Política de privacidad
Política de privacidad
Última actualización: 30 de octubre de 2026
Aquí te explicamos qué datos tuyos usamos, para qué, con quién los compartimos, dónde se guardan y cuánto tiempo. Lo hacemos según el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién es el responsable
TITO CUSTOMS SL («Tito Customs»), NIF B10631604, Calle Serrano 41, 28001 Madrid. Para cualquier cuestión de privacidad escríbenos a tito@titocustoms.art con el asunto «Protección de datos». No tenemos delegado de protección de datos porque, por nuestro tamaño y actividad, la ley no lo exige.
2. Qué datos usamos, para qué y con qué base legal
| Para qué | Qué datos | Base legal |
|---|---|---|
| Gestionar tu pedido: cobrarlo, fabricarlo, enviarlo, facturarlo y atender la garantía | Nombre y apellidos, correo, teléfono, dirección de envío y de facturación, NIF y razón social si pides factura de empresa, lo que compras (prendas, colores, tallas, diseño) y el resultado del pago (no vemos el número completo de tu tarjeta) | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales de facturación y contabilidad (art. 6.1.c RGPD) |
| Tu cuenta de cliente, si la creas: ver tus pedidos, direcciones y preferencias | Correo, nombre, direcciones guardadas y pedidos | Ejecución del contrato (art. 6.1.b): es un servicio que pides |
| Fabricar tu diseño y poder demostrar qué pediste | Las imágenes y textos de tu diseño, su posición, medidas y técnica, la casilla de revisión que marcaste, la aceptación de imágenes de poca resolución, la fecha y la hora y la dirección IP desde la que enviaste el diseño | Ejecución del contrato (art. 6.1.b) e interés legítimo en poder acreditar lo que se contrató y aceptó (art. 6.1.f) |
| Atenderte por WhatsApp, correo o el formulario de presupuesto, y gestionar reclamaciones | Nombre, teléfono, correo, lo que nos cuentas y las fotos que nos envías | Medidas precontractuales o contrato (art. 6.1.b), interés legítimo en responderte (art. 6.1.f) y obligación legal en las reclamaciones (art. 6.1.c) |
| Enviarte novedades y ofertas, solo si nos lo pides (casilla sin marcar en la caja o formulario de suscripción) | Correo electrónico y la fecha en que diste tu permiso | Tu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI). Puedes retirarlo en cualquier momento con el enlace de cada correo o desde tu cuenta |
| Recordarte un pedido que dejaste a medias en la caja | Correo y contenido del carrito | Solo si nos diste permiso para recibir novedades (art. 6.1.a) |
| Compartir un diseño con un enlace, si usas esa opción | Una copia del diseño (prenda, color e imágenes), sin tus datos de contacto | Tu petición: es un servicio que solicitas (art. 6.1.b) |
| Clientes de empresa (Wholesale, cuentas Pro, proformas y presupuestos) | Datos de la empresa (razón social, CIF, sedes) y datos de contacto profesional de las personas de la empresa | Contrato (art. 6.1.b) e interés legítimo en mantener la relación comercial (art. 6.1.f RGPD y art. 19 LOPDGDD) |
| Seguridad de la web y prevención del fraude en los pagos | Dirección IP, navegador, páginas visitadas, fecha y hora, y datos técnicos del pago | Interés legítimo en proteger la web y evitar fraudes (art. 6.1.f) |
| Pedidos de grupo («recoger tallas»): que quien organiza un pedido de grupo sepa qué talla quiere cada persona | El nombre que escribes al apuntarte, tu talla y las unidades. Solo lo ve quien organiza el pedido | Tu consentimiento, al apuntarte. Si quieres que te quitemos, díselo a quien organiza o escríbenos |
| «Pídele el OK»: que quien diseña una prenda sepa si quien tiene que aprobarla le da el visto bueno | El nombre que escribes al responder y, si pides cambios, tu nota. Solo lo ve quien te mandó el enlace | Tu consentimiento, al responder. Si quieres que lo borremos, escríbenos |
Los datos marcados como obligatorios son necesarios para tramitar tu pedido o tu consulta. Sin ellos no podemos atenderte.
No tomamos decisiones automatizadas sobre ti ni hacemos perfiles. Las herramientas antifraude de la plataforma de pago pueden revisar automáticamente un pago para evitar fraudes; si un pago se rechaza y crees que es un error, escríbenos.
3. Lo que se queda solo en tu navegador
Los diseños en curso, «Mis diseños» y algunas preferencias (por ejemplo, la zona de envío) se guardan en tu propio dispositivo (almacenamiento local del navegador), no en nuestro servidor. No los recibimos hasta que haces un pedido o compartes un diseño. Puedes borrarlos cuando quieras borrando los datos del sitio en tu navegador. Más detalles en la Política de cookies.
4. Si tu diseño incluye fotos de otras personas
Si subes fotos en las que aparecen otras personas, asegúrate de tener su permiso (o el de sus padres o tutores, si son menores). Solo usamos esas imágenes para fabricar tu pedido.
5. Con quién compartimos tus datos
Solo con quien lo necesita para prestarte el servicio, y siempre con contratos que les obligan a proteger tus datos (encargados del tratamiento):
- Shopify International Limited (Irlanda), la plataforma de nuestra tienda: nos presta la caja de pago, guarda los pedidos, las cuentas de cliente y las direcciones, y envía los correos de pedido y envío. Más información en su acuerdo de tratamiento de datos (DPA) y en la política de privacidad de Shopify para compradores.
