Política de privacidad
Esta política explica qué datos personales tratamos en El Cartero Mágico, para qué y qué derechos tenéis, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: David Martínez Fernández · NIF 44198907Z
- Domicilio: C/ Sant Francesc, 51 (Casa), 08330 Premià de Mar (Barcelona)
- Contacto: hola@elcarteromagico.es
2. Qué datos tratamos
| Cuándo | Datos | Para qué | Base legal |
|---|---|---|---|
| Al comprar | Nombre, apellidos, email, dirección de facturación, país | Gestionar el pedido, cobrarlo, enviaros el PDF (y el vídeo, si lo habéis pedido) y emitir la factura | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales (art. 6.1.c) |
| Al personalizar la carta | Los datos que escribís para la carta: nombre del peque, si es niño o niña, nombre del elfo, ciudad, lo que ha pedido, algo bonito del año, nombres de hermanos, etc. | Escribir y generar vuestra carta personalizada y, si habéis pedido el vídeo, su vídeo | Ejecución del contrato (art. 6.1.b) |
| Al corregir una carta en «Mi carta» | Número de pedido, email de la compra y el dato que corregís (con su valor anterior y el nuevo) | Comprobar que sois quienes hicisteis el pedido y preparar la carta corregida. Para distinguir a las personas de los programas automáticos usamos Cloudflare Turnstile, que trata datos técnicos de vuestra conexión (como la dirección IP) solo para esa comprobación | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Al navegar por la web (solo si aceptáis las cookies analíticas) | Un identificador de vuestro navegador, las páginas que veis, de dónde llegáis, el tipo de dispositivo y vuestra zona aproximada. Nunca vuestro nombre ni vuestro email | Saber qué páginas funcionan y de dónde llegan las visitas, para mejorar la tienda | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI) |
| Al pagar | Datos de pago | Cobrar el pedido. Nosotros no vemos ni guardamos los datos de vuestra tarjeta: los trata directamente la pasarela de pago | Ejecución del contrato |
| Formulario de contacto | Nombre, email, número de pedido y mensaje | Contestaros | Consentimiento (art. 6.1.a) e interés legítimo en atender consultas |
| Avisos de temporada | Avisaros antes de las fechas mágicas (llegada del elfo, Reyes, Tió…) | Consentimiento (art. 6.1.a), que podéis retirar en cualquier momento con el enlace de cada email |
Sobre los datos de los peques. La tienda está pensada para personas adultas: son madres, padres u otros familiares quienes compran y escriben los datos de la carta. Al hacerlo, declaráis que tenéis la responsabilidad parental o el permiso de quien la tiene. Pedimos solo lo necesario para la carta (normalmente, el nombre de pila) y no lo usamos para nada más.
Sobre los vídeos. Para hacer el vídeo, la voz de Papá Noel o de los Reyes se genera con inteligencia artificial a partir de las frases del guion, que incluyen el nombre de pila del peque y, si los habéis escrito, la ciudad, lo que ha pedido y lo bonito del año. Esas frases son lo único que sale de nuestro programa hacia el proveedor de voz: no le enviamos vuestro email, apellidos ni dirección.
3. Cuánto tiempo los guardamos
- Datos del pedido y de facturación: el tiempo que exige la ley (normalmente 6 años, por la normativa mercantil y fiscal).
- PDF de la carta y vídeo: los guardamos para que podáis volver a descargarlos desde el email o desde vuestro pedido. Podéis pedirnos que los borremos en cualquier momento.
- Frases enviadas al proveedor de voz: no se guardan allí. Le pedimos que no las conserve en su historial y que borre el audio generado a la hora de crearlo; el vídeo ya montado solo queda en vuestro pedido.
- Página «Mi carta»: el email que escribís solo se compara con el del pedido y no se guarda. Para frenar abusos guardamos, como máximo una hora, contadores de intentos asociados a vuestra dirección IP, al número de pedido y a una huella parcial del email (no es el email y no se puede leer como tal). La sesión de la página dura 40 minutos. Lo que corregís (el dato, el valor anterior, el nuevo y la fecha) queda en el pedido, con el mismo plazo que el resto de datos del pedido.
- Estadísticas de visitas (Google Analytics): 2 meses. Si no aceptáis las cookies analíticas, no se guarda nada.
- Consultas: el tiempo necesario para atenderlas.
- Avisos de temporada: hasta que os deis de baja.
4. Con quién los compartimos
No vendemos ni cedemos vuestros datos. Para que la tienda funcione usamos estos proveedores, que tratan los datos solo por cuenta nuestra (encargados del tratamiento):
| Proveedor | Para qué |
|---|---|
| Shopify (Shopify International Ltd., Irlanda, y empresas de su grupo) | La tienda, la caja, los pagos, los emails de pedido y el alojamiento de los PDF y los vídeos |
| Cloudflare, Inc. | El dominio, la seguridad de la web, el reenvío del correo hola@, el aviso automático de pedido pagado y la página «Mi carta» (comprobación antirrobots y límite de intentos) |
| GitHub, Inc. (Microsoft) | El programa automático que genera vuestro PDF y vuestro vídeo a partir de los datos del pedido (los datos se usan en el momento y no se guardan allí) |
| fal - Features & Labels Inc. (fal.ai, EE. UU.) | Genera la voz de los vídeos personalizados. Recibe solo las frases del vídeo (con el nombre de pila del peque y, si los habéis escrito, la ciudad, lo que ha pedido y lo bonito del año); no recibe vuestro email, apellidos ni dirección |
| Google (Gmail y Google Analytics; Google Ireland Limited) | La bandeja donde leemos los emails que nos enviáis y las estadísticas de visitas de la web (solo si aceptáis las cookies analíticas) |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos lo hacen con las garantías del RGPD: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Vuestros derechos
Podéis pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de vuestros datos, y retirar el consentimiento en cualquier momento, escribiendo a hola@elcarteromagico.es. Contestamos en un plazo máximo de un mes.
Si creéis que no hemos tratado bien vuestros datos, podéis reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas razonables para proteger los datos: conexión cifrada (HTTPS), accesos con contraseña y permisos mínimos en cada servicio, y el programa de entrega no guarda copias de los datos, de los PDF ni de los vídeos.
7. Cambios
Si cambiamos esta política, lo indicaremos aquí con la fecha de actualización.
Última actualización: 30 de octubre de 2026