Política de privacidad

Última actualización: 18 de septiembre de 2026

La presente Política de privacidad describe cómo BertoProduction (NIF Y-4514/312-R, con domicilio en Alicante, España) recoge, utiliza y protege los datos personales de los usuarios que visitan y compran en el sitio web buffoshop.com (en adelante, "el Sitio"), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento es BertoProduction – NIF Y-4514/312-R, con domicilio social en Alicante, España. Para cualquier consulta relativa a la privacidad puede escribir a privacy@buffoshop.com.

2. Categorías de datos recogidos

• Datos de navegación: direcciones IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita, origen del tráfico (recogidos mediante herramientas de análisis únicamente tras su consentimiento).
• Datos de compra: nombre y apellidos, dirección de envío, correo electrónico, teléfono (opcional), artículos pedidos, importes, estado del pedido y seguimiento del envío.
• Datos de pago: gestionados exclusivamente por Stripe Payments Europe Ltd. El Sitio nunca almacena los números de tarjeta.
• Datos de atención al cliente: contenido de los mensajes enviados por chat o correo electrónico al servicio de atención al cliente, incluidas las fotografías del producto en caso de reclamación.
• Cookies: consulte la Política de cookies para más información.

3. Finalidades del tratamiento

• Gestión y tramitación de los pedidos, incluida la impresión y el envío a través de nuestros socios de producción.
• Atención al cliente, gestión de devoluciones, sustituciones y reembolsos.
• Cumplimiento de obligaciones legales, fiscales y contables.
• Prevención del fraude y seguridad informática.
• Análisis estadístico del uso del Sitio (únicamente con consentimiento).
• Envío de comunicaciones comerciales (únicamente con consentimiento expreso y revocable).

4. Base jurídica

El tratamiento se basa en: (a) la ejecución del contrato de compraventa y la aplicación de medidas precontractuales; (b) el cumplimiento de obligaciones legales; (c) el consentimiento expreso del usuario para las finalidades de análisis y marketing; (d) el interés legítimo del responsable en garantizar el funcionamiento y la seguridad del Sitio y en prevenir el fraude.

5. Atención al cliente automatizada

Las solicitudes de asistencia pueden ser gestionadas en primera instancia por un asistente automático basado en inteligencia artificial, que consulta el estado del pedido y aplica las condiciones de venta. Las decisiones que producen efectos significativos (reembolsos por encima de un determinado umbral, reclamaciones complejas) son siempre verificadas por un operador humano. Puede solicitar en cualquier momento hablar con una persona.

6. Modalidades del tratamiento

Los datos se tratan mediante herramientas electrónicas, por personal autorizado y con medidas de seguridad adecuadas (cifrado HTTPS, accesos restringidos, copias de seguridad cifradas, servidores ubicados en la Unión Europea).

7. Conservación de los datos

• Datos de pedidos y facturación: 10 años, conforme a la normativa fiscal.
• Datos de atención al cliente: 24 meses desde la última interacción.
• Datos de analítica: 14 meses.
• Consentimiento para marketing: hasta su revocación.

8. Comunicación de los datos

Los datos pueden comunicarse a:

• Socios de impresión y envío (Printful Inc. y sus sociedades europeas; alternativamente, Gelato AS), limitándose al nombre, dirección, correo electrónico y teléfono necesarios para la entrega.
• Stripe Payments Europe Ltd. para el pago; PayPal (Europe) S.à r.l. si se elige esta opción.
• Empresas de transporte y mensajería para la entrega.
• Proveedores de servicios técnicos (alojamiento, correo electrónico transaccional, analítica), limitándose a las finalidades técnicas.
• Autoridades competentes previa solicitud motivada.

No vendemos ni cedemos a terceros los datos con fines de marketing.

9. Transferencias internacionales de datos

Algunos proveedores (Printful para los pedidos enviados a Estados Unidos, Stripe, Google) pueden implicar transferencias a países fuera de la UE. En todos los casos se garantiza un nivel de protección adecuado mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

10. Derechos del usuario

Tiene derecho a:

• Acceder a sus datos y obtener una copia de los mismos.
• Solicitar la rectificación, supresión o limitación del tratamiento.
• Oponerse al tratamiento basado en el interés legítimo.
• Solicitar la portabilidad de los datos.
• Retirar en cualquier momento el consentimiento prestado.
• Presentar una reclamación ante la autoridad de control (España: Agencia Española de Protección de Datos, AEPD, aepd.es; Italia: Garante per la protezione dei dati personali, garanteprivacy.it).

Para ejercer sus derechos escriba a privacy@buffoshop.com.

11. Modificaciones de la política de privacidad

Nos reservamos el derecho a actualizar la presente política. Las modificaciones se publicarán en esta página junto con la fecha de actualización.