Política de Privacitat

1. Responsable del tractament

Responsable: [Raó social — completar]. NIF: [NIF/CIF — completar]. Domicili: [Adreça fiscal completa — completar]. Correu electrònic: aegiscrafttcg@gmail.com. No disposem de delegat de protecció de dades (DPD); per a qualsevol consulta relacionada amb privacitat, pots contactar-nos directament a l'adreça indicada.

2. Dades personals que tractem

Segons com utilitzis el lloc web, podem tractar les categories de dades següents:

• Dades identificatives i de contacte: adreça de correu electrònic, nom d'usuari, nom i cognoms (mitjançant Clerk, si registres un compte).
• Dades de compra i facturació: informació de l'enviament, dades de pagament i identificadors de transacció (processades principalment per Stripe).
• Dades de personalització de productes: textos, opcions seleccionades i imatges que puguis pujar per personalitzar la teva comanda.
• Dades de comandes: productes adquirits, estat de la comanda, historial de compres i observacions associades.
• Dades de valoracions: correu electrònic, puntuació, comentari i imatge opcional quan envies una ressenya de producte.
• Dades tècniques mínimes: identificadors de sessió i preferències de cookies necessàries per al funcionament del lloc.

3. Finalitats i base legal del tractament

Tractem les teves dades per a les finalitats següents, amb la base legal indicada en cada cas:

• Gestió del registre, autenticació i compte d'usuari — execució del contracte i interès legítim (art. 6.1.b i 6.1.f RGPD).
• Processament de comandes, pagaments i enviaments — execució del contracte (art. 6.1.b RGPD).
• Fabricació i personalització de productes segons les teves indicacions — execució del contracte (art. 6.1.b RGPD).
• Enviament de comunicacions transaccionals relacionades amb la teva comanda (confirmacions, actualitzacions) — execució del contracte (art. 6.1.b RGPD).
• Gestió de valoracions de productes i atenció a consultes o incidències — interès legítim i, si escau, consentiment (art. 6.1.f i 6.1.a RGPD).
• Compliment d'obligacions legals en matèria fiscal, comptable i de consum — obligació legal (art. 6.1.c RGPD).

4. Termini de conservació

Conservarem les dades durant el temps necessari per complir les finalitats descrites: les dades de comandes i facturació es conservaran durant els terminis legalment exigibles (generalment 4 anys en matèria fiscal i comptable, i fins a 5 anys per a responsabilitats contractuals); les dades de compte d'usuari mentre mantinguis el compte actiu i, un cop cancel·lat, durant el temps necessari per atendre possibles reclamacions; les valoracions publicades mentre siguin rellevants per al producte; i les dades de personalització associades a la comanda durant el procés de producció i lliurament. Transcorreguts aquests terminis, les dades seran suprimides o anonimitzades.

5. Destinataris i encarregats del tractament

Per prestar els nostres serveis, compartim dades amb els proveïdors següents, que actuen com a encarregats del tractament o com a responsables independents segons el cas:

• Clerk, Inc.: autenticació i gestió de comptes d'usuari.
• Stripe, Inc.: processament de pagaments i gestió de transaccions.
• Shippo, Inc.: gestió logística i creació d'etiquetes d'enviament.
• Resend, Inc.: enviament de correus electrònics transaccionals.
• MongoDB, Inc. (MongoDB Atlas): allotjament de la base de dades on s'emmagatzemen comandes, comptes, valoracions i imatges de personalització.

6. Transferències internacionals

Alguns dels proveïdors indicats poden tractar dades fora de l'Espai Econòmic Europeu (EEE), principalment als Estats Units. En aquests casos, les transferències es realitzen amb garanties adequades previstes pel RGPD, com les Clàusules Contractuals Tipus aprovades per la Comissió Europea o decisions d'adequació aplicables. Pots obtenir més informació sobre aquestes garanties contactant-nos a aegiscrafttcg@gmail.com.

7. Drets de les persones interessades

Tens dret a accedir, rectificar i suprimir les teves dades, així com a sol·licitar la limitació del tractament, a oposar-te'n i a la portabilitat de les dades quan sigui aplicable. Si el tractament es basa en el consentiment, pots retirar-lo en qualsevol moment sense que afecti la licitud del tractament anterior. Per exercir aquests drets, envia una sol·licitud a aegiscrafttcg@gmail.com indicant el dret que vols exercir i acreditant la teva identitat. Respondrem en el termini d'un mes.

8. Reclamació davant l'autoritat de control

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) a www.aepd.es o a la teva autoritat de control local si resides fora d'Espanya.

9. Obligació de facilitar dades

Les dades marcades com a necessàries per completar una compra o registrar un compte són imprescindibles per prestar el servei. Si no les facilites, no podrem processar la teva comanda ni gestionar el teu compte. La resta de dades (com el comentari d'una valoració o una imatge opcional) són voluntàries.

10. Menors d'edat

Els nostres serveis estan dirigits a majors de 18 anys. No recollim intencionadament dades de menors d'edat. Si ets pare, mare o tutor legal i creus que un menor ens ha facilitat dades personals, contacta'ns a aegiscrafttcg@gmail.com per sol·licitar-ne la supressió.

11. Seguretat de les dades

Apliquem mesures tècniques i organitzatives adequades per protegir les dades personals contra l'accés no autoritzat, la pèrdua o la destrucció, incloent connexions xifrades (HTTPS), control d'accés als serveis i contractes de tractament de dades amb els nostres proveïdors. Cap sistema de transmissió o emmagatzematge és completament segur.

12. Modificacions

Ens reservem el dret de modificar aquesta Política de Privacitat per adaptar-la a canvis legislatius o tècnics. Qualsevol modificació serà publicada en aquesta pàgina. Per a informació sobre l'ús de cookies, consulta la nostra Política de Cookies.