Política de privacidad

01Responsable del tratamiento

Titular

Francesco Junior De Liso

Naturaleza

Persona física (empresario individual)

Nombre comercial

AMPERSAND

NIF

Y5817122E

Domicilio

Calle Domingo J. Navarro, n.º 1, Planta 2, Oficina 5, 35002 Las Palmas de Gran Canaria (Las Palmas), España

Email

hello@ampersandweb.com

Sitio web

www.ampersandweb.com

Para cualquier cuestión sobre vuestros datos, escribid a hello@ampersandweb.com. No hemos designado delegado de protección de datos porque, por el tipo y el volumen de los tratamientos, no estamos obligados (artículo 37 del RGPD y artículo 34 de la LOPDGDD).

Esta política se basa en el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002 (LSSI-CE).

02En pocas palabras

• Solo pedimos los datos necesarios para lo que nos pedís: responder a vuestra solicitud, preparar vuestro diseño, cobrar y facturar.
• No vendemos vuestros datos ni los cedemos a nadie con fines comerciales.
• Solo os enviamos emails comerciales si os suscribís marcando la casilla de consentimiento; cada email lleva un enlace para darse de baja con un clic.
• El pago lo procesa Stripe: no vemos ni guardamos el número de vuestra tarjeta.
• Las cookies de analítica (Google Analytics) y de publicidad (Meta y Google Ads) solo se activan si las aceptáis; rechazarlas es tan fácil como aceptarlas.
• En los formularios no guardamos vuestra dirección IP en claro: usamos una huella cifrada que cambia cada día. La IP solo se guarda como prueba de vuestro consentimiento cuando os suscribís.

03Solicitud de reserva

Datos

Vuestros nombres, email, fecha y lugar aproximados de la boda (o que aún no tenéis fecha), diseño y pack que os interesan, idioma en el que preferís que os escribamos, mensaje, hasta tres diseños favoritos y, si tenéis una, el código de vuestra tarjeta regalo.

Finalidad

Responderos por escrito, confirmar disponibilidad, detalles y forma de pago y, si reserváis, preparar el pedido. Para frenar envíos abusivos, el servidor anota la hora de cada envío junto a una huella cifrada de la conexión (calculada a partir de la IP con una clave secreta y renovada cada día); la IP en claro no se guarda.

Base jurídica

Aplicación de medidas precontractuales a petición vuestra (artículo 6.1.b del RGPD). El control antiabuso se basa en nuestro interés legítimo en proteger el formulario (artículo 6.1.f).

Conservación

Si no llegáis a contratar, hasta 12 meses desde nuestra última comunicación. Si contratáis, la solicitud pasa al expediente de vuestro pedido (ver área de clientes). Las huellas antiabuso dejan de poder relacionarse con una conexión al cambiar el día.

04Compra y pago online

Datos

Vuestro email; en los packs, vuestros nombres, fecha y lugar de la boda, diseño, pack, idioma y mensaje (y, si lo indicáis, el código de una tarjeta regalo); los datos de facturación que escribís en el formulario de pago (nombre, dirección y, si lo añadís, NIF u otro número fiscal); y los datos de la operación: referencia, importe, tarifa aplicada, código promocional si lo usáis, fecha y estado del pago, la versión de las condiciones que aceptáis y vuestra solicitud de que empecemos el trabajo dentro del plazo de desistimiento.

Tarjeta y medio de pago

Los datos de la tarjeta (o de Apple Pay, Google Pay u otro medio que Stripe ofrezca) los escribís directamente en el formulario de Stripe incrustado en nuestra página. Los trata Stripe: nosotros no los vemos ni los guardamos; como mucho, vemos en el panel de Stripe el tipo de tarjeta y sus últimas cifras.

Finalidad

Cobrar, gestionar el pedido, enviaros el recibo y el acceso al área de clientes, emitir la factura, atender incidencias, desistimientos y reembolsos, y prevenir el fraude y los abusos (límite de intentos de pago por conexión, con la misma huella cifrada que en la solicitud de reserva).

Base jurídica

Ejecución del contrato (artículo 6.1.b del RGPD); cumplimiento de obligaciones legales contables y fiscales (artículo 6.1.c); prevención del fraude, por interés legítimo (artículo 6.1.f).

