Política de Privacidad
Última actualización: 17 de septiembre de 2026
1. Responsable del tratamiento
TOP GUIDE S.R.L., CIF 54815518, N.º Reg. Mercantil: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Rumanía, es el responsable del tratamiento de sus datos personales.
Correo electrónico: comanda@pozacruce.ro · Teléfono: +40 779 243 541
El tratamiento de los datos se realiza de conformidad con el Reglamento (UE) 2016/679 (GDPR), la Ley n.º 190/2018 y la Ley n.º 506/2004.
2. Qué datos recopilamos
Recopilamos los siguientes datos personales, necesarios para tramitar los pedidos:
- Nombre y apellidos;
- Dirección de entrega (provincia, localidad, calle, código postal);
- Número de teléfono;
- Dirección de correo electrónico;
- Las imágenes subidas para personalizar el producto.
3. Finalidad del tratamiento
- Tramitación y entrega de los pedidos;
- Comunicación con el cliente sobre el estado del pedido;
- Envío de la confirmación del pedido por correo electrónico;
- Cumplimiento de las obligaciones legales (facturación, contabilidad);
- Marketing directo y promoción dirigidos a clientes existentes (ofertas, productos nuevos, anuncios personalizados).
4. Base jurídica
El tratamiento se basa en la ejecución del contrato (realización del pedido) conforme al art. 6(1)(b) GDPR y en las obligaciones legales conforme al art. 6(1)(c) GDPR.
Para el marketing directo dirigido a clientes existentes —incluida la publicación de anuncios personalizados mediante listas de clientes (Customer Match)— el tratamiento se basa en el interés legítimo conforme al art. 6(1)(f) GDPR. Puede oponerse a este tratamiento en cualquier momento.
5. Plazo de conservación
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades mencionadas, pero no más de 3 años desde el último pedido, a excepción de los datos que deban conservarse por obligación legal (facturas: 10 años).
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos del pedido y de contacto | Máximo 3 años desde el último pedido |
| Facturas y documentos contables | 10 años (obligación legal) |
| Imágenes subidas para la personalización | Máximo 12 meses desde la finalización del pedido |
Pedidos no finalizados
Para que no pierda la fotografía y los datos introducidos si la página se cierra accidentalmente, guardamos temporalmente los datos cumplimentados en el formulario de pedido (nombre, teléfono, correo electrónico, dirección, fotografía subida), aunque no haya enviado el pedido. Solo los utilizamos para ayudarle a finalizar el pedido, si nos ha dejado un teléfono o una dirección de correo electrónico, y los eliminamos automáticamente transcurridos 30 días. La base jurídica es el art. 6, apartado 1, letras b) y f), del RGPD — la aplicación de medidas precontractuales y nuestro interés legítimo en facilitar el pedido que usted ha iniciado. Puede oponerse en cualquier momento escribiendo a comanda@pozacruce.ro.
6. Destinatarios
Los datos pueden comunicarse a:
- Servicios de mensajería (FanCourier, Sameday, incluido easybox), para la entrega de los pedidos;
- Servicios de alojamiento y almacenamiento (Vercel, Supabase, Cloudflare), para el funcionamiento del sitio;
- Servicios de correo electrónico (Resend), para las notificaciones;
- Stripe Payments Europe, Ltd. (Irlanda), para los pagos online con tarjeta. Los datos de la tarjeta se introducen directamente en la página de pago segura de Stripe; nosotros no los vemos ni los almacenamos;
- Servicios de facturación (FGO), para la emisión de facturas;
- Servicios de análisis (Google Analytics 4), para las estadísticas de uso del sitio;
- Plataformas publicitarias (Google — Google Ads; Meta — Facebook/Instagram; TikTok), para medir las conversiones y mostrar anuncios relevantes. Los datos de contacto se transmiten exclusivamente en forma cifrada (hash).
Transferencias fuera del Espacio Económico Europeo
Algunos de los proveedores anteriores (Vercel, Cloudflare, Google, Meta, TikTok) son empresas con sede en los Estados Unidos o tratan datos fuera del EEE. Estas transferencias se realizan sobre la base de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o del EU-U.S. Data Privacy Framework, que garantizan un nivel adecuado de protección de los datos.
Las imágenes que usted sube
Las fotografías que sube para personalizar el producto se almacenan en Cloudflare R2 y se utilizan exclusivamente para fabricar su pedido. Las conservamos un máximo de 12 meses desde la finalización del pedido (para posibles nuevos pedidos o reclamaciones), tras lo cual se eliminan. Puede solicitar su eliminación en cualquier momento escribiéndonos a comanda@pozacruce.ro.
7. Marketing y audiencias publicitarias (Customer Match)
Podemos utilizar la dirección de correo electrónico y/o el número de teléfono, transmitidos en forma cifrada de manera irreversible (hashing SHA-256), a plataformas publicitarias como Google (Google Ads) y Meta (Facebook/Instagram), para:
- mostrarle anuncios relevantes de nuestros productos;
- crear audiencias similares (personas con un perfil parecido al de nuestros clientes);
- excluirle de determinadas campañas (por ejemplo, para no mostrarle anuncios de productos que ya ha comprado).
Los datos transmitidos están cifrados, no se venden y estas plataformas no los utilizan para fines distintos de los indicados. La base jurídica es el interés legítimo (art. 6(1)(f) GDPR). Puede oponerse en cualquier momento escribiendo a comanda@pozacruce.ro o gestionar sus preferencias de anuncios directamente desde su cuenta de Google o de Facebook.
8. Sus derechos
Conforme al GDPR, tiene derecho a:
- Acceder a sus datos personales;
- Rectificar los datos inexactos;
- Suprimir los datos («derecho al olvido»);
- Limitar el tratamiento;
- La portabilidad de los datos;
- Oponerse al tratamiento.
Para ejercer estos derechos, póngase en contacto con nosotros en comanda@pozacruce.ro o en el +40 779 243 541.
9. Reclamaciones
Tiene derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP) — dataprotection.ro.
Para litigios de consumo, también puede dirigirse a la Autoridad Nacional para la Protección de los Consumidores (ANPC) o utilizar la plataforma europea de resolución de litigios en línea: consumer-redress.ec.europa.eu.
10. Ejercicio de los derechos
El procedimiento detallado para ejercer sus derechos, los plazos de respuesta y los datos de la autoridad de control se describen en la Política GDPR.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluidos el cifrado SSL/TLS, el acceso restringido y el almacenamiento seguro.