Política de privacitat

Darrera actualització: 8 de d'octubre de 2026

En aquesta política t'expliquem, de manera clara, quines dades personals tractem quan visites el web, compres, ens demanes un pressupost o ens escrius, per a què les fem servir, durant quant de temps i quins drets tens. Compleix el Reglament (UE) 2016/679 (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD).

Qui és el responsable

Responsable: Diana Laura Martínez Camacho (nom comercial: Nüvo Studio)
NIF/CIF: Z1741153N
Domicili: Carretera de Sabadell 70 Rubí - Barcelona
Correu per a afers de privacitat: info@nuvostudiobcn.com

No hem nomenat un delegat de protecció de dades perquè no hi estem obligades; per a qualsevol qüestió sobre les teves dades pots contactar directament amb nosaltres.

Quines dades tractem, per a què i amb quina base jurídica

Per a què	Quines dades	Base jurídica
Gestionar les teves comandes: cobrar-les, preparar-les, enviar-les o tenir-les a punt per recollir i atendre incidències	Nom, correu, telèfon, adreça d'entrega, productes, imports, text o arxius de personalització, dades del pagament (import, data i mètode; mai el número de la teva targeta)	Execució del contracte de compra (art. 6.1.b RGPD)
Preparar i cobrar pressupostos a mida (inclosa la impressió 3D)	Dades de contacte, descripció de l'encàrrec, arxius que adjuntes, missatges, senyal i saldo pagats	Mesures precontractuals i execució del contracte (art. 6.1.b)
Pagaments fora del web (efectiu, Bizum, transferència o datàfon acordats amb l'estudi)	Import, data, mètode i referència del pagament, anotats a la teva comanda o pressupost	Execució del contracte (art. 6.1.b) i obligacions comptables (art. 6.1.c)
El teu compte de client (adreces desades, historial de comandes, preferits)	Nom, correu, contrasenya (desada xifrada de manera irreversible), adreces	Execució del servei que sol·licites (art. 6.1.b)
Atendre les teves consultes pel formulari de contacte, el correu o WhatsApp	Nom, correu, telèfon (si el dones) i el contingut del missatge	Interès legítim a respondre't (art. 6.1.f) i, si la consulta és sobre una comanda o un pressupost, execució del contracte (art. 6.1.b)
Facturació i obligacions legals (fiscals, comptables i de consum)	Dades de la comanda i del pagament, identificació i adreça	Obligació legal (art. 6.1.c)
Ressenyes de productes, amb o sense fotos	Valoració, text, nom que triïs mostrar, fotos i comanda associada	El teu consentiment (art. 6.1.a)
Avisos de reposició i recordatoris de carret	Correu, idioma, data del consentiment i empremta (hash) de la IP	El teu consentiment (art. 6.1.a i art. 21 LSSI-CE)
Preferits i llista compartible	Productes desats i, si comparteixes la llista, el nom de la llista	Execució del servei que sol·licites (art. 6.1.b)
Correus del servei (confirmació, enviament, seguiment, lliurament)	Correu i dades de la comanda	Execució del contracte (art. 6.1.b)
Seguretat i prevenció del frau i de l'abús (límits d'enviaments, detecció d'accessos indeguts)	Empremta (hash) de la IP i registres tècnics mínims	Interès legítim a protegir el web i les persones que l'utilitzen (art. 6.1.f)
Atendre les teves sol·licituds de drets	Correu i contingut de la sol·licitud	Obligació legal (art. 6.1.c)

Les dades marcades als formularis com a obligatòries són necessàries per prestar-te el servei: sense elles no podem tramitar la comanda o el pressupost. No prenem decisions automatitzades ni elaborem perfils sobre tu que produeixin efectes jurídics o t'afectin de manera significativa.

Qui més rep les teves dades

Per prestar-te el servei comptem amb proveïdors que tracten dades per compte nostre, amb els quals tenim o acceptem les condicions de tractament de dades que exigeix el RGPD:

Stripe (cobrament dels pagaments amb targeta, Apple Pay i Google Pay): rep el teu nom, correu, import i les dades de pagament que introdueixes a la seva pàgina. Nosaltres mai veiem el número de la teva targeta. Stripe actua també com a responsable de les seves pròpies obligacions (prevenció del frau i normativa financera).
Packlink i el transportista que triïs: nom, adreça i telèfon (i, si escau, el punt de lliurament) per lliurar la teva comanda.
Resend, el servei amb què enviem els correus (confirmacions, avisos, respostes): rep el teu correu i el contingut del missatge.
El proveïdor d'allotjament on és el web i la seva base de dades, i els serveis de còpia de seguretat.
El teu banc o el servei que facis servir (Bizum, transferència), si pagues per aquesta via; i WhatsApp (Meta), si ens escrius per allà, amb les seves pròpies condicions.
Les administracions públiques, jutges i tribunals quan la llei ens hi obliga, i el nostre assessor fiscal o comptable si n'hi hagués, subjecte a confidencialitat.

