Política de privacidad

VinylArt Co está gestionada por VinylArt Co LTD, una empresa registrada en Inglaterra y Gales (n.º de empresa 10877872, n.º de IVA 359629450), con domicilio social en Unit 2, 26 Hadfield Road, Cardiff, CF11 8AQ, United Kingdom. Somos el «responsable del tratamiento» de tus datos personales, lo que significa que decidimos cómo se utilizan y somos responsables de ellos.

• Preguntas y solicitudes sobre privacidad: privacy@vinylart.co
• Número de registro en el ICO: ZB005032

No tenemos un delegado de protección de datos (no estamos obligados a tenerlo), pero el correo anterior llega a las personas que dirigen la empresa.

• Recopilamos lo necesario para hacer y entregar tu disco de vinilo: tu cuenta, tu pedido y la música, las imágenes y los textos que incluyes en él.
• Nunca vemos ni almacenamos el número de tu tarjeta: Stripe gestiona el pago.
• Utilizamos inteligencia artificial de Anthropic y Google, además de OpenRouter y OpenAI para algunas tareas pequeñas. Lo que escribes, dices o subes a esas herramientas se les envía para obtener una respuesta.
• Los archivos de Mis archivos (en tu cuenta) se conservan hasta que los elimines o se cierre tu cuenta. Si haces un pedido sin cuenta, el audio que subes se elimina 30 días después de que terminemos el audio de tu disco de vinilo. Las fotos y las imágenes se conservan con tu pedido para que podamos reimprimirlo o reemplazarlo. Los registros de los chats con Vinnie se eliminan a los 30 días.
• No vendemos tus datos y no hay herramientas de seguimiento de terceros en nuestro sitio. Medimos cómo se utiliza el sitio nosotros mismos, en nuestros propios servidores. Esto incluye una reproducción de cada visita, con todo lo que escribes oculto, y solo utilizamos esas reproducciones para resolver problemas técnicos y mejorar la velocidad del sitio. Puedes desactivarlo todo con un clic en Medición en este sitio (al final de la sección 3). Solo enviamos correos de marketing si nos lo pides.
• Puedes pedir una copia de tus datos o solicitar que los eliminemos en cualquier momento.

La normativa de protección de datos exige una razón legal («base jurídica») para cada uso. Las que utilizamos son: contrato (lo necesitamos para hacer lo que nos has pedido), obligación legal (la ley nos obliga a conservarlo), intereses legítimos (una necesidad razonable de la empresa que no prevalece sobre tus derechos; puedes oponerte) y consentimiento (has aceptado y puedes cambiar de opinión).

Tu cuenta

• Qué: nombre, dirección de correo electrónico, contraseña (almacenada únicamente como un «hash» unidireccional: no podemos leerla) y, opcionalmente, tu número de teléfono móvil o celular. Tu país, moneda e idioma preferidos. Tu saldo de la tienda y su historial. Las direcciones de envío guardadas.
• Para qué: para que puedas iniciar sesión, guardar diseños, finalizar la compra y ver tus pedidos.
• Base jurídica: contrato.

Inicio de sesión por mensaje de texto

• Qué: si tu cuenta tiene un número de teléfono móvil o celular, incluido uno que nos hayas dado para el envío de un pedido anterior, puedes iniciar sesión con un código de 6 dígitos que te enviamos por mensaje de texto. Solo almacenamos el código de forma ilegible, es válido durante 5 minutos y guardamos la hora a la que se envió.
• Quién lo envía: el sistema de nuestro propio taller, mediante Twilio (consulta la sección 4).
• Base jurídica: contrato (mantener la seguridad de tu cuenta).

Tu pedido

• Qué: tu nombre, dirección de envío (también utilizada como dirección de facturación), correo electrónico, número de teléfono si lo facilitas, lo que has pedido (producto, opciones, vista previa del diseño, lista de pistas), el precio, cualquier descuento o tarjeta regalo y una referencia de pago de Stripe. Registros del impuesto (IVA) aplicado a la venta.
• Para qué: para hacer tu disco de vinilo, cobrar el pago, enviarlo, gestionar problemas o devoluciones y llevar la contabilidad.
• Base jurídica: contrato; y obligación legal para los registros fiscales.
• ¿Tienes que facilitar estos datos? Necesitamos tu nombre, correo electrónico y dirección de envío para aceptar un pedido; sin ellos no podemos hacer ni enviar tu disco de vinilo. Tu número de teléfono es opcional (las empresas de transporte lo utilizan si hay algún problema con la entrega).

