Política de privacidad

En Retokia respetamos la privacidad de los usuarios y nos comprometemos a tratar sus datos personales de manera transparente, conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.

1. Responsable del tratamiento

• Identidad: Mirtha Chayana Iba
• NIF: 18171763S
• Domicilio: Calle Ausias March 25, 46130 Massamagrell (Valencia), España
• Correo electrónico: contacto@retokia.es
• Sitio web: https://retokia.es

Conforme al artículo 37 del RGPD, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPO), por lo que la propia responsable atiende todas las cuestiones relacionadas con el tratamiento de datos personales a través del correo electrónico indicado.

2. Datos que tratamos

Tratamos las siguientes categorías de datos personales:

Datos identificativos y de contacto. Nombre, apellidos, denominación comercial (en su caso), correo electrónico, teléfono.

Datos de facturación. Razón social o nombre completo, NIF/CIF, dirección fiscal.

Datos de pago. Los datos bancarios y de tarjeta son procesados directamente por Stripe Payments Europe Ltd. y no son almacenados por Retokia en ningún momento.

Contenido del servicio. Fotografías enviadas por el cliente para su retoque, junto con cualquier indicación específica que el cliente facilite voluntariamente.

Datos de navegación. Dirección IP, identificadores de cookies, tipo de navegador, idioma, páginas visitadas, tiempo de permanencia. Para más información, consulta nuestra Política de Cookies.

Datos de comunicación. Mensajes, consultas o solicitudes que el usuario envíe a través de los canales de contacto (correo electrónico, WhatsApp, formulario web).

No tratamos categorías especiales de datos personales (categorías "sensibles") conforme al artículo 9 del RGPD.

3. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

1. Gestionar el alta del cliente y la prestación del servicio contratado.
2. Procesar pedidos, gestionar cobros y emitir facturas.
3. Mantener la comunicación necesaria con el cliente (confirmaciones, entregas, incidencias, ajustes solicitados).
4. Cumplir con las obligaciones legales aplicables en materia fiscal, contable y mercantil.
5. Atender consultas y solicitudes recibidas a través de los canales de contacto.
6. Analizar el comportamiento de los usuarios en el sitio web con fines estadísticos y de mejora del servicio (analítica web).
7. Realizar acciones de comunicación comercial dirigidas a personas que hayan mostrado interés en el servicio, en su caso y previo consentimiento del interesado.

4. Base legal del tratamiento

Las bases jurídicas que legitiman cada tratamiento son las siguientes:

• Ejecución de un contrato (art. 6.1.b RGPD) para las finalidades 1, 2 y 3.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD) para la finalidad 4, en aplicación de la normativa fiscal y mercantil española.
• Interés legítimo del responsable (art. 6.1.f RGPD) para la finalidad 5, debidamente ponderado frente a los derechos del interesado.
• Consentimiento del interesado (art. 6.1.a RGPD) para las finalidades 6 y 7, otorgado mediante el banner de cookies y, en su caso, los formularios de suscripción correspondientes.

5. Destinatarios y encargados del tratamiento

Para la prestación del servicio, los datos pueden ser comunicados a los siguientes proveedores que actúan como encargados del tratamiento, sujetos a contratos de encargo conformes al artículo 28 del RGPD:

• Hostinger International Ltd. (alojamiento del sitio web y del correo electrónico).
• Stripe Payments Europe Ltd. (procesamiento de pagos con tarjeta).
• Google Ireland Ltd. (analítica web mediante Google Analytics 4).
• Meta Platforms Ireland Ltd. (píxel de seguimiento y, en su caso, publicidad online).
• Proveedores de servicios de almacenamiento en la nube (Google Drive o Dropbox), para la entrega de los álbumes retocados.

Adicionalmente, los datos pueden ser comunicados a la Administración Pública en cumplimiento de obligaciones legales (Agencia Tributaria, Tesorería General de la Seguridad Social).

6. Transferencias internacionales de datos

Algunos de los proveedores indicados (Stripe, Google, Meta) pueden tratar los datos en servidores ubicados fuera del Espacio Económico Europeo. Estas transferencias se realizan bajo garantías adecuadas conforme a los artículos 45 y 46 del RGPD, incluyendo Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, decisiones de adecuación de la Comisión (Marco de Privacidad de Datos UE-Estados Unidos).

7. Plazos de conservación

Los datos se conservan durante los siguientes plazos:

• Datos del cliente y de facturación: durante la vigencia de la relación contractual y, posteriormente, durante el plazo de prescripción de las obligaciones fiscales y mercantiles (hasta 6 años, conforme al artículo 30 del Código de Comercio).
• Fotografías originales y retocadas: se eliminan de los sistemas de Retokia a los 30 días desde la entrega final del álbum, salvo que exista una reclamación pendiente o el cliente solicite expresamente una conservación distinta.
• Datos de comunicación: durante el tiempo necesario para gestionar la consulta y, posteriormente, hasta dos años por motivos de trazabilidad.
• Datos de navegación y cookies: según los plazos detallados en la Política de Cookies (máximo 24 meses).

Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma irreversible.

8. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios o no exista base legal para su tratamiento.
• Limitación del tratamiento: solicitar que el tratamiento se restrinja en determinadas circunstancias.
• Portabilidad: recibir los datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
• No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos o significativamente similares.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

9. Cómo ejercer los derechos

Para ejercer cualquiera de los derechos anteriores, el usuario puede enviar un correo electrónico a contacto@retokia.es indicando el derecho que desea ejercer y adjuntando copia de un documento oficial que acredite su identidad. La solicitud será atendida en el plazo máximo de un mes desde su recepción, prorrogable a dos meses adicionales en casos especialmente complejos, conforme al artículo 12 del RGPD.

10. Reclamación ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que sus derechos no han sido adecuadamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid
• Sitio web: https://www.aepd.es
• Sede electrónica: https://sedeagpd.gob.es

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Estas medidas incluyen, entre otras, el cifrado en tránsito (HTTPS/TLS), el control de accesos a las cuentas administrativas, las copias de seguridad periódicas y la separación de entornos de trabajo.

12. Cambios en la Política de Privacidad

La presente Política de Privacidad puede ser actualizada para adaptarla a novedades normativas, jurisprudenciales o a cambios en los servicios prestados. Las modificaciones se publicarán en el sitio web con indicación expresa de la fecha de última actualización.