Política de privacidad

1. Introducción

xrprints está gestionado por Mobilefunk, con sede en los Países Bajos. Vendemos productos impresos personalizados (tarjetas de felicitación, pósteres y diseños a medida) con una experiencia en 3D o en Augmented Reality. Esta política explica qué datos personales tratamos, por qué y qué derechos tienes según el Reglamento General de Protección de Datos (RGPD) y la legislación neerlandesa.

2. Responsable del tratamiento

Mobilefunk
Países Bajos
Correo electrónico: info@mobilefunk.nl

3. Qué datos recogemos

• Datos del pedido y de entrega: el nombre y la dirección del destinatario, tu correo electrónico, lo que has pedido y el importe pagado. El pago lo procesa Stripe; recibimos una confirmación de pago y los últimos dígitos de la tarjeta, nunca el número completo.
• Tu diseño: los textos, fotos y vídeos que añades a un producto, y la portada de la tarjeta ya compuesta. Mientras editas, los borradores se guardan solo en tu propio dispositivo (en tu navegador). Llegan a nuestros servidores cuando eliges "Guardar y pedir" o cuando guardas una tarjeta en tu cuenta.
• Datos de la cuenta: nombre, correo electrónico y contraseña (guardada cifrada mediante hash). Si inicias sesión con Google o Facebook, recibimos de ellos tu nombre, tu correo electrónico y un identificador de cuenta.
• Datos de escaneo: cuando se abre una tarjeta (escaneada con un móvil, mediante el código QR o en la vista 3D), el móvil abre una página web que carga el diseño y el efecto. La imagen de la cámara solo se procesa en el móvil, para reconocer la tarjeta impresa. Nunca la grabamos, subimos ni guardamos. Sí guardamos estadísticas de cada apertura (consulta el apartado 8).
• Datos técnicos: dirección IP, tipo de navegador y las páginas que visitas, en los registros del servidor y en nuestras herramientas de analítica (ver la sección 8).
• Mensajes: lo que nos envías a través del formulario de contacto o por correo electrónico.

4. Por qué los tratamos y con qué base legal

• Para imprimir, enviar y entregar tu pedido y la experiencia digital que lo acompaña (ejecución de un contrato).
• Para enviarte confirmaciones de pedido, novedades del envío y respuestas a tus preguntas (contrato, interés legítimo).
• Para conservar tus diseños guardados y que puedas volver a pedirlos (contrato, y tu consentimiento al crear una cuenta).
• Para mantener el sitio seguro, prevenir el fraude y los abusos, y entender cómo se usa el sitio para poder mejorarlo (interés legítimo).
• Para cumplir obligaciones legales, como las normas fiscales y contables (obligación legal).
• Correos de marketing solo si te has suscrito; cada correo incluye un enlace para darte de baja (consentimiento).

5. Con quién compartimos los datos

Solo con quienes nos ayudan a prestar el servicio, y solo lo que necesitan:

• Socio de impresión: recibe el archivo de impresión y el nombre y la dirección de entrega.
• Empresas de transporte: reciben el nombre y la dirección de entrega, y los datos de seguimiento.
• Stripe: procesa los pagos (se aplica la política de privacidad de Stripe).
• Proveedor de correo electrónico (SendGrid): envía correos transaccionales en nuestro nombre.
• Proveedores de alojamiento y analítica: ver las secciones 8 y 10.
• Google / Facebook: solo si decides iniciar sesión con ellos.

Nunca vendemos datos personales y nunca usamos tus fotos o vídeos para nada que no sea fabricar tu producto y su experiencia digital.