Pago

• Los datos de la tarjeta se introducen en un formulario seguro proporcionado por Stripe y se envían directamente a Stripe. Nunca pasan por nuestros servidores. Solo recibimos una referencia de pago, el importe y el correo electrónico de tu cuenta. Si recargas tu saldo de la tienda, Stripe también conserva un perfil de cliente con tu nombre y correo electrónico para poder asociar las recargas a tu cuenta.
• Controles de fraude: Stripe analiza automáticamente los pagos para detectar fraudes y puede rechazar un pago sin que lo revise una persona. Si te ocurre, escríbenos: una persona lo revisará, podrás dar tu explicación e impugnar la decisión.
• Base jurídica: contrato; intereses legítimos (prevenir el fraude).

La música, las imágenes y los textos de tu disco de vinilo

• Qué: los archivos de audio que subes, las pistas que eliges en nuestro buscador de música, las imágenes y fotos que subes, los textos que añades (nombres, fechas, dedicatorias) y las imágenes que creas con nuestras herramientas de creación de imágenes con inteligencia artificial.
• Para qué: para diseñar, masterizar y grabar tu disco de vinilo en torno.
• Base jurídica: contrato.
• Sube fotos y grabaciones de otras personas solo si tienes su permiso. Si una foto muestra el rostro de alguien, la tratamos con cuidado, pero no la utilizamos para identificar a nadie.

Vinnie (nuestro asistente): texto y voz

• Qué: lo que escribes o le dices a Vinnie y sus respuestas. Si has iniciado sesión, Vinnie también conoce tu nombre de pila y tu país y, solo si preguntas por un pedido, el número, estado, fechas, enlace de seguimiento y localidad y país de destino de ese pedido (no tu calle y número, correo electrónico ni teléfono).
• Voz: cuando pulsas el micrófono, la grabación se envía a Google (o a OpenAI como alternativa de respaldo) para convertirla en texto. El reconocimiento de voz de tu propio navegador también muestra subtítulos en directo mientras hablas; en Chrome lo proporciona Google. No guardamos el audio, solo el texto resultante.
• Para qué: para responder a tus preguntas y ayudarte a diseñar y hacer tu pedido.
• Registros: conservamos un registro de las conversaciones con Vinnie durante 30 días para resolver problemas y mejorar las respuestas; después se elimina automáticamente.
• Base jurídica: contrato cuando utilizas Vinnie para diseñar o hacer un pedido; intereses legítimos para el registro de 30 días.
• Otras personas en lo que subes: las fotos, voces y nombres de otras personas (una canción de boda, un mensaje de un abuelo) se tratan sobre la base de nuestro interés legítimo en hacer el disco de vinilo que nos has pedido. Al finalizar la compra, confirmas que tienes su permiso y no utilizamos sus datos para ningún otro fin.
• Vinnie es una inteligencia artificial. Puede cometer errores. No toma decisiones sobre ti que tengan efectos jurídicos o de importancia similar; por ejemplo, no puede rechazar tu pedido ni cambiar un precio.
• Proveedores de inteligencia artificial: Anthropic, Google, OpenRouter y OpenAI tratan lo que les enviamos únicamente para darnos una respuesta. Según nuestros acuerdos con ellos, no lo utilizan para entrenar sus modelos de inteligencia artificial.

Comentarios

• Qué: después de la entrega, Vinnie puede preguntarte qué te ha parecido tu disco de vinilo. Todo lo que decidas contarnos (una valoración y un comentario) se guarda en tu cuenta.
• Para qué: para mejorar nuestro trabajo. No lo publicamos. Base jurídica: intereses legítimos.

Reseñas y publicación de tu disco de vinilo

• Si dejas una reseña en Trustpilot, Trustpilot es responsable de ella. Podemos mostrar tu reseña (tu nombre público, foto si has añadido una, valoración, fecha y texto) en nuestro sitio web.
• Nos encanta mostrar los discos de vinilo que hacemos. Solo mostramos una foto, una representación 3D o el diseño de tu disco de vinilo en nuestro sitio web o en redes sociales si has marcado la casilla que nos autoriza a hacerlo. Puedes cambiar de opinión en cualquier momento y lo retiraremos.
• Base jurídica: consentimiento (mostrar tu disco de vinilo); intereses legítimos (mostrar reseñas públicas).

