Privacidad
Qué recogemos, por qué, a quién se transmite, cuánto tiempo lo conservamos y qué no hacemos deliberadamente.
1. Responsable
El responsable del tratamiento de los datos personales en este sitio web y en el marco de la campaña es LUCERANTIS GROUP DOO. Encontrarás la dirección y las vías de contacto en los datos de la empresa. Dirige tus consultas sobre protección de datos a la dirección de contacto que figura allí.
2. Qué datos tratamos
Datos del pedido: nombre, apellidos, dirección de correo electrónico, país, sitio y categoría elegidos, precio y moneda, fecha y hora del pedido, así como tus confirmaciones relativas a las condiciones de compra, los derechos de imagen y la edad mínima. Foto de retrato: la imagen recortada por ti que se aplicará como tesela en el vehículo de la campaña. Es un dato personal de la persona representada, aunque no seas tú. El recorte se realiza en tu navegador; solo se transmite el recorte cuadrado, y los metadatos del archivo original, como las coordenadas GPS, se descartan. Datos de sesión y técnicos: un identificador de sesión aleatorio, la dirección IP, la fecha, hora y tipo de acceso, el tipo de navegador y el país aproximado derivado de la dirección IP. Metadatos de pago: proveedor de pagos, número de transacción o de referencia, importe, moneda y estado. Los datos de tarjeta o de cuenta nunca llegan a nuestros servidores; los procesa exclusivamente el proveedor de pagos correspondiente.
3. Finalidades y bases jurídicas
Celebración y ejecución del contrato sobre un sitio en el vehículo, incluidas la reserva, la tramitación del pago, la revisión de la foto, la impresión, la aplicación y los correos de confirmación y de estado: art. 6, apdo. 1, letra b del RGPD. Publicación de tu foto en la galería en línea o en material de campaña: exclusivamente sobre la base de tu consentimiento independiente, art. 6, apdo. 1, letra a del RGPD; la aplicación en el propio vehículo es objeto del contrato. Seguridad y estabilidad del sitio web, en particular protección contra abusos, limitación de la frecuencia de acceso y análisis de errores: interés legítimo, art. 6, apdo. 1, letra f del RGPD. Cumplimiento de las obligaciones de conservación mercantiles y fiscales: art. 6, apdo. 1, letra c del RGPD. La indicación de los datos del pedido es necesaria para la celebración del contrato; sin ellos no se puede adquirir ningún sitio.
4. Destinatarios y encargados del tratamiento
Proveedores de pagos: según tu elección, los pagos se tramitan a través de PayPal o de Stripe (tarjeta, Apple Pay, Google Pay, Klarna). Estos proveedores son responsables independientes de los datos de pago; Klarna se integra a través de Stripe. Reciben de nosotros el importe, una referencia del pedido y, en la medida en que sea técnicamente necesario, tu dirección de correo electrónico. Alojamiento: el sitio web y las fotos subidas se alojan en un proveedor de hosting que actúa por encargo nuestro y sobre la base de un contrato de encargo del tratamiento. Socios de impresión y vinilado: para la fabricación y aplicación de las teselas transmitimos la foto y el número de posición, pero no tu nombre ni tu dirección de correo electrónico. Envío de correos: los correos de confirmación y de estado se envían a través de un servicio de correo transaccional. No se ceden datos a terceros con fines publicitarios; los datos no se venden.
5. Transferencia a terceros países
Almacenamos las fotos y los datos de los pedidos en servidores situados en la Unión Europea. Algunos proveedores, en particular los proveedores de pagos, pueden transferir datos a países fuera del Espacio Económico Europeo, por ejemplo a Estados Unidos. En estos casos basamos la transferencia en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo de la UE junto con medidas complementarias. Si participas desde fuera de la UE, tus datos se transferirán a la UE para la ejecución del contrato y se tratarán allí conforme a estas reglas.
