Politica de privacidad.

Esta Politica explica como tratamos los datos personales cuando navegas por yagopartal.com, cuando compras en la tienda, o cuando te pones en contacto con nosotros.

Esta politica aplica solo a yagopartal.com. Si accedes a otros dominios o servicios enlazados, se aplicaran sus propias politicas.

1. Responsable del tratamiento

Zoo Portraits, S.L. (Espana)

• NIF: B66773912
• Domicilio: C/ Diputacio 363, 08009 Barcelona, Espana
• Email: mail@yagopartal.com
• WhatsApp (solo mensajes): +34 644 44 20 03 (no se atienden llamadas)

Si tienes dudas sobre privacidad o quieres ejercer tus derechos, escribe a mail@yagopartal.com.

2. Qué datos tratamos

Segun el uso que hagas del sitio, podemos tratar:

• Datos de compra: nombre y apellidos, email, telefono (cuando sea necesario para la entrega o ciertos metodos de envio), direccion de envio/facturacion, pais, idioma/moneda, detalles del pedido, incidencias y comunicaciones asociadas.
• Datos de pago: informacion necesaria para procesar el pago (por ejemplo, identificadores de transaccion). No almacenamos los datos completos de tarjeta; los gestiona el proveedor de pagos.
• Cuenta de cliente (si existe): credenciales y datos basicos del perfil.
• Comunicaciones: mensajes que nos envies (email o WhatsApp) y la informacion que incluyas.
• Newsletter/marketing (si te apuntas): email y preferencias, y metricas de envio (aperturas/clics, segun configuracion).
• Carritos iniciados y recuperacion de carrito (si esta activado): informacion del carrito, identificadores tecnicos y, si facilitas tu email durante el proceso, comunicaciones para recordar el carrito.
• Datos tecnicos y de uso: IP, identificadores de sesion/cookies, navegador, sistema, paginas visitadas, eventos de uso y datos similares (especialmente si aceptas cookies de analitica/marketing).
• Seguridad: registros (logs) y senales tecnicas para prevenir fraude y abusos.

No tratamos categorias especiales de datos (salud, ideologia, etc.) de forma intencionada. Te pedimos que no las compartas.

3. De dónde vienen los datos

• Directamente de ti: cuando compras, te registras, rellenas formularios o nos escribes.
• De proveedores necesarios para el pedido: confirmaciones de pago, incidencias de entrega, tracking, etc.

4. Finalidades, base legal y conservación

A) Comprar y gestionar pedidos

• Finalidad: procesar el pedido, cobros, fabricacion bajo demanda, envio, soporte, devoluciones/reembolsos.
• Base legal: ejecucion de contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c).
• Conservacion: durante la relacion de compra y, despues, el tiempo exigido por normativa fiscal/mercantil y para atender reclamaciones.

B) Pagos

• Finalidad: procesar pagos, resolver devoluciones y prevenir fraude.
• Base legal: ejecucion de contrato (art. 6.1.b) y, en su caso, interes legitimo en seguridad (art. 6.1.f).
• Conservacion: la necesaria para gestionar el pago y obligaciones legales aplicables.

C) Atencion al cliente (email/WhatsApp)

• Finalidad: responder consultas y gestionar incidencias.
• Base legal: interes legitimo (art. 6.1.f) o ejecucion de contrato (art. 6.1.b) si la consulta es sobre un pedido.
• Conservacion: el tiempo necesario para resolver la consulta y mantener trazabilidad razonable.

D) Newsletter y comunicaciones comerciales

• Finalidad: enviarte novedades, lanzamientos y contenido comercial.
• Base legal: consentimiento (art. 6.1.a).
• Baja: puedes darte de baja desde el enlace del email o escribiendo a mail@yagopartal.com.
• Conservacion: hasta que retires tu consentimiento o solicites la baja.

