Política de privacidad
Última actualización:
Esta política explica qué datos personales recoge BelDisegno cuando usted utiliza beldisegno.com, nos compra o se pone en contacto con nosotros; para qué los usamos; quién los recibe; cuánto tiempo los conservamos; y qué derechos tiene usted. Abarca todo lo que hacemos —productos impresos fabricados por encargo y servicios digitales, como obras de arte creadas a partir de sus fotos—, tanto si hace su pedido en nuestro sitio como en una de nuestras tiendas en marketplaces.
1. Quién es responsable de sus datos
- BelDisegno, nombre comercial registrado en Ontario (Canadá) y explotado por su único propietario, es responsable de sus datos personales (el «responsable del tratamiento»).
- Dirección postal: 6 Greenbriar Rd, North York, ON M2K 0H6, Canada
- Correo electrónico: support@beldisegno.com (asunto «Privacy»)
- Persona responsable de la protección de los datos personales (conforme a la Ley de Quebec sobre la protección de los datos personales en el sector privado (Act respecting the protection of personal information in the private sector) y a la ley federal canadiense de protección de datos personales (PIPEDA)): el propietario de BelDisegno, localizable en la misma dirección de correo electrónico y postal.
- No hemos designado un representante en la Unión Europea ni en el Reino Unido. Póngase en contacto directamente con nosotros en la dirección indicada; atendemos solicitudes de cualquier lugar.
2. Qué datos recogemos y de dónde proceden
De usted
- Cuenta: su dirección de correo electrónico y una contraseña (que nuestro proveedor de inicio de sesión almacena solo de forma cifrada irreversible, o «hash»), o bien —si inicia sesión con Google— el nombre, la dirección de correo electrónico y la foto de perfil que Google comparte con nosotros. Si añade una clave de acceso (passkey), su dispositivo conserva la clave privada; nosotros solo almacenamos la clave pública. También puede añadir un nombre visible y un avatar.
- Pedidos de productos impresos: su nombre, dirección de correo electrónico, dirección de entrega y número de teléfono, lo que ha pedido, la personalización que introduce (nombres, fechas, mensajes), los mensajes de regalo, los archivos y fotos que sube para que trabajemos con ellos, su aprobación de la prueba y los datos de envío y seguimiento de su paquete.
- Pagos: nuestro procesador de pagos recoge directamente los datos de su tarjeta u otro medio de pago. Nunca recibimos ni almacenamos el número de su tarjeta. Recibimos el resultado del pago, las referencias del procesador correspondientes y su evaluación del riesgo de fraude.
- Servicios digitales y créditos: las fotos e instrucciones que nos envía para una obra de arte digital, los resultados que creamos, sus compras de créditos y el uso que hace de ellos.
- Mensajes: lo que nos envía a través del formulario de contacto, Bel (el chat con IA de nuestro sitio web), el chat de asistencia, el correo electrónico, una aplicación de mensajería en la que ofrezcamos un canal, o un asistente de IA conectado a nuestra tienda, incluidos los archivos que adjunte.
- Boletín: su dirección de correo electrónico y el registro de su consentimiento (cuándo lo confirmó, su dirección IP, su navegador y su idioma).
- Reseñas: si escribe una reseña, su valoración, el texto, las fotos que incluya y el nombre que elija mostrar. Si las responde, sus valoraciones del envío y de la atención al cliente y si nos recomendaría; las guardamos para nosotros y nunca las publicamos.
- Aplicaciones de diseño: lo que introduce en nuestras aplicaciones de diseño gratuitas. Algunas aplicaciones envían lo que introduce a un proveedor que realiza esa parte del trabajo; por ejemplo, una aplicación de mapas envía los lugares que busca a nuestro proveedor de mapas (apartado 5).
- Avisos de propiedad intelectual: si nos comunica que algo que vendemos infringe sus derechos de autor o su marca, su nombre, empresa, cargo, dirección postal, país, número de teléfono y dirección de correo electrónico; los datos de su aviso y su firma escrita; los documentos que suba, como un certificado de registro o un escrito de autorización; y una forma codificada (hash) de su dirección IP y del tipo de navegador, que usamos únicamente para limitar el abuso del formulario.