Tu visita al sitio web

• Qué: tu dirección IP (el número que identifica tu conexión a internet), el tipo de navegador y las páginas que solicitas.
• Para qué: para mostrar los precios en tu moneda y las opciones de envío para tu país (determinamos tu país a partir de tu dirección IP en nuestro propio servidor, con datos de países de IPinfo; no la enviamos a ningún sitio ni guardamos el resultado asociado a ti), mantener el sitio seguro y en funcionamiento y evitar abusos.
• Base jurídica: intereses legítimos.
• No utilizamos Google Analytics, píxeles publicitarios ni herramientas de seguimiento o elaboración de perfiles de terceros.

Cómo medimos el sitio (por nuestra cuenta, sin terceros)

• Qué: un número aleatorio de visitante y un número de visita (dos cookies, que se describen más abajo), las páginas que ves, el origen de tu visita (una búsqueda, uno de nuestros anuncios y su código de clic, un enlace), tu país, región y localidad aproximada (calculados a partir de tu dirección IP en nuestro servidor, con datos de ubicación de DB-IP; la dirección IP en sí no se almacena), el tipo de dispositivo y navegador, la velocidad de carga de las páginas, los errores del sitio y los pasos que sigues en el editor de diseño y al finalizar la compra; por ejemplo, que abriste el editor, añadiste un disco de vinilo a tu cesta, empezaste a finalizar la compra o pagaste, así como el pedido al que dio lugar una visita.
• Nunca: tu nombre, correo electrónico, dirección o número de teléfono, tus fotos ni tu audio. En los campos que completas, solo registramos si se ha rellenado cada uno, nunca lo que has escrito.
• Grabaciones de sesión: en cada visita también grabamos cómo se utilizaron las páginas: lo que había en pantalla, los clics, el desplazamiento y los movimientos del ratón. Solo utilizamos estas grabaciones para resolver problemas técnicos y mejorar la velocidad del sitio: un botón que no responde, una página que falla o carga despacio, un paso en el que algo sale mal. Nunca se entregan a una empresa de publicidad, nunca se utilizan para dirigirte anuncios y nunca se utilizan para crear un perfil sobre ti. Todo lo que se escribe en el sitio queda oculto en la grabación, al igual que los textos del proceso de compra, de tu cuenta y de los chats con Vinnie. Los datos de la tarjeta se introducen en el campo seguro de nuestro proveedor de pagos; ese campo nunca se graba. Tampoco se graban las fotos y el audio que subes ni la vista previa del editor de diseño. Las grabaciones se conservan durante un máximo de 90 días y después se eliminan.
• Para qué: para detectar y solucionar lo que falla o va lento, entender qué páginas y pasos del editor funcionan y saber cuáles de nuestros anuncios generan ventas.
• Quién lo ve: solo nosotros. Se guarda en nuestro propio servidor y lo lee nuestro propio sistema de marketing; ninguna otra empresa lo recibe.
• Durante cuánto tiempo: los eventos individuales, 90 días; un resumen de una línea de cada visita, 25 meses (para poder comparar una Navidad con la siguiente); después, solo los totales.
• Cómo desactivarlo: utiliza «Desactivar la medición» en Medición en este sitio, justo debajo de esta sección. A partir de ese momento no se instala, envía ni registra nada en ese navegador (recordamos tu elección con una cookie).
• Base jurídica: intereses legítimos (gestionar y mejorar la tienda). Puedes oponerte en cualquier momento mediante ese enlace o escribiéndonos por correo electrónico.

Recordatorios de la cesta

• Qué: si empiezas a finalizar una compra, nos das tu correo electrónico y luego te vas sin hacer el pedido, podemos enviarte hasta tres correos breves sobre esa cesta (aproximadamente una hora, un día y tres días después), con un botón para volver a ella.
• Dejan de enviarse en cuanto haces el pedido y todos incluyen un enlace para darte de baja que los detiene de forma definitiva. Solo tratan sobre tu cesta, nunca sobre ofertas ni otros productos.
• Conservamos un registro de los recordatorios enviados y de si después se hizo el pedido de esa cesta, para no enviar nunca el mismo dos veces y saber si resultan útiles.
• Base jurídica: intereses legítimos; nos facilitaste tu correo electrónico durante el proceso de compra.

