Política de privacidad

En POSTERA nos tomamos muy en serio la protección de tus datos personales. En esta política de privacidad puedes consultar qué datos personales tratamos, por qué los tratamos, con quién pueden compartirse, durante cuánto tiempo los conservamos y qué derechos tienes.

Responsable del tratamiento

Postera ApS es responsable del tratamiento de tus datos personales cuando utilizas nuestra tienda online, compras con nosotros o te pones en contacto con POSTERA de cualquier otro modo.

Postera ApS
Lerbakken 25
DK-8410 Rønde
Dinamarca
CVR: 41678453
Teléfono: +45 28 74 82 72
Correo electrónico: info@postera.art

¿Qué datos personales tratamos?

Los datos que tratamos sobre ti dependen de cómo utilices POSTERA. Pueden incluir, entre otros:

• nombre,
• dirección de correo electrónico,
• número de teléfono,
• direcciones de facturación y entrega,
• datos de pedidos e historial de compras,
• datos de pago y transacciones,
• datos relacionados con una cuenta de cliente,
• correspondencia con el servicio de atención al cliente,
• datos relacionados con devoluciones y reclamaciones,
• imágenes, textos y otros materiales que subas mediante Diseña tu propio póster,
• dirección IP y datos del dispositivo y del navegador,
• información sobre el uso de nuestro sitio web,
• identificadores de cookies, publicidad y marketing,
• información sobre consentimientos y preferencias de marketing.

Nos esforzamos por recopilar y tratar únicamente los datos personales necesarios para las finalidades concretas.

La información procede principalmente de ti. También podemos recibir o registrar determinados datos a través de, por ejemplo, tu dispositivo y navegador, proveedores de pago, transportistas, Shopify y plataformas de análisis y marketing.

Cuando compras en POSTERA

Cuando realizas una compra, tratamos los datos necesarios para recibir y tramitar tu pedido, recibir el pago, fabricar los productos y entregártelos.

Por lo general, esto incluye tu nombre, datos de contacto, direcciones de entrega y facturación, información sobre los productos solicitados, el importe del pedido, el estado del pago y otros datos necesarios para completar la compra.

El tratamiento se realiza principalmente porque es necesario para ejecutar el contrato de compra celebrado contigo, de conformidad con el artículo 6, apartado 1, letra b), del Reglamento General de Protección de Datos.

Además, determinados datos de pedidos, pagos y transacciones se tratan y conservan porque POSTERA está sujeta a obligaciones legales, entre otras las derivadas de la normativa contable y fiscal, de conformidad con el artículo 6, apartado 1, letra c).

Si no deseas facilitarnos los datos necesarios para tramitar un pedido, por regla general no podremos celebrar ni ejecutar el contrato de compra contigo.

Cuentas de cliente

Puedes optar por crear una cuenta de cliente en POSTERA. Nuestro sistema de cuentas de cliente se proporciona a través de Shopify.

En relación con una cuenta de cliente podemos tratar, entre otros datos, tu nombre, dirección de correo electrónico, datos de contacto, historial de pedidos y otra información asociada a la cuenta.

La finalidad es darte acceso a las funciones de tu cuenta de cliente, como consultar pedidos anteriores y los datos de cliente pertinentes.

El tratamiento se realiza como parte de la prestación de la función de cuenta de cliente que has elegido utilizar, de conformidad con el artículo 6, apartado 1, letra b), y, cuando corresponda, sobre la base de nuestro interés legítimo en administrar y proteger nuestros sistemas de clientes, de conformidad con el artículo 6, apartado 1, letra f).

Diseña tu propio póster e imágenes cargadas

Cuando utilizas Diseña tu propio póster, puedes subir una imagen y, en su caso, texto, y realizar distintas elecciones de diseño para crear un producto personalizado.

El material cargado puede contener datos personales tuyos o de otras personas, por ejemplo, si en una imagen aparecen personas reconocibles.

Tratamos el material cargado para:

• mostrar y procesar tu diseño,
• crear el archivo de producción necesario,
• fabricar el producto que has solicitado,
• realizar los controles de calidad necesarios,
• gestionar posibles consultas o reclamaciones relacionadas con el producto.