Recogidos de forma automática
- Datos técnicos y de seguridad: dirección IP, tipo de navegador y de dispositivo, ubicación aproximada (país, región y ciudad, deducidos de la dirección IP por nuestro proveedor de alojamiento), páginas solicitadas y marcas de tiempo; se conservan en los registros del servidor y junto con los mensajes de asistencia, para mantener la seguridad del sitio y evitar abusos.
- Nuestras propias estadísticas de visitas: cuando usted ve una página de nuestro sitio, incluidas la página de inicio, las páginas de productos y de categorías, su carrito y el inicio del pago, registramos la página, el sitio de procedencia, las etiquetas de campaña y el tipo de dispositivo con un código creado a partir de su dirección IP y su navegador que cambia cada día. No instala ninguna cookie. Si llega desde un enlace de uno de nuestros correos electrónicos, o realiza un pedido, la visita puede vincularse a esa dirección de correo electrónico o a ese pedido.
- Historial de búsqueda: lo que busca en el sitio, vinculado a un identificador aleatorio
guardado en la cookie
bd_vid(o a su cuenta), para mejorar los resultados. - Cookies y tecnologías similares: véase el apartado 9.
De terceros
- Marketplaces: cuando compra en una de nuestras tiendas en marketplaces (por ejemplo, en Etsy), el marketplace nos facilita su nombre, dirección de entrega, los datos del pedido, la personalización y los mensajes y archivos que envía allí, así como una dirección de correo electrónico que usamos únicamente para ese pedido. No incluimos a los compradores de marketplaces en nuestras listas de marketing. Cuando el propio marketplace es el vendedor (por ejemplo, Amazon Merch on Demand), recibimos cifras de ventas, no datos personales de los compradores.
- Google (si inicia sesión con Google) y nuestro procesador de pagos (resultado del pago e indicios de fraude), como se ha descrito anteriormente.
- Contactos profesionales: si nos ponemos en contacto con una empresa para colaborar, podemos conservar el nombre de la empresa y los datos de contacto profesionales publicados en su propio sitio web.
3. Para qué los usamos y nuestra base jurídica
| Finalidad | Base jurídica (RGPD de la UE y del Reino Unido) |
|---|---|
| Gestionar su cuenta; fabricar, entregar y dar asistencia sobre su pedido; crear su obra de arte digital; responder a sus mensajes | Contrato |
| Cobrar los pagos, llevar los registros contables y fiscales, atender requerimientos legales | Obligación legal |
| Seguridad, prevención del fraude, prevención de abusos, limitación de solicitudes y nuestras propias estadísticas de visitas y mejoras de búsqueda | Interés legítimo (mantener la tienda segura y en funcionamiento) |
| Cookies y etiquetas de analítica y publicidad cuando se requiere consentimiento (apartado 9) | Consentimiento |
| Correos de recordatorio sobre una vista previa o un anuncio personalizado que nos pidió. Están activados salvo que usted los desactive. Enviamos como máximo dos en cada paso: dos sobre una vista previa, dos sobre un anuncio personalizado que espera su aprobación y, si lo aprueba pero no paga, dos más hasta que pague. Se detienen cuando paga, cuando nos responde o cuando cerramos la conversación, y no enviamos ninguno para un anuncio que ha caducado. Para detenerlos usted mismo, use el enlace «Choose what we send you» al pie de cualquier recordatorio y desactive «Support replies» (esto también detiene los correos que le avisan de que hemos respondido a un mensaje), o simplemente responda y pídanos que paremos | Contrato (pasos que nos pidió dar antes de un pedido) |
| Anotar lo que nos preguntó (el producto y su categoría, el tipo de personalización, la ocasión y hasta dónde llegó su pedido) para poder ayudarle mejor. Para completar estas notas también analizamos las imágenes que nos envía, en nuestro propio servidor: un programa lee el texto que contengan y las clasifica por tipo (un logotipo, una foto, una mascota). Ninguna otra empresa las ve para esto, y el análisis no se guarda, solo la nota. Usamos estas notas para sugerirle otros productos solo si ha aceptado por separado recibir correos de marketing | Interés legítimo (entender lo que nos piden nuestros clientes) |
