Ir directamente al contenido

Política de Privacidad

POLÍTICA DE PRIVACIDAD

Última actualización: 18 de mayo de 2026

1. Responsable del tratamiento

  • Identidad: Alejandro de Torres Galá
  • NIF: 53767435J
  • Dirección postal: Calle Abolengo 12, 28025 Madrid (España)
  • Email de contacto para datos: privacy@grava.studio
  • Email general: hello@grava.studio

2. Datos personales que recogemos

  • Datos identificativos: nombre y apellidos
  • Datos de contacto: email, dirección postal, teléfono
  • Datos de pedido: historial de compras, productos consultados, preferencias
  • Datos técnicos: dirección IP, navegador, dispositivo, datos de navegación (cookies)
  • Datos de comunicaciones: preferencias de marketing, interacciones con emails

3. Finalidades y bases legales del tratamiento

3.1 Procesamiento de pedidos

Finalidad: gestionar tu pedido, procesar el pago, enviar el producto.
Base legal: ejecución de un contrato (Art. 6.1.b RGPD).

3.2 Comunicaciones comerciales (newsletter grava Brief, drops)

Finalidad: informarte sobre nuevos posts del journal y lanzamientos de drops.
Base legal: consentimiento expreso (Art. 6.1.a RGPD). El consentimiento se confirma mediante doble opt-in y puede retirarse en cualquier momento.

3.3 Análisis estadístico

Finalidad: medir el uso del sitio, mejorar el contenido y la experiencia.
Base legal: interés legítimo (Art. 6.1.f RGPD), con derecho de oposición.

3.4 Cumplimiento legal

Finalidad: facturación, atención al cliente, cumplimiento fiscal.
Base legal: obligación legal (Art. 6.1.c RGPD).

4. Plazos de conservación

  • Datos de pedidos: durante la relación contractual y los 6 años siguientes (Art. 30 Código de Comercio)
  • Datos de marketing: hasta la retirada del consentimiento o 3 años de inactividad
  • Datos de navegación: máximo 13 meses (criterio AEPD)
  • Datos de contacto general: hasta solicitud de supresión

5. Destinatarios (encargados del tratamiento)

Comunicamos datos a los siguientes proveedores, todos bajo contrato según Art. 28 RGPD:

  • Shopify Inc. (plataforma de comercio electrónico)
  • Procesadores de pago (Shop Pay, Stripe, Revolut)
  • Plataforma de email marketing (Shopify Email)
  • ImprovMX (reenvío de correo electrónico)
  • Servicios de transporte y logística (Correos, transportistas)
  • IONOS (registro de dominio)

6. Transferencias internacionales

Algunos encargados están fuera del Espacio Económico Europeo:

  • Shopify Inc. (Canadá): bajo Decisión de Adecuación de la Comisión Europea
  • Otros encargados en Estados Unidos: bajo Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea

7. Tus derechos como persona usuaria (ARCO+)

Como interesado, tienes los siguientes derechos:

  • Acceso a tus datos (Art. 15 RGPD)
  • Rectificación de datos inexactos (Art. 16 RGPD)
  • Supresión, "derecho al olvido" (Art. 17 RGPD)
  • Limitación del tratamiento (Art. 18 RGPD)
  • Portabilidad de tus datos (Art. 20 RGPD)
  • Oposición al tratamiento (Art. 21 RGPD)
  • Retirada del consentimiento en cualquier momento (Art. 7.3 RGPD), sin que ello afecte a la licitud del tratamiento previo
  • No ser objeto de decisiones automatizadas (Art. 22 RGPD)

8. Cómo ejercer tus derechos

Envía tu solicitud a privacy@grava.studio incluyendo:

  • Tu nombre y apellidos
  • Copia de DNI o documento equivalente
  • El derecho que quieres ejercer
  • Tus datos de contacto

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (Art. 12.3 RGPD).

9. Autoridad de control

Si consideras que el tratamiento de tus datos no cumple con la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

10. Marco legal aplicable

  • Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD)
  • Ley Orgánica 3/2018 — Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
  • Ley 34/2002 — Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)

11. Cambios en esta política

Esta política se revisa periódicamente. Cualquier cambio sustancial será notificado a los suscriptores por email con al menos 30 días de antelación. La fecha de última actualización aparece al inicio de este documento.