Transferències internacionals. Alguns d'aquests proveïdors (per exemple, Stripe o Resend) poden tractar dades fora de l'Espai Econòmic Europeu, en particular als Estats Units. Ho fan amb garanties adequades: la decisió d'adequació del Marc de Privacitat de Dades UE-EUA o les clàusules contractuals tipus aprovades per la Comissió Europea. No venem les teves dades ni les fem servir per a publicitat de tercers.

Quant de temps conservem les teves dades

Comandes i pressupostos pagats: fins al 31 de desembre del sisè any posterior al pagament (obligació fiscal i mercantil); després s'anonimitzen. Si demanes que esborrem les teves dades, conservem només el mínim exigit (nom i adreça d'entrega) fins que acabi aquest termini.
Comandes que no arriben a pagar-se: s'anonimitzen als 90 dies. Pressupostos sense pagar: als 24 mesos.
El teu compte, adreces, preferits i ressenyes: mentre tinguis el compte; els esborres tu mateix quan vulguis, o ens ho demanes. La llista de preferits de qui no té compte s'esborra després de 180 dies sense activitat.
Missatges de contacte: els conservem mentre siguin necessaris per atendre la teva consulta i els eliminem a petició teva.
Avisos d'estoc i recordatoris de carret: els terminis indicats a les seves seccions més avall.
Còpies de les teves dades que descarregues: l'enllaç dura 48 hores (i, si ho demanes sense compte, només es pot fer servir una vegada); després esborrem l'arxiu. L'enllaç per confirmar la teva identitat en una sol·licitud sense compte caduca a les 24 hores, i les sol·licituds sense confirmar s'eliminen a les 48 hores.
Registre de sol·licituds de drets: 3 anys, sense dades personals, com a prova que les vam atendre; el teu correu s'esborra de la sol·licitud als 7 dies de respondre-la.
Proves de consentiment (acceptació de les condicions, fotos de ressenyes, avisos): 6 anys des que les vas donar, per poder defensar-nos de possibles reclamacions; només guardem empremtes (hash) de la teva IP i del teu correu, no les dades en clar.

Passats els terminis, les dades se suprimeixen o s'anonimitzen de manera que ja no t'identifiquen. Durant els terminis legals de conservació, les dades queden bloquejades i només es fan servir per atendre possibles responsabilitats.

Els teus drets i com exercir-los

Pots accedir a les teves dades, rectificar-les, demanar que les suprimim, limitar el seu tractament, oposar-t'hi i rebre-les en un format reutilitzable (portabilitat), així com retirar en qualsevol moment els consentiments que hagis donat, sense que això afecti el que ja s'ha fet.

Si tens compte: a «El meu compte > Les meves dades» pots descarregar una còpia de les teves dades i esborrar el teu compte tu mateix, sense intermediaris.
Si no tens compte: fes servir el formulari de drets. T'enviarem un correu per comprovar que l'adreça és teva; fins que ho confirmis no actuem.
També ens pots escriure a info@nuvostudiobcn.com.

Responem en un termini màxim d'un mes des que rebem la teva sol·licitud (ampliable en casos complexos, i t'avisarem). Hi ha dades que no podem esborrar mentre la llei ens obliga a conservar-les (per exemple, les d'una comanda pagada, per raons fiscals), i els pagaments ja fets continuen constant a Stripe i al teu banc segons les seves pròpies obligacions. Si creus que no hem tractat bé les teves dades, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es).

