Política de privacidad

1. Responsable del tratamiento

• Responsable: César Segura Macías
• NIF: 49126333N
• Domicilio: Calle Los Leones, 32, La Puebla de Cazalla (41540), Sevilla, España
• Correo electrónico: sandia.art.galeria@gmail.com
• Sitio web: https://sandia-art.com

Esta política de privacidad se ha elaborado conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que tratamos y su procedencia

Tratamos los datos que el propio usuario nos facilita a través de los formularios del sitio web y durante el proceso de compra. En concreto:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono.
• Datos de facturación y envío: dirección postal, provincia, código postal, país y, cuando resulte necesario, NIF.
• Datos de la transacción: obras adquiridas, importe, fecha y estado del pedido. No almacenamos datos completos de tarjeta bancaria, que son tratados directamente por la entidad de pago.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, obtenidos mediante cookies cuando el usuario presta su consentimiento.

El usuario garantiza la veracidad de los datos facilitados y se compromete a comunicar cualquier modificación. Los campos marcados como obligatorios resultan imprescindibles para atender la solicitud correspondiente.

3. Finalidades y bases jurídicas

3.1. Atender consultas a través del formulario de contacto

Gestionar la comunicación con quien nos escribe y responder a su solicitud de información, presupuesto o encargo. Base jurídica: el consentimiento del interesado (art. 6.1.a RGPD) y, en su caso, la aplicación de medidas precontractuales (art. 6.1.b RGPD).

3.2. Gestionar pedidos y ventas

Tramitar la compra, gestionar el cobro, preparar el envío, emitir la factura y atender el servicio postventa, las devoluciones y las garantías. Base jurídica: la ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales en materia fiscal y contable (art. 6.1.c RGPD).

3.3. Envío de comunicaciones comerciales

Informar sobre nuevas obras, exposiciones, novedades y promociones, cuando el usuario se ha suscrito voluntariamente. Base jurídica: el consentimiento del interesado (art. 6.1.a RGPD), o el interés legítimo respecto de clientes previos para productos similares, conforme al artículo 21.2 de la LSSI. El usuario puede darse de baja en cualquier momento mediante el enlace habilitado en cada envío o escribiendo a la dirección indicada.

3.4. Gestionar comentarios en el blog

Publicar y moderar los comentarios enviados por los usuarios. Base jurídica: el consentimiento del interesado (art. 6.1.a RGPD).

3.5. Analizar el uso del sitio web

Obtener estadísticas agregadas de navegación para mejorar los contenidos y el funcionamiento del sitio. Base jurídica: el consentimiento prestado a través del panel de cookies (art. 6.1.a RGPD).

4. Plazos de conservación

• Consultas de contacto: durante el tiempo necesario para atender la solicitud y, posteriormente, hasta un máximo de un año, salvo que se solicite antes la supresión.
• Datos de pedidos y facturación: durante la vigencia de la relación comercial y, tras su finalización, durante los plazos de prescripción legalmente previstos: seis años conforme al Código de Comercio y cuatro años conforme a la normativa tributaria.
• Suscripción a comunicaciones comerciales: hasta que el usuario revoque su consentimiento o solicite la baja.
• Comentarios: mientras permanezca publicada la entrada correspondiente o hasta que se solicite su supresión.
• Datos de navegación: según los plazos indicados en la Política de Cookies.

5. Destinatarios de los datos

No se ceden datos a terceros salvo obligación legal. No obstante, para poder prestar el servicio intervienen los siguientes proveedores, que actúan como encargados del tratamiento y con los que se ha suscrito el correspondiente contrato conforme al artículo 28 del RGPD:

• Proveedor de alojamiento web, para el mantenimiento de la infraestructura del sitio y del correo electrónico.
• Entidades de pago y pasarelas de pago, para la tramitación del cobro de los pedidos.
• Empresas de transporte y mensajería, para la entrega de las obras adquiridas.
• Proveedor de servicios de email marketing, en caso de suscripción al boletín.
• Asesoría fiscal y contable, para el cumplimiento de las obligaciones legales del responsable.
• Administraciones públicas, cuando exista una obligación legal.

6. Transferencias internacionales

Algunos de los proveedores mencionados pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, dichas transferencias se realizan amparadas en una decisión de adecuación de la Comisión Europea o mediante la suscripción de cláusulas contractuales tipo, junto con las garantías adicionales que resulten necesarias, conforme al capítulo V del RGPD.

7. Derechos del interesado

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando sus datos personales. En concreto, puede ejercer los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Limitación: solicitar que se limite el tratamiento en los supuestos previstos legalmente.
• Portabilidad: recibir sus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el interesado puede escribir a sandia.art.galeria@gmail.com o a la dirección postal indicada en el apartado 1, adjuntando copia de un documento que acredite su identidad e indicando el derecho que desea ejercitar. La solicitud se atenderá en el plazo máximo de un mes.

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en la calle Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

8. Medidas de seguridad

Se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo la transmisión cifrada de los datos mediante certificado SSL, el control de accesos, las copias de seguridad periódicas y la actualización del software del sitio web.

9. Menores de edad

Los servicios de este sitio web no están dirigidos a menores de catorce años. En caso de detectarse el registro o la compra por parte de un menor de dicha edad sin el consentimiento de sus titulares de la patria potestad o tutela, se procederá a la supresión de sus datos.

10. Modificaciones de esta política

Esta política de privacidad puede modificarse para adaptarla a cambios normativos o a nuevos tratamientos. Se recomienda su consulta periódica.

Última actualización: 31 de agosto de 2026.