Política de privacidad

Última actualización: 8 de octubre de 2026

En esta política te explicamos, de forma clara, qué datos personales tratamos cuando visitas la web, compras, nos pides un presupuesto o nos escribes, para qué los usamos, durante cuánto tiempo y qué derechos tienes. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Quién es el responsable

Responsable: Diana Laura Martínez Camacho (nombre comercial: Nüvo Studio)
NIF/CIF: Z1741153N
Domicilio: Carretera de Sabadell 70 Rubí - Barcelona
Correo para asuntos de privacidad: info@nuvostudiobcn.com

No hemos nombrado un delegado de protección de datos porque no estamos obligadas a ello; para cualquier cuestión sobre tus datos puedes contactar directamente con nosotras.

Qué datos tratamos, para qué y con qué base jurídica

Para qué	Qué datos	Base jurídica
Gestionar tus pedidos: cobrarlos, prepararlos, enviarlos o tenerlos listos para recoger y atender incidencias	Nombre, correo, teléfono, dirección de entrega, productos, importes, texto o archivos de personalización, datos del pago (importe, fecha y método; nunca el número de tu tarjeta)	Ejecución del contrato de compra (art. 6.1.b RGPD)
Preparar y cobrar presupuestos a medida (incluida la impresión 3D)	Datos de contacto, descripción del encargo, archivos que adjuntas, mensajes, señal y saldo pagados	Medidas precontractuales y ejecución del contrato (art. 6.1.b)
Pagos fuera de la web (efectivo, Bizum, transferencia o datáfono acordados con el estudio)	Importe, fecha, método y referencia del pago, anotados en tu pedido o presupuesto	Ejecución del contrato (art. 6.1.b) y obligaciones contables (art. 6.1.c)
Tu cuenta de cliente (direcciones guardadas, historial de pedidos, favoritos)	Nombre, correo, contraseña (guardada cifrada de forma irreversible), direcciones	Ejecución del servicio que solicitas (art. 6.1.b)
Atender tus consultas por el formulario de contacto, el correo o WhatsApp	Nombre, correo, teléfono (si lo das) y el contenido del mensaje	Interés legítimo en responderte (art. 6.1.f) y, si la consulta es sobre un pedido o presupuesto, ejecución del contrato (art. 6.1.b)
Facturación y obligaciones legales (fiscales, contables y de consumo)	Datos del pedido y del pago, identificación y dirección	Obligación legal (art. 6.1.c)
Reseñas de productos, con o sin fotos	Valoración, texto, nombre que elijas mostrar, fotos y pedido asociado	Tu consentimiento (art. 6.1.a)
Avisos de reposición y recordatorios de carrito	Correo, idioma, fecha del consentimiento y huella (hash) de la IP	Tu consentimiento (art. 6.1.a y art. 21 LSSI-CE)
Favoritos y lista compartible	Productos guardados y, si compartes la lista, el nombre de la lista	Ejecución del servicio que solicitas (art. 6.1.b)
Correos del servicio (confirmación, envío, seguimiento, entrega)	Correo y datos del pedido	Ejecución del contrato (art. 6.1.b)
Seguridad y prevención del fraude y del abuso (límites de envíos, detección de accesos indebidos)	Huella (hash) de la IP y registros técnicos mínimos	Interés legítimo en proteger la web y a las personas que la usan (art. 6.1.f)
Atender tus solicitudes de derechos	Correo y contenido de la solicitud	Obligación legal (art. 6.1.c)

Los datos marcados en los formularios como obligatorios son necesarios para prestarte el servicio: sin ellos no podemos tramitar el pedido o el presupuesto. No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti que produzcan efectos jurídicos o te afecten de forma significativa.