E) Recuperacion de carrito (si esta activado)

• Finalidad: recordarte un carrito iniciado para que puedas finalizar la compra.
• Base legal: interes legitimo (art. 6.1.f) en facilitar la finalizacion de compra, salvo que te opongas; y/o consentimiento, segun configuracion y pais.
• Oposicion: puedes solicitar que no te escribamos por este motivo.

F) Analitica y marketing (cookies y tecnologias similares)

• Finalidad: medir uso, mejorar la web, y (si lo aceptas) publicidad/retargeting.
• Base legal: consentimiento (art. 6.1.a) cuando no sea estrictamente necesario.
• Conservacion: segun la duracion de cada cookie/tecnologia y la configuracion que aceptes.

5. Carácter obligatorio o facultativo de los datos

• Datos necesarios para comprar: si no los facilitas, no podremos procesar el pedido (por ejemplo, direccion de envio).
• Datos opcionales: newsletter, ciertas comunicaciones, o campos no obligatorios del checkout.

6. A quién podemos comunicar datos (destinatarios)

Compartimos datos solo cuando es necesario para prestar el servicio, por obligacion legal o con tu consentimiento.

Proveedores (encargados del tratamiento) habituales en esta web

• Plataforma tienda y backend de comercio: Shopify Inc. (Canada / EE.UU.) — gestion de pedidos, cuentas de cliente, checkout, recuperacion de carritos abandonados.
• Hosting frontend y CDN: Vercel Inc. (EE.UU.) — entrega del sitio web yagopartal.com.
• Produccion y logistica POD (tier 1): Printful Inc. (EE.UU. / Letonia) — fabricacion bajo demanda y envio directo, conectado via Shopify.
• Produccion fine art y dropship (tier 2): WhiteWall GmbH (Alemania) — fabricacion e impresion de obra fine art (Hahnemühle Photo Rag, Diasec, marco Hamburgo, ArtBox) y envio directo al comprador. Recibe nombre, direccion de envio, telefono y datos del pedido.
• Logistica especializada fine art (tier 3): Convelio / Velico SAS (Francia) — gestion de envios de piezas de alto valor con seguro nail-to-nail y ventana de entrega coordinada.
• Pagos:
  • Shopify Payments (Stripe Payments Europe Ltd, Irlanda) — pagos con tarjeta y metodos compatibles.
  • PayPal Sàrl (Luxemburgo) — si eliges ese metodo.
• Email marketing y automations: Klaviyo Inc. (EE.UU.) — proveedor previsto a partir del lanzamiento de Animal Kinhood Drop 01 Otto el 1 de julio de 2026. Klaviyo procesara newsletter, segmentacion y flujos automatizados (bienvenida, carrito abandonado, post-compra), recibiendo email, nombre, historial de pedidos y comportamiento on-site (solo si has consentido tracking). Hasta esa fecha, los emails operativos (confirmacion de pedido, notificaciones de envio) los gestiona Shopify.
• Email transaccional: Shopify Email para confirmaciones de pedido y mensajes operativos.
• Certificados de autenticidad (COA) y blockchain: Verisart Ltd. (Reino Unido — decision de adecuacion UE 2021) — emision y registro on-chain de certificados de autenticidad. Recibe nombre del comprador, email, datos de la obra y numero de edicion. Los metadatos minimos quedan registrados de forma publica e irreversible en blockchain (ver §12 sobre limitaciones tecnicas del derecho de supresion).
• Facturacion y contabilidad: Holded SL (Espana) — emision de facturas, contabilidad y declaraciones fiscales. Recibe datos identificativos, direccion de facturacion, NIF/VAT cuando aplique, importes y conceptos de factura.
• Consentimiento de cookies: banner propio basado en localStorage del navegador. No se envian datos sobre tu eleccion de consentimiento a servicios externos.
• Analitica (solo con tu consentimiento): Google LLC (EE.UU.) — Google Analytics 4 con anonimizacion de IP, sin Google Signals ni funciones publicitarias activadas.
• Marketing y retargeting (solo con tu consentimiento): Meta Platforms Inc. (EE.UU.) — Meta Pixel para medicion de conversiones de campanas en Facebook e Instagram.

