Política de privacidad

En GALESIA (Marulí Bohórquez, Madrid, España, en adelante "GALESIA" o "nosotros") nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos recogemos, para qué los usamos y qué derechos tienes sobre ellos, conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD.

1. Quién es el responsable del tratamiento

Marulí Bohórquez es la responsable. Puedes contactar en galesiagallery@gmail.com.

2. Qué datos recogemos

• Datos de cuenta, como tu nombre, email y contraseña (cifrada por nuestro proveedor de autenticación).
• Datos de pedido, como tu nombre, email, dirección de envío, obras compradas e importe. Los datos de la tarjeta los procesa directamente Stripe y nunca llegan a nuestros servidores.
• Datos de navegación, como páginas vistas, favoritos guardados y obras seguidas, asociados a tu cuenta si has iniciado sesión.
• Estadísticas de visitas. Registramos de forma agregada qué páginas se visitan y desde dónde se llega, sin cookies, sin dirección IP y sin identificar a la persona que visita.
• Comunicaciones, como mensajes enviados por el formulario de contacto, reseñas y solicitudes de devolución.
• Tu email, si te suscribes voluntariamente al boletín.

3. Para qué usamos tus datos

• Gestionar tu cuenta, tus pedidos y el envío de las obras compradas.
• Responder a tus consultas y solicitudes de devolución.
• Enviarte el boletín, solo si te has suscrito. Puedes darte de baja cuando quieras.
• Prevenir fraude y abuso, por ejemplo mediante límites de envío en el formulario de contacto.
• Cumplir obligaciones legales, como la facturación y la conservación de registros fiscales.

4. Base legal

Ejecución de un contrato (procesar tu pedido), consentimiento (boletín, reseñas), interés legítimo (seguridad, prevención de spam) y obligación legal (facturación).

5. Con quién compartimos tus datos

Solo con los proveedores necesarios para operar la web, todos ellos con sus propias políticas de privacidad.

• Supabase gestiona la base de datos y la autenticación (alojamiento en la UE/EEE según configuración del proyecto).
• Stripe procesa los pagos.
• Resend envía los emails transaccionales (confirmaciones, notificaciones).
• Vercel aloja la web.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Los datos de facturación se conservan el tiempo exigido por la normativa fiscal española (generalmente 4 a 6 años). Puedes solicitar la eliminación de tu cuenta en cualquier momento.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a galesiagallery@gmail.com. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Consulta nuestra política de cookies para más detalle sobre qué cookies usamos.