El tratamiento es necesario para fabricar y entregar el producto personalizado que has solicitado, de conformidad con el artículo 6, apartado 1, letra b).

La imagen original y los demás materiales que subas mediante Diseña tu propio póster se vinculan al pedido correspondiente en Shopify y se conservan junto con los datos del pedido.

Para la producción, POSTERA descarga el material necesario y lo trata en sus propios sistemas de producción. La impresión propiamente dicha la realiza POSTERA y no se envía a un socio externo de impresión o producción.

Los archivos de trabajo locales, archivos de imagen, archivos tratados mediante IA, archivos de producción y archivos de impresión generados se utilizan exclusivamente para la producción y se eliminan una vez finalizada, cuando ya no son necesarios para esa finalidad.

El archivo original vinculado al pedido de Shopify puede seguir siendo accesible después de la producción, por ejemplo, cuando sea necesario para fines de documentación, atención al cliente o tramitación de una reclamación.

Los empleados de POSTERA pueden acceder al material cargado cuando sea necesario para la producción, el control de calidad, la atención al cliente o la tramitación de una reclamación. El acceso se limita a las personas que lo necesiten para realizar su trabajo.

POSTERA no utiliza las imágenes cargadas para marketing, publicación, reventa ni para entrenar nuestros propios modelos de IA.

Tampoco utilizamos las imágenes cargadas para reconocimiento facial, identificación de personas o elaboración de perfiles basados en la apariencia de las personas.

Si el material que subes contiene datos de otras personas, eres responsable de contar con el derecho a utilizar dicho material para la finalidad prevista.

Mejora de imágenes mediante IA

Cuando utilizas Diseña tu propio póster, puedes optar, para determinadas imágenes, por mejorarlas mediante un tratamiento basado en IA. Esta función es opcional.

Si eliges la mejora mediante IA, la imagen correspondiente se envía a través de una conexión API a Topaz Labs, que realiza la mejora técnica de la imagen.

La finalidad es, entre otras cosas, mejorar la resolución y la nitidez de la imagen antes de la producción. El tratamiento se realiza para prestar la mejora mediante IA que has seleccionado activamente como parte de tu producto personalizado, de conformidad con el artículo 6, apartado 1, letra b).

Topaz Labs declara que no utiliza el contenido multimedia de sus clientes para entrenar sus modelos de IA sin consentimiento previo. No obstante, el material enviado para su tratamiento puede almacenarse temporalmente o en caché en la medida necesaria para prestar el servicio, garantizar el cumplimiento de las condiciones aplicables o gestionar la asistencia técnica.

POSTERA no autoriza a Topaz Labs a utilizar las imágenes de sus clientes para entrenar modelos de IA.

Cuando POSTERA recibe la imagen mejorada, la utiliza para fabricar el producto solicitado. Las copias locales y los archivos de producción se eliminan una vez finalizada la producción, cuando ya no son necesarios para dicha finalidad.

Dado que Topaz Labs es un proveedor tecnológico externo con actividades fuera de la UE/EEE, el tratamiento puede implicar una transferencia internacional de datos personales. Puedes obtener más información sobre las transferencias internacionales más adelante.

Pago

Cuando pagas un pedido, los datos de pago y transacción necesarios son tratados por nuestra infraestructura de pagos y los proveedores correspondientes.

POSTERA utiliza, entre otros, QuickPay como pasarela de pago, además de los métodos y proveedores de pago disponibles durante el proceso de pago.

Dependiendo del método de pago elegido, los datos de pago pueden ser tratados, por ejemplo, por emisores de tarjetas, adquirentes, bancos, proveedores de monederos electrónicos u otros proveedores de pago.

POSTERA recibe los datos de transacción necesarios para registrar y gestionar el pago, por ejemplo, el estado del pago, el importe, la moneda y una referencia de la transacción. POSTERA no conserva el número completo de tu tarjeta de pago.

El tratamiento se realiza para completar tu compra, de conformidad con el artículo 6, apartado 1, letra b), y, cuando corresponda, para cumplir obligaciones legales, de conformidad con el artículo 6, apartado 1, letra c).

