Privacy Policy

1. Responsable del tratamiento

Responsable del tratamiento en el sentido del RGPD:

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

Correo electrónico: contact@maporo.art

2. Resumen de los tratamientos

Solo tratamos datos personales en la medida en que sea necesario para la puesta a disposición de nuestra tienda online y de nuestros servicios.

Tipos de datos tratados

• Datos básicos (nombre, dirección)
• Datos de pago (a través de Stripe, véase el apartado 6)
• Datos de uso (páginas visitadas, horas de acceso)
• Datos de comunicación (dirección de correo electrónico)
• Datos del mapa (sección del mapa elegida, coordenadas, opciones de diseño)

3. Bases jurídicas

• Ejecución del contrato (Art. 6 Abs. 1 lit. b RGPD) — tratamiento para la ejecución de tu pedido
• Intereses legítimos (Art. 6 Abs. 1 lit. f RGPD) — funcionamiento y seguridad de la tienda online
• Consentimiento (Art. 6 Abs. 1 lit. a RGPD) — en la medida en que nos hayas otorgado tu consentimiento
• Obligación legal (Art. 6 Abs. 1 lit. c RGPD) — p. ej., obligaciones fiscales de conservación

Tienes derecho a revocar en cualquier momento un consentimiento otorgado, con efectos para el futuro. La licitud del tratamiento realizado sobre la base del consentimiento hasta la revocación no se verá afectada (Art. 7 Abs. 3 RGPD).

4. Cookies

Utilizamos exclusivamente cookies técnicamente necesarias:

No se utilizan cookies de seguimiento, de análisis ni de publicidad. No se transmiten datos a plataformas publicitarias.

5. Alojamiento e infraestructura

Nuestro sitio web está alojado en Vercel Inc. (San Francisco, EE. UU.). Los servicios de procesamiento de imágenes se ejecutan en Railway Corp. (San Francisco, EE. UU.). En este contexto se procesan registros del servidor (dirección IP, marca de tiempo, URL solicitada). Base jurídica: Art. 6 Abs. 1 lit. f RGPD. Las cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c RGPD garantizan un nivel adecuado de protección de datos.

Para la detección y corrección de errores utilizamos Sentry (Functional Software Inc., San Francisco, EE. UU.). En este contexto se procesan datos técnicos de errores (mensajes de error, tipo de navegador, datos de uso anonimizados). Base jurídica: Art. 6 Abs. 1 lit. f RGPD (interés legítimo en la estabilidad del servicio).

6. Tramitación de pagos

La tramitación de los pagos se realiza a través de Stripe Inc. (San Francisco, EE. UU.). Tus datos de pago (p. ej., número de tarjeta de crédito, datos bancarios) son procesados directamente por Stripe. Nosotros no recibimos datos de pago completos, sino únicamente una confirmación del pago. Base jurídica: Art. 6 Abs. 1 lit. b RGPD (ejecución del contrato).

7. Base de datos y almacenamiento

Los datos de los pedidos, las direcciones de entrega, las vistas previas de los pósteres y los archivos de póster finalizados se almacenan en Supabase Inc. (San Francisco, EE. UU.). Base jurídica: Art. 6 Abs. 1 lit. b RGPD (ejecución del contrato).

8. Servicio de mapas

Para la visualización de mapas en el editor se cargan teselas de mapas. El proveedor estándar actual es MapTiler AG (Baar, Suiza); cada vez que se carga el mapa en el editor, tu dirección IP se transmite a MapTiler. Base jurídica: Art. 6 Abs. 1 lit. b RGPD (necesario para la puesta a disposición del editor y la creación del producto). Para Suiza existe una decisión de adecuación de la Comisión Europea que garantiza un nivel adecuado de protección de datos.

En determinados casos (modo alternativo), las teselas de mapas pueden seguir cargándose desde Mapbox Inc. (San Francisco, EE. UU.); este servicio actúa únicamente como proveedor de reserva/heredado. En este contexto, tu dirección IP se transmite a Mapbox. Base jurídica: Art. 6 Abs. 1 lit. b RGPD. Las cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c RGPD garantizan un nivel adecuado de protección de datos.

8a. Entrega de archivos de mapas y de pósteres (Cloudflare R2)

Para el almacenamiento y la entrega de los archivos de póster renderizados, así como de archivos de mapas (datos cartográficos vectoriales en formato PMTiles), utilizamos el almacenamiento de objetos Cloudflare R2 (Cloudflare, Inc., San Francisco, EE. UU.). Al acceder a estos archivos, tu dirección IP se transmite a Cloudflare. Base jurídica: Art. 6 Abs. 1 lit. b RGPD (ejecución del contrato) así como Art. 6 Abs. 1 lit. f RGPD (interés legítimo en una entrega eficiente). Se trata de una transferencia de datos a un tercer país (EE. UU.); las cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c RGPD o el EU-US Data Privacy Framework garantizan un nivel adecuado de protección de datos.

