Política de privacidad

• Titular: [NOMBRE O RAZÓN SOCIAL]
• NIF: [NIF]
• Domicilio: [DIRECCIÓN COMPLETA, CÓDIGO POSTAL, LOCALIDAD Y PROVINCIA]
• Correo electrónico: hola@postalviva.com
• Datos registrales: [REGISTRO MERCANTIL, TOMO, FOLIO Y HOJA, SI ES UNA SOCIEDAD. SI ERES AUTÓNOMO, BORRA ESTA LÍNEA]
• Sitio web: postalviva.com (en adelante, «Postal Viva» o «la web»)

Para cualquier cuestión sobre privacidad, escríbenos a hola@postalviva.com. [SI HAY DELEGADO DE PROTECCIÓN DE DATOS, INDICAR SU CONTACTO]

Si compras

• Nombre y apellidos, dirección de envío y correo electrónico.
• Teléfono, solo si eliges el envío con seguimiento (lo pide Correos).
• NIF y dirección de facturación, solo si pides factura con tus datos.
• Si usas un cupón, el código y el descuento aplicado.
• Datos del pedido: pack, diseños, importe, fecha y estado del envío.
• Los datos de tu tarjeta los trata directamente Stripe, nuestro proveedor de pagos. Nosotros nunca los vemos ni los guardamos: solo recibimos la confirmación del pago.

Si grabas un vídeo

• El vídeo, con tu imagen y tu voz y las de cualquier persona que aparezca en él. Puede incluir datos que revelen información personal, según lo que cuentes.
• La fecha de grabación, la fecha en que se borrará y, si lo pones, el PIN, que guardamos cifrado (nunca en claro).

Si ves un vídeo o usas la web

• Datos técnicos, como la dirección IP y el tipo de navegador, que usamos para la seguridad del servicio: por ejemplo, para limitar los intentos de PIN y evitar que alguien pruebe códigos al azar.
• No usamos cookies de análisis ni de publicidad. Más detalles en la política de cookies.

Si nos escribes o denuncias un vídeo

• Tu correo y lo que nos cuentes, para poder responderte y gestionar la denuncia.

• Gestionar tu compra y enviarte el pack. Base legal: la ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Guardar tu vídeo y mostrárselo a quien escanee la postal, que también lo puede descargar, durante 60 días desde que lo grabas. Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Enviarte correos del servicio: confirmación, envío y aviso antes de que caduque el vídeo. Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Facturar y cumplir obligaciones contables y fiscales. Base legal: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Proteger el servicio: prevenir fraudes y accesos indebidos, gestionar denuncias y retirar contenidos ilícitos. Base legal: nuestro interés legítimo en un servicio seguro y el de las personas afectadas (art. 6.1.f RGPD) y, cuando proceda, obligaciones legales.
• Enviarte ideas y ofertas por email, solo si marcas la casilla al comprar (viene desmarcada). Base legal: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo cuando quieras con el enlace de baja de cada correo o escribiéndonos.
• Atender tus consultas. Base legal: tu consentimiento al escribirnos y, si tienen que ver con un pedido, la ejecución del contrato.

Sin ese consentimiento no te mandamos publicidad. No vendemos tus datos y no tomamos decisiones automatizadas que te afecten. Tampoco usamos los vídeos para nada más: no los vemos salvo que haya una denuncia o nos lo exija la ley, no los publicamos y no los usamos para entrenar sistemas de inteligencia artificial.

Un vídeo lo puede ver cualquiera que tenga la postal, igual que lo que escribes en ella. Quien tiene la postal también puede descargar el vídeo y guardar una copia en su móvil u ordenador: esa copia ya no depende de nosotros y no se borra cuando borramos el vídeo. Si hay PIN, hace falta el PIN para verlo y para descargarlo. Para que nadie más lo vea: cada QR lleva un código aleatorio muy difícil de adivinar, las páginas de los vídeos no salen en buscadores, los enlaces de reproducción y de descarga caducan, limitamos los intentos y puedes añadir un PIN de 4 cifras.

