Política de privacidadPrivacy policy
Última actualización: 19 de septiembre de 2026Last updated: 19 September 2026
En resumen: solo guardamos los datos que hacen falta para hacer y enviar tu pieza, responderte y, si tú lo pides, mandarte novedades. No vendemos tus datos. Esta web no usa cookies de publicidad ni de seguimiento.In short: we only keep the data needed to make and ship your piece, reply to you and, if you ask, send you news. We never sell your data. This site uses no advertising or tracking cookies.
1. Quién es el responsable1. Who is responsible
El responsable del tratamiento de tus datos es Marcos de Lucas, que opera como Prism & Patina (autónomo / sole trader), Ilford, Londres, Reino Unido. Contacto para cualquier asunto de privacidad: prismpatina@gmail.com.The controller of your data is Marcos de Lucas, trading as Prism & Patina (sole trader), Ilford, London, United Kingdom. For any privacy matter, contact prismpatina@gmail.com.
2. Qué datos tratamos, para qué y con qué base legal2. What data we use, why, and on what legal basis
| SituaciónSituation | DatosData | Finalidad y base legalPurpose and legal basis | ConservaciónKept for |
|---|---|---|---|
| Encargas una piezaYou order a piece | Nombre, correo, dirección de entrega, diseño elegido (medidas, patrón, colores, imagen de vista previa), importe y estado del pedido.Name, email, delivery address, the design you chose (size, pattern, colours, preview image), amount and order status. | Fabricar, cobrar y enviar tu pedido; emitir recibo o factura. Base: ejecución del contrato. Conservar registros contables: obligación legal.To make, charge and ship your order; issue a receipt or invoice. Basis: performing the contract. Keeping accounting records: legal obligation. | 6 años (registros fiscales).6 years (tax records). |
| Nos escribes por el formulario de contacto o por correoYou write to us via the contact form or email | Nombre, correo, interés y mensaje.Name, email, interest and message. | Responder a tu consulta. Base: interés legítimo (y medidas previas al contrato si quieres un encargo).To answer your enquiry. Basis: legitimate interest (and pre-contract steps if you want a commission). | Hasta 12 meses tras la última comunicación; si acaba en pedido, se aplica el plazo de pedidos.Up to 12 months after the last message; if it becomes an order, the order period applies. |
| Te apuntas a las novedadesYou sign up for news | Correo electrónico, fecha y confirmación de tu alta.Email address, date and confirmation of your sign-up. | Enviarte colecciones, fechas límite de regalo y ofertas. Base: tu consentimiento (casilla sin marcar de antemano + confirmación por correo).To send you collections, gift deadlines and offers. Basis: your consent (unticked box + email confirmation). | Hasta que te des de baja.Until you unsubscribe. |
| Compraste antes y te escribimos sobre piezas parecidasYou bought before and we write about similar pieces | Correo y compra anterior.Email and previous purchase. | Marketing a clientes existentes (soft opt-in, PECR). Siempre con enlace para darte de baja en cada mensaje.Marketing to existing customers (soft opt-in under PECR). Every message carries an unsubscribe link. | Hasta que te des de baja.Until you unsubscribe. |
No tomamos decisiones automatizadas que te afecten legalmente ni elaboramos perfiles.We make no automated decisions with legal effect on you and do no profiling.
3. Con quién compartimos tus datos3. Who we share your data with
Solo con los proveedores que necesitamos para dar el servicio. Actúan como encargados del tratamiento bajo sus propios contratos de protección de datos:Only with the providers we need to run the service. They act as processors under their own data-protection terms:
- Stripe y PayPal: procesan el pago. Nosotros nunca vemos ni guardamos el número de tu tarjeta.Stripe and PayPal: process the payment. We never see or store your card number.
- Netlify: aloja la web, recibe el formulario de contacto y guarda los pedidos.Netlify: hosts the site, receives the contact form and stores orders.
- MailerLite: gestiona la lista de correo y envía las newsletters.MailerLite: manages the mailing list and sends newsletters.
- Royal Mail (u otro transportista): recibe tu nombre y dirección para entregar el pedido.Royal Mail (or another carrier): receives your name and address to deliver the order.
- Google (Gmail): correo con el que te respondemos. Cloudflare: gestión del dominio.Google (Gmail): the mailbox we reply from. Cloudflare: domain management.
- Autoridades u asesores fiscales cuando la ley lo exija.Tax authorities or accountants where the law requires it.
Algunos de estos proveedores están fuera del Reino Unido (por ejemplo, en EE. UU. o la UE). Cuando es así, la transferencia se apoya en decisiones de adecuación o en cláusulas contractuales aprobadas en el Reino Unido.Some of these providers are outside the UK (for example in the US or EU). Where so, the transfer relies on adequacy decisions or UK-approved contractual safeguards.
4. Cookies y almacenamiento local4. Cookies and local storage
Esta web no usa cookies de publicidad, análisis ni seguimiento. Solo guarda en tu navegador (almacenamiento local) tus preferencias: idioma, modo de luz y tu diseño en curso, para que no lo pierdas al recargar. Son imprescindibles para el funcionamiento que tú pides y no salen de tu dispositivo. Stripe y PayPal pueden usar sus propias cookies en su página de pago; consulta sus políticas.This site uses no advertising, analytics or tracking cookies. It only stores your preferences in your browser (local storage): language, light mode and your design in progress, so you don't lose it on reload. These are strictly necessary for what you ask the site to do and never leave your device. Stripe and PayPal may use their own cookies on their payment pages; see their policies.
5. Tus derechos5. Your rights
Puedes pedirnos acceso a tus datos, que los corrijamos o borremos, que limitemos su uso, oponerte a él o recibir una copia portable. Si diste tu consentimiento, puedes retirarlo en cualquier momento (cada correo lleva un enlace de baja). Escribe a prismpatina@gmail.com; respondemos en un mes. Algunos datos de pedidos no se pueden borrar antes de tiempo porque la ley fiscal nos obliga a guardarlos.You can ask us for access to your data, to correct or erase it, to restrict its use, to object to it, or to receive a portable copy. If you gave consent, you can withdraw it at any time (every email carries an unsubscribe link). Write to prismpatina@gmail.com; we reply within one month. Some order data can't be erased early because tax law obliges us to keep it.
Si crees que tratamos mal tus datos, puedes reclamar ante la autoridad británica, la Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint. Preferimos que nos des antes la oportunidad de resolverlo.If you think we've mishandled your data you can complain to the UK regulator, the Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint. We'd appreciate the chance to put it right first.
6. Seguridad y menores6. Security and children
La web funciona sobre HTTPS y el panel de pedidos está protegido con contraseña. Esta web no está dirigida a menores de 13 años y no recogemos sus datos a sabiendas.The site runs over HTTPS and the order panel is password-protected. The site isn't aimed at children under 13 and we don't knowingly collect their data.
7. Cambios7. Changes
Si cambiamos esta política publicaremos la nueva versión aquí con su fecha; si el cambio es importante, te avisaremos por correo.If we change this policy we'll publish the new version here with its date; for important changes we'll tell you by email.
Ver también: Condiciones de venta →See also: Terms of sale →