Política de Privacidad
Última actualización: 11 de octubre de 2026
IssaTintaYPunto publica relatos y vende piezas de crochet hechas a mano en issatintaypunto.com. Esta política explica qué datos personales recogemos de verdad, para qué los usamos, quién los recibe y qué derechos tienes. Se aplica junto con la política de cookies y el aviso legal.
No vendemos datos personales ni los usamos para publicidad dirigida ni para decisiones automatizadas que produzcan efectos jurídicos o similares.
Quién es el responsable
El responsable del tratamiento es quien opera issatintaypunto.com, con el nombre comercial IssaTintaYPunto, establecido en España. Contacto: issatintaypunto@gmail.com. Los datos de identificación exigidos por la ley española están en el aviso legal.
No hemos designado delegado de protección de datos ni representante del artículo 27, porque estamos establecidos en España y este tratamiento no tiene una escala que exija un DPD.
Qué datos recogemos
Datos que nos das: nombre, correo y dirección de envío al comprar; correo y consentimiento al suscribirte al boletín; correo y mensaje en el formulario de contacto; un código de cupón si lo aplicas.
Datos del pedido: productos, importes y estado del pago. El número de tarjeta lo recoge Stripe; nosotros no lo almacenamos.
Datos automáticos, solo si aceptas la analítica: páginas vistas, página de origen, tipo de navegador y dispositivo, y ubicación aproximada. No recogemos geolocalización precisa, contraseñas ni datos sensibles (salud, creencias o documentos de identidad). No nos envíes ese tipo de información.
Para qué los usamos y la base jurídica
Pedidos, envíos y atención al cliente: ejecución del contrato.
Boletín: tu consentimiento. Puedes retirarlo con el enlace de baja o por correo. Los avisos sobre un pedido no son publicidad.
Mensajes de contacto: medidas precontractuales a petición tuya, y nuestro interés legítimo en responderte.
Cookies de cupón: interés legítimo en impedir que el mismo cupón se reutilice.
Analítica opcional: tu consentimiento. Si la rechazas, no cargamos Vercel Analytics ni Speed Insights.
Contabilidad, impuestos, prevención del fraude y respuesta a autoridades: obligación legal, o interés legítimo en proteger el sitio y nuestros derechos.
Quién los recibe
Compartimos datos con encargados que actúan siguiendo nuestras instrucciones, no con anunciantes:
Stripe, para cobrar y enviar recibos. Consulta la política de privacidad de Stripe.
Sanity, que aloja el contenido y los registros de pedidos, suscriptores y mensajes de contacto.
Vercel, que aloja el sitio web. Los datos de analítica y rendimiento solo se envían a Vercel si aceptas.
El proveedor de correo que usamos para pedidos, envíos y el boletín.
Asesores o autoridades públicas, solo cuando haga falta para cumplir la ley o defender una reclamación.
No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos.
Transferencias fuera del EEE
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando eso ocurre, usamos una garantía admitida, como una decisión de adecuación o cláusulas contractuales tipo.
Cuánto tiempo los conservamos
Datos de pedidos y facturación: hasta 6 años, para cumplir deberes contables y fiscales.
Datos del boletín: hasta que te des de baja. Después conservamos la dirección marcada como baja para no volver a escribirte.
Mensajes de contacto: el tiempo necesario para atender la consulta y, después, se borran o se archivan si una obligación legal lo exige.
Analítica: solo mientras dure tu consentimiento. Las cookies de cupón duran hasta 1 año. La preferencia de consentimiento permanece en el navegador hasta que borres los datos del sitio.
Tus derechos
Si estás en el EEE o en el Reino Unido, puedes pedir acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento basado en interés legítimo, incluida la mercadotecnia directa. Si la base es el consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta al tratamiento ya realizado.
Escribe a issatintaypunto@gmail.com. Podemos pedirte los datos necesarios para comprobar que eres tú.
También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad del país donde vivas.
Quienes residan en estados de EE. UU. con leyes de privacidad pueden usar el mismo correo para pedir acceso, rectificación o supresión. No te discriminaremos por hacerlo. No vendemos datos personales y no respondemos a la señal Do Not Track del navegador: usa el banner de cookies.
Cookies
El almacenamiento esencial permite el pago y los cupones. La analítica opcional solo se ejecuta si la aceptas en el banner. Duraciones y forma de rechazo están en la política de cookies.
Menores
El sitio no se dirige a menores de 14 años, edad del consentimiento digital en España. Comprar exige capacidad legal para contratar, o que actúe un padre, madre o tutor. Si crees que hemos recogido datos de un menor sin el consentimiento exigido, escríbenos y los borraremos.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas a este sitio, incluido HTTPS y el pago a través de Stripe. Ninguna transmisión por internet es completamente segura, y no podemos garantizar una seguridad absoluta.
Cambios
Si cambiamos esta política de forma relevante, actualizaremos la fecha de arriba y publicaremos la nueva versión aquí. La versión publicada es la que se aplica.
Adaptada de la plantilla Privacy Policy (GDPR) publicada por General Legal bajo CC0 1.0. Este texto describe las prácticas reales de IssaTintaYPunto.