Si en tu vídeo aparecen otras personas, necesitas su permiso. Si aparecen menores de 14 años, necesitas el consentimiento de su padre, madre o tutor (art. 7 LOPDGDD). Te pedimos que no grabes a menores en situaciones que puedan comprometer su intimidad o su seguridad, y que no digas datos como su colegio o su dirección.

Para comprar en Postal Viva tienes que ser mayor de edad. El servicio no está dirigido a menores de 14 años.

• Vídeos: 60 días desde que los grabas, siempre. Unos días antes te avisamos por correo para que lo descargues si quieres conservarlo. Al terminar el plazo los borramos automáticamente de nuestros sistemas y de los de nuestro proveedor de vídeo, y el QR muestra un aviso de que el vídeo ya no está disponible.
• Borrado anticipado: puedes borrar tu vídeo cuando quieras desde la página de la postal, con tu código privado, o escribiéndonos a hola@postalviva.com. El borrado es definitivo.
• Datos del pedido y facturas: mientras dure la relación y, después, durante los plazos legales: 6 años para la documentación contable (art. 30 del Código de Comercio) y los plazos que marque la normativa fiscal.
• Datos técnicos de seguridad: [PLAZO, POR EJEMPLO 90 DÍAS], salvo que hagan falta para investigar un incidente.
• Consultas de soporte: 2 años desde que se cierran. Después las borramos con todos sus mensajes.
• Copia de los correos que te enviamos: 30 días. Después se borra sola.
• Denuncias: el tiempo necesario para gestionarlas y, después, el plazo de prescripción de las posibles responsabilidades.

Cuando un dato ya no hace falta, lo bloqueamos o lo borramos de forma segura.

No cedemos tus datos a nadie salvo obligación legal. Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y garantías según el artículo 28 del RGPD:

• Google (Firebase y Google Cloud): alojamiento de la web, base de datos y funciones del servidor. Usamos la región de Madrid (europe-southwest1) siempre que el servicio lo permite.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): cobro con tarjeta. Para algunos fines propios, como prevenir el fraude o cumplir la normativa de pagos, Stripe actúa como responsable independiente con su propia política de privacidad.
• Bunny.net (BunnyWay d.o.o., Eslovenia): almacenamiento, conversión y reproducción de los vídeos.
• [NOMBRE DEL PROVEEDOR DE CORREO]: envío de los correos del servicio.
• Verifacti [RAZÓN SOCIAL Y PAÍS DE VERIFACTI]: registro de las facturas en el sistema Verifactu de la Agencia Tributaria (Real Decreto 1007/2023). Recibe los datos de cada factura: número, fecha, importes y, si pides factura con tus datos, tu nombre y NIF.
• [GESTORÍA O ASESORÍA]: contabilidad y facturación.

Para entregarte el pack, compartimos tu nombre, dirección y, si eliges seguimiento, tu teléfono con Correos (Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.). También podemos comunicar datos a jueces, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando la ley nos obligue.

Algunos proveedores, como Google o Stripe, pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En ese caso se hace con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU., cuando la empresa está adherida, o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en hola@postalviva.com.

Puedes ejercer en cualquier momento estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que los borremos, incluido tu vídeo.
• Oposición y limitación: pedir que dejemos de tratarlos o que los tratemos solo para ciertos fines.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirar tu consentimiento, cuando sea la base del tratamiento, sin que afecte a lo hecho antes.

Escríbenos a hola@postalviva.com indicando qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos algún dato para comprobarlo. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es). Te agradeceremos que antes nos escribas para intentar arreglarlo.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexiones cifradas (HTTPS), códigos generados de forma aleatoria y segura, el código privado y el PIN guardados cifrados, enlaces de reproducción firmados que caducan, límites de intentos, acceso restringido al panel interno y borrado automático de los vídeos. Si detectamos una brecha de seguridad que te afecte, te avisaremos y lo comunicaremos a la AEPD cuando proceda.

Si cambiamos algo importante, lo publicaremos aquí con la fecha de actualización y, si afecta a pedidos o vídeos en curso, te avisaremos por correo.