Nuestra política de privacidad

Responsable del tratamiento

Miron Digital (operando como Studio Miron)

Dirección

Deken Darraslaan 5 bus 101, 8700 Tielt, Bélgica

Número de empresa

0793239175

Número de IVA

BE0793239175

Correo electrónico

hola@studiomiron.es

Teléfono

+32 (0)51 58 40 52

Trabajamos desde nuestro propio estudio en Bélgica y entregamos en la Unión Europea, el Reino Unido, Estados Unidos y Canadá. Lo que pides se diseña, imprime y empaqueta con nosotros; tus datos no van por tanto a una imprenta externa.

• Datos del pedido: tu nombre, tu correo, tu dirección de facturación y entrega, tu teléfono si lo indicas, el número de pedido, los productos elegidos, la versión y las cantidades.
• Cuenta de cliente: tu estado de sesión y los datos de perfil, contacto y dirección que ves o guardas en tu cuenta. Tu cuenta está en el mismo entorno protegido que tus pedidos; nuestra web solo guarda al lado las cookies estrictamente necesarias que te mantienen conectado.
• Datos de personalización: el texto que haces imprimir en una tarjeta, un juego, una invitación, un póster o un cartel. Normalmente es un nombre, una fecha o una frase corta. Si eliges la versión personalizada, ese texto viaja tal cual con tu pedido. También una nota que añadas a tu pedido la guardamos con ese pedido. Indica solo datos que quieras que se traten en el producto y en tu pedido.
• Datos de pago: vemos si un pago salió bien y con qué método. Tus datos completos de tarjeta o cuenta nunca nos llegan. Los trata el proveedor de pago.
• Comunicación: tu nombre, tu correo y lo que nos mandas por correo o mediante el formulario de contacto o desistimiento, incluidos número de pedido y datos de devolución cuando hacen falta.
• Datos de newsletter: tu correo, tu estado de confirmación y tu estado de baja.
• Datos técnicos: dirección IP, momento, datos del navegador y de la petición y registros limitados del servidor para seguridad y resolución de fallos. Tu carrito usa dos cookies necesarias y una memoria de sesión temporal para restaurar el foco. Además guardamos en tu navegador tu elección de cookies y una lista de los productos que viste recientemente; esa lista se queda como máximo 30 días en tu navegador y no se nos envía. Si en ese momento nuestro servidor no puede confirmar tu elección, lo recordamos en esta pestaña del navegador para no enviar tu elección de nuevo en cada página vista; esa marca es funcional y no estrictamente necesaria. Si cierras la barra de mix & match al final de la pantalla, recordamos en esta pestaña del navegador que debe quedarse cerrada; esa marca es estrictamente necesaria para el cierre que pediste. Mira nuestra política de cookies.
• Datos estadísticos: vistas de páginas y productos sumadas por hora, idioma, mercado y categoría de dispositivo, además de pasos como buscar, añadir o quitar del carrito e iniciar el pago. Al añadir contamos también el producto, la variante de Shopify y la cantidad. En esta estadística por horas no guardamos eventos sin procesar, dirección IP, texto de búsqueda, cookies ni ID de visitante, sesión, carrito o pedido. Además, nuestro servidor, nunca tu navegador, calcula en cada evento un hash de visita: un hash SHA-256 de un secreto aleatorio que nuestro propio panel emite para cada día, tu dirección IP, el user-agent de tu navegador y la dirección de este sitio web. El servidor usa tu dirección IP y tu user-agent solo en memoria para ese cálculo; nunca se guardan, se registran ni se reenvían. El secreto cambia cada día (UTC), así que el mismo navegador recibe otro hash al día siguiente, las visitas no pueden vincularse entre días distintos y del hash no se puede obtener una dirección IP. Bajo ese hash guardamos para cada visita sus pasos y el origen con el que empezó: el sitio web de procedencia (solo el nombre de dominio), la fuente, el medio, la campaña, el contenido y el término del enlace, si llegaste por un clic en un anuncio de Google o Meta (solo sí o no, nunca el ID del clic en sí) y la primera página de tu visita. La medición no deja nada en tu dispositivo, y no vinculamos una visita a tu nombre, tu cuenta ni tu pedido. Aparte, el origen de tu visita (fuente, medio y campaña del enlace, sin ID) queda en tu navegador hasta que cierres la pestaña y se añade a tu carrito y a un pedido que resulte de él, para que veamos qué campañas generan pedidos.
• Datos de medición y publicitarios, solo con tu consentimiento separado: Google Analytics mide cómo se usa el sitio. Google y Meta pueden vincular un clic en un anuncio y un ID de navegador seudónimos con pasos en la tienda; el píxel de Meta recibe además las páginas y productos que ves, lo que añades al carrito y cuándo pasas a pagar, con los ID de los productos, el valor y la moneda. Tras tu sí medimos también una compra mediante nuestro propio servidor: con un pedido pasamos a Google y a Meta el número de pedido, el valor de compra con moneda y líneas de producto y los ID seudónimos de clic y de navegador de nuestras cookies de atribución, sin nombre, correo, dirección ni dirección IP, tampoco en forma de hash. Sin un sí no va ninguna compra a Google Ads ni a Meta; Google Analytics recibe entonces solo el pedido en sí, sin cookie ni ID que remita a ti. Microsoft Clarity registra, para grabaciones de sesiones y mapas de calor, dónde haces clic, hasta dónde te desplazas y cómo mueves el ratón; lo que escribes en los campos y tus textos de personalización quedan ocultos. Todos los detalles los lees en nuestra política de cookies.