| Tramitar un aviso de propiedad intelectual: comprobarlo, resolverlo, comunicarle el resultado y conservar un registro de lo que hicimos | Obligación legal, cuando una ley nos exige actuar ante los avisos (como la Ley de Servicios Digitales de la UE); en los demás casos, interés legítimo (respetar los derechos de otras personas y poder demostrar lo que hicimos si se presenta una reclamación) |
| Correos electrónicos de marketing | Consentimiento |
| Mostrar públicamente su reseña | Consentimiento |
| Revisar los chats guardados con Bel y su valoración de las respuestas para mejorar a Bel y nuestro servicio; y medir si un chat ayudó, vinculándolo a la visita en la que empezó, a los productos que abrió o añadió a su carrito desde él y a un pedido que realice en un plazo de 7 días | Interés legítimo (mejorar nuestra ayuda) |
En Canadá nos basamos en su consentimiento, que puede ser tácito para lo necesario para tramitar su pedido y expreso para el marketing y la información sensible. Puede retirar su consentimiento en cualquier momento (apartado 11); la retirada no afecta a lo que hayamos hecho antes.
Verificación de la dirección. Cuando paga un producto impreso, enviamos su dirección de entrega —no su nombre, correo electrónico ni teléfono— al servicio de validación de direcciones de Google para comprobar que un paquete puede llegar a ella. Si es posible que no se pueda entregar, una persona revisa el pedido y puede ponerse en contacto con usted para corregir la dirección; la verificación nunca cancela un pedido por sí sola.
Control del fraude. Nuestro procesador de pagos puntúa el riesgo de fraude de cada pago con tarjeta. Cuando un pago de un producto impreso se califica como arriesgado, retenemos el pedido antes de la producción hasta que una persona lo revise; como resultado, podemos cancelarlo y reembolsarlo. No tomamos ninguna decisión que produzca efectos jurídicos sobre usted o le afecte de forma similarmente significativa basada únicamente en medios automáticos.
4. Cómo usamos la IA
- Obras de arte digitales. Nuestro estudio diseña cada estilo y las instrucciones en las que se basa; después, herramientas de imagen de IA crean su obra a partir de las fotos y los datos que nos envía. Para ello, enviamos sus fotos e instrucciones a una plataforma de creación de imágenes con IA, que ejecuta modelos de imagen de los proveedores de modelos de IA indicados en el apartado 5.
- Respuestas de asistencia. Podemos usar herramientas de IA para ayudar a redactar las respuestas a sus mensajes. Una persona lee, edita y envía cada respuesta.
- Bel, nuestra asistente de chat. Bel es una IA. Responde en el chat de nuestro sitio web con los modelos Claude de Anthropic y datos actualizados de nuestro catálogo y nuestras políticas, y puede ponerle en contacto con una persona de nuestro equipo en cualquier momento. Si ha iniciado sesión, Bel puede mostrarle sus propios pedidos (estado, artículos y seguimiento); nunca ve su dirección ni sus datos de pago. Bel puede equivocarse: el precio y las opciones que paga son los que se muestran al finalizar la compra.
- Diseñar su pedido con Bel. Después de que haya pagado un producto personalizado, Bel puede crear un diseño y mostrarlo sobre su producto, con modelos de imagen con IA en Fal.ai. Para ello usa lo que usted describe en el chat y las fotos que añadió a ese pedido. Las imágenes se guardan con el chat para que nuestro equipo pueda preparar su archivo de impresión; no se imprime nada a partir de ellas hasta que nuestro equipo haya revisado el archivo de impresión.
- Dejar sus datos de contacto a Bel. Si decide darle a Bel su dirección de correo electrónico o su número de teléfono, solo los usamos para hacer el seguimiento de lo que nos preguntó. Solo le enviamos novedades y ofertas si aceptó recibirlas, y puede dejar de recibirlas en cualquier momento.