6. Cuánto tiempo los conservamos

• Pedidos, facturas y datos de entrega: 7 años (legislación fiscal neerlandesa).
• Diseños y archivos subidos de una tarjeta pedida: mientras la tarjeta esté activa (6 meses después del pedido, más si la amplías) y 60 días más, para que aún puedas ampliarla. Borradores que no has pedido: hasta que los elimines o elimines tu cuenta. Puedes eliminar una tarjeta tú mismo en cualquier momento en Mis tarjetas.
• Borradores en tu dispositivo: permanecen en tu navegador hasta que los borres o tu navegador los elimine.
• Datos de la cuenta: hasta que elimines tu cuenta, más un breve periodo de copia de seguridad.
• Mensajes de contacto: hasta 2 años.
• Registros del servidor: hasta 90 días.
• Estadísticas de apertura de tarjetas: las direcciones IP se acortan a los 90 días (se elimina la última parte), de modo que ya no se pueden vincular a una conexión. El resto de las estadísticas se conserva mientras la tarjeta esté activa.

7. Tus derechos

Puedes pedirnos acceder a tus datos personales, rectificarlos, suprimirlos o exportarlos, así como limitar su tratamiento u oponerte a él, y puedes retirar tu consentimiento en cualquier momento. Los titulares de una cuenta pueden eliminarla en los ajustes de la cuenta. Para cualquier otra cosa, escribe a info@mobilefunk.nl; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).

8. Cookies y analítica

Usamos cookies esenciales para mantener tu sesión iniciada, proteger los formularios contra abusos y recordar tus preferencias, incluida tu elección sobre cookies. Las cookies de análisis solo se usan con tu consentimiento, que das o rechazas en el aviso de cookies y puedes cambiar en cualquier momento en «Configuración de cookies», al pie de cada página. Con tu consentimiento usamos Google Analytics, PostHog y Microsoft Clarity (que también registra interacciones anonimizadas, como clics y desplazamientos) para entender qué páginas se usan y dónde surgen problemas; las direcciones IP se acortan. Sin consentimiento, Google Analytics y PostHog solo envían mediciones anónimas, sin cookies ni otro almacenamiento en tu dispositivo, y Clarity no se carga. No usamos cookies publicitarias.

Estadísticas al abrir una tarjeta. Cada vez que se abre la página de una tarjeta, registramos: la fecha y la hora, la dirección IP, el tipo de dispositivo, el sistema operativo y el navegador (con sus versiones), el tamaño de la pantalla, el idioma y la zona horaria del navegador, la página web que enlazó a ella, si la tarjeta se reconoció en Augmented Reality y cuánto tiempo estuvo abierta la página. Lo usamos para ver con qué frecuencia y qué tan bien funcionan las tarjetas, para mejorar la experiencia AR y para detectar abusos (interés legítimo). Para ello no usamos cookies y no combinamos los datos con datos publicitarios. Contamos los visitantes únicos con un código que no permite identificar a una persona. No registramos las aperturas de nuestro propio personal, de los buscadores ni de las vistas previas de enlaces.

9. Seguridad

Las conexiones están cifradas con HTTPS, las contraseñas se guardan con hash, los datos de pago los gestiona Stripe (PCI DSS nivel 1), los archivos subidos se comprueban por tipo y tamaño, y el acceso a los datos de los pedidos se limita a las personas que lo necesitan para gestionarlos.

10. Transferencias internacionales

Nuestros servidores están en la Unión Europea. Algunos proveedores (Stripe, Google, SendGrid, PostHog, Microsoft) pueden tratar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo. Cuando introduces una dirección de entrega, la comprobamos con un servicio de direcciones: PDOK (gobierno neerlandés) para direcciones en los Países Bajos y Google Address Validation para otros países.

11. Menores

Nuestros productos se regalan a menudo a niños, pero nuestro servicio está dirigido a adultos. No recogemos a sabiendas datos personales de menores de 16 años, y la experiencia de escaneo no incluye cuentas, chats ni publicidad dirigidos a niños.

12. Cambios

Podemos actualizar esta política; la fecha de la parte superior indica la versión más reciente. Los cambios importantes se anuncian en esta página.

13. Contacto

¿Tienes preguntas sobre privacidad? Escribe a info@mobilefunk.nl o usa el formulario de contacto.