• Tramitar tu pedido, fabricarlo e imprimirlo en el estudio, enviarlo y facturarlo. Base jurídica: la ejecución del contrato.
• Dejarte iniciar sesión y mostrar y actualizar tu perfil, tus direcciones y tus datos de pedido en la cuenta de cliente. Base jurídica: la ejecución del contrato sobre la cuenta de cliente que celebras con nosotros al crearla.
• Responder a tus preguntas y reclamaciones. Base jurídica: la ejecución del contrato o nuestro interés legítimo.
• Cumplir nuestras obligaciones legales, por ejemplo la obligación de conservar facturas. Base jurídica: una obligación legal.
• Mandarte una newsletter, pero solo si tú consientes. Base jurídica: tu consentimiento. Primero confirmas mediante un enlace y un botón. Después puedes darte de baja con un clic.
• Limitar el abuso de formularios, envíos duplicados y ataques técnicos y resolver averías. Base jurídica: nuestro interés legítimo en mantener la tienda y el servicio de correo seguros y disponibles.
• Entender qué canales traen visitas y pedidos y qué páginas y productos ayudan a los visitantes, y mejorar así la tienda, mediante nuestra propia estadística de visitas sin cookies, con un hash de visita que cambia cada día. Base jurídica: nuestro interés legítimo, conforme al artículo 6.1.f) del RGPD; la medición se aplica a todos los visitantes, con o sin un sí en el banner de cookies, no coloca ninguna cookie y no va a Google ni a Meta, y no vinculamos una visita a tu nombre, tu cuenta ni tu pedido; solo el origen de tu visita (fuente, medio y campaña del enlace, sin ID) queda en tu navegador hasta que cierres la pestaña y se añade a tu carrito y a un pedido que resulte de él. Tienes derecho a oponerte a este tratamiento. ¿Preguntas u oposición? Escríbenos.
• Medir cómo se usa el sitio y si los anuncios a través de Google o Meta traen visitantes y pedidos pagados, para poder pagar la publicidad según el resultado. Base jurídica: tu consentimiento separado, mediante el banner de cookies. Una compra solo va a Google Ads y a Meta cuando el pedido lleva una marca de consentimiento válida; sin un sí, Google Analytics solo recibe el pedido en sí, sin cookie ni ID que remita a ti. También esta elección la puedes retirar en cualquier momento con el botón Configuración de cookies.
• Ver, con las grabaciones de sesiones y los mapas de calor de Microsoft Clarity, dónde se atascan los visitantes, para poder mejorar el sitio. Base jurídica: tu consentimiento separado, mediante la misma pregunta única del banner de cookies. Lo que escribes en los campos y tus textos de personalización quedan ocultos, en tu cuenta de cliente nunca cargamos Clarity, y también esta elección la puedes retirar en cualquier momento con el botón Configuración de cookies.

No usamos tus datos para construir perfiles y no los vendemos a terceros.