- No usamos sus fotos ni sus mensajes para entrenar modelos de IA propios.
5. Quién recibe sus datos
No vendemos sus datos personales a cambio de dinero. Solo los compartimos con los proveedores que gestionan la tienda por nosotros, cada uno únicamente para su parte del trabajo, y con los demás destinatarios indicados a continuación. Esta tabla indica los proveedores que utilizamos actualmente; cuando cambien, la actualizaremos.
| Función | Proveedor | Ubicación |
|---|---|---|
| Alojamiento del sitio web, registros del servidor y ubicación aproximada a partir de la IP | Vercel | Estados Unidos |
| Base de datos, almacenamiento de archivos e inicio de sesión | Supabase | Estados Unidos |
| Pagos y control del fraude | Stripe | Estados Unidos y otros países |
| Comprobar que un paquete puede llegar a su dirección de entrega: solo la dirección | Google (Address Validation) | Estados Unidos y otros países |
| Fabricación y envío de productos impresos: su nombre, dirección de entrega, número de teléfono y archivos de impresión | Printify y sus proveedores de impresión; Gelato y sus socios de impresión | Estados Unidos, Unión Europea, Reino Unido y otros países donde se fabrica el artículo |
| Entrega de paquetes: su nombre, dirección de entrega y, cuando el transportista lo necesite, su número de teléfono | El servicio postal o la empresa de mensajería que utilice nuestro socio de producción para su pedido | Los países por los que pasa el paquete |
| Mostrar el progreso del paquete en su página de seguimiento: el número de seguimiento, una referencia de pedido y su idioma | 17TRACK (seguimiento de paquetes) | China y otros países |
| Creación de obras de arte digitales (apartado 4) | Fal.ai (plataforma de creación de imágenes con IA), que ejecuta modelos de imagen de Google (Gemini) y OpenAI | Estados Unidos y otros países |
| Ayuda para redactar respuestas de asistencia y para clasificar los mensajes de asistencia según el tipo de problema que comunican, para detectar pronto un fallo en nuestro sitio | Google (Gemini), Anthropic | Estados Unidos |
| Bel, el chat con IA de nuestro sitio web: sus mensajes de chat, la página en la que se encuentra, los productos de su carrito y, si ha iniciado sesión y pregunta por sus pedidos, su estado, sus artículos y su número de seguimiento | Anthropic | Estados Unidos |
| Diseños e imágenes de producto que Bel crea para un pedido pagado: su descripción, las fotos de ese pedido y los datos del producto | Fal.ai (plataforma de creación de imágenes con IA), que ejecuta modelos de imagen de OpenAI y Google; Printify (imágenes de producto) | Estados Unidos y otros países |
| Encaminamiento de algunas solicitudes de texto de IA al modelo que las responde | OpenRouter | Estados Unidos |
| Envío de nuestros correos electrónicos | Resend | Estados Unidos |
| Limitación de solicitudes para evitar abusos | Upstash | Estados Unidos |
| Análisis de software malicioso en los archivos adjuntos a los mensajes de asistencia. Este servicio puede compartir los archivos que se le envían con su comunidad de seguridad, por lo que le rogamos que no adjunte documentos que no desee que vean otras personas. | VirusTotal (Google) | Estados Unidos y otros países |
| Archivos de fuentes para las herramientas de diseño y las pequeñas banderas de países del sitio; su navegador los descarga directamente, por lo que estos servicios reciben su dirección IP y los datos de su navegador | Google Fonts, flagcdn | Estados Unidos y otros países |
| Bibliotecas de código, emojis, imágenes de archivo, imágenes de productos y las obras que creamos; su navegador los descarga directamente, por lo que estos servicios reciben su dirección IP y los datos de su navegador | jsDelivr, cdnjs, unpkg (distribución de contenidos); Fal.ai, Pixabay, Printify, Gelato (alojamiento de imágenes) | Estados Unidos, Unión Europea y otros países |
| Mapas en nuestras herramientas de diseño de mapas: los lugares que busca y las imágenes del mapa | Mapbox | Estados Unidos |
| Analítica del sitio (apartado 9); y, si acepta participar en una encuesta de opinión después de un pedido, su número de pedido, correo electrónico, país y fecha de entrega | Google (Analytics, Customer Reviews) | Estados Unidos |
| Medición publicitaria (apartado 9) | Estados Unidos | |
| Canales de mensajería, si nos escribe por ellos; uno de ellos también avisa a nuestro equipo de las nuevas solicitudes de asistencia | Telegram, WhatsApp y Messenger (Meta) | Varios |
| Pedidos de marketplaces: el marketplace es un responsable del tratamiento independiente sujeto a su propia política | Etsy | Estados Unidos y otros países |
| Si envía un aviso de propiedad intelectual: su aviso, incluidos su nombre y datos de contacto, puede compartirse con la persona que proporcionó el material denunciado, con un marketplace o socio de producción que mantenga el anuncio cuando le pidamos que lo retire, y con un tribunal o una autoridad cuando la ley lo exija | Esa persona; Amazon, Etsy, Printify o Gelato; tribunales y autoridades | Varios |
| Cuando la ley lo exija, para proteger nuestros derechos o si se vende el negocio (se le informaría) | Asesores profesionales, autoridades, un comprador de nuestro negocio | — |
Qué declaran los proveedores de IA que hacen con sus datos. Fal.ai trata los datos por cuenta nuestra conforme a su anexo de tratamiento de datos; de forma predeterminada, conserva los datos de las solicitudes durante 30 días, y sus condiciones le permiten usar datos desidentificados o agregados para mejorar sus servicios. Google declara que, en su API de pago de Gemini, no usa las instrucciones ni las respuestas para mejorar sus productos, y que las registra durante un período limitado únicamente para detectar abusos. OpenAI declara que los datos enviados a su API no se usan para entrenar sus modelos, y que los registros de supervisión de abusos se conservan hasta 30 días.
«Venta» y «compartición» según las leyes de los estados de EE. UU. Fuera de las regiones en las que pedimos permiso previo (apartado 9), las etiquetas de Google y Pinterest de nuestro sitio permiten a esas empresas recoger información sobre su visita con fines de analítica y publicidad. Algunas leyes estatales de EE. UU. pueden considerarlo una «venta» o «compartición» de datos personales. Puede oponerse en cualquier momento mediante el enlace Configuración de cookies del pie de página o enviando una señal Global Privacy Control.
6. Adónde van sus datos
Estamos establecidos en Canadá. La mayoría de nuestros proveedores almacenan o tratan datos en Estados Unidos, y los socios de producción pueden encontrarse en la Unión Europea, el Reino Unido u otros lugares. Por tanto, sus datos pueden tratarse fuera de su provincia o país —incluso fuera de Quebec y de Canadá—, donde están sujetos a las leyes de ese lugar. Para los datos procedentes del EEE, el Reino Unido y Suiza, nos basamos en las decisiones de adecuación que esos países han adoptado respecto de Canadá y, para otras transferencias, en las garantías que ofrecen nuestros proveedores, como las cláusulas contractuales tipo de la Comisión Europea, el anexo del Reino Unido o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado.
7. Cuánto tiempo los conservamos
Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que los recogimos y, después, los suprimimos o anonimizamos. En la práctica:
- Pedidos y pagos: durante el tiempo que exija la legislación fiscal y contable (en Canadá, por lo general, seis años después del cierre del ejercicio fiscal).
- Cuenta: mientras exista su cuenta. Cuando nos pida que la eliminemos, suprimimos o anonimizamos lo que no estemos obligados a conservar.
- Fotos, archivos y obras subidos, y los resultados digitales que creamos para usted: en línea durante 45 días después de entregar su pedido, para que pueda descargarlos y comunicarnos cualquier problema. Después conservamos una copia fuera de línea durante 6 meses, solo para atender una reposición o una reclamación, y luego la suprimimos. Puede pedirnos que los suprimamos antes. Los archivos subidos que ya no estén vinculados a un pedido o proyecto se eliminan de forma automática.