Entrega

Para poder entregar tu pedido, compartimos los datos necesarios con nuestro sistema de gestión de envíos y con el transportista encargado de entregar el paquete.

POSTERA utiliza, entre otros, Webshipper para gestionar el transporte y los envíos.

Según el método de entrega, datos como el nombre, la dirección, la dirección de correo electrónico, el número de teléfono y los datos del pedido y del envío pueden compartirse con Webshipper y el transportista correspondiente.

La información se utiliza para crear el envío, entregar el paquete, enviar actualizaciones sobre la entrega y gestionar posibles problemas de transporte.

El tratamiento es necesario para ejecutar el contrato de compra celebrado contigo, de conformidad con el artículo 6, apartado 1, letra b).

Atención al cliente, devoluciones y reclamaciones

Cuando te pones en contacto con nuestro servicio de atención al cliente, tratamos la información que nos facilitas en relación con tu consulta.

Esto puede incluir tu nombre, dirección de correo electrónico, número de pedido, fotografías, correspondencia y datos sobre el producto o problema al que se refiere tu consulta.

La finalidad es responder a tu consulta, gestionar la relación contigo como cliente, tramitar devoluciones y reclamaciones y documentar las circunstancias pertinentes en caso de que posteriormente surjan dudas sobre el asunto.

Dependiendo de la consulta, la base jurídica puede ser la ejecución de nuestro contrato contigo, el cumplimiento de una obligación legal o nuestro interés legítimo en prestar atención al cliente y documentar la gestión de un caso, de conformidad con el artículo 6, apartado 1, letras b), c) y f).

Trustpilot e invitaciones a dejar una reseña

Después de una compra, POSTERA puede invitarte a valorar tu experiencia de compra en Trustpilot.

Con este fin, podemos comunicar los datos necesarios a Trustpilot, por ejemplo, tu nombre, dirección de correo electrónico y una referencia como tu número de pedido. Trustpilot podrá enviarte una invitación para dejar una reseña en nombre de POSTERA.

La finalidad es recopilar opiniones auténticas de nuestros clientes, documentar que una reseña está vinculada a una experiencia de compra real y mejorar nuestros productos y servicios.

El tratamiento se basa en nuestro interés legítimo en recopilar y gestionar las opiniones de los clientes, de conformidad con el artículo 6, apartado 1, letra f).

Las invitaciones a dejar una reseña se envían en relación con una experiencia de compra concreta. Si una comunicación electrónica también contiene marketing directo, solo se enviará cuando contemos con una base jurídica válida conforme a la normativa de marketing aplicable.

Si decides crear una cuenta de Trustpilot o publicar una reseña, Trustpilot también tratará datos sobre ti de acuerdo con su propia política de privacidad.

Boletín informativo y marketing por correo electrónico

Si te has suscrito al boletín de POSTERA o has otorgado de otro modo un consentimiento válido para recibir marketing por correo electrónico, trataremos tu dirección de correo electrónico y los datos pertinentes sobre tu consentimiento para enviarte noticias, inspiración, ofertas y otras comunicaciones de marketing de POSTERA.

También podemos utilizar información sobre, por ejemplo, compras anteriores, productos de tu cesta, tu uso de nuestra tienda online y tu interacción con nuestros correos para segmentar y personalizar nuestras comunicaciones de marketing cuando contemos con una base jurídica válida.

Esta información puede utilizarse, entre otras cosas, para flujos automatizados de marketing como:

• correos de bienvenida,
• recordatorios de una cesta o un proceso de pago abandonados,
• seguimientos relacionados con productos,
• correos de reactivación,
• ofertas y campañas segmentadas.

El marketing electrónico solo se envía cuando contamos con una base jurídica válida conforme a la normativa de marketing aplicable. Cuando el tratamiento de datos personales se base en tu consentimiento, la base jurídica será el artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos.

Actualmente utilizamos las funciones de correo electrónico de Shopify para enviar y gestionar las comunicaciones de marketing por correo electrónico.

