Política de privacidad
Última actualización: 27 de octubre de 2026
En esta página te explicamos, de forma clara, qué datos personales tratamos cuando usas esta web, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: María Valdeolmillos González, empresaria autónoma.
- NIF: 11900860Q
- Domicilio fiscal: C/ Alcalde Sainz de Baranda 24, escalera 2, 7.º centro dcha., 28009 Madrid
- Establecimiento (atelier): C/ Valderribas 31, 28007 Madrid
- Correo electrónico: m.valdeolmilloss@gmail.com
- Teléfono: 681 08 73 42
- Actividad: Diseño y confección de vestidos de novia a medida y venta de prendas de confección propia.
Por el tamaño y la actividad del negocio no es obligatorio designar un delegado de protección de datos. Para cualquier cuestión sobre privacidad, escribe a m.valdeolmilloss@gmail.com.
2. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Citas y consultas (formulario de contacto, correo, teléfono, WhatsApp, redes sociales) | Nombre, teléfono, correo, fecha de la boda y lo que nos cuentes | Responder, dar cita y preparar presupuestos | Tu consentimiento y, si pides presupuesto, la aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD) | El tiempo necesario para atenderte y, como máximo, un año desde el último contacto si no llegas a contratar |
| Clientas del atelier y de la tienda en línea | Identificativos, contacto, dirección de entrega y facturación, prendas compradas, medidas (si encargas una prenda a medida) y datos del pago | Gestionar el pedido o el encargo, la entrega o recogida, las devoluciones, la garantía y la facturación | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c) | Durante la relación y después los plazos legales: 6 años para documentación contable (art. 30 Código de Comercio) y 4 años a efectos fiscales; los datos de garantía, 3 años desde la entrega |
| Candidaturas de empleo | Datos de contacto, formación, experiencia y currículum | Participar en este y en futuros procesos de selección | Tu consentimiento al enviar la candidatura (art. 6.1.a) | 12 meses desde su recepción; después se eliminan de forma segura |
| Ejercicio de derechos y desistimientos | Los que facilites en la solicitud | Tramitar tu solicitud y poder acreditar su cumplimiento | Obligación legal (art. 6.1.c) | Durante los plazos de prescripción de posibles reclamaciones (hasta 5 años) |
Los campos marcados con asterisco son necesarios: sin ellos no podemos atender tu solicitud. No tomamos decisiones automatizadas ni elaboramos perfiles. No enviamos publicidad por correo sin tu consentimiento previo y expreso.
En la tienda no vemos ni guardamos los datos de tu tarjeta: el pago se hace directamente en la plataforma segura de Stripe.
3. Datos de menores
Esta web no está dirigida a menores de 14 años. Si eres menor de esa edad, no nos envíes tus datos sin el consentimiento de tus padres o tutores.
4. Quién puede acceder a tus datos
No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a la gestoría que lleva la contabilidad o a jueces y tribunales). Para que la web funcione, algunos proveedores tratan datos por cuenta de la titular, con contrato de encargo del tratamiento y las garantías que exige el RGPD:
- Cloudflare, Inc. — alojamiento y seguridad de la web.
- Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos con tarjeta y Bizum. Stripe actúa también como responsable independiente para cumplir sus propias obligaciones legales (prevención del fraude y del blanqueo de capitales). Política de privacidad de Stripe.
- FormSubmit — reenvío al correo de la titular de los formularios de contacto, empleo, pedidos por transferencia y desistimiento.
- Google Ireland Ltd. — servicio de correo electrónico (Gmail) de la titular.
- Bunny.net (BunnyWay d.o.o., Eslovenia) — servicio de tipografías de la web, sin cookies ni seguimiento.
- La empresa de mensajería que entregue tu pedido, si eliges envío a domicilio (solo nombre, dirección y teléfono).
- El programa de facturación y la gestoría de la titular.
Algunos de estos proveedores tienen sede o servidores fuera del Espacio Económico Europeo (en particular, en Estados Unidos). En ese caso, la transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD).
5. Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior. Solo tienes que escribir a m.valdeolmilloss@gmail.com o por correo postal a C/ Alcalde Sainz de Baranda 24, escalera 2, 7.º centro dcha., 28009 Madrid, indicando qué derecho quieres ejercer. Si no podemos comprobar tu identidad por otros medios, te pediremos que la acredites. Responderemos en el plazo de un mes (ampliable dos meses más en casos complejos, avisándote).
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: la web funciona siempre con conexión cifrada (HTTPS), los pagos se procesan en una plataforma certificada PCI DSS y el acceso a los correos y archivos está protegido con contraseña y doble factor de autenticación.
7. Cambios en esta política
Si cambia la forma en que tratamos los datos, actualizaremos esta página e indicaremos la fecha de la última revisión.