Pribatutasun politika

Última actualización: Junio 2026

En Marcasitios nos tomamos muy en serio tu privacidad y la de las personas que aparecen en las fotografías que nos confías. Esta política explica qué datos tratamos, con qué finalidad y cuáles son tus derechos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: Iván Márquez
NIF/CIF: 40594432F
Domicilio: Carrer Creu de la Mà 1, 17600 Figueres (Girona), España
Email: hola@marcasitios.es

2. Datos que tratamos

Datos de cuenta: email y contraseña cifrada (o login social) cuando te registras.
Datos de pedido y envío: nombre, teléfono, dirección postal, fecha del evento, estilo y formato del pedido, nombres de los invitados.
Datos de pago: gestionados directamente por Stripe Payments Europe Ltd.; nunca almacenamos los datos completos de tu tarjeta.
Fotografías de invitados: imágenes que subes para que ilustremos a cada persona.
Comunicaciones: mensajes del chat del pedido y correos electrónicos relacionados.

3. Tratamiento de las fotografías (importante)

Las fotografías que subes son la información más sensible que tratamos. Asumimos los siguientes compromisos:

Finalidad única: las fotos se usan exclusivamente para crear las ilustraciones de tu pedido. No se utilizan para marketing, redes sociales, entrenamiento de modelos de IA, ni ninguna otra finalidad.
No cesión a terceros: no compartimos las fotografías con terceros ajenos al servicio. Los únicos accesos posibles son los proveedores estrictamente necesarios para el almacenamiento seguro (Supabase, alojamiento en la UE), que actúan como encargados de tratamiento bajo contrato conforme al art. 28 RGPD.
Acceso restringido: solo el equipo de Marcasitios que realiza las ilustraciones tiene acceso, mediante credenciales individuales y autenticación.
Eliminación: las fotografías se eliminan de nuestros sistemas en un plazo máximo de 30 días naturales desde la entrega del pedido o desde la cancelación del mismo. Puedes solicitar el borrado anticipado escribiendo a hola@marcasitios.es.
Consentimiento de terceros: al subir fotografías de otras personas, declaras disponer de su consentimiento informado para que sean tratadas por Marcasitios con la finalidad indicada, conforme al art. 6.1.a RGPD. Tú eres responsable de obtener dicho consentimiento.
Menores: si las fotografías incluyen menores de 14 años, debes contar con el consentimiento expreso de sus progenitores/tutores legales.

4. Finalidades y base legal

Gestión del pedido y entrega: ejecución del contrato (art. 6.1.b RGPD).
Facturación y obligaciones fiscales: obligación legal (art. 6.1.c RGPD).
Tratamiento de fotografías de invitados: consentimiento de los interesados, obtenido y garantizado por el cliente que realiza el pedido (art. 6.1.a RGPD).
Atención al cliente y comunicaciones del pedido: interés legítimo (art. 6.1.f RGPD).
Cookies y analíticas: consentimiento del usuario (art. 6.1.a RGPD). Ver Política de Cookies.

5. Plazos de conservación

Fotografías de invitados: hasta 30 días tras la entrega.
Datos del pedido y facturación: el tiempo exigido por la normativa fiscal y mercantil (mínimo 6 años — Código de Comercio).
Cuenta de usuario: mientras la cuenta permanezca activa; puedes solicitar su supresión en cualquier momento.
Comunicaciones: hasta 1 año tras la finalización del pedido salvo obligación legal.

6. Destinatarios y encargados de tratamiento

Para prestar el servicio recurrimos a los siguientes encargados de tratamiento, con los que existe el correspondiente contrato:

Supabase: alojamiento de base de datos y archivos (UE).
Stripe Payments Europe Ltd. (Irlanda): procesamiento de pagos.
Resend / proveedor de email transaccional: envío de notificaciones del pedido.
Empresa de mensajería: entrega física del pedido.

No realizamos transferencias internacionales fuera del Espacio Económico Europeo. En caso de hacerlo, garantizaremos cláusulas contractuales tipo o un nivel adecuado de protección.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos enviando un email a hola@marcasitios.es indicando tu nombre y adjuntando copia del DNI o documento equivalente:

Acceso, rectificación y supresión.
Oposición y limitación del tratamiento.
Portabilidad de los datos.
Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado, políticas de control de acceso por roles (RLS), copias de seguridad y registro de actividad.