Puedes darte de baja del marketing por correo electrónico en cualquier momento mediante el enlace de cancelación de suscripción incluido en nuestros correos o poniéndote en contacto con nosotros. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

Cookies, estadísticas y marketing

POSTERA utiliza cookies, píxeles, etiquetas, medición de conversiones mediante API y tecnologías similares en nuestros sitios web.

Algunas tecnologías son necesarias para que la tienda online funcione, por ejemplo, para:

• mantener el contenido de tu cesta de compra,
• completar el proceso de pago,
• mantener la seguridad y prevenir el uso indebido,
• recordar ajustes y funciones pertinentes,
• gestionar el inicio de sesión y las cuentas de cliente.

Otras tecnologías se utilizan cuando has otorgado el consentimiento correspondiente, entre otras cosas, para:

• estadísticas y análisis del uso del sitio web,
• medición de campañas y conversiones,
• personalización,
• publicidad y retargeting en otras plataformas.

Utilizamos, entre otros, servicios y tecnologías de:

• Google, incluidos Google Analytics y Google Ads,
• Meta, incluidos Meta Pixel y la medición de conversiones,
• TikTok,
• Pinterest,
• Snapchat.

Dependiendo de tu consentimiento y de la tecnología concreta, pueden tratarse datos como la dirección IP, el dispositivo, el navegador, las páginas vistas, los clics, los productos consultados, la cesta de compra, las compras, el valor de los pedidos y otros eventos de la tienda online.

En determinadas formas de seguimiento del lado del servidor o medición de conversiones, los datos de contacto u otros identificadores pueden transformarse mediante hash o protegerse de otro modo antes de enviarse a una plataforma publicitaria para fines de correspondencia y medición.

Utilizamos Pandectes GDPR para administrar las preferencias de cookies y consentimiento. A través de nuestro banner de cookies puedes elegir qué categorías no necesarias deseas aceptar y posteriormente modificar o retirar tu consentimiento.

En la lista de cookies disponible mediante nuestro banner encontrarás información más detallada sobre cada cookie y tecnología, sus proveedores, finalidades y periodos de conservación.

Elaboración de perfiles y tratamiento automatizado

Podemos utilizar tratamientos automatizados para dividir a clientes y visitantes en distintos grupos en función de, por ejemplo, su historial de compras, su comportamiento en la tienda online o su interacción con las comunicaciones de marketing.

La finalidad es, entre otras cosas, hacer que nuestras comunicaciones y anuncios sean más relevantes y medir la eficacia de nuestras actividades de marketing.

Cuando el tratamiento se base en cookies u otras tecnologías de marketing que requieran consentimiento, solo se llevará a cabo con tu consentimiento.

POSTERA no toma decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de un modo similar.

Prevención del fraude, el uso indebido y protección de la seguridad

Podemos tratar información técnica pertinente y datos de pedidos y transacciones para proteger a POSTERA, a nuestros clientes y a nuestros sistemas frente al fraude, el uso indebido, los incidentes de seguridad y otras actividades ilícitas.

El tratamiento se basa en nuestro interés legítimo en proteger nuestra empresa, nuestros sistemas y nuestros clientes, de conformidad con el artículo 6, apartado 1, letra f), y, cuando corresponda, en el cumplimiento de obligaciones legales, de conformidad con el artículo 6, apartado 1, letra c).

Destinatarios y proveedores externos

Para gestionar nuestra tienda online y prestar nuestros servicios, POSTERA utiliza diversos proveedores externos. Los datos personales solo se comparten en la medida necesaria para la finalidad correspondiente.

Entre ellos pueden encontrarse:

• Shopify – plataforma de comercio electrónico, proceso de pago, tramitación de pedidos, cuentas de cliente, alojamiento y funciones de correo electrónico,
• QuickPay y otros proveedores de pago – tratamiento y gestión de pagos,
• Webshipper y transportistas – creación y entrega de envíos,
• Trustpilot – envío y gestión de invitaciones a dejar reseñas,
• Topaz Labs – mejora opcional de imágenes mediante IA,
• Pandectes – gestión de las preferencias de cookies y consentimiento,
• Google, Meta, TikTok, Pinterest y Snapchat – estadísticas, medición de conversiones y marketing cuando el tratamiento correspondiente esté permitido,
• proveedores de correo electrónico, operaciones de TI, funciones de la tienda online, seguimiento de pedidos, listas de deseos, análisis, venta adicional y otras funciones técnicas que respaldan nuestra tienda online.