Recordatoris de carret

Si, en pagar, marques la casella «Recorda'm el meu carret per correu si no acabo la compra» (o actives aquesta preferència al teu compte), guardem el teu correu electrònic, l'idioma, la data del consentiment i una empremta pseudonimitzada (hash) de la teva adreça IP, associats al teu carret. Abans d'escriure't, t'enviem un únic correu perquè confirmis que l'adreça és teva (no cal si has iniciat sessió amb el teu compte verificat i és aquesta mateixa adreça). Després t'enviem fins a tres correus recordant-t'ho (aproximadament a l'hora, al dia i als tres dies), amb un enllaç per recuperar el teu carret; l'últim pot incloure un cupó de descompte personal i d'un sol ús, vinculat al teu correu. La base legal és el teu consentiment (art. 6.1.a RGPD i art. 21 LSSI-CE), que pots retirar en qualsevol moment amb l'enllaç «Donar-me de baixa» de cada correu o des del teu compte. Conservem aquestes dades 90 dies com a màxim i després esborrem el teu correu i l'empremta d'IP; la llista de baixes només conserva una empremta pseudonimitzada (hash) de la teva adreça per no tornar-te a escriure. No cedim aquestes dades a tercers, tret del proveïdor que envia els correus en nom nostre.

Avisos d'estoc

Si demanes que t'avisem quan un producte esgotat torni, guardem el teu correu electrònic, l'idioma, la data de la teva petició i una empremta pseudonimitzada (hash) de la teva adreça IP. Tret que hagis iniciat sessió amb el teu compte verificat i sigui aquesta mateixa adreça, t'enviem un únic correu perquè confirmis que és teva. T'escrivim una sola vegada quan hi hagi estoc. La base legal és el teu consentiment (art. 6.1.a RGPD i art. 21 LSSI-CE), que pots retirar amb l'enllaç «No vull més avisos» del correu. Esborrem l'avís 30 dies després d'enviar-lo o de cancel·lar-lo, als 7 dies si ningú el confirma i com a màxim als 12 mesos si el producte no torna; la llista de baixes només conserva una empremta pseudonimitzada (hash) de la teva adreça.

Preferits

Si deses productes a preferits sense haver iniciat sessió, la llista s'associa a un identificador aleatori del teu navegador (la galeta del carret), sense dades personals; l'esborrem després de 180 dies sense activitat. Si tens compte, la llista es desa amb ell fins que l'eliminis. Si actives «Compartir la meva llista», es crea un enllaç que només coneix qui tu triïs: mostra el nom de la llista i els productes, mai el teu nom ni el teu correu, no s'indexa als cercadors i pots canviar-lo o apagar-lo quan vulguis.

Ressenyes de productes

Només hi poden opinar les persones que han comprat el producte. Si deixes una ressenya, guardem la valoració, el text, el nom que triïs mostrar, la comanda a la qual correspon, una empremta pseudonimitzada (hash) del teu correu (per permetre una ressenya per producte i que la puguis editar o esborrar) i una empremta de la teva IP. Les fotos que pugis es redueixen i es tornen a desar sense les dades ocultes (com la ubicació) i no es veuen fins que aprovem la ressenya. Publiquem la ressenya amb el nom que triïs fins que ens demanis esborrar-la; pots editar-la o esborrar-la tu mateix durant els dies que indica la pàgina. Uns dies després de lliurar la teva comanda et podem enviar un únic correu per demanar-te la teva opinió, amb enllaç per donar-te de baixa; és un missatge sobre una comanda que ja has fet (art. 21.2 LSSI-CE). Podem respondre en públic a la teva ressenya.

Menors d'edat

Per comprar has de ser major d'edat. Si tens 14 anys o més pots navegar pel web i escriure'ns; si ets menor d'aquesta edat, necessites el consentiment del teu pare, mare o tutor per donar-nos les teves dades. Si descobrim que hem recollit dades d'un menor sense aquest consentiment, les eliminarem.

Seguretat

Apliquem mesures tècniques i organitzatives adequades: connexió xifrada (HTTPS), contrasenyes desades de manera irreversible, accés restringit a les dades segons el rol, enllaços signats i amb caducitat als correus, empremtes (hash) en lloc de la IP i el correu en clar quan n'hi ha prou, i esborrat automàtic del que ja no necessitem. Les dades de la teva targeta les tracten únicament Stripe i el teu banc. Si es produís una bretxa de seguretat que t'afecti amb risc per als teus drets, te'n informarem i la notificarem a l'autoritat, com exigeix la llei.

Canvis en aquesta política

Si canviem la manera de tractar les teves dades, actualitzarem aquesta pàgina i la seva data, i t'avisarem de manera visible si el canvi és important. Pots consultar sempre la versió vigent aquí. També et recomanem llegir la política de galetes i les condicions de venda.

Tens dubtes? Escriu-nos · Preguntes freqüents