1. Responsable del tratamiento
- Titular: MULTIFOTO SL
- CIF: B60183506
- Domicilio: Calle Capità Arenas 70, 08034 Barcelona
- Email: info@multifoto.es
- Teléfono: (+34) 666 794 373
- Sitios web: app.multifoto.es y multifoto.es
Para cualquier cuestión sobre privacidad puedes escribirnos a info@multifoto.es.
2. Qué datos tratamos
- Identificación y contacto: nombre y apellidos, email y teléfono.
- Dirección de entrega: dirección, ciudad, código postal y país (si eliges envío a domicilio).
- Datos del pedido: productos, cantidades, opciones elegidas, importes, método de entrega, estado del pedido y comunicaciones relacionadas.
- Fotografías y diseños que subes: las imágenes y los textos o ajustes que añades en los editores. Pueden mostrar a personas identificables: debes contar con su permiso para usarlas.
- Datos de tu cuenta (si creas una): email, nombre, teléfono, dirección guardada, fecha de alta y de último acceso, y tus preferencias de comunicaciones.
- Datos técnicos y de navegación: dirección IP, tipo de navegador y dispositivo, registros de seguridad del servidor y, solo si lo aceptas, datos de uso recogidos mediante cookies de analítica y marketing (ver la política de cookies).
- Pago: el pago con tarjeta lo gestiona Stripe en su propia página segura. Nosotros no vemos ni guardamos los datos de tu tarjeta; solo recibimos la confirmación de que el pago se ha realizado.
No es obligatorio crear una cuenta: puedes comprar como invitado. Los datos marcados como obligatorios en el checkout son necesarios para preparar y entregar tu pedido.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Gestionar tu pedido: producir las fotos y productos, cobrar, entregar o preparar la recogida en tienda, y avisarte del estado (email, teléfono o WhatsApp). | Ejecución del contrato de compraventa (art. 6.1.b). |
| Gestionar tu cuenta de cliente: acceso con código por email o contraseña opcional, historial de pedidos, datos guardados. | Ejecución del contrato / solicitud tuya (art. 6.1.b). |
| Atender tus consultas, incidencias, reclamaciones y garantías. | Ejecución del contrato (art. 6.1.b) y obligación legal en materia de consumo (art. 6.1.c). |
| Emitir facturas y cumplir obligaciones contables y fiscales. | Obligación legal (art. 6.1.c). |
| Enviarte novedades y ofertas por email. | Tu consentimiento (art. 6.1.a y art. 21 LSSI-CE), que puedes retirar en cualquier momento. |
| Analítica web (Google Analytics) y publicidad (Píxel de Meta) mediante cookies no necesarias. | Tu consentimiento (art. 6.1.a y art. 22.2 LSSI-CE). |
| Proteger la web y prevenir el fraude y los abusos (registros de seguridad, límites de peticiones). | Interés legítimo (art. 6.1.f) en mantener la seguridad del servicio. |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esos efectos.
4. Cuánto tiempo los guardamos
- Fotos subidas sin pedido: se borran automáticamente a los 7 días si no se completa ningún pedido con ellas.
- Cumpleaños (opcional): si nos dices el día y el mes de tu cumpleaños, lo guardamos en tu cuenta para enviarte ese día un regalo por email. Puedes borrarlo cuando quieras en Mi cuenta → Mis datos.
- Borradores de diseño (solo con cuenta): si guardas un diseño a medias, guardamos el diseño y las fotos que usa durante 30 días desde el último cambio; puedes borrarlo antes desde Mi cuenta → Borradores.
- Fotos de los pedidos: las guardamos 30 días desde el pedido, por si hay que repetir alguna copia; después se borran automáticamente.
- Archivos de producción del pedido: se borran 48 horas después de procesar el pedido.
- Datos del pedido y de facturación: 6 años, según el artículo 30 del Código de Comercio, y los plazos que exija la normativa tributaria. Pasado ese tiempo se eliminan.
- Datos de la cuenta: mientras la mantengas. Si eliminas tu cuenta, se borra al momento; los pedidos se conservan solo para las obligaciones legales indicadas arriba, ya sin asociarlos a una cuenta.
- Comunicaciones comerciales: hasta que retires tu consentimiento.
- Enlaces y códigos de acceso a la cuenta: caducan a los 15 minutos; las sesiones iniciadas duran como máximo 1 año (o hasta que cierres sesión).
- Cookies: el tiempo indicado en la política de cookies.
Durante los plazos de conservación legal, los datos permanecen bloqueados y solo se usan para atender posibles responsabilidades.
5. Con quién los compartimos
No vendemos tus datos. Solo los comunicamos a proveedores que nos prestan servicios (encargados del tratamiento, con contrato conforme al art. 28 RGPD) o cuando la ley lo exige:
- Hostinger International Ltd — alojamiento web y servidores, ubicados en la Unión Europea.
- Stripe Payments Europe Ltd (Irlanda) — procesamiento de pagos con tarjeta.
- Nuestro proveedor de correo electrónico — envío de emails del pedido y de acceso a la cuenta.
- Google Ireland Ltd — Google Analytics, solo si aceptas las cookies de analítica.
- Meta Platforms Ireland Ltd — Píxel de Meta, solo si aceptas las cookies de marketing.
- Empresas de transporte o mensajería, si eliges envío a domicilio, con los datos necesarios para la entrega.
- Administraciones públicas, jueces y tribunales, cuando exista obligación legal (por ejemplo, la Agencia Tributaria).
6. Transferencias internacionales
Algunos de estos proveedores (o sus subencargados) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando la empresa está adherida, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan.
7. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en interés legítimo o con fines de marketing.
- Limitación: pedir que conservemos tus datos pero dejemos de usarlos en ciertos casos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Cómo hacerlo: escribe a info@multifoto.es indicando el derecho que quieres ejercer (si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional), o hazlo tú mismo desde Mi cuenta: ahí puedes corregir tus datos, descargar una copia («Descargar mis datos»), darte de baja de las novedades y eliminar tu cuenta. Las cookies las puedes cambiar desde «Configurar cookies», al pie de cada página. Responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Menores de edad
La web no está dirigida a menores de 14 años y no pueden crear una cuenta ni facilitarnos datos personales. Si eres madre, padre o tutor y crees que un menor nos ha dado datos, escríbenos y los eliminaremos. Si subes fotos en las que aparecen menores, debes contar con la autorización de sus padres o tutores.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), acceso con códigos de un solo uso por email o con contraseña opcional (guardada cifrada con scrypt, nunca en texto), cookies de sesión protegidas, acceso restringido al panel interno y borrado automático de fotos y archivos cuando dejan de ser necesarios.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la nueva versión con su fecha y, si los cambios son importantes, te avisaremos por email o en la web.