Cuando contactas con nosotros

• Qué: todo lo que nos envías por correo electrónico o mensaje, incluidas las fotos de un disco de vinilo dañado.
• Para qué / base jurídica: para ayudarte: contrato, o intereses legítimos si no se trata de un pedido.

Marketing

• Solo enviamos correos de marketing si aceptas recibirlos, y todos incluyen un enlace para darte de baja. Los correos de la cuenta y de los pedidos (como «tu disco de vinilo ya se ha enviado») no son marketing y los recibirás en cualquier caso. Base jurídica: consentimiento.

Datos que obtenemos de otras fuentes

• Trustpilot: si publicas una reseña allí, recopilamos de Trustpilot tu nombre público, foto de perfil, valoración, fecha y texto de la reseña, y podemos vincularla a tu pedido para mostrar el disco de vinilo del que hablas.
• Stripe y empresas de transporte: si el pago se ha completado y las actualizaciones de seguimiento de tu paquete.
• Nuestro sitio web anterior: consulta la sección 10.

Niños

• Debes tener al menos 18 años para hacer un pedido (consulta nuestros Términos). Nuestro sitio no está dirigido a niños y no recopilamos a sabiendas datos de personas menores de 13 años.

Nuestros intereses legítimos, en un solo lugar

Cuando nos basamos en intereses legítimos, estos son: mantener la seguridad del sitio y prevenir el fraude y los abusos; resolver problemas y mejorar Vinnie (los registros de 30 días); mostrar precios y opciones de envío para tu país; comprender los comentarios sobre nuestros discos de vinilo; mostrar reseñas públicas; y defendernos frente a reclamaciones legales.

No vendemos tus datos personales. Solo los compartimos con empresas que nos ayudan a gestionar VinylArt Co, mediante contratos que les exigen protegerlos y utilizarlos únicamente para nosotros, o cuando lo exige la ley.

Si en algún momento vendemos o reestructuramos la empresa, tus datos pasarían al nuevo propietario bajo esta misma política.

Nuestros servidores están en Alemania. El Reino Unido reconoce que la UE ofrece una protección adecuada y la UE reconoce lo mismo del Reino Unido, por lo que los datos circulan entre ambos sin trámites adicionales.

Algunos de los servicios de la sección 4 están en Estados Unidos:

• Google, Stripe y Twilio están certificados conforme a la extensión para el Reino Unido del Marco de Privacidad de Datos UE-EE. UU., que el Gobierno británico ha aprobado por ofrecer una protección adecuada.
• Anthropic, OpenAI y OpenRouter cuentan con garantías mediante contratos que utilizan el anexo de transferencia internacional de datos aprobado por la autoridad reguladora británica (y las cláusulas contractuales tipo de la Comisión Europea para clientes de la UE).
• Royal Mail y UPS reciben tus datos de envío porque nos has pedido que enviemos tu disco de vinilo a esa dirección, y las empresas de transporte internacional deben transmitir los datos aduaneros al país de destino.

Escríbenos si quieres una copia de las garantías que utilizamos.

Las cookies son pequeños archivos que un sitio web guarda en tu navegador. Solo utilizamos las que el sitio necesita para funcionar o las que recuerdan una elección que has hecho. No utilizamos cookies de análisis ni de publicidad de terceros, y nada en nuestras páginas envía información a Google, Meta ni a ningún otro rastreador. Medimos nuestro propio sitio nosotros mismos (consulta «Cómo medimos el sitio» en la sección 3), y el interruptor «Desactivar la medición» en Medición en este sitio (al final de la sección 3) detiene esa medición. Hay una única función adicional: si llegas desde uno de nuestros anuncios o desde un enlace etiquetado, lo recordamos durante 90 días para saber qué anuncios generaron una venta. Ese es el único seguimiento del sitio y es exclusivamente nuestro. Para un pedido procedente de un anuncio de Google, comunicamos a Google Ads qué clic en uno de sus anuncios dio lugar al pedido y el valor de este; nada más sobre ti. No se guarda nada de esto para los visitantes que nos encuentran por cualquier otra vía.