- Mensajes de asistencia: como registros de atención al cliente hasta que nos pida que los suprimamos, salvo que debamos conservarlos para una reclamación legal. Las notas sobre lo que nos preguntó se conservan y se eliminan junto con ellos.
- Chats con Bel: 12 meses después de su último mensaje; después se eliminan automáticamente, junto con los datos de contacto que haya dejado en ellos. Los diseños creados para un pedido se conservan con los registros de ese pedido. Puede pedirnos que eliminemos un chat antes.
- Boletín: hasta que se dé de baja; después conservamos su dirección de correo electrónico en una lista de exclusión para no volver a escribirle nunca.
- Avisos de propiedad intelectual: seis años después de que resolvamos el aviso —el plazo más largo en el que puede presentarse una reclamación legal relacionada en los países en los que vendemos—, y después se suprimen junto con los documentos que subió. Un aviso cuyo correo electrónico nunca se confirma se suprime a los 30 días.
- Registros de seguridad y estadísticas de visitas: solo durante el tiempo necesario para proteger el sitio y entender su uso.
- Cookies: durante los plazos indicados en el apartado 9.
8. Cómo los protegemos
Usamos conexiones cifradas (HTTPS), controles de acceso a nuestra base de datos y protección del inicio de sesión de nuestras propias cuentas. Los datos de pago permanecen en nuestro procesador de pagos. Los archivos que sube y las obras que entregamos se almacenan en direcciones web no publicadas y muy difíciles de adivinar, pero cualquiera que tenga el enlace puede abrir el archivo, así que comparta los enlaces con cuidado. Ningún sistema es totalmente seguro. Si un incidente de seguridad crea un riesgo real de perjuicio grave para usted, se lo comunicaremos a usted y a las autoridades competentes según exija la ley, y llevamos un registro de cada incidente.
9. Cookies, analítica y publicidad
Las cookies esenciales hacen que el sitio funcione y están siempre activas. Las tecnologías de analítica y publicidad dependen de dónde se encuentre usted:
- En el EEE, el Reino Unido y Suiza le preguntamos primero. No se instalan cookies de analítica ni de publicidad, y las etiquetas de publicidad no se cargan hasta que usted acepta. Hasta que elige, Google Analytics funciona en «modo de consentimiento»: tras su primera interacción con la página, envía a Google señales básicas de medición sin instalar ni leer cookies.
- En todos los demás lugares, incluidos el resto de Canadá y Quebec, la analítica y la publicidad están activadas de forma predeterminada, y puede desactivarlas en cualquier momento mediante el enlace Configuración de cookies del pie de página.
- Puede cambiar o retirar su elección en cualquier momento, en el mismo lugar, con un solo clic. También puede eliminar las cookies ya instaladas desde la configuración de su navegador.
Do Not Track y Global Privacy Control. Tratamos una señal Global Privacy Control (GPC) como su solicitud de exclusión de la venta o compartición de sus datos personales: las etiquetas de publicidad permanecen desactivadas para usted en todas partes. La antigua opción «Do Not Track» de los navegadores no tiene un significado acordado y nuestro sitio no responde a ella; utilice GPC o el enlace Configuración de cookies en su lugar.
| Nombre | Finalidad | Tipo | Duración |
|---|---|---|---|
| sb-…-auth-token | Mantiene su sesión iniciada | Esencial | Su sesión |
| bd_cookie_consent | Recuerda su elección sobre las cookies | Esencial | 12 meses si acepta, 6 meses si rechaza |
| bd_cart, bd_cart_has_lines (y el almacenamiento del navegador bd-cart) | Conserva su carrito | Esencial | 90 días / 7 días |
| bel_conv | Conserva su conversación con Bel; solo se establece cuando le envía un mensaje | Esencial | 12 meses |
| bel_last_at (almacenamiento del navegador) | Recuerda cuándo chateó por última vez con Bel, para que un pedido que realice en un plazo de 7 días pueda vincularse a ese chat | Analítica (solo con su consentimiento cuando sea necesario) | 7 días de uso; se elimina si rechaza la analítica |
| NEXT_LOCALE, bd_market, bd_prefs | Recuerdan el idioma, el mercado y la moneda que eligió | Esencial | 12 meses |
| bd_vid | Identificador aleatorio para su historial de búsqueda | Funcional | 12 meses |
| bd_subscribed | Evita que la ventana emergente del boletín vuelva a aparecer después de suscribirse | Funcional | 5 años |
| _ga, _ga_* | Google Analytics: cuenta las visitas y cómo se usa el sitio | Analítica | Hasta 2 años |
| _pin_unauth, _pinterest_*, _epik | Pinterest: mide nuestros anuncios en Pinterest | Publicidad | Hasta 1 año |
El formulario de pago, Google reCAPTCHA (que protege nuestro formulario de contacto contra el spam y se carga en la página de contacto) y Google Customer Reviews pueden instalar sus propias cookies cuando se utilizan.