8b. Eliminación del fondo en fotos de mascotas (Replicate)

Únicamente cuando utilizas la función de eliminación automática del fondo en el producto «Pet Magazine», la foto de tu mascota que hayas subido se transmite para su procesamiento a Replicate, Inc. (San Francisco, EE. UU.). En este proceso, tu imagen se transfiere a un proveedor en un tercer país (EE. UU.) y allí es procesada por un modelo de IA. Este tratamiento solo tiene lugar cuando utilizas activamente esta función. Base jurídica: Art. 6 Abs. 1 lit. b RGPD (ejecución del contrato / puesta a disposición de la función solicitada por ti). Las cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c RGPD garantizan un nivel adecuado de protección de datos.

8c. Protección contra el uso indebido (Upstash)

Para limitar las tasas de solicitudes y proteger nuestros servicios contra el uso indebido (p. ej., contra la sobrecarga automatizada) utilizamos Upstash, Inc. (San Francisco, EE. UU.). En este contexto se procesan metadatos de las solicitudes (entre otros, identificadores derivados de tu dirección IP). Base jurídica: Art. 6 Abs. 1 lit. f RGPD (interés legítimo en la seguridad y disponibilidad de nuestros servicios). Se trata de una transferencia de datos a un tercer país (EE. UU.); las cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c RGPD garantizan un nivel adecuado de protección de datos.

9. Proveedor de servicios de impresión

La producción y el envío de los pósteres que pidas corren a cargo de Gelato AS (Oslo, Noruega). En este contexto se transmiten los datos necesarios para la ejecución del pedido (nombre, dirección de entrega, detalles del pedido). Base jurídica: Art. 6 Abs. 1 lit. b RGPD (ejecución del contrato).

10. Fuentes tipográficas

Todas las fuentes tipográficas se sirven localmente desde nuestro servidor (autoalojamiento). No se establecen conexiones con Google Fonts ni con otros servicios de fuentes externos. Esto garantiza que no se transmitan datos personales a servicios de fuentes de terceros.

11. Cifrado SSL/TLS

Este sitio utiliza, por motivos de seguridad, un cifrado SSL o TLS. Reconocerás una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra de tu navegador. Cuando el cifrado SSL o TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.

12. Boletín y envío de correos electrónicos

Utilizamos Resend Inc. (San Francisco, EE. UU.) para el envío de confirmaciones de pedido y de correos del boletín. En este contexto, tu dirección de correo electrónico se transmite a Resend. El envío del boletín solo se realiza con tu consentimiento expreso (Art. 6 Abs. 1 lit. a RGPD). Las confirmaciones de pedido se envían sobre la base de la ejecución del contrato (Art. 6 Abs. 1 lit. b RGPD). Las cláusulas contractuales tipo garantizan un nivel adecuado de protección de datos. Puedes darte de baja del boletín en cualquier momento.

13. Contacto por correo electrónico

Si te pones en contacto con nosotros por correo electrónico, tus datos (dirección de correo electrónico y, en su caso, nombre y contenido de tu consulta) serán almacenados por nosotros para tramitar tu consulta. Estos datos se eliminarán en cuanto su almacenamiento deje de ser necesario, o su tratamiento se restringirá si existen obligaciones legales de conservación. Base jurídica: Art. 6 Abs. 1 lit. b RGPD (medidas precontractuales) o Art. 6 Abs. 1 lit. f RGPD (interés legítimo en la respuesta).

14. Plazos de conservación

Solo conservamos los datos personales durante el tiempo necesario para la finalidad correspondiente:

• Datos de pedidos — 10 años (obligación legal de conservación conforme al HGB/AO)
• Datos de facturación — 10 años (obligación fiscal de conservación)
• Archivos de pósteres — 30 días después del envío, luego eliminación automática
• Registros del servidor — máx. 30 días
• Correspondencia por correo electrónico — hasta la tramitación definitiva, máx. 6 meses
• Configuraciones de mapas — no se almacenan con carácter personal

Una vez transcurrido el plazo correspondiente, los datos se eliminan de forma rutinaria, salvo que exista una obligación legal de conservación que lo impida.

15. Decisiones automatizadas

No se llevan a cabo decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del Art. 22 RGPD. No utilizamos algoritmos que tomen de forma automatizada decisiones con efectos jurídicos sobre ti.

16. Tus derechos

Conforme al RGPD tienes los siguientes derechos:

• Derecho de acceso (Art. 15 RGPD) — qué datos sobre ti están almacenados
• Derecho de rectificación (Art. 16 RGPD) — corrección de datos inexactos
• Derecho de supresión (Art. 17 RGPD) — eliminación de tus datos
• Limitación (Art. 18 RGPD) — limitación del tratamiento
• Portabilidad de los datos (Art. 20 RGPD) — entrega de tus datos en formato legible por máquina
• Derecho de oposición (Art. 21 RGPD) — oposición al tratamiento

Para ejercer tus derechos, dirígete a: contact@maporo.art

17. Derecho de reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de tus datos personales.

18. Modificaciones

Nos reservamos el derecho de adaptar esta política de privacidad para que cumpla en todo momento con los requisitos legales vigentes o para reflejar cambios en nuestros servicios. En tu próxima visita se aplicará entonces la nueva política de privacidad.