Otros destinatarios

• Transportistas (para entregar pedidos).
• Bancos/entidades de pago (segun el metodo elegido).
• Administraciones publicas (si lo exige la ley: fiscal, consumo, etc.).

No vendemos tus datos personales.

7. Transferencias internacionales

Parte de los proveedores anteriores tratan datos fuera del Espacio Economico Europeo (EEE), principalmente en EE.UU. y Reino Unido. Aplicamos las siguientes garantias:

• EE.UU.: utilizamos la decision de adecuacion EU-US Data Privacy Framework (DPF) (Decision de Ejecucion (UE) 2023/1795 de la Comision Europea, 10 de julio de 2023) cuando el proveedor esta certificado bajo DPF. Estan certificados: Google LLC, Meta Platforms Inc., Klaviyo Inc., Vercel Inc. Puedes verificar las certificaciones en https://www.dataprivacyframework.gov/list. Como mecanismo de respaldo ante eventual invalidacion del DPF (caso Schrems III en revision por el TJUE), aplicamos las Clausulas Contractuales Tipo (SCCs) aprobadas por la Decision de Ejecucion (UE) 2021/914.
• Reino Unido: decision de adecuacion UE-UK (Decision 2021/1772) + UK International Data Transfer Agreement (IDTA) como respaldo.
• Otros terceros paises sin adecuacion: SCCs + Evaluacion de Impacto de Transferencia (TIA) documentada.

Ejemplos habituales:

• Shopify (infraestructura, backend de comercio y pagos),
• Printful (segun el centro de produccion/envio),
• Verisart (certificados de autenticidad en blockchain · UK adequacy),
• Klaviyo (email marketing · DPF certified),
• proveedores de pago (Stripe Irlanda · PayPal Luxemburgo),
• Google LLC (GA4, si activo y consentido · DPF certified),
• Meta Platforms (Pixel, si activo y consentido · DPF certified),
• Vercel (nodos CDN de edge · DPF certified).

Para mas informacion sobre proveedores especificos y sus garantias, contacta a privacy@yagopartal.com.

8. Cookies, analítica y publicidad

Este sitio utiliza cookies y tecnologias similares. El consentimiento y la configuracion se gestionan mediante nuestro banner de cookies.

• Puedes aceptar, rechazar o configurar categorias (necesarias, preferencias, analitica, marketing).
• Si aceptas analitica/marketing, en esta web pueden activarse herramientas como GA4 y el Meta Pixel.
• Las preferencias de cookies se almacenan localmente en tu navegador (localStorage). No se envian datos sobre tu eleccion de consentimiento a servicios externos.

Si desactivas cookies, algunas funciones pueden no funcionar correctamente (por ejemplo, carrito, login o preferencias).

9. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso (art. 15 RGPD): obtener confirmacion de si tratamos tus datos y copia de los mismos.
• Rectificacion (art. 16): corregir datos inexactos o incompletos.
• Supresion (art. 17, «derecho al olvido»): pedir la eliminacion cuando ya no sean necesarios o retires tu consentimiento. Limitacion: los datos registrados en blockchain (Verisart) son tecnicamente irreversibles · ver §12.
• Limitacion del tratamiento (art. 18).
• Oposicion (art. 21), incluida la oposicion al marketing directo.
• Portabilidad (art. 20): recibir tus datos en formato estructurado y legible por maquina.
• Retirar el consentimiento (art. 7.3) cuando el tratamiento se base en consentimiento. La retirada no afecta a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos juridicos o significativos (art. 22). Ver §11.

Como ejercerlos: escribe a privacy@yagopartal.com (o mail@yagopartal.com indicando «Solicitud RGPD» en asunto). Si tenemos dudas razonables sobre tu identidad, podremos pedir informacion adicional para verificarla.