• Shopify, la plataforma detrás de nuestra tienda: allí funcionan tu cuenta de cliente, el carrito, el pago y la gestión de pedidos. Shopify recibe tus datos de perfil, dirección, pedido y contacto y, con un producto personalizado, el texto que va en él, para que tu pedido pueda fabricarse.
• Proveedores de pago al pagar: tratan los datos necesarios para el método de pago que eliges. Qué proveedor es depende del método y se te muestra al pagar. Nosotros no recibimos ningún número completo de tarjeta o cuenta.
• La empresa de transporte: recibe nombre, dirección de entrega y los datos de reparto necesarios.
• Vercel, la empresa que aloja nuestra web: con ello se tratan datos técnicos como tu dirección IP, el momento y datos del navegador. También lo que introduces en un formulario o tu carrito pasa por esos servidores.
• SEO Overview y Supabase, nuestra propia estadística de visitas: nuestro panel interno envía únicamente los campos estadísticos limitados de arriba a nuestra base de datos Supabase en la región de la UE elegida. Guardamos sumas por hora y por día y, para cada visita, el hash de visita con los pasos y el origen de esa visita. Tu dirección IP y tu user-agent no se envían allí, y las visitas no pueden vincularse entre días distintos. No se establecen cookies ni se guarda nada en tu dispositivo.
• OpenFreeMap, el servicio detrás de las imágenes del mapa: solo en la página del póster de mapa. En cuanto aparece el mapa, tu navegador descarga las imágenes del mapa y sus tipografías directamente de OpenFreeMap, a partir de los datos de OpenStreetMap. Ocurre automáticamente al cargar el mapa, así que también si tú no buscas nada. OpenFreeMap ve entonces tu dirección IP, los datos de tu navegador y qué zona del mapa pides. Nosotros no añadimos ningún nombre ni cuenta y no registramos qué encuadre miras; en tu pedido acaba solo lo que finalmente encargas.
• Photon (Komoot), el buscador de lugares: solo cuando buscas un lugar en la página del póster de mapa o del mapa estelar. Esa búsqueda no sale de tu navegador, sino que pasa por nuestro propio servidor, que únicamente reenvía el término buscado. Por eso Photon ve la dirección IP de nuestro servidor y no la tuya, y no recibe ningún nombre, ninguna cuenta ni otros datos del navegador. Nosotros no guardamos el término buscado.
• Microsoft (Clarity, grabaciones de sesiones), solo con tu consentimiento separado: recibe mediante Clarity cómo se usa este sitio (dónde haces clic, hasta dónde te desplazas y cómo mueves el ratón), además de datos técnicos como tu dirección IP, tu navegador y tu tipo de dispositivo, para grabaciones de sesiones y mapas de calor. Lo que escribes en los campos y tus textos de personalización quedan ocultos en esas grabaciones, y en las páginas de tu cuenta de cliente no cargamos Clarity. Microsoft trata estos datos por cuenta nuestra como encargado del tratamiento. Sin tu sí, Clarity no se carga y no se graba nada.
• Google y Meta (medición del sitio y de la publicidad), solo con tu consentimiento separado: Google recibe mediante su código de medición cómo se usa nuestro sitio y, tras tu consentimiento, puede medir qué anuncio te llevó a nuestra web, qué pasos en la tienda siguieron y si hubo una compra. Google es responsable independiente de ello y actúa según su propia política de privacidad. Tras tu sí, Meta recibe mediante su píxel qué páginas y productos ves, qué añades al carrito y cuándo pasas a pagar, con los ID de los productos, el valor y la moneda. Un pedido pagado va además a Google y a Meta desde el lado del servidor, con el número de pedido, los datos de compra indicados arriba y los ID seudónimos de clic y de navegador, sin nombre, correo, dirección ni dirección IP, tampoco en forma de hash. Mientras no hayas dado un sí, no cargamos nada de Google ni de Meta: entonces no hay código suyo en la página, desde tu navegador no reciben ni una señal y ninguna compra va a Google Ads ni a Meta; Google Analytics solo recibe el pedido en sí, sin cookie ni ID que remita a ti. Si retiras un sí dado, el código cargado en ese momento recibe enseguida una señal de rechazo, y después ya no se carga nada.
• Judge.me, nuestra plataforma de reseñas: gestiona las reseñas que los clientes escriben sobre nuestros productos y nuestra tienda y las pide por correo tras un pedido. Si a una reseña pertenece una foto, esa foto se carga directamente desde los servidores de Judge.me; en ese momento Judge.me recibe tu dirección IP y tus datos del navegador. Los textos de las reseñas los recogemos nosotros al construir la web, no desde tu navegador, y de cada reseña solo mostramos el nombre visible que su autor eligió.
• Resend, nuestro proveedor de correo (EE. UU.): envía nuestros correos y trata para ello destinatario, remitente, asunto, contenido del mensaje y metadatos de entrega. Esto incluye confirmaciones de newsletter, mensajes de contacto y desistimiento y la confirmación de recepción de un desistimiento. Los correos de contacto y desistimiento llegan también a nuestro propio buzón.

Además podemos compartir datos cuando la ley lo exige, o con asesores profesionales obligados a la confidencialidad. La estadística de visitas no coloca ninguna cookie; solo el origen de tu visita queda, sin ID, en tu navegador hasta que cierres la pestaña; la medición de Google, Meta y Microsoft Clarity permanece apagada hasta que la enciendas tú mediante el banner de cookies. Sin tu consentimiento no hay en nuestra web píxeles publicitarios ni cookies de seguimiento.