Conservación

Mientras dure la relación contractual y, después, hasta 6 años para la documentación contable y las facturas (artículo 30 del Código de Comercio), además de los plazos de la normativa tributaria. Si un pago no llega a completarse, su registro se elimina como máximo a los 12 meses.

Stripe actúa como proveedor de servicios de pago. Para algunas finalidades propias, como la prevención del fraude o sus obligaciones legales como entidad de pago, Stripe trata los datos como responsable independiente según su política de privacidad.

05Tarjetas regalo

Datos

De quien regala: nombre o firma, email, mensaje para la pareja, qué regala (un pack o un importe, y si el importe se muestra), acabado de la tarjeta y forma de entrega. De la pareja que la recibe: sus nombres y, si pedís que la enviemos nosotros, su email y la fecha de envío.

Finalidad

Preparar, cobrar y emitir la tarjeta, entregarla como nos indiquéis y gestionar su canje. El email de la pareja se usa solo para entregarle la tarjeta; si después reserva con nosotros, sus datos pasan a tratarse como los de cualquier cliente.

Origen de los datos de la pareja

Nos los facilita quien regala, que se compromete a hacerlo con legitimidad (normalmente, porque conoce a la pareja y quiere hacerle un regalo). Informamos a la pareja de este tratamiento cuando le entregamos la tarjeta.

Base jurídica

Contrato con quien regala (artículo 6.1.b del RGPD); entrega a la pareja, por interés legítimo en cumplir el encargo de regalo (artículo 6.1.f); obligaciones contables (artículo 6.1.c).

Conservación

Mientras la tarjeta pueda canjearse y hasta su canje; después, hasta 6 años para la documentación contable. Las solicitudes que no llegan a pagarse se eliminan como máximo 12 meses después de nuestra última comunicación.

Podéis comprar una tarjeta pagando online (con Stripe, como en el apartado anterior) o enviándonos la solicitud para que os escribamos con la forma de pago: en ambos casos tratamos los mismos datos.

06Área de clientes y realización del encargo

Datos

Vuestro email y código de pedido; los datos del pedido (nombres de la pareja, pack, diseño, fecha de la boda, estado y dirección de la web); lo que completáis en el cuestionario (nombres a mostrar, fecha, horarios, lugares de la ceremonia y la celebración, programa del día, vuestra historia, código de vestimenta, transporte, alojamiento, regalos, fecha límite de confirmación, menús, idiomas, dominio deseado, música, número aproximado de invitados y notas); las fotos y documentos que subís; los mensajes que intercambiamos; y un registro de actividad (accesos, cambios, subidas) con la sesión y el navegador desde el que entráis.

Finalidad

Prestar el servicio contratado: recoger la información y los materiales, diseñar, revisar con vosotros, publicar vuestra web, avisaros por email de novedades de vuestro pedido y proteger el acceso (límite de intentos con huellas cifradas, sesiones seguras).

Base jurídica

Ejecución del contrato (artículo 6.1.b del RGPD). La seguridad del acceso se basa además en nuestro interés legítimo (artículo 6.1.f).

Conservación

Mientras dure el encargo y vuestra web esté activa (hasta 12 meses después de la boda). Después suprimimos fotos, documentos, cuestionario y mensajes en un plazo máximo de 3 meses, salvo lo que debamos conservar bloqueado por una obligación legal o para atender posibles reclamaciones (artículo 32 de la LOPDGDD). Podéis pedirnos antes la supresión de cualquier archivo.

Fotos y personas que aparecen en ellas. Guardamos las fotos tal como las subís, con sus metadatos (que pueden incluir la fecha o el lugar en que se tomaron); si no queréis compartirlos, eliminadlos antes de subirlas. Si en vuestras fotos o textos aparecen otras personas, os pedimos que solo los compartáis si contáis con su permiso; no subáis datos sensibles que no sean necesarios para vuestra web.