Plazo de respuesta: te responderemos en el plazo de 1 mes desde la recepcion (art. 12.3 RGPD). En casos complejos podemos prorrogar 2 meses adicionales, informandote del motivo.

Derecho a reclamar: puedes presentar reclamacion ante:

• la Agencia Espanola de Proteccion de Datos (AEPD) — autoridad de control jefe (lead supervisory authority), <www.aepd.es>;
• o ante la autoridad de control de tu pais de residencia en la UE/EEE: CNIL (Francia), BfDI o autoridad del Land correspondiente (Alemania), Garante (Italia), ICO (Reino Unido bajo UK GDPR), u otra autoridad nacional equivalente.

10. Plazos de conservacion

Tratamiento	Plazo
Pedidos y datos de compra	6 anos (obligaciones AEAT · Ley 58/2003 art. 66)
Reclamaciones de consumo	5 anos (TRLGDCU + Codigo Civil)
Newsletter y marketing	Hasta que retires el consentimiento · si te das de baja, hasta 12 meses adicionales en lista de supresion para evitar reenvio
Logs y seguridad	12 meses (interes legitimo en seguridad)
Cookies analitica	Hasta 14 meses (GA4 server-side default)
Cookies marketing	Hasta 90 dias (Meta Pixel) o segun consentimiento
Certificados COA on-chain (Verisart)	Permanentes (limitacion tecnica blockchain · ver §12)

11. Decisiones automatizadas

No realizamos decisiones automatizadas con efectos juridicos o significativos sobre ti, basadas exclusivamente en tratamiento automatizado. Nuestros proveedores de pago (Shopify Payments, PayPal) pueden aplicar reglas anti-fraude estandar antes de aprobar transacciones · esto se considera necesario para la ejecucion del contrato y para evitar fraude conforme al art. 6.1.b y 6.1.f RGPD.

12. Tratamiento en blockchain (Verisart · COA)

Cuando adquieres una edicion limitada, emitimos un certificado de autenticidad (COA) registrado mediante Verisart Ltd (Reino Unido) que ancla metadatos minimos en blockchain publica.

• Datos en cadena: hash criptografico del certificado, direccion de wallet asignada al certificado, timestamp. No se publica tu nombre, email o direccion fisica en cadena.
• Datos off-chain (en sistemas de Verisart y Zoo Portraits, S.L.): nombre del comprador, email, datos de la obra y numero de edicion. Estos si estan sujetos plenamente a tus derechos RGPD.
• Limitacion tecnica del derecho de supresion (art. 17.3.b RGPD): los metadatos on-chain son tecnicamente irreversibles por diseno de la tecnologia blockchain. La supresion se ejecuta en los sistemas off-chain de Verisart y Zoo Portraits SL. Los datos on-chain (no nominativos directos) permanecen como registro inmutable de autenticidad de la obra · esto se considera limitacion legitima conforme a las Guidelines 4/2018 del Comite Europeo de Proteccion de Datos (EDPB).
• Base legal: ejecucion de contrato (art. 6.1.b RGPD) — el COA forma parte de la prestacion de la edicion limitada — y consentimiento informado al adquirir.

Si esto te plantea dudas antes de la compra, escribenos a privacy@yagopartal.com.

13. Seguridad

Aplicamos medidas tecnicas y organizativas razonables para proteger tus datos (control de acceso, cifrado en transito mediante HTTPS, minimizacion, etc.). Ningun sistema es 100% seguro; si detectamos un incidente relevante, actuaremos conforme a la normativa aplicable (notificacion a AEPD y a interesados afectados conforme arts. 33-34 RGPD).

14. Cambios en esta politica

Podemos actualizar esta Politica para reflejar cambios legales, tecnicos o de negocio. Publicaremos la version vigente en esta pagina indicando la fecha de «Ultima actualizacion».

Política de privacidad · v1.0 · revisado 19 de mayo de 2026 · Yago Partal Studio