Shopify, la plataforma detrás de nuestra tienda, es canadiense y puede tratar datos en Canadá y otros países. Para Canadá aplica, cuando corresponde, una decisión de adecuación. Para otras transferencias aplican garantías contractuales. Resend, nuestro proveedor de correo, trata datos sobre todo en EE. UU. y usa el EU-US Data Privacy Framework y las cláusulas contractuales tipo de la Comisión Europea. Vercel, que aloja nuestra web y nuestro panel interno, usa para transferencias fuera del EEE también garantías adecuadas, entre ellas cláusulas contractuales tipo. Nuestras estadísticas de visitas, incluidos los datos de cada visita, se almacenan en la región de Supabase de la UE que hemos elegido. Judge.me, nuestra plataforma de reseñas, puede tratar datos fuera del EEE; si se muestra una foto de reseña, Judge.me recibe tu dirección IP. Esa transferencia se apoya en garantías adecuadas, entre ellas cláusulas contractuales tipo. Si enciendes la medición, Google y Microsoft están certificadas para ello bajo el EU-US Data Privacy Framework, y Meta puede tratar datos en EE. UU. según sus propias garantías de transferencia aplicables. Puedes escribirnos si quieres más información o una copia de estas garantías.

• Facturas y justificantes contables: 10 años. Es el plazo de conservación que el derecho belga del IVA prescribe para facturas y contabilidad y que nos aplica porque tenemos sede en Bélgica. Los demás datos de pedidos, incluido el texto de personalización de tu pedido, solo los conservamos mientras hagan falta para garantía, reclamaciones y un posible litigio.
• Datos de perfil y dirección en tu cuenta de cliente: mientras tu cuenta esté activa o mientras hagan falta para el servicio. Puedes pedirnos borrar la cuenta y estos datos. Los datos que también forman parte de un pedido o factura los conservamos después solo mientras la obligación legal de conservación o un litigio en curso lo exija.
• Los archivos de impresión que preparamos en el estudio para tu pedido: no más de lo necesario para producción, entrega, reimpresión y gestión de reclamaciones.
• Contacto por correo: 2 años tras el último mensaje.
• Newsletter: activa hasta que te das de baja. Después, nuestro proveedor de correo solo conserva tu correo y tu estado de baja en una lista de bloqueo, mientras haga falta para respetar tu baja. Estos datos no se usan para enviar newsletters.
• Registros técnicos: tras el plazo limitado configurado en la empresa que aloja nuestra web. Solo los conservamos más tiempo si hace falta para investigar un incidente de seguridad concreto.
• Para la seguridad de los formularios conservamos claves con hash como máximo 24 horas y solo dentro de la función de servidor activa. Tu correo en sí no se guarda en ese contador.
• Nuestra estadística de visitas: datos y pasos de cada visita, 90 días; totales por día, 400 días. El secreto para el hash de visita existe como máximo hasta el final del día siguiente; tu dirección IP y tu user-agent no los guardamos en absoluto para esto.
• Las cookies del carrito: 14 días.
• Las cookies para la medición de Google, Meta y Microsoft Clarity, solo tras tu sí: de un día a unos dos años, según se indica para cada cookie en nuestra política de cookies. Nuestras propias cookies de atribución: como máximo 90 días, o menos si retiras tu consentimiento.

Tienes derecho a acceder a tus datos, hacer que se rectifiquen o supriman, hacer limitar el tratamiento, oponerte y hacer transferir tus datos. Si diste un consentimiento, puedes retirarlo en cualquier momento; eso no afecta a la licitud del tratamiento realizado sobre la base de tu consentimiento antes de retirarlo.

Escribe para ello a hola@studiomiron.es. Respondemos lo antes posible y a más tardar un mes tras recibir tu solicitud. Puedes presentar en cualquier momento una reclamación ante una autoridad de control, también sin contactarnos antes: en España ante la Agencia Española de Protección de Datos (aepd.es), y además ante la autoridad belga (Gegevensbeschermingsautoriteit, gegevensbeschermingsautoriteit.be), que nos supervisa porque tenemos sede en Bélgica.

Nuestra tienda se dirige a adultos que piden algo para un baby shower, un nacimiento, una boda u otra fiesta. No nos dirigimos a niños menores de 14 años y no pedimos conscientemente datos de niños. Si pones el nombre o la fecha de nacimiento de tu hijo en una tarjeta, un juego o un póster, solo los usamos para fabricar y enviar ese producto.

¿Crees que aun así hemos recibido datos de un niño que no deberían estar con nosotros? Escribe a hola@studiomiron.es, y los borramos.

La web funciona por completo sobre una conexión cifrada. Tu carrito está en una cookie que el JavaScript de tu navegador no puede leer (httpOnly). Los datos de pago van directamente al proveedor de pago y no pasan por nuestros servidores.

Al acceso a los datos de pedidos y clientes solo llega quien lo necesita para fabricar tu pedido, enviarlo o responder a tu pregunta. Si aun así notas algo raro, dínoslo a través de la página de contacto.