Política de privacidad
Política de privacidad
Última actualización: 6 de octubre de 2026 · Versión 1.0
1. Quién es el responsable del tratamiento
Adrián Ortin, persona física que trabaja con el nombre comercial GEMIGNIS, con domicilio en El Morron, España.
Contacto para privacidad: gemigniscontact@gmail.com.
No he nombrado delegado de protección de datos porque no estoy obligado a ello.
2. Qué datos trato, para qué, con qué base legal y durante cuánto tiempo
| Finalidad | Datos | Base legal | Plazo de conservación |
|---|---|---|---|
| a) Vender y entregar productos digitales (secciones y packs): gestionar el pedido y la descarga y emitir la factura | Nombre, email, dirección de facturación, NIF o número de IVA si compras para tu negocio, datos del pedido. El pago lo gestiona la pasarela: no veo el número completo de tu tarjeta | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales y contables (art. 6.1.c) | Mientras dure la relación y, después, 6 años (art. 30 del Código de Comercio), bloqueados |
| b) Prestar los servicios que contratas (montaje, velocidad, mantenimiento, páginas legales, trabajos a medida) y facturarlos, incluida la retención de IRPF cuando proceda | Nombre, email, teléfono si me lo das, datos de facturación, URL de tu tienda, información de tu negocio, mensajes, materiales que me envías y, si eres empresa española, la comunicación firmada del tipo de retención | Ejecución del contrato (art. 6.1.b) y obligaciones fiscales (art. 6.1.c) | Mientras dure el servicio y, después, 6 años, bloqueados |
| c) Enviarte el regalo gratis (una sección) que pides con un pedido de 0 € y avisarte de sus correcciones, actualizaciones y avisos de seguridad, sin publicidad | Email, nombre y dirección de facturación que pide el pago de Shopify | Tu solicitud: ejecución de lo que pides (art. 6.1.b) | Mientras tengas la sección o hasta que me pidas la baja de esos avisos. La publicidad solo te llega si te suscribes a la newsletter (fila e) |
| d) Comunicaciones comerciales a clientes sobre productos o servicios míos parecidos a los que compraste | Email e historial de compras | Interés legítimo (art. 6.1.f RGPD) y art. 21.2 LSSI. Puedes oponerte al comprar y en cada email | Hasta que te opongas |
| e) Newsletter y serie de bienvenida con consejos, novedades y ofertas de mis productos y servicios; medir aperturas y clics y adaptar los envíos a tus intereses (perfil básico, sin decisiones automatizadas con efectos jurídicos) | Email, nombre (opcional), fecha, hora y origen de la suscripción, confirmación, interacciones con los emails | Tu consentimiento (art. 6.1.a RGPD y art. 21.1 LSSI), que das con una casilla separada | Hasta que te des de baja. Guardo la prueba de tu consentimiento y de tu baja 3 años, y tu email en una lista de exclusión para no volver a escribirte |
| f) Responder a tu solicitud de presupuesto | Nombre, email, URL de tu tienda, qué necesitas, presupuesto orientativo y mensaje | Medidas precontractuales a petición tuya (art. 6.1.b) | 12 meses desde el último contacto si no contratas; si contratas, como en b) |
| g) Hacer la auditoría que me pides desde la web (análisis en vídeo de tu tienda) | Los de f) y lo que se ve en la parte pública de tu tienda. Si para auditarla necesito entrar en tu tienda, antes aceptamos un contrato de encargo del tratamiento | Medidas precontractuales o ejecución del contrato (art. 6.1.b) | Como en f). El vídeo no muestra datos personales de tus clientes |
| h) Atención y soporte por email | Datos de contacto y contenido de la conversación | Ejecución del contrato o tu solicitud (art. 6.1.b) | Mientras dure la consulta o el servicio y 1 año más; si la conversación forma parte de un contrato, como en a) o b) |
| i) Estadísticas y marketing de la tienda con las cookies de análisis y de marketing de Shopify | Identificadores en línea, páginas vistas, eventos, datos técnicos del navegador | Tu consentimiento en el banner (art. 6.1.a RGPD y art. 22.2 LSSI) | Ver la Política de cookies |
| j) Probar tu solicitud de descarga inmediata (renuncia al desistimiento) o de inicio inmediato de un servicio | Pedido, tu solicitud y su fecha y hora | Obligación legal de poder probarlo (arts. 97.8 y 98.9 TRLGDCU; art. 6.1.c RGPD) | 6 años |
| k) Publicar tu opinión, testimonio o caso | Los que autorices por escrito: nombre o alias, nombre de la tienda, imagen, opinión, capturas y resultados, y su vínculo con tu pedido | Tu consentimiento expreso y por escrito (art. 6.1.a RGPD; art. 2.2 de la Ley Orgánica 1/1982) | Hasta que lo retires; la prueba de la autorización, 6 años |
| l) Atender reclamaciones y tus derechos de protección de datos | Datos de tu solicitud y de la respuesta | Obligación legal (art. 6.1.c; arts. 12-22 RGPD y art. 21 TRLGDCU) | 3 años; las reclamaciones de consumo ligadas a un contrato, como en a) o b) |
| m) Gestionar mis perfiles en redes sociales | Lo que publiques o me envíes por allí | Tu consentimiento al seguirme o escribirme (art. 6.1.a) | Mientras sigas la cuenta o dure la conversación |
| n) Mantener la relación con la empresa para la que trabajas, si me das tus datos como su contacto | Nombre, cargo, email y teléfono profesionales | Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD) | Mientras dure la relación con tu empresa y, después, como en b) |
Intereses legítimos (filas d y n): ofrecerte productos parecidos a los que ya compraste y mantener la relación con tu empresa. Puedes oponerte en cualquier momento.