Algunos proveedores tratan los datos personales como encargados del tratamiento siguiendo las instrucciones de POSTERA. Otros pueden actuar como responsables independientes o corresponsables de determinadas partes del tratamiento. Esto depende del servicio concreto y de la forma en que se utilicen los datos.

Cuando sea necesario, celebramos los contratos de encargo de tratamiento correspondientes y exigimos una protección adecuada de los datos personales.

También podemos comunicar información a autoridades, tribunales u otras partes cuando estemos legalmente obligados a hacerlo o cuando sea necesario para formular, ejercer o defender reclamaciones.

POSTERA no vende tus datos personales.

Transferencia de datos personales fuera de la UE/EEE

Algunos de los proveedores y tecnologías que utilizamos están establecidos o cuentan con empresas del grupo, subcontratistas o infraestructura técnica fuera de la UE/EEE. Por ello, en determinados casos tus datos personales pueden tratarse o transferirse a países situados fuera de la UE/EEE.

Esto se aplica, o puede ser pertinente, entre otros, en relación con Shopify, Topaz Labs y determinados proveedores de análisis, publicidad, marketing y tecnología.

Cuando se transfieren datos personales a un país situado fuera de la UE/EEE, nos aseguramos de que exista una base de transferencia válida conforme a la normativa de protección de datos.

Esta base puede consistir, por ejemplo, en:

• una decisión de adecuación de la Comisión Europea,
• las cláusulas contractuales tipo de la Comisión Europea (Standard Contractual Clauses – SCC),
• normas corporativas vinculantes aprobadas (Binding Corporate Rules – BCR),
• u otra base de transferencia válida conforme al Reglamento General de Protección de Datos.

Cuando corresponda, se aplicarán o evaluarán medidas de seguridad complementarias en relación con la transferencia.

¿Durante cuánto tiempo conservamos tus datos?

Conservamos los datos personales durante el tiempo necesario para las finalidades para las que fueron recopilados o mientras estemos legalmente obligados o legitimados de otro modo para conservarlos.

Por tanto, el periodo de conservación depende del tipo de datos y de la finalidad del tratamiento.

Datos de pedidos y contabilidad

Los datos de pedidos y demás materiales que constituyan documentación contable o formen parte de ella se conservan de acuerdo con la normativa contable aplicable. Por regla general, la documentación contable debe conservarse durante 5 años desde el final del ejercicio al que se refiera.

Diseña tu propio póster e imágenes cargadas

La imagen original y los demás materiales que subas mediante Diseña tu propio póster permanecen vinculados al pedido correspondiente en Shopify y se conservan junto con los datos del pedido.

El material cargado puede conservarse, entre otras finalidades, para documentar la personalización solicitada y para gestionar la atención al cliente, reclamaciones u otras consultas relacionadas con el pedido.

No conservamos el material cargado durante más tiempo del necesario para estas finalidades y los periodos de conservación aplicables al pedido correspondiente. Si los datos dejan de ser necesarios y no estamos legalmente obligados ni legitimados de otro modo para seguir conservándolos, podrán eliminarse o anonimizarse.

Los archivos de trabajo locales, archivos de imagen descargados, archivos tratados mediante IA, archivos de producción y archivos de impresión generados que POSTERA utiliza durante la producción se eliminan una vez finalizada, cuando ya no son necesarios para esa finalidad.

Atención al cliente, devoluciones y reclamaciones

La correspondencia y los datos de los casos se conservan durante el tiempo necesario para tramitar la consulta y documentar el asunto.

La información podrá conservarse durante más tiempo cuando sea necesario para cumplir una obligación legal o para formular, ejercer o defender reclamaciones.

Cuentas de cliente

Por regla general, los datos vinculados a una cuenta de cliente se conservan mientras la cuenta permanezca activa o mientras sigan siendo necesarios para prestar las funciones asociadas a ella.