07Vuestra web de boda y vuestros invitados

En la web de vuestra boda, los invitados pueden confirmar su asistencia y dejar datos como su nombre, acompañantes, menú o alergias e intolerancias. Indicar alergias o intolerancias es siempre opcional para el invitado, y esos datos se usan solo para organizar el menú con el catering. De esos datos sois responsables vosotros, la pareja: el estudio los trata solo por vuestra cuenta, como encargado del tratamiento, para alojar la web y preparar vuestro panel de invitados, conforme al artículo 28 del RGPD y a las condiciones de contratación.

Si sois invitados y queréis ejercer vuestros derechos, dirigíos a la pareja. Si nos escribís a nosotros, trasladaremos vuestra petición a la pareja y la ayudaremos a atenderla.

08Suscripción y código de bienvenida

Datos

Vuestro email; el idioma; desde dónde os suscribís (la ventana de la web, el pie de página u otro formulario) y la página; los intereses que marquéis; el estado de la suscripción (activa, cliente o baja); la prueba de vuestro consentimiento (fecha y hora del alta y, en su caso, de la baja; versiones de esta política y de las condiciones de la promoción, huella del texto aceptado y forma en que lo disteis, marcando la casilla; idioma, origen, página, dirección IP y navegador); si usáis el código promocional, el email con el que pagáis, la referencia del pedido y el importe antes y después del descuento (para aplicar la regla de un uso por pareja); y los emails enviados con su estado (entregado, abierto, clic, rebote o queja) cuando Brevo nos lo comunica.

Finalidad

Enviaros vuestro código de bienvenida y una serie de emails con ideas, diseños, novedades del estudio y recordatorios del código —unos veinte emails repartidos en unos cuatro meses, como mucho uno al día—, en vuestro idioma y según vuestros intereses; reducir la frecuencia si durante un tiempo no abrís ninguno; dejar de enviaros la serie de bienvenida cuando contratáis; y poder demostrar que nos disteis vuestro consentimiento.

Base jurídica

Vuestro consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI-CE), que podéis retirar en cualquier momento sin que afecte a lo anterior. Conservar la prueba del consentimiento y la lista de bajas responde a la obligación de poder demostrarlo (artículo 7.1 del RGPD) y a nuestro interés legítimo en respetar vuestra baja (artículo 6.1.f).

Conservación

Mientras no os deis de baja. Tras la baja, conservamos la prueba del consentimiento y de la baja hasta 3 años (plazo de prescripción de las infracciones de la LSSI-CE) y una huella cifrada de vuestro email para no volver a escribiros. El historial de envíos se conserva como máximo 24 meses.

Aperturas y clics

Los emails se envían a través de Brevo, que puede incluir en ellos una pequeña imagen invisible (un píxel) que registra si se abren, y enlaces que pasan por su servidor para registrar los clics. Lo usamos para saber qué contenidos os interesan y para enviaros menos emails si no los abrís, y forma parte de lo que aceptáis al suscribiros. Podéis evitarlo desactivando la carga automática de imágenes en vuestro correo; al daros de baja se detiene. Los enlaces llevan además parámetros que identifican la campaña (por ejemplo, «utm_source=brevo») y, cuando procede, vuestro código promocional para aplicarlo al pagar.

Cómo daros de baja

Con el enlace «Darse de baja» de cualquier email (un solo clic), con la opción de baja de vuestro gestor de correo o escribiéndonos a hello@ampersandweb.com. Después no recibiréis más emails comerciales; para volver haría falta un consentimiento nuevo. Los emails sobre un pedido que hayáis contratado no son comerciales y siguen llegando mientras dure el encargo. Si alguien suscribe una dirección de email que no es suya, su titular puede darse de baja con un solo clic desde el propio email de bienvenida, como desde cualquier otro.

Si contratáis con nosotros, dejamos de enviaros la serie de bienvenida. No enviamos comunicaciones comerciales a clientes que no se hayan suscrito.

09Reseñas

Si dejáis una reseña en nuestra web, tratamos estos datos para publicarla y para comprobar si sois clientes.

Datos

Vuestros nombres, tal como los escribáis; vuestro email; la valoración, el texto, el idioma y, si lo indicáis, el diseño o el pack; la fecha, y la prueba de vuestro consentimiento (fecha y versión del texto aceptado). Para frenar los envíos automáticos guardamos, como mucho durante un día, una huella cifrada de la dirección IP y del email, nunca la IP en claro.