- Shopify Payments, el servicio de pagos de la caja, y las entidades de pago con las que trabaja (entre ellas Stripe Payments Europe, Ltd., en Irlanda, según la lista de subencargados de Shopify). Reciben los datos del pago y de facturación.
- Netlify, Inc. (Estados Unidos), que aloja nuestra web, el personalizador y la calculadora de precios, y guarda los diseños de los pedidos y una copia de cada pedido.
- Resend (Plus Five Five, Inc., Estados Unidos), que envía algunos correos automáticos de la web (por ejemplo, avisos sobre tu pedido o tu diseño).
- Google (Google Workspace), que nos presta el servicio de correo electrónico.
- WhatsApp Ireland Limited, si nos escribes por WhatsApp. WhatsApp trata además tus datos según su propia política de privacidad.
- Nuestro taller y nuestros proveedores de producción, que fabrican y envían tu pedido: reciben tu nombre, dirección, teléfono y el diseño.
- Empresas de transporte, que entregan el paquete: reciben tu nombre, dirección, teléfono y correo para avisarte de la entrega.
- Nuestro programa de facturación y nuestra gestoría, con los que emitimos las facturas y llevamos la contabilidad y los impuestos.
- Administraciones públicas, jueces y tribunales, cuando la ley nos obligue (por ejemplo, Hacienda).
Cuándo Shopify actúa por su cuenta. Si usas servicios propios de Shopify, como Shop Pay o la app Shop, o cuando Shopify revisa pagos para evitar fraudes, Shopify puede tratar tus datos como responsable independiente, según su política de privacidad para compradores.
No vendemos tus datos a nadie.
6. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Siempre se hace con las garantías del RGPD:
- Shopify. Según su DPA (versión actualizada el 7 de julio de 2026), los datos pueden tratarse en cualquier país donde operan Shopify, sus filiales o sus proveedores, entre ellos Canadá y Singapur. Las transferencias desde el EEE a otras empresas del grupo Shopify se hacen con sus normas corporativas vinculantes; las demás, con las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), y para Canadá Shopify puede apoyarse además en la decisión de adecuación de la Comisión Europea. No es posible elegir que estos datos se queden solo en la Unión Europea. La lista de sus proveedores está en su página de subencargados.
- Resend. Según su DPA, trata los datos principalmente en Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea y su adhesión al Marco de Privacidad de Datos UE-EE. UU.
- Netlify, Google y WhatsApp son estadounidenses o tienen empresas en Estados Unidos. Esas transferencias se hacen con el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró adecuado en su Decisión (UE) 2023/1795, para las empresas adheridas, o con las cláusulas contractuales tipo aprobadas por la Comisión.
Puedes pedirnos más información o una copia de esas garantías.
7. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Datos de tus pedidos | Mientras dure la garantía legal (3 años desde la entrega). Después, solo bloqueados si hay una reclamación pendiente, hasta que se resuelva o prescriba. |
| Facturas y datos contables | 6 años, como exige la ley mercantil (y los plazos fiscales). |
| Diseños de tus pedidos y registro de lo que aceptaste (casilla, imágenes de poca resolución, fecha, hora e IP) | 3 años desde la entrega. |
| Pedidos que no llegaron a pagarse (datos de la caja, pedidos borrador y diseños enviados) | 30 días. |
| Cuenta de cliente | Hasta que nos pidas cerrarla. Los pedidos se siguen guardando los plazos de arriba. |
| Conversaciones y consultas que no acaban en pedido | 1 año desde el último mensaje. |
| Novedades y ofertas | Hasta que te des de baja. |
| Diseños compartidos con enlace | 12 meses desde que se comparten, o antes si nos pides borrarlos. |
| Solicitudes de derechos y reclamaciones | 3 años, para poder demostrar que te atendimos. |
| Registros técnicos del servidor | El plazo limitado que fijan nuestros proveedores de alojamiento. |
| Nombres y tallas de los pedidos de grupo | 90 días desde que se crea el grupo; después se borran solos. |
| «Pídele el OK»: imagen del diseño y nombres de quien responde | 60 días desde que se crea el enlace; después se borran solos. |
Cuando termina el plazo, borramos los datos o los anonimizamos.
8. Tus derechos
Puedes pedirnos en cualquier momento:
- acceder a tus datos y saber cómo los usamos;
- rectificarlos si están mal, o suprimirlos cuando ya no hagan falta;
- oponerte a que los usemos o limitar su uso en algunos casos;
- la portabilidad: recibirlos en un formato que puedas llevarte;
- retirar tu consentimiento (por ejemplo, darte de baja de las novedades), sin que eso afecte a lo hecho antes.
Escríbenos a tito@titocustoms.art con el asunto «Protección de datos», indicando qué derecho quieres ejercer, e identifícate de forma razonable (por ejemplo, desde el correo con el que compraste). Te responderemos en un mes como máximo. Si nos pides borrar tus datos, borraremos lo que ya no haga falta y guardaremos solo lo que la ley nos obliga a conservar (por ejemplo, las facturas).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, sede electrónica: sedeagpd.gob.es). Te agradeceremos que antes nos escribas para intentar solucionarlo.
9. Menores
Si tienes menos de 14 años, no nos facilites datos sin el permiso de tu madre, padre o tutor. Para comprar, los menores de edad necesitan su autorización.
10. Seguridad
La web y la caja funcionan con conexión cifrada (HTTPS). Los pagos se hacen en la caja de Shopify y nosotros no guardamos los datos de tu tarjeta. El acceso a los pedidos y diseños está limitado a las personas que los necesitan para atenderte.
11. Cookies
Qué guardan la web y la caja en tu navegador, y cómo elegir, está en la Política de cookies.
12. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos.