractuales tipo. Puedes pedirnos más información sobre estas garantías.

5. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

  • Acceso: saber qué datos tratamos sobre ti.
  • Rectificación: corregir datos inexactos.
  • Supresión: pedir que borremos tus datos, salvo los que la ley nos obliga a conservar.
  • Oposición y limitación del tratamiento.
  • Portabilidad: recibir tus datos en un formato estructurado.
  • Retirar tu consentimiento, sin que afecte a los tratamientos anteriores.

Escríbenos a (correo protegido) o por correo postal a la dirección del estudio. Indica qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos información adicional. Respondemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad y menores

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), accesos con contraseña y proveedores con garantías. La tienda no está dirigida a menores de 18 años.

7. Cookies

Las cookies son pequeños archivos que la web guarda en tu navegador. Usamos estas cookies y tecnologías similares:

Cookies técnicas (necesarias, no necesitan consentimiento)

  • WooCommerce (propias): woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*. Guardan tu carrito y tu sesión de compra. Duran hasta 2 días o hasta que cierras el navegador.
  • WordPress (propias): wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie. Mantienen la sesión si entras en tu cuenta.
  • Stripe (en las páginas de producto, carrito y pago): __stripe_mid (1 año) y __stripe_sid (30 minutos) en nuestro dominio, y m en m.stripe.com. Sirven para procesar el pago y prevenir el fraude.
  • hCaptcha (terceros, cargado por Stripe para prevenir el fraude): __cf_bm en hcaptcha.com (30 minutos).

No usamos cookies de análisis ni de publicidad. Por eso la web no muestra un aviso de consentimiento de cookies. Puedes borrar las cookies en cualquier momento en la configuración de tu navegador.

8. Cambios en esta política

Podemos actualizar esta política si cambian los servicios o la ley. La fecha de la última actualización está al principio de la página.