Política de Privacidad

Última actualización: 30 de septiembre de 2026

Tratamos solo los datos necesarios para gestionar tu cuenta y tus pedidos. No los vendemos, no enviamos publicidad y no usamos cookies de análisis ni de publicidad. A continuación te explicamos todo en detalle, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Tatiana Kopenkova (BiPunt), NIF Z3806002J, con domicilio en Barrio Asunción, 1, 48007 Bilbao, España. Email: tk.design.media.23@gmail.com.

2. Qué datos tratamos

Cuenta: nombre, apellidos, email y contraseña (guardada cifrada, nunca en texto legible). Si inicias sesión con Google, recibimos de Google tu nombre, apellidos y email; nunca tu contraseña de Google.
Pedidos: dirección de envío y de facturación, teléfono si lo indicas, productos comprados, importes e historial de pedidos.
Pago: los datos de tu tarjeta los introduce y procesa directamente nuestro proveedor de pagos; nosotros no los recibimos ni los guardamos. Solo recibimos la confirmación del pago.
Comunicaciones: los mensajes que nos envías por email y nuestras respuestas.
Datos técnicos: dirección IP y datos del navegador, que el servidor necesita para mostrarte las páginas y proteger el sitio. Las cookies se explican en la Política de Cookies.

3. Para qué los usamos, con qué base jurídica y durante cuánto tiempo

Finalidad	Base jurídica (RGPD)	Conservación
Crear y gestionar tu cuenta, también cuando inicias sesión con Google	Ejecución de un contrato: la cuenta que solicitas (art. 6.1.b)	Mientras mantengas la cuenta. Si pides eliminarla, borramos sus datos, salvo los de pedidos que debamos conservar por ley.
Gestionar tus pedidos, envíos, devoluciones y garantías, y enviarte los emails sobre el estado del pedido	Ejecución del contrato de compraventa (art. 6.1.b)	Mientras dure el pedido y, después, durante los plazos legales para atender reclamaciones y garantías.
Facturación y obligaciones contables y fiscales	Cumplimiento de obligaciones legales: normativa fiscal y mercantil (art. 6.1.c)	6 años (art. 30 del Código de Comercio).
Responder a tus consultas por email	Interés legítimo en atender las consultas que nos envías (art. 6.1.f)	Hasta resolver la consulta y, después, un máximo de 1 año, salvo que dé lugar a un pedido.
Seguridad del sitio y prevención del fraude	Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f)	El tiempo imprescindible; los registros técnicos se eliminan periódicamente.

Finalidad: Crear y gestionar tu cuenta, también cuando inicias sesión con Google
Base jurídica (RGPD): Ejecución de un contrato: la cuenta que solicitas (art. 6.1.b)
Conservación: Mientras mantengas la cuenta. Si pides eliminarla, borramos sus datos, salvo los de pedidos que debamos conservar por ley.

Finalidad: Gestionar tus pedidos, envíos, devoluciones y garantías, y enviarte los emails sobre el estado del pedido
Base jurídica (RGPD): Ejecución del contrato de compraventa (art. 6.1.b)
Conservación: Mientras dure el pedido y, después, durante los plazos legales para atender reclamaciones y garantías.

Finalidad: Facturación y obligaciones contables y fiscales
Base jurídica (RGPD): Cumplimiento de obligaciones legales: normativa fiscal y mercantil (art. 6.1.c)
Conservación: 6 años (art. 30 del Código de Comercio).

Finalidad: Responder a tus consultas por email
Base jurídica (RGPD): Interés legítimo en atender las consultas que nos envías (art. 6.1.f)
Conservación: Hasta resolver la consulta y, después, un máximo de 1 año, salvo que dé lugar a un pedido.

Finalidad: Seguridad del sitio y prevención del fraude
Base jurídica (RGPD): Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f)
Conservación: El tiempo imprescindible; los registros técnicos se eliminan periódicamente.

No enviamos comunicaciones comerciales ni boletines. Si algún día lo hacemos, será solo con tu consentimiento previo, que podrás retirar en cualquier momento. No elaboramos perfiles ni tomamos decisiones automatizadas que te afecten.

Los datos marcados como obligatorios en los formularios son necesarios para crear la cuenta o tramitar el pedido; sin ellos no podemos prestarte el servicio.

4. A quién comunicamos tus datos

No vendemos ni cedemos tus datos. Solo los comparten con nosotros los proveedores que necesitamos para prestar el servicio, con contrato de encargo del tratamiento, y las autoridades cuando la ley lo exige:

Proveedor de alojamiento del servidor (centro de datos en la Unión Europea): alojamiento del sitio web y de su base de datos.
Proveedor de correo electrónico: envío de los emails sobre tus pedidos y de las respuestas a tus consultas.
Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos con tarjeta. Stripe trata además algunos datos como responsable independiente para prevenir el fraude y cumplir sus obligaciones legales.
Google Ireland Limited (Irlanda): solo si eliges «Continuar con Google» para iniciar sesión.
Empresas de transporte: nombre, dirección y teléfono de entrega, para llevarte el pedido.
Administración Tributaria, juzgados y otras autoridades, cuando exista una obligación legal.

5. Transferencias internacionales

Nuestro servidor se encuentra en la Unión Europea. Stripe y Google pueden tratar algunos datos en Estados Unidos; estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), en el que ambas empresas están certificadas, y por cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer en cualquier momento, sin coste, los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borremos tus datos, incluida tu cuenta.
Oposición y limitación del tratamiento.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirar tu consentimiento, cuando el tratamiento se base en él.

Escríbenos a tk.design.media.23@gmail.com indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas guardadas cifradas, acceso a los datos limitado a quien lo necesita y copias de seguridad.

8. Menores

Nuestros servicios no están dirigidos a menores de 14 años y no recogemos sus datos de forma consciente. Para realizar compras debes tener capacidad legal para contratar.

9. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, te lo comunicaremos por email.