Nuestra política de privacidad

Responsable del tratamiento

Miron Digital (operando como Studio Miron)

Dirección

Deken Darraslaan 5 bus 101, 8700 Tielt, Bélgica

Número de empresa

0793239175

Número de IVA

BE0793239175

Correo electrónico

hola@studiomiron.es

Teléfono

+32 (0)51 58 40 52

Trabajamos desde nuestro propio estudio en Bélgica y entregamos en la Unión Europea, el Reino Unido, Estados Unidos y Canadá. Lo que pides se diseña, imprime y empaqueta con nosotros; tus datos no van por tanto a una imprenta externa.

• Datos del pedido: tu nombre, tu correo, tu dirección de facturación y entrega, tu teléfono si lo indicas, el número de pedido, los productos elegidos, la versión y las cantidades.
• Cuenta de cliente: tu estado de sesión y los datos de perfil, contacto y dirección que ves o guardas en tu cuenta. Tu cuenta está en el mismo entorno protegido que tus pedidos; nuestra web solo guarda al lado las cookies estrictamente necesarias que te mantienen conectado.
• Datos de personalización: el texto que haces imprimir en una tarjeta, un juego, una invitación, un póster o un cartel. Normalmente es un nombre, una fecha o una frase corta. Si eliges la versión personalizada, ese texto viaja tal cual con tu pedido. También una nota que añadas a tu pedido la guardamos con ese pedido. Indica solo datos que quieras que se traten en el producto y en tu pedido.
• Datos de pago: vemos si un pago salió bien y con qué método. Tus datos completos de tarjeta o cuenta nunca nos llegan. Los trata el proveedor de pago.
• Comunicación: tu nombre, tu correo y lo que nos mandas por correo o mediante el formulario de contacto o desistimiento, incluidos número de pedido y datos de devolución cuando hacen falta.
• Datos de newsletter: tu correo, tu estado de confirmación y tu estado de baja.
• Datos técnicos: dirección IP, momento, datos del navegador y de la petición y registros limitados del servidor para seguridad y resolución de fallos. Tu carrito usa dos cookies necesarias y una memoria de sesión temporal para restaurar el foco. Además guardamos en tu navegador tu elección de cookies y una lista de los productos que viste recientemente; esa lista se queda como máximo 30 días en tu navegador y no se nos envía. Si en ese momento nuestro servidor no puede confirmar tu elección, lo recordamos en esta pestaña del navegador para no enviar tu elección de nuevo en cada página vista; esa marca es funcional y no estrictamente necesaria. Si cierras la barra de mix & match al final de la pantalla, recordamos en esta pestaña del navegador que debe quedarse cerrada; esa marca es estrictamente necesaria para el cierre que pediste. Mira nuestra política de cookies.
• Datos estadísticos: vistas de páginas y productos sumadas por hora, idioma, mercado y categoría de dispositivo, además de pasos como buscar, añadir o quitar del carrito e iniciar el pago. Al añadir contamos también el producto, la variante de Shopify y la cantidad. En esta estadística no guardamos eventos sin procesar, dirección IP, texto de búsqueda, cookies ni ID de visitante, sesión, carrito o pedido. La medición no deja nada en tu dispositivo y no puede vincularse a tu nombre, cuenta o pedido.
• Datos publicitarios, solo con tu consentimiento separado: Google vincularía entonces tu visita y pasos sueltos en la tienda con el anuncio que te trajo hasta nosotros, con sus propias cookies y códigos de reconocimiento. De momento aún no hacemos publicidad; incluso con un sí no se carga nada de Google, y ninguna cookie publicitaria llega a tu dispositivo. Qué pasa exactamente en cuanto hagamos publicidad lo lees en nuestra política de cookies.

• Tramitar tu pedido, fabricarlo e imprimirlo en el estudio, enviarlo y facturarlo. Base jurídica: la ejecución del contrato.
• Dejarte iniciar sesión y mostrar y actualizar tu perfil, tus direcciones y tus datos de pedido en la cuenta de cliente. Base jurídica: la ejecución del contrato sobre la cuenta de cliente que celebras con nosotros al crearla.
• Responder a tus preguntas y reclamaciones. Base jurídica: la ejecución del contrato o nuestro interés legítimo.
• Cumplir nuestras obligaciones legales, por ejemplo la obligación de conservar facturas. Base jurídica: una obligación legal.
• Mandarte una newsletter, pero solo si tú consientes. Base jurídica: tu consentimiento. Primero confirmas mediante un enlace y un botón. Después puedes darte de baja con un clic.
• Limitar el abuso de formularios, envíos duplicados y ataques técnicos y resolver averías. Base jurídica: nuestro interés legítimo en mantener la tienda y el servicio de correo seguros y disponibles.
• Entender qué páginas y productos ayudan a los visitantes y mejorar así la tienda, mediante estadísticas de visitas anónimas y sin cookies. Base jurídica: nuestro interés legítimo en mejorar la tienda; la medición no deja nada en tu dispositivo y no puede vincularse a ti. ¿Preguntas u oposición? Escríbenos.
• Medir si nuestros anuncios traen visitantes y pedidos, para poder pagar la publicidad según el resultado. Base jurídica: tu consentimiento separado a la medición publicitaria, mediante el banner de cookies. De momento aún no hacemos publicidad y por tanto tampoco medimos nada; te preguntamos ya tu elección para poder respetarla en cuanto eso cambie. También esta elección la puedes retirar en cualquier momento con el botón Configuración de cookies.