Datos obligatorios. Los campos marcados como obligatorios son necesarios para atender tu pedido o tu solicitud; sin ellos no podré hacerlo. Los datos de facturación son obligatorios por ley.
Datos que no me das tú (art. 14 RGPD). Si tu empresa me da tus datos de contacto (fila n), trato tu nombre, cargo, email y teléfono profesionales, que proceden de tu empresa.
Datos de los clientes de tu tienda. Cuando, para prestarte un servicio, entro en tu tienda Shopify, trato los datos de tus clientes por tu cuenta, como encargado del tratamiento, con un contrato de encargo (art. 28 RGPD). Esta política no se aplica a esos datos: el responsable eres tú.
Edad. Para comprar, pedir el regalo gratis o suscribirte a la newsletter hay que ser mayor de 18 años. No recojo a sabiendas datos de menores de esa edad; si me doy cuenta, los borro.
Decisiones automatizadas. No tomo decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
3. A quién comunico tus datos
No vendo ni cedo tus datos. Solo los comunico:
- a la Agencia Tributaria y a otras autoridades cuando la ley lo exige;
- a bancos y pasarelas de pago (Shopify Payments u otra pasarela que elijas en la página de pago) para cobrar o devolverte el dinero.
Además, usan tus datos por mi cuenta (encargados del tratamiento), con contrato, estos proveedores:
| Proveedor | Para qué | Dónde están los datos y con qué garantía |
|---|---|---|
| Shopify International Limited (Irlanda) y su grupo | Tienda, pagos, entrega de las descargas, facturas, emails de la tienda y de la newsletter, formularios | UE, Canadá (decisión de adecuación) y otros países con cláusulas contractuales tipo y normas corporativas vinculantes |
| Google (Gmail) | Correo electrónico con clientes | EE. UU.: Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Shopify trata además algunos datos como responsable para sus propios servicios (por ejemplo, Shop Pay), según su política de privacidad.
4. Transferencias internacionales
Algunos proveedores están en Estados Unidos o en otros países fuera del Espacio Económico Europeo. Solo trabajo con proveedores que ofrecen garantías: una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o cláusulas contractuales tipo (arts. 45 y 46 RGPD). Puedes pedirme copia de esas garantías en gemigniscontact@gmail.com.
5. Tus derechos
Puedes ejercer en cualquier momento, gratis, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que eso afecte a lo que se hizo antes. Puedes oponerte en cualquier momento a las comunicaciones comerciales y al perfil asociado a ellas con el enlace de baja de cada email o escribiendo a gemigniscontact@gmail.com. Te contestaré en el plazo de un mes, que puede ampliarse dos meses más en casos complejos, avisándote antes.
Si crees que no he atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es). Te agradeceré que antes me escribas para intentar resolverlo.
Si no quieres recibir publicidad de ninguna empresa, puedes inscribirte en un sistema de exclusión publicitaria como la Lista Robinson (www.listarobinson.es).
6. Seguridad
Aplico medidas adecuadas al riesgo: verificación en dos pasos, cifrado de los dispositivos, contraseñas únicas en un gestor de contraseñas, acceso mínimo a las tiendas de los clientes y proveedores con garantías de seguridad.
7. Si estás fuera de la Unión Europea
- Reino Unido: tienes los mismos derechos según el UK GDPR y puedes reclamar ante la ICO (ico.org.uk).
- Estados Unidos: no vendo ni comparto datos personales a cambio de dinero.
- Latinoamérica: esta política sirve como aviso de privacidad; puedes ejercer tus derechos en gemigniscontact@gmail.com.
8. Cookies
Las cookies de esta web se explican en la Política de cookies.
9. Cambios
Si cambio esta política de forma importante, lo indicaré en la web y, si eres cliente o suscriptor, por email. Las versiones anteriores están disponibles si las pides.