10. Correos electrónicos de marketing
Solo enviamos nuestro boletín y nuestras ofertas a quienes los solicitan: la casilla de suscripción nunca está marcada de antemano, y usted confirma haciendo clic en un enlace que le enviamos por correo electrónico. Nuestros correos de marketing nos identifican, indican nuestra dirección postal e incluyen un enlace para darse de baja con un solo clic, y también puede gestionar sus preferencias en la página de preferencias de correo electrónico. No incluimos a los compradores de marketplaces en nuestras listas de marketing. Los correos de pedido, entrega, prueba y cuenta se envían porque los necesita para su pedido.
11. Sus derechos
Según el lugar donde viva, tiene derecho a:
- saber si tenemos datos sobre usted, y acceder a ellos y obtener una copia;
- que se rectifiquen si son inexactos o incompletos;
- que se supriman o que se deje de difundirlos (incluida, en Quebec, la desindexación);
- recibirlos en un formato estructurado y portable;
- oponerse a su uso o pedirnos que lo limitemos;
- retirar su consentimiento en cualquier momento y excluirse del marketing y de la «venta» o «compartición» de datos personales;
- ser informado de cualquier decisión sobre usted tomada por medios automáticos, y que una persona la revise.
Cómo ejercerlos. Si tiene una cuenta, inicie sesión y abra Configuración → Privacidad y sus datos. Allí puede descargar una copia de los datos de su cuenta (su perfil, preferencias de notificación, proyectos, creaciones en aplicaciones, pedidos, transacciones, reseñas y mensajes de asistencia) y enviarnos una solicitud de supresión. Los archivos subidos, los registros del boletín y los datos de pedidos de marketplaces no están incluidos en esa descarga: solicítenoslos. Cualquier persona puede también escribir a support@beldisegno.com o escribirnos por correo postal a la dirección del apartado 1. Podemos pedirle que confirme antes su identidad, normalmente respondiendo desde la dirección de correo electrónico que tenemos registrada.
Cuándo respondemos. En un plazo de 30 días. Si una solicitud es compleja, podemos ampliar este plazo cuando la ley lo permita (hasta 30 días más en Canadá, o dos meses más con arreglo al RGPD), y le explicaremos el motivo. El ejercicio de sus derechos es gratuito y nunca le trataremos de forma distinta por ejercerlos.
Reclamaciones. Le rogamos que nos lo comunique primero, para que podamos intentar solucionarlo. También puede presentar una reclamación ante una autoridad de control:
- Canadá: la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada) (priv.gc.ca);
- Quebec: la Commission d'accès à l'information du Québec (cai.gouv.qc.ca);
- Unión Europea y EEE: la autoridad de protección de datos del país donde viva o trabaje;
- Reino Unido: la Oficina del Comisionado de Información (Information Commissioner's Office) (ico.org.uk);
- Suiza: el Comisionado Federal de Protección de Datos y de Información (Federal Data Protection and Information Commissioner) (edoeb.admin.ch).
California. Los residentes en California pueden preguntarnos, una vez al año y de forma gratuita, qué datos personales hemos comunicado a terceros para sus fines de marketing directo; no los comunicamos con ese fin.