Qué se publica

Solo vuestros nombres, la valoración, el texto, el diseño o el pack si lo indicáis, la fecha y, si corresponde, la marca «Verificada». El email no se publica nunca: solo lo usamos para comprobar si coincide con el de un pedido pagado y, si hace falta, para escribiros sobre vuestra reseña.

Finalidad

Publicar las reseñas en nuestra web, comprobar si proceden de clientes y moderarlas (retirar las que contengan insultos o datos personales o no hablen de AMPERSAND).

Base jurídica

Vuestro consentimiento para publicar los nombres y el texto (artículo 6.1.a del RGPD), que podéis retirar en cualquier momento pidiéndonos que retiremos la reseña. La verificación y la moderación responden a nuestro interés legítimo en ofrecer reseñas auténticas (artículo 6.1.f) y a la obligación de informar de cómo verificamos las reseñas que publicamos.

Conservación

Mientras la reseña esté publicada. Las retiradas y las que no llegamos a publicar las suprimimos cuando dejan de ser necesarias y, como mucho, a los 12 meses.

Para retirar o corregir vuestra reseña, escribid a hello@ampersandweb.com desde el email con el que la enviasteis.

10Medición y publicidad con Meta

Podemos usar el píxel de Meta para medir la eficacia de nuestros anuncios en Facebook e Instagram y mostrarlos a personas a las que puedan interesar. Solo se carga si aceptáis las cookies de marketing y solo mientras el estudio lo tenga activado; si no las aceptáis, no se carga nada de Meta.

Datos

Las páginas que visitáis y algunos eventos: ver un diseño, suscribiros, iniciar un pago (con su importe) y completar una compra (con su importe y referencia); además, la dirección IP, datos técnicos del navegador y del dispositivo, y las cookies de Meta (ver la política de cookies). Si tenéis sesión iniciada en Facebook o Instagram, Meta puede relacionar estos datos con vuestra cuenta.

Base jurídica

Vuestro consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que podéis retirar en cualquier momento desde la configuración de cookies.

Responsabilidad

Somos corresponsables con Meta Platforms Ireland Ltd. de la recogida y transmisión de estos datos mediante el píxel; el tratamiento posterior lo decide Meta como responsable, según su política de privacidad.

No enviamos a Meta datos desde nuestro servidor (la API de conversiones está desactivada) ni le facilitamos vuestro email.

11Analítica y medición de anuncios con Google

Si aceptáis las cookies analíticas, usamos Google Analytics 4 para saber, de forma agregada, cuántas visitas recibe la web y cómo se usa. Si aceptáis las de marketing, usamos también la etiqueta de Google Ads para medir qué anuncios de AMPERSAND en Google llevan a suscripciones y reservas. Sin vuestro consentimiento no se carga nada de Google, ni siquiera su etiqueta (modo de consentimiento de Google en su versión básica).

Datos

Las páginas que visitáis y algunos eventos: ver un diseño, suscribiros, iniciar un pago (con su importe) y completar una compra (con su importe y referencia); además, un identificador aleatorio guardado en las cookies de Google (ver la política de cookies), datos técnicos del navegador y del dispositivo y la ubicación aproximada (país o ciudad). Google Analytics no registra ni guarda vuestra dirección IP. Si llegáis desde un anuncio de Google, también el identificador de ese clic.

Base jurídica

Vuestro consentimiento, por separado para la analítica y para el marketing (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que podéis retirar en cualquier momento desde la configuración de cookies.

Papel de Google

En Google Analytics, Google Ireland Ltd. actúa como encargado del tratamiento, según sus condiciones de tratamiento de datos. En la medición de conversiones de Google Ads, Google actúa como responsable independiente, según su política de privacidad. Tenemos desactivadas las señales de Google y la personalización de anuncios con los datos de analítica.

Conservación

Hemos configurado Google Analytics para conservar los datos de usuario y de eventos durante 14 meses; después se eliminan. Las cookies duran lo que indica la política de cookies.

Transferencias

Google puede tratar los datos en Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. y aplica además las cláusulas contractuales tipo de la Comisión Europea (ver transferencias internacionales).

