Información legal
Política de privacidad
Última actualización: 2 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales de quienes visitan este sitio web, contratan el servicio o contactan con nosotros es Luis Dorado Rodriguez, con NIF 45142874S y domicilio en C/ Santa Marta, 71 Local A, 17230 Palamós, Girona. Puedes escribirnos a legal@puestalo.com.
Esta política se aplica a los datos que tratamos como responsables. Los datos de los clientes de cada tienda se rigen por el apartado 8.
2. Qué datos tratamos y de dónde proceden
- Datos que nos facilitas al darte de alta: nombre de la tienda, dirección web elegida y correo electrónico.
- Datos de pago y facturación: los gestiona nuestro proveedor de pagos (Stripe). No almacenamos los datos completos de tu tarjeta; recibimos del proveedor la información necesaria para gestionar tu suscripción (identificadores, estado, importe y fechas).
- Datos de uso y técnicos: dirección IP, fecha y hora de acceso, tipo de navegador y registros de seguridad necesarios para el funcionamiento y la protección del servicio.
- Comunicaciones: los mensajes que nos envías y nuestras respuestas, incluidas las del chat de la web (donde nos indicas tu nombre y correo para que podamos responderte).
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu alta, tu cuenta y la suscripción al servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Atender tus consultas y darte soporte técnico | Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f) |
| Enviarte comunicaciones sobre el servicio (accesos, avisos de pago, cambios importantes) | Ejecución del contrato (art. 6.1.b RGPD) |
| Seguridad, prevención del fraude y del uso abusivo | Interés legítimo (art. 6.1.f RGPD) |
| Enviarte comunicaciones comerciales, si las hubiera | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento |
4. Plazo de conservación
Conservamos tus datos mientras mantengas la suscripción y, después, durante los plazos legales de prescripción de posibles responsabilidades y las obligaciones fiscales y mercantiles aplicables. Transcurridos esos plazos, los suprimimos o anonimizamos.
5. Destinatarios y encargados del tratamiento
Para prestar el servicio compartimos datos con proveedores que actúan como encargados del tratamiento, bajo contrato:
- Stripe: procesamiento de pagos y gestión de suscripciones.
- Resend: envío de correos transaccionales (accesos, avisos y facturas).
- Proveedores de infraestructura y alojamiento donde se ejecuta el servicio.
También podremos comunicar datos a las Administraciones Públicas, jueces y tribunales cuando exista una obligación legal. No vendemos tus datos ni los cedemos a terceros con fines publicitarios.
6. Transferencias internacionales
Algunos de nuestros proveedores (por ejemplo, Stripe o Resend) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo y otras garantías adecuadas conforme al RGPD.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a legal@puestalo.com e indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Datos de los clientes de las tiendas
Cada tienda creada con Merch Puestalo es responsable del tratamiento de los datos de sus propios clientes (compradores): decide para qué y cómo los usa, y debe informarles en su propia política de privacidad. Merch Puestalo actúa como encargado del tratamiento de esos datos: los aloja y los trata únicamente siguiendo las instrucciones de la tienda para prestarle el servicio, sin usarlos para fines propios.
Si eres cliente de una tienda y quieres ejercer tus derechos sobre tus datos de compra, dirígete directamente a esa tienda.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: comunicaciones cifradas mediante HTTPS, cifrado de las credenciales sensibles almacenadas, control de accesos y registro de las acciones de soporte.
10. Menores de edad
El servicio está dirigido a personas mayores de edad y a profesionales. No recabamos conscientemente datos de menores.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos aquí la versión vigente con su fecha de actualización.