Quién más recibe tus datos

Para prestarte el servicio contamos con proveedores que tratan datos por nuestra cuenta, con los que tenemos o aceptamos las condiciones de tratamiento de datos que exige el RGPD:

Stripe (cobro de los pagos con tarjeta, Apple Pay y Google Pay): recibe tu nombre, correo, importe y los datos de pago que introduces en su página. Nosotras nunca vemos el número de tu tarjeta. Stripe actúa también como responsable de sus propias obligaciones (prevención del fraude y normativa financiera).
Packlink y el transportista que elijas: nombre, dirección y teléfono (y, si aplica, el punto de entrega) para entregar tu pedido.
Resend, el servicio con el que enviamos los correos (confirmaciones, avisos, respuestas): recibe tu correo y el contenido del mensaje.
El proveedor de alojamiento donde está la web y su base de datos, y los servicios de copia de seguridad.
Tu banco o el servicio que uses (Bizum, transferencia), si pagas por esa vía; y WhatsApp (Meta), si nos escribes por ahí, con sus propias condiciones.
Las administraciones públicas, jueces y tribunales cuando la ley nos obliga, y nuestro asesor fiscal o contable si lo hubiera, sujeto a confidencialidad.

Transferencias internacionales. Algunos de estos proveedores (por ejemplo, Stripe o Resend) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Lo hacen con garantías adecuadas: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea. No vendemos tus datos ni los usamos para publicidad de terceros.

Cuánto tiempo conservamos tus datos

Pedidos y presupuestos pagados: hasta el 31 de diciembre del sexto año posterior al pago (obligación fiscal y mercantil); después se anonimizan. Si pides que borremos tus datos, conservamos solo lo mínimo exigido (nombre y dirección de entrega) hasta que termine ese plazo.
Pedidos que no se llegan a pagar: se anonimizan a los 90 días. Presupuestos sin pagar: a los 24 meses.
Tu cuenta, direcciones, favoritos y reseñas: mientras tengas la cuenta; los borras tú mismo cuando quieras, o nos lo pides. La lista de favoritos de quien no tiene cuenta se borra tras 180 días sin actividad.
Mensajes de contacto: los conservamos mientras sean necesarios para atender tu consulta y los eliminamos a petición tuya.
Avisos de stock y recordatorios de carrito: los plazos indicados en sus secciones más abajo.
Copias de tus datos que descargas: el enlace dura 48 horas (y, si lo pides sin cuenta, solo se puede usar una vez); después borramos el archivo. El enlace para confirmar tu identidad en una solicitud sin cuenta caduca a las 24 horas, y las solicitudes sin confirmar se eliminan a las 48 horas.
Registro de solicitudes de derechos: 3 años, sin datos personales, como prueba de que las atendimos; tu correo se borra de la solicitud a los 7 días de responderla.
Pruebas de consentimiento (aceptación de las condiciones, fotos de reseñas, avisos): 6 años desde que las diste, para poder defendernos de posibles reclamaciones; guardamos solo huellas (hash) de tu IP y de tu correo, no los datos en claro.

Pasados los plazos, los datos se suprimen o se anonimizan de forma que ya no te identifican. Durante los plazos legales de conservación, los datos quedan bloqueados y solo se usan para atender posibles responsabilidades.

Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, pedir que los suprimamos, limitar su tratamiento, oponerte a él y recibirlos en un formato reutilizable (portabilidad), así como retirar en cualquier momento los consentimientos que hayas dado, sin que ello afecte a lo ya hecho.

Si tienes cuenta: en «Mi cuenta > Mis datos» puedes descargar una copia de tus datos y borrar tu cuenta tú mismo, sin intermediarios.
Si no tienes cuenta: usa el formulario de derechos. Te enviaremos un correo para comprobar que la dirección es tuya; hasta que lo confirmes no actuamos.
También puedes escribirnos a info@nuvostudiobcn.com.