No obstante, los datos de pedidos, transacciones y contabilidad podrán conservarse durante más tiempo aunque la cuenta de cliente se cierre o elimine.

Boletín informativo y marketing

Por regla general, los datos utilizados para marketing por correo electrónico se tratan hasta que retires tu consentimiento, te des de baja o dejen de ser necesarios por cualquier otro motivo.

Los datos necesarios para acreditar un consentimiento anterior, una baja o una oposición al marketing podrán conservarse durante más tiempo cuando sea necesario para demostrar el cumplimiento de la normativa aplicable.

Cookies y seguimiento

Los periodos de conservación de las cookies y tecnologías similares varían. Los periodos concretos figuran en la lista de cookies de nuestro banner.

Tus derechos

Cuando POSTERA trata datos personales sobre ti, la normativa de protección de datos te reconoce una serie de derechos. Los derechos concretos dependen, en algunos casos, de la base jurídica y de las circunstancias del tratamiento.

Entre otros, puedes tener derecho a:

• acceder a los datos personales que tratamos sobre ti,
• rectificar datos incorrectos o incompletos,
• suprimir tus datos personales en determinados casos,
• limitar el tratamiento en determinados casos,
• la portabilidad de los datos respecto de determinada información,
• oponerte a tratamientos basados en nuestros intereses legítimos,
• oponerte al marketing directo en cualquier momento,
• retirar tu consentimiento cuando el tratamiento se base en él.

El derecho de supresión no es absoluto. Por ejemplo, podemos estar legalmente obligados a seguir conservando determinados datos de pedidos, pagos o contabilidad aunque solicites su eliminación.

Si una solicitud de supresión incluye una imagen u otro material vinculado a un pedido de Diseña tu propio póster, evaluaremos de forma individual si el material sigue siendo necesario o puede conservarse legalmente.

Si deseas ejercer tus derechos, puedes ponerte en contacto con nosotros en:

info@postera.art

Podremos solicitar información adicional cuando sea necesario para verificar tu identidad y garantizar que los datos personales no se comuniquen o modifiquen a petición de una persona no autorizada.

Retirada del consentimiento

Cuando el tratamiento de tus datos personales se base en tu consentimiento, podrás retirarlo en cualquier momento.

La retirada no afecta a la licitud del tratamiento realizado antes de que el consentimiento fuera retirado.

El consentimiento para recibir marketing por correo electrónico puede retirarse mediante el enlace de cancelación de suscripción incluido en nuestros correos. El consentimiento relativo a cookies y seguimiento puede modificarse o retirarse mediante nuestra configuración de cookies.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a su destrucción accidental o ilícita, pérdida, alteración, comunicación no autorizada o acceso no autorizado.

En la medida de lo posible, el acceso a los datos personales se limita a los empleados y proveedores que tengan una necesidad objetiva relacionada con su trabajo.

Reclamaciones ante una autoridad de protección de datos

Si no estás satisfecho con el tratamiento que POSTERA realiza de tus datos personales, puedes ponerte primero en contacto con nosotros para que intentemos resolver el asunto. Esto no limita tu derecho a presentar una reclamación ante una autoridad de control.

De acuerdo con el Reglamento General de Protección de Datos, puedes presentar una reclamación ante una autoridad de protección de datos, en particular en el Estado miembro de tu residencia habitual, tu lugar de trabajo o el lugar de la posible infracción.

Si resides en España, puedes dirigirte a:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
España
https://www.aepd.es/

Como POSTERA está establecida en Dinamarca, también puedes dirigirte a:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Dinamarca
Teléfono: +45 33 19 32 00
Correo electrónico: dt@datatilsynet.dk
https://www.datatilsynet.dk/

Modificaciones de la política de privacidad

Podemos actualizar periódicamente esta política de privacidad, por ejemplo, si modificamos nuestros servicios, incorporamos nuevas tecnologías o proveedores o cambia la legislación.

La versión vigente en cada momento estará disponible en nuestro sitio web. En caso de cambios importantes, también podremos informarte por otros medios adecuados cuando resulte pertinente o sea obligatorio.