No usamos tus datos para construir perfiles y no los vendemos a terceros.

• Shopify, la plataforma detrás de nuestra tienda: allí funcionan tu cuenta de cliente, el carrito, el pago y la gestión de pedidos. Shopify recibe tus datos de perfil, dirección, pedido y contacto y, con un producto personalizado, el texto que va en él, para que tu pedido pueda fabricarse.
• Proveedores de pago al pagar: tratan los datos necesarios para el método de pago que eliges. Qué proveedor es depende del método y se te muestra al pagar. Nosotros no recibimos ningún número completo de tarjeta o cuenta.
• La empresa de transporte: recibe nombre, dirección de entrega y los datos de reparto necesarios.
• Vercel, la empresa que aloja nuestra web: con ello se tratan datos técnicos como tu dirección IP, el momento y datos del navegador. También lo que introduces en un formulario o tu carrito pasa por esos servidores.
• SEO Overview y Supabase, nuestra propia estadística de visitas: nuestro panel interno envía únicamente los campos estadísticos limitados de arriba a nuestra base de datos Supabase en la región de la UE elegida. Solo guardamos sumas por hora, sin eventos sin procesar ni perfiles de visitantes. No se establecen cookies ni se guarda nada en tu dispositivo.
• OpenFreeMap, el servicio detrás de las imágenes del mapa: solo en la página del póster de mapa. En cuanto aparece el mapa, tu navegador descarga las imágenes del mapa y sus tipografías directamente de OpenFreeMap, a partir de los datos de OpenStreetMap. Ocurre automáticamente al cargar el mapa, así que también si tú no buscas nada. OpenFreeMap ve entonces tu dirección IP, los datos de tu navegador y qué zona del mapa pides. Nosotros no añadimos ningún nombre ni cuenta y no registramos qué encuadre miras; en tu pedido acaba solo lo que finalmente encargas.
• Photon (Komoot), el buscador de lugares: solo cuando buscas un lugar en la página del póster de mapa o del mapa estelar. Esa búsqueda no sale de tu navegador, sino que pasa por nuestro propio servidor, que únicamente reenvía el término buscado. Por eso Photon ve la dirección IP de nuestro servidor y no la tuya, y no recibe ningún nombre, ninguna cuenta ni otros datos del navegador. Nosotros no guardamos el término buscado.
• Google (medición publicitaria), solo con tu consentimiento separado: recibiría mediante su etiqueta publicitaria qué anuncio te llevó a nuestra web y qué pasos en la tienda siguieron. Google es responsable independiente de ello y actúa según su propia política de privacidad. Mientras no hayas dado un sí, no cargamos nada de Google: entonces no hay código de Google en la página, Google no recibe ni una señal y no sabe nada de tu visita. Si retiras un sí dado, el código cargado en ese momento recibe enseguida una señal de rechazo, y después ya no se carga nada. Y como de momento no hacemos publicidad, incluso con un sí no va nada a Google.
• Judge.me, nuestra plataforma de reseñas: gestiona las reseñas que los clientes escriben sobre nuestros productos y nuestra tienda y las pide por correo tras un pedido. Si a una reseña pertenece una foto, esa foto se carga directamente desde los servidores de Judge.me; en ese momento Judge.me recibe tu dirección IP y tus datos del navegador. Los textos de las reseñas los recogemos nosotros al construir la web, no desde tu navegador, y de cada reseña solo mostramos el nombre visible que su autor eligió.
• Resend, nuestro proveedor de correo (EE. UU.): envía nuestros correos y trata para ello destinatario, remitente, asunto, contenido del mensaje y metadatos de entrega. Esto incluye confirmaciones de newsletter, mensajes de contacto y desistimiento y la confirmación de recepción de un desistimiento. Los correos de contacto y desistimiento llegan también a nuestro propio buzón.