12. Menores
Nuestro sitio está dirigido al público general y no a menores. No recogemos a sabiendas datos personales de menores de 13 años (en Estados Unidos), de 14 años (en Quebec) o de 16 años (en el EEE y el Reino Unido), y debe ser mayor de edad para abrir una cuenta o hacer un pedido. Muchos de nuestros productos están pensados para niños o tratan sobre ellos, por lo que madres, padres y tutores nos envían los nombres y las fotos de sus hijos: envíe la foto o los datos de un menor solo si es su madre, padre o tutor, o si cuenta con el permiso de esa persona. Si cree que un menor nos ha facilitado datos personales, escríbanos y los suprimiremos.
13. Compras con un asistente de IA
Puede explorar nuestra tienda, diseñar y preparar un pedido desde un asistente de IA como ChatGPT. El proveedor del asistente gestiona la conversación conforme a su propia política de privacidad. Nosotros recibimos solo lo que nuestra aplicación necesita para la tarea: su búsqueda y sus elecciones de productos, las imágenes que decida enviar, el número de pedido y la dirección de correo electrónico que facilite para consultar un pedido (enviamos un enlace de verificación de un solo uso y solo conservamos registros codificados del mismo) y, si se pone en contacto con nosotros, su mensaje y un breve resumen redactado por el asistente. También recibimos un identificador seudónimo, su dirección IP y su país, que usamos únicamente para evitar abusos y para mostrar lo que podemos entregar. Nunca le pedimos datos de pago en el chat; usted paga en beldisegno.com. Los carritos creados en la aplicación se eliminan tras 7 días sin actividad. Puede desconectar la aplicación en cualquier momento en la configuración de su asistente.
14. Inicio de sesión con Google y nuestras propias cuentas de Google
Si decide iniciar sesión con Google, Google comparte con nosotros su nombre, su dirección de correo electrónico y su foto de perfil para que podamos crear su cuenta e iniciar su sesión; no recibimos nada más de su cuenta de Google. Por otra parte, nuestras propias cuentas de empresa de Google (el buzón de asistencia, Merchant Center, Search Console, Analytics, Ads y YouTube) están conectadas a nuestros sistemas para que podamos leer los correos de pedidos y los mensajes de clientes que nos envían, publicar nuestros productos, medir nuestro sitio y publicar nuestros vídeos. Los datos de esas cuentas se almacenan en nuestro proveedor de base de datos solo durante el tiempo que los necesitamos para gestionar la tienda. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA. El uso y la transferencia por parte de BelDisegno de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Revisiones y denuncias sobre derechos de diseños
Al revisar un diseño, utilizamos las imágenes enviadas, notas, pruebas de permisos pertinentes, identificadores de solicitud o pedido e historial de revisión para evaluar la solicitud, comunicarnos con usted, cumplirla o cancelarla, resolver disputas y proteger derechos. Envíe solo información relevante y oculte los datos financieros o personales no relacionados.
Los archivos de revisión son privados y se accede a ellos mediante acceso administrativo restringido o enlaces firmados temporales. Los diseños alternativos y las imágenes de permisos normalmente se eliminan en un plazo de 225 días desde su envío, salvo que sean necesarios para una revisión activa, una disputa o una conservación por motivos legales. Los registros de decisiones operativas y los registros financieros se conservan durante los plazos descritos en otras partes de esta política. Una denuncia formal sobre derechos puede estar sujeta a reglas de conservación independientes para reclamaciones legales.
Podemos compartir información pertinente con proveedores o partes que intervengan en resolver una reclamación cuando sea necesario y lícito. Una contranotificación formal de derechos de autor puede remitirse al reclamante original. No mostramos públicamente las pruebas de permisos enviadas mediante el formulario de revisión de diseños.
15. Cambios en esta política
Cuando modificamos esta política, actualizamos la fecha que figura al principio de esta página. Si un cambio es importante, lo comunicaremos a los titulares de cuentas por correo electrónico o mediante un aviso en el sitio antes de que entre en vigor, y volveremos a pedir el consentimiento cuando la ley lo exija.
16. Contacto
Preguntas o solicitudes: support@beldisegno.com, o BelDisegno, 6 Greenbriar Rd, North York, ON M2K 0H6, Canada.