Respondemos en un plazo máximo de un mes desde que recibimos tu solicitud (ampliable en casos complejos, y te avisaremos). Hay datos que no podemos borrar mientras la ley nos obliga a conservarlos (por ejemplo, los de un pedido pagado, por razones fiscales), y los pagos ya hechos siguen constando en Stripe y en tu banco según sus propias obligaciones. Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Recordatorios de carrito

Si, al pagar, marcas la casilla «Recuérdame mi carrito por email si no termino la compra» (o activas esa preferencia en tu cuenta), guardamos tu correo electrónico, el idioma, la fecha del consentimiento y una huella pseudonimizada (hash) de tu dirección IP, asociados a tu carrito. Antes de escribirte, te enviamos un único correo para que confirmes que la dirección es tuya (no hace falta si has iniciado sesión con tu cuenta verificada y es esa misma dirección). Después te enviamos hasta tres correos recordándotelo (aproximadamente a la hora, al día y a los tres días), con un enlace para recuperar tu carrito; el último puede incluir un cupón de descuento personal y de un solo uso, vinculado a tu correo. La base legal es tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes retirar en cualquier momento con el enlace «Darme de baja» de cada correo o desde tu cuenta. Conservamos estos datos 90 días como máximo y después borramos tu correo y la huella de IP; la lista de bajas solo conserva una huella pseudonimizada (hash) de tu dirección para no volver a escribirte. No cedemos estos datos a terceros, salvo al proveedor que envía los correos en nuestro nombre.

Avisos de stock

Si pides que te avisemos cuando un producto agotado vuelva, guardamos tu correo electrónico, el idioma, la fecha de tu petición y una huella pseudonimizada (hash) de tu dirección IP. Salvo que hayas iniciado sesión con tu cuenta verificada y sea esa misma dirección, te enviamos un único correo para que confirmes que es tuya. Te escribimos una sola vez cuando haya stock. La base legal es tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes retirar con el enlace «No quiero más avisos» del correo. Borramos el aviso 30 días después de enviarlo o de cancelarlo, a los 7 días si nadie lo confirma y como máximo a los 12 meses si el producto no vuelve; la lista de bajas solo conserva una huella pseudonimizada (hash) de tu dirección.

Favoritos

Si guardas productos en favoritos sin haber iniciado sesión, la lista se asocia a un identificador aleatorio de tu navegador (la cookie del carrito), sin datos personales; la borramos tras 180 días sin actividad. Si tienes cuenta, la lista se guarda con ella hasta que la elimines. Si activas «Compartir mi lista», se crea un enlace que solo conoce quien tú elijas: muestra el nombre de la lista y los productos, nunca tu nombre ni tu correo, no se indexa en buscadores y puedes cambiarlo o apagarlo cuando quieras.

Reseñas de productos

Solo pueden opinar quienes han comprado el producto. Si dejas una reseña, guardamos la valoración, el texto, el nombre que elijas mostrar, el pedido al que corresponde, una huella pseudonimizada (hash) de tu correo (para permitir una reseña por producto y que puedas editarla o borrarla) y una huella de tu IP. Las fotos que subas se reducen y se vuelven a guardar sin los datos ocultos (como la ubicación) y no se ven hasta que aprobamos la reseña. Publicamos la reseña con el nombre que elijas hasta que nos pidas borrarla; puedes editarla o borrarla tú mismo durante los días que indica la página. Unos días después de entregar tu pedido podemos enviarte un único correo para pedirte tu opinión, con enlace para darte de baja; es un mensaje sobre un pedido que ya has hecho (art. 21.2 LSSI-CE). Podemos responder en público a tu reseña.

Menores de edad

Para comprar debes ser mayor de edad. Si tienes 14 años o más puedes navegar por la web y escribirnos; si eres menor de esa edad, necesitas el consentimiento de tu padre, madre o tutor para darnos tus datos. Si descubrimos que hemos recogido datos de un menor sin ese consentimiento, los eliminaremos.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas guardadas de forma irreversible, acceso restringido a los datos según el rol, enlaces firmados y con caducidad en los correos, huellas (hash) en lugar de la IP y el correo en claro cuando basta, y borrado automático de lo que ya no necesitamos. Los datos de tu tarjeta los tratan únicamente Stripe y tu banco. Si ocurriera una brecha de seguridad que te afecte con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad, como exige la ley.

Cambios en esta política

Si cambiamos la forma de tratar tus datos, actualizaremos esta página y su fecha, y te avisaremos de manera visible si el cambio es importante. Puedes consultar siempre la versión vigente aquí. También te recomendamos leer la política de cookies y las condiciones de venta.

¿Tienes dudas? Escríbenos · Preguntas frecuentes