Política de privacidad

1. Responsable del tratamiento

El sitio web aurodibuja.com (en adelante, "la Tienda") es operado por Auro Dibuja, proyecto de ilustración de autor con base en España. Para cualquier consulta sobre esta política o sobre tus datos personales podés escribirnos a través del formulario de contacto.

2. Qué datos recogemos y para qué

• Datos de cuenta (nombre y email, si te registrás): para gestionar tu cuenta y tus pedidos. Base legal: ejecución del contrato.
• Datos de pedido y envío (dirección postal, email, productos comprados): para preparar, enviar y facturar tu compra, y atender devoluciones. Base legal: ejecución del contrato y obligaciones legales (fiscales).
• Datos de pago: los procesa directamente Stripe (Stripe Payments Europe, Ltd.). La Tienda no almacena los números de tu tarjeta. Podés consultar la política de Stripe en stripe.com/es/privacy.
• Email para novedades (si te suscribís voluntariamente): para enviarte lanzamientos y descuentos. Base legal: tu consentimiento, que podés retirar en cualquier momento con el enlace "darse de baja" de cada correo.
• Mensajes al chat de ayuda: las consultas que escribís al asistente se procesan de forma automatizada para poder responderte (ver apartado 4).
• Analítica propia y anónima: medimos el uso de la Tienda (páginas vistas, productos visitados) con un identificador de sesión efímero, sin cookies publicitarias ni rastreo entre sitios. Base legal: interés legítimo en mejorar la Tienda.

3. Cookies y almacenamiento local

La Tienda no utiliza cookies publicitarias ni de seguimiento de terceros. Usamos el almacenamiento local de tu navegador únicamente para funciones necesarias: mantener tu sesión iniciada, recordar el carrito y tus preferencias (por ejemplo, no volver a mostrarte avisos que ya cerraste).

4. Con quién compartimos datos

Solo con los proveedores imprescindibles para que la Tienda funcione, que actúan como encargados del tratamiento:

• Google Firebase (Google Ireland Ltd.): alojamiento, base de datos y autenticación.
• Stripe: procesamiento de pagos.
• Mailjet (Sinch): envío de emails transaccionales y de novedades.
• DeepSeek: procesamiento automatizado de las consultas del chat de ayuda. Te recomendamos no incluir datos personales sensibles en el chat.
• Meta / Instagram: mostramos nuestras últimas publicaciones de Instagram; al hacer clic en ellas navegás a instagram.com, con sus propias políticas.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en esos casos se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos válidos de transferencia internacional. No vendemos tus datos a nadie.

5. Cuánto tiempo conservamos tus datos

Los datos de pedidos, durante los plazos exigidos por la normativa fiscal y de consumo. Los de tu cuenta, mientras la mantengas activa. Los de la newsletter, hasta que te des de baja. Los registros de analítica anónima, un máximo de 24 meses.

6. Tus derechos

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a través del formulario de contacto. También tenés derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Cambios en esta política

Si esta política cambia, publicaremos la versión actualizada en esta misma página con su fecha de revisión.