Política de privacidad
Qué datos recogemos, para qué los usamos, cuánto tiempo los guardamos y qué puedes hacer al respecto.
1. Responsable del tratamiento
- Responsable: GRAPH 032, S.L.
- NIF: B86812161
- Dirección: Avda. de Madrid 128, Nave 29, 28500 Arganda del Rey (Madrid), España
- Contacto: paperandclothes032@gmail.com
2. Qué datos tratamos y para qué
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Gestionar tu pedido: producirlo, enviarlo y facturarlo | Nombre, correo electrónico, teléfono, detalle del pedido y los archivos que subes para imprimir | Ejecución del contrato (art. 6.1.b RGPD) | Los archivos, 90 días desde el pedido. Los datos de facturación, 6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales |
| Responder a tus consultas por correo o formulario | Nombre, correo electrónico y el contenido de tu mensaje | Consentimiento y/o interés legítimo en atenderte (art. 6.1.a y 6.1.f) | Un año desde el último contacto, salvo que derive en un pedido |
| Cobrar el importe del pedido | Importe, número de operación y referencia de la transacción | Ejecución del contrato (art. 6.1.b) | 6 años, junto con la documentación contable |
No usamos tus datos para publicidad ni los cedemos a terceros con fines comerciales. No tomamos decisiones automatizadas que te afecten significativamente ni elaboramos perfiles.
3. Los archivos que subes
Si encargas fotocopias o impresión, los documentos e imágenes que subes se guardan cifrados en un almacenamiento privado al que solo accede el personal de GRAPH 032, S.L. necesario para producir el pedido. No son accesibles públicamente ni desde ninguna dirección adivinable.
Se borran automáticamente a los 90 días del pedido. Pasado ese plazo conservamos únicamente el nombre del archivo y su número de páginas, como parte del histórico del pedido, pero no su contenido.
No revisamos el contenido de los documentos más allá de lo imprescindible para producirlos, y no los utilizamos para ninguna otra finalidad.
4. Quién más accede a tus datos
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Dónde se alojan los datos |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | Unión Europea |
| Supabase Inc. | Base de datos y almacenamiento de archivos | Unión Europea |
| Resend | Envío de los correos de confirmación de pedido | Unión Europea / EE. UU. |
| Cecabank, S.A. | Procesamiento del pago con tarjeta | España |
Cuando algún proveedor trate datos fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Los datos de tu tarjeta no pasan por nuestros sistemas: los introduces directamente en la pasarela de Cecabank y nosotros solo recibimos la confirmación de que el pago se ha realizado.
También podemos comunicar datos a la Administración tributaria, a entidades bancarias y a los juzgados cuando exista obligación legal de hacerlo.
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos.
Para hacerlo, escríbenos a paperandclothes032@gmail.com indicando qué derecho quieres ejercer y adjuntando una copia de tu DNI o documento equivalente, para poder verificar que eres tú. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
6. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS), control de acceso al panel de administración, almacenamiento privado de los archivos y borrado automático cuando dejan de ser necesarios.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
7. Menores
Este sitio no está dirigido a menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de sus padres o tutores, los eliminaremos.
9. Cambios en esta política
Si modificamos esta política publicaremos la nueva versión en esta misma página, actualizando la fecha que aparece al pie. Te recomendamos revisarla periódicamente.
Última actualización: 30 de agosto de 2026