6. Plazo de conservación
Conservamos las fotos hasta el final de la campaña más doce meses, salvo que solicites antes su eliminación o la foto sea rechazada; las fotos rechazadas se eliminan una vez concluido el proceso de sustitución o de reembolso. Conservamos la documentación de pedidos y pagos durante el tiempo que exijan las obligaciones mercantiles y fiscales, por lo general diez años; después se eliminan o se anonimizan. Los identificadores de sesión caducan al expirar la reserva o la sesión. Los registros técnicos de acceso se eliminan en un plazo breve, por lo general dentro de 30 días, salvo que un incidente relevante para la seguridad exija una conservación más prolongada.
7. Tus derechos
Tienes derecho de acceso a los datos almacenados sobre tu persona (art. 15 del RGPD), de rectificación de datos inexactos (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad de los datos (art. 20) y de oposición a los tratamientos basados en un interés legítimo (art. 21). Para ejercerlos basta con un mensaje sin formalidades a la dirección de contacto indicada en los datos de la empresa. Además, tienes derecho a presentar una reclamación ante la autoridad de control competente, en particular en el Estado miembro en el que tengas tu residencia habitual. Ten en cuenta que una tesela ya aplicada físicamente no puede eliminarse con carácter retroactivo de las fotos y grabaciones realizadas antes de la solicitud de supresión; la propia tesela puede retirarse o hacerse irreconocible a petición.
8. Retirada del consentimiento
Puedes retirar en cualquier momento, con efectos para el futuro, un consentimiento otorgado, por ejemplo para mostrar tu foto en la galería en línea. La licitud del tratamiento realizado hasta la retirada no se verá afectada. Tras la retirada, eliminaremos la foto de la galería en un plazo razonable.
9. Prefiltro fotográfico automatizado, sin identificación, sin elaboración de perfiles
Al subirla, un prefiltro automatizado (AWS Rekognition, región de Fráncfort, actuando como encargado del tratamiento) comprueba cada foto: si se ve exactamente un rostro, una franja de edad estimada y el cumplimiento de nuestras reglas fotográficas. No se identifica a ninguna persona, no se crean perfiles biométricos y ninguna foto se almacena en AWS – solo se analiza y se devuelve el resultado. La decisión final sobre cada foto siempre la toma una persona. No se elaboran perfiles ni se combinan los datos con datos de otras fuentes.
10. Cookies
El sitio web utiliza tres cookies funcionales: un identificador de sesión, para que un sitio reservado pueda asociarse a tu navegador, y una configuración para el idioma y otra para la moneda. Estas cookies son necesarias para el funcionamiento y no requieren consentimiento. No se utilizan cookies de seguimiento, de análisis ni publicitarias, y no se realiza ningún seguimiento a través de otros sitios web. Los proveedores de pagos pueden utilizar cookies en sus propias páginas; en ese caso se aplican sus propias políticas de privacidad.
11. Ubicación e idioma
A partir de tu dirección de red solo se deriva un país aproximado para preseleccionar el idioma y la moneda. No se recogen ni almacenan datos de ubicación precisos. Tu selección manual se guarda en una cookie y siempre tiene prioridad.
12. Menores de edad
La oferta se dirige a personas a partir de 18 años. Con el pedido confirmas que eres mayor de edad. Las fotos de menores solo pueden subirse si las personas con la patria potestad han dado su consentimiento; podemos exigir una prueba y rechazar las fotos sin ella.
13. Seguridad de los datos
La transmisión se realiza de forma cifrada. Las fotos se almacenan cifradas y el acceso está limitado a las personas encargadas de la revisión y la producción. Los accesos se registran. Actualizaremos esta información si cambian el tratamiento o los proveedores; la versión vigente en cada momento está disponible en esta página.
14. Exposición, imagen para compartir, borrado y código de creador
Tu foto se aplica al vehículo expuesto y es visible públicamente durante la exposición. La imagen que recibes tras tu compra está destinada a ti; tú decides si la compartes. Al finalizar la exposición borramos todas las fotos de rostros, incluidas las imágenes para compartir generadas; se conservan las tomas generales del proyecto en las que no se reconoce a ninguna persona. Si al pagar se utilizó un código de creador, guardamos ese código junto con el pedido para que el creador reciba una comisión; los datos de los compradores nunca se transmiten al creador.