Tus datos

El responsable del tratamiento de tus datos personales es João Queiroz, NIF 223419486, Rua José Fernandes Ferreira, 75, 1.º Esq., 4705-802 Braga, Portugal. Para cualquier cuestión sobre tus datos, escribe a hello@morphyourone.com.

• Cuando generas: un identificador de sesión anónimo (una cookie), las obras que se te muestran y las que guardas, y datos técnicos como tu dirección IP, que usamos para proteger el servicio frente a abusos. Para generar no necesitas darnos tu nombre ni tu email.
• Cuando haces un pedido: tu nombre, email, teléfono (opcional, para la entrega y para MB WAY), dirección y país de entrega, las obras, tallas y colores que compras y el historial de pedidos.
• Cuando pagas: el pago lo gestiona nuestro proveedor de pagos. De él solo recibimos el estado del pago, el método utilizado (tarjeta, Apple Pay, Google Pay, MB WAY o Multibanco), el importe, la fecha y una referencia de la transacción. Nunca recibimos, vemos ni guardamos el número de tu tarjeta, su fecha de caducidad, el código de seguridad ni tus credenciales bancarias: los datos de la tarjeta se introducen directamente en la página segura del proveedor. En el caso de MB WAY, tu número de teléfono se envía al proveedor para que la solicitud de pago llegue a tu app.
• Cuando nos escribes: tu mensaje y los datos de contacto que utilices.

• Para que funcionen el generador y tu cesta: guardar las obras que reservas e impedir que la misma obra se venda dos veces. Base: las medidas precontractuales que solicitas y el propio contrato (art. 6.1.b RGPD).
• Para tramitar, entregar y atender tu pedido, incluidas las reclamaciones de garantía. Base: ejecución del contrato (art. 6.1.b).
• Para emitir facturas y llevar la contabilidad. Base: obligación legal (art. 6.1.c).
• Para cobrar tu pago, confirmarlo y, cuando proceda, reembolsarlo. Base: ejecución del contrato (art. 6.1.b).
• Para mantener la seguridad del servicio, limitar abusos y prevenir el fraude en los pagos. Base: nuestro interés legítimo (art. 6.1.f).

No enviamos emails comerciales. Si algún día ofrecemos una newsletter, será solo con tu consentimiento.

Solo los proveedores que necesitamos para atenderte, obligados por contrato a usar los datos únicamente por cuenta nuestra:

• el alojamiento del sitio web y de la tienda;
• el proveedor de pagos, IFTHENPAY, Lda. (NIF 510450024, Rua do FeiraPark, 50, Edifício FeiraPark, 4520-632 São João de Ver, Portugal), entidad de pago autorizada y supervisada por el Banco de Portugal (registro n.º 8707). Recibe la referencia del pedido, el importe y lo necesario para cobrar el pago (en MB WAY, tu número de teléfono). Como entidad de pago, también trata datos de pago en cumplimiento de sus propias obligaciones legales —autenticación reforzada del cliente, prevención del fraude y del blanqueo de capitales— y es responsable de ese tratamiento conforme a su propia política de privacidad;
• cuando pagas con tarjeta, Apple Pay o Google Pay, el pago lo tratan también las redes de tarjetas (Visa, Mastercard) y el banco emisor de tu tarjeta y, en el caso de los monederos digitales, Apple o Google, según sus propias condiciones y políticas de privacidad;
• el taller de impresión, que recibe la obra y los datos del pedido necesarios para producirla;
• la empresa de transporte, que recibe tu nombre, dirección y teléfono para entregar el paquete;
• nuestro gestor contable y, cuando la ley lo exija, las autoridades públicas.

Tus datos se almacenan en la Unión Europea. Las redes de tarjetas, Apple y Google pueden tratar datos de pago fuera del Espacio Económico Europeo, con las garantías que exige el RGPD (como las cláusulas contractuales tipo de la Comisión Europea o las decisiones de adecuación). Si alguno de nuestros propios proveedores llegara a tratarlos fuera del EEE, nos aseguraremos de que estén protegidos por esas mismas garantías.

• Las obras que generas pero no guardas se archivan y dejan de estar vinculadas a ti; la cookie de sesión anónima caduca 30 días después de tu última visita.
• Los datos de los pedidos se conservan el tiempo necesario para entregar el pedido y atender la garantía legal (tres años desde la entrega).
• Las facturas, los registros contables y los registros de pago (método, importe, fecha y referencia de la transacción) se conservan 10 años, como exige la normativa fiscal portuguesa.
• El registro de obras vendidas (número de obra y pedido) se conserva de forma permanente, porque es lo que garantiza que cada obra se venda una sola vez; no contiene tus datos de contacto.

Solo usamos lo estrictamente necesario para que el sitio funcione, por lo que no hace falta pedir consentimiento:

• morph_sid — una cookie de sesión anónima que mantiene tuyas las obras que has reservado (30 días desde tu última visita).
• morph_lang — recuerda el idioma que has elegido para el sitio (1 año).
• Tu cesta y, si ya has usado el formulario de compra, tus datos de entrega se guardan en tu propio navegador (almacenamiento local) para que no los pierdas. Se quedan en tu dispositivo; puedes borrarlos cuando quieras desde los ajustes del navegador.
• La página de pago usa las cookies de sesión de la tienda, necesarias para completar el pago de forma segura. Cuando pagas con tarjeta, Apple Pay o Google Pay, la página segura del proveedor de pagos puede usar sus propias cookies estrictamente necesarias y sus controles de seguridad.

No usamos herramientas de analítica, publicidad ni seguimiento de redes sociales.

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a él, o recibirlos en un formato portable. Escribe a hello@morphyourone.com; te responderemos en el plazo de un mes. Algunos datos no pueden suprimirse mientras la ley nos obligue a conservarlos (por ejemplo, las facturas).

También tienes derecho a presentar una reclamación ante una autoridad de control: la autoridad portuguesa, la CNPD — Comissão Nacional de Proteção de Dados (cnpd.pt), o la Agencia Española de Protección de Datos (aepd.es).

Las conexiones con el sitio y con la página de pago están cifradas (HTTPS/TLS), el generador nunca expone tu sesión y el acceso a los datos de los pedidos se limita a las personas que lo necesitan para cumplir tu pedido. Los pagos con tarjeta los procesa únicamente nuestro proveedor de pagos, conforme a los estándares de seguridad de las redes de tarjetas (PCI DSS) y con autenticación reforzada del cliente (3-D Secure); los datos de la tarjeta nunca pasan por nuestros servidores.

Si esta política cambia, la nueva versión se publica aquí con su fecha. Las condiciones de venta están en nuestros Términos y Condiciones.