Además podemos compartir datos cuando la ley lo exige, o con asesores profesionales obligados a la confidencialidad. La estadística de visitas no deja nada en tu dispositivo; la medición publicitaria permanece apagada hasta que la enciendas tú mediante el banner de cookies. Sin tu consentimiento no hay en nuestra web píxeles publicitarios ni cookies de seguimiento.

Shopify, la plataforma detrás de nuestra tienda, es canadiense y puede tratar datos en Canadá y otros países. Para Canadá aplica, cuando corresponde, una decisión de adecuación. Para otras transferencias aplican garantías contractuales. Resend, nuestro proveedor de correo, trata datos sobre todo en EE. UU. y usa el EU-US Data Privacy Framework y las cláusulas contractuales tipo de la Comisión Europea. Vercel, que aloja nuestra web y nuestro panel interno, usa para transferencias fuera del EEE también garantías adecuadas, entre ellas cláusulas contractuales tipo. Las estadísticas agregadas se almacenan en la región de Supabase de la UE que hemos elegido. Judge.me, nuestra plataforma de reseñas, puede tratar datos fuera del EEE; si se muestra una foto de reseña, Judge.me recibe tu dirección IP. Esa transferencia se apoya en garantías adecuadas, entre ellas cláusulas contractuales tipo. Si empezamos a anunciar y tú enciendes la medición, Google está certificada para ello bajo el EU-US Data Privacy Framework. Puedes escribirnos si quieres más información o una copia de estas garantías.

• Facturas y justificantes contables: 10 años. Es el plazo de conservación que el derecho belga del IVA prescribe para facturas y contabilidad y que nos aplica porque tenemos sede en Bélgica. Los demás datos de pedidos, incluido el texto de personalización de tu pedido, solo los conservamos mientras hagan falta para garantía, reclamaciones y un posible litigio.
• Datos de perfil y dirección en tu cuenta de cliente: mientras tu cuenta esté activa o mientras hagan falta para el servicio. Puedes pedirnos borrar la cuenta y estos datos. Los datos que también forman parte de un pedido o factura los conservamos después solo mientras la obligación legal de conservación o un litigio en curso lo exija.
• Los archivos de impresión que preparamos en el estudio para tu pedido: no más de lo necesario para producción, entrega, reimpresión y gestión de reclamaciones.
• Contacto por correo: 2 años tras el último mensaje.
• Newsletter: activa hasta que te das de baja. Después, nuestro proveedor de correo solo conserva tu correo y tu estado de baja en una lista de bloqueo, mientras haga falta para respetar tu baja. Estos datos no se usan para enviar newsletters.
• Registros técnicos: tras el plazo limitado configurado en la empresa que aloja nuestra web. Solo los conservamos más tiempo si hace falta para investigar un incidente de seguridad concreto.
• Para la seguridad de los formularios conservamos claves con hash como máximo 24 horas y solo dentro de la función de servidor activa. Tu correo en sí no se guarda en ese contador.
• Las cookies del carrito: 14 días.

Tienes derecho a acceder a tus datos, hacer que se rectifiquen o supriman, hacer limitar el tratamiento, oponerte y hacer transferir tus datos. Si diste un consentimiento, puedes retirarlo en cualquier momento; eso no afecta a la licitud del tratamiento realizado sobre la base de tu consentimiento antes de retirarlo.

Escribe para ello a hola@studiomiron.es. Respondemos lo antes posible y a más tardar un mes tras recibir tu solicitud. Puedes presentar en cualquier momento una reclamación ante una autoridad de control, también sin contactarnos antes: en España ante la Agencia Española de Protección de Datos (aepd.es), y además ante la autoridad belga (Gegevensbeschermingsautoriteit, gegevensbeschermingsautoriteit.be), que nos supervisa porque tenemos sede en Bélgica.

Nuestra tienda se dirige a adultos que piden algo para un baby shower, un nacimiento, una boda u otra fiesta. No nos dirigimos a niños menores de 14 años y no pedimos conscientemente datos de niños. Si pones el nombre o la fecha de nacimiento de tu hijo en una tarjeta, un juego o un póster, solo los usamos para fabricar y enviar ese producto.

¿Crees que aun así hemos recibido datos de un niño que no deberían estar con nosotros? Escribe a hola@studiomiron.es, y los borramos.

La web funciona por completo sobre una conexión cifrada. Tu carrito está en una cookie que el JavaScript de tu navegador no puede leer (httpOnly). Los datos de pago van directamente al proveedor de pago y no pasan por nuestros servidores.

Al acceso a los datos de pedidos y clientes solo llega quien lo necesita para fabricar tu pedido, enviarlo o responder a tu pregunta. Si aun así notas algo raro, dínoslo a través de la página de contacto.