Cookies

Datos guardados en tu navegador (no son cookies y nunca se nos envían automáticamente)

Puedes eliminar todo esto en los ajustes de tu navegador; el sitio simplemente olvidará tus elecciones y cerrará tu sesión.

Tu derecho de oposición. Cuando utilizamos tus datos por nuestros intereses legítimos (sección 3), puedes oponerte en cualquier momento y dejaremos de hacerlo, salvo que tengamos un motivo de peso que prevalezca sobre tus intereses (por ejemplo, investigar un fraude). Si te opones al marketing, siempre dejamos de enviarlo.

También tienes derecho a:

• Obtener una copia de los datos personales que conservamos sobre ti.
• Corregir cualquier dato incorrecto.
• Eliminar tus datos. Eliminaremos todo lo que no tengamos que conservar por ley; por ejemplo, debemos conservar los registros de tu pedido por motivos fiscales, así que estos se mantienen durante el plazo indicado en la sección 6.
• Limitar cómo utilizamos tus datos, por ejemplo, mientras comprobamos algo que nos has comunicado.
• Llevar tus datos a otro lugar (portabilidad de los datos) en un formato de uso común.
• Retirar tu consentimiento en cualquier momento, por ejemplo, para recibir correos de marketing o para mostrar tu disco de vinilo. Esto no afecta a lo que hayamos hecho antes de que lo retiraras.
• Pedir que una persona revise cualquier decisión tomada automáticamente sobre ti (consulta «Controles de fraude»).

Para ejercer cualquiera de estos derechos, escribe a privacy@vinylart.co desde el correo electrónico de tu cuenta (para que sepamos que eres tú). Es gratuito. Responderemos en el plazo de un mes. Si necesitamos comprobar tu identidad o aclarar lo que solicitas, ese mes empieza cuando nos hayas facilitado esa información; para solicitudes complejas podemos necesitar hasta dos meses más y te explicaremos por qué.

Si no estás conforme con cómo hemos tratado tus datos, puedes presentarnos una reclamación en privacy@vinylart.co. Confirmaremos su recepción en un plazo de 30 días, la investigaremos debidamente y te comunicaremos el resultado sin demora indebida.

También puedes presentar una reclamación ante la autoridad reguladora británica, la Information Commission (anteriormente Information Commissioner's Office): ico.org.uk, 0303 123 1113. Si vives en la UE, puedes reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (aepd.es).

Si compraste en nuestro sitio web anterior, hemos transferido tu cuenta de cliente (nombre, correo electrónico, número de teléfono y direcciones) y tu historial de pedidos para que puedas iniciar sesión y ver tus pedidos anteriores. No hemos transferido tu contraseña —establecerás una nueva la próxima vez que inicies sesión— ni los archivos de diseños antiguos. Tampoco hemos transferido ninguna preferencia de marketing: si quieres recibir nuestros correos de marketing, tendrás que volver a aceptar recibirlos. Las cuentas incompletas, duplicadas o que claramente no correspondían a clientes reales no se transfirieron y se han eliminado. Nuestra base jurídica para transferir tu cuenta y tus pedidos es nuestro interés legítimo en seguir atendiéndote y conservar nuestros registros de pedidos; todo lo indicado en esta política se aplica de la misma manera a tus datos.

Todo nuestro sitio utiliza cifrado (HTTPS). Las contraseñas se almacenan como hashes unidireccionales. Los datos de las tarjetas nunca llegan a nosotros. El acceso a los datos de los clientes está limitado a las personas que los necesitan para hacer y enviar tu disco de vinilo, y las áreas de administración requieren iniciar sesión. Ningún sistema es perfecto: si ocurre algo que te ponga en riesgo, te informaremos a ti y a la autoridad reguladora según lo exija la ley.

Actualizaremos esta página cuando haya cambios y modificaremos la fecha de la parte superior. Si un cambio es importante, te avisaremos por correo electrónico o en el sitio antes de que entre en vigor.

VinylArt Co LTD, Unit 2, 26 Hadfield Road, Cardiff, CF11 8AQ, United Kingdom. Correo electrónico: privacy@vinylart.co