Política de privacidad
Qué datos tuyos usamos, para qué, durante cuánto tiempo y cómo puedes controlarlos.
Última actualización: 5 de noviembre de 2026
Responsable del tratamiento
THEFULLART TCG, SOCIEDAD LIMITADA, con NIF [NIF] y domicilio social en [DOMICILIO SOCIAL]. [DATOS REGISTRALES]. Email: [EMAIL DE CONTACTO]. Teléfono: [TELÉFONO]. Para cualquier cuestión sobre tus datos escríbenos a [EMAIL DE CONTACTO].
Qué datos tratamos
- Datos de contacto y envío: nombre, email, dirección postal y, si nos lo das, teléfono.
- Datos de tus pedidos: productos, importes, método de pago usado (por ejemplo, «tarjeta» o «Bizum») y estado del envío. Los datos de tu tarjeta los trata directamente Stripe: nosotros no los vemos ni los guardamos.
- Datos de tu cuenta, si la creas: email, contraseña cifrada (nunca la guardamos en claro), direcciones, lista de deseos y alertas de reposición.
- Datos técnicos: dirección IP y datos de la sesión, para mantener la web segura (por ejemplo, limitar intentos de acceso).
«Ver en tu mano» usa la cámara de tu dispositivo, pero la imagen se procesa solo en tu navegador: no la recibimos ni la guardamos.
Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu compra: pago, preparación, envío, atención y devoluciones | Ejecución del contrato (art. 6.1.b) |
| Crear y mantener tu cuenta de cliente | Ejecución del contrato que aceptas al registrarte (art. 6.1.b) |
| Avisarte cuando vuelva a haber stock de una carta | Tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a) |
| Facturación, contabilidad y obligaciones fiscales y de consumo | Obligación legal (art. 6.1.c) |
| Seguridad de la web y prevención del fraude | Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f) |
No te enviamos publicidad por email ni elaboramos perfiles comerciales. Si algún día ofrecemos un boletín, te pediremos permiso aparte.
Cuánto tiempo los conservamos
- Pedidos y facturación: 6 años, por la obligación de conservar la documentación contable (art. 30 del Código de Comercio), y en todo caso mientras dure la garantía.
- Cuenta de cliente: hasta que la borres. Puedes hacerlo tú mismo en Mi cuenta → Mis datos.
- Alertas de reposición: hasta que te avisemos o la canceles.
- Datos técnicos de seguridad: el tiempo imprescindible para su finalidad.
Pasados esos plazos, los datos se borran o se anonimizan.
Con quién los compartimos
Solo con los proveedores que necesitamos para darte el servicio, que tratan los datos por cuenta nuestra y con contrato de encargo:
- Stripe Payments Europe, Ltd. (Irlanda), para procesar los pagos. Stripe también trata algunos datos como responsable propio para prevenir el fraude y cumplir sus obligaciones legales.
- Nuestro proveedor de alojamiento web (Cosmosdata), donde funcionan la web, la base de datos y el correo de la tienda.
- La empresa de transporte que lleve tu pedido (por ejemplo, Correos o SEUR), que recibe tu nombre, dirección y, si lo diste, teléfono.
También podemos tener que comunicar datos a Hacienda, a juzgados u otras autoridades cuando la ley lo exija.
Transferencias fuera del Espacio Económico Europeo
Stripe puede tratar datos en Estados Unidos. Lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento o pedir que lo limitemos, y solicitar su portabilidad. Si nos diste tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes. Escríbenos a [EMAIL DE CONTACTO] indicando qué derecho quieres ejercer; si hace falta comprobar tu identidad, te lo diremos.
Si tienes cuenta, en Mi cuenta → Mis datos puedes descargar todos tus datos o borrar la cuenta directamente.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
Para crear una cuenta hay que tener al menos 14 años (art. 7 de la Ley Orgánica 3/2018). Las compras las tiene que hacer un adulto o contar con su autorización.
Seguridad
La web funciona siempre con conexión cifrada (HTTPS), las contraseñas se guardan cifradas con Argon2 y el acceso al panel de la tienda exige verificación en dos pasos.