No enviamos a Google datos desde nuestro servidor ni le facilitamos vuestro nombre ni vuestro email.

12Contacto por email o redes sociales

Si nos escribís a hello@ampersandweb.com o por mensaje en nuestras redes sociales, tratamos los datos que nos deis para responderos, por interés legítimo en atender vuestra consulta o, si es sobre una contratación, como medida precontractual (artículo 6.1.f y 6.1.b del RGPD). Conservamos la conversación hasta resolverla y, después, hasta 12 meses, salvo que forme parte de un pedido. En las redes sociales se aplican también las políticas de la plataforma.

13Registros técnicos y estadísticas sin cookies

Como cualquier servidor, el de nuestro proveedor de alojamiento registra datos técnicos de cada visita (dirección IP, fecha y hora, página pedida, navegador) para el funcionamiento y la seguridad del servicio, por interés legítimo (artículo 6.1.f y considerando 49 del RGPD). Esos registros los conserva el proveedor durante un tiempo limitado y no los usamos para identificaros.

Para saber cuántas veces se muestra y se cierra la ventana de suscripción, la web envía a nuestro servidor solo un recuento sin cookies, sin identificadores y sin guardar la IP: se suman totales por día y no permiten saber quién la vio.

14Destinatarios y encargados del tratamiento

No cedemos vuestros datos a terceros salvo obligación legal (por ejemplo, a la Administración tributaria o a jueces y tribunales cuando lo exijan). Para prestar el servicio contamos con estos proveedores, con contrato de encargo del tratamiento o en los términos que se indican:

15Transferencias internacionales

Elegimos proveedores que tratan los datos en el Espacio Económico Europeo. Algunos pertenecen a grupos con sede en Estados Unidos (Stripe, Meta, Google y, en su caso, Microsoft), por lo que puede haber accesos desde allí. Según la información que publican, esas empresas se acogen al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, además o en su defecto, a las cláusulas contractuales tipo aprobadas por la Comisión (artículo 46 del RGPD). Podéis pedirnos más información sobre estas garantías escribiendo a hello@ampersandweb.com.

16Cuánto tiempo conservamos los datos

Pasados estos plazos suprimimos los datos o los anonimizamos. Mientras haya que conservarlos solo por una obligación legal o para atender reclamaciones, los mantenemos bloqueados (artículo 32 de la LOPDGDD).

17Vuestros derechos

Podéis ejercer en cualquier momento, de forma gratuita, vuestros derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayáis dado (sin que afecte a la licitud del tratamiento anterior). No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre vosotros ni os afecten de forma significativa.

Escribid a hello@ampersandweb.com (o por correo postal a la dirección indicada arriba) diciendo qué derecho queréis ejercer. Solo os pediremos que acreditéis vuestra identidad si tenemos dudas razonables sobre ella. Os responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos (os lo diríamos).

Si consideráis que no hemos atendido bien vuestros derechos, podéis presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es), o ante la autoridad de control del país de la UE en el que residáis.

18Menores de edad

Nuestros servicios y nuestra suscripción se dirigen a personas mayores de edad. Si sois menores de 18 años, no nos enviéis vuestros datos ni os suscribáis. Si sabemos que hemos recibido datos de un menor sin la autorización necesaria, los suprimiremos.

19Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS); solicitudes, pedidos, archivos y base de datos guardados en carpetas privadas del servidor, inaccesibles desde la web; acceso al área de clientes con código personal y sesiones seguras; panel del estudio con contraseña robusta y verificación en dos pasos; huellas cifradas en lugar de direcciones IP; contraseñas y claves fuera del código de la web; y acceso a los datos limitado al titular. Si se produjera una brecha de seguridad que os afectara, actuaríamos como exigen los artículos 33 y 34 del RGPD.

Las fotos y documentos que subís al área de clientes solo pueden descargarse con vuestra sesión o con la del estudio. Vuestra contribución también cuenta: no compartáis vuestro código de acceso.

20Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos o la ley. Arriba indicamos la versión y la fecha de la última actualización. Si el cambio es importante y tenemos vuestro email como clientes o suscriptores, os lo comunicaremos. Cuando cambia la versión de la política, os volvemos a preguntar por las cookies.