Política de Privacidad
Última actualización · Mayo 2026
Madcry Studio respeta tu privacidad y se compromete a proteger tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
Titular: Susana Madriz
NIF: [[ NIF / DNI ]]
Domicilio: [[ Calle, número, código postal, Madrid, España ]]
Email: info@madcry.com
2. Datos que recogemos
Tratamos exclusivamente los datos que tú nos facilitas:
- Compra: nombre, email, teléfono y dirección postal de envío. Los datos de tarjeta los procesa Stripe; nosotros nunca los recibimos ni almacenamos.
- Formulario de contacto: nombre, email, mensaje y, opcionalmente, presupuesto orientativo.
- Datos técnicos: dirección IP y user-agent del navegador en el momento de enviar un formulario, con fines exclusivos de seguridad (anti-spam y rate-limiting).
3. Finalidad y base legal
| Finalidad | Base legal | Plazo |
|---|---|---|
| Gestionar pedidos y enviar la obra | Ejecución de contrato (art. 6.1.b RGPD) | 5 años (obligación fiscal) |
| Notificarte sobre tu pedido (confirmación, envío, incidencias) | Ejecución de contrato | Hasta resolución del pedido |
| Atender tu mensaje de contacto | Interés legítimo (art. 6.1.f) | 2 años o hasta retirada |
| Prevenir spam y fraude | Interés legítimo | 1 año |
4. Encargados de tratamiento
Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes proveedores, todos con contratos de encargado de tratamiento (DPA) y, cuando aplica, cláusulas contractuales tipo (SCC) para transferencias internacionales:
- Stripe Payments Europe Ltd. · Procesa cobros con tarjeta. Cumple PCI-DSS Level 1.
- Supabase Inc. · Almacena la base de datos de productos, pedidos y mensajes en infraestructura europea (Frankfurt).
- Resend Inc. · Envía los emails transaccionales (confirmación de pedido, tracking, notificación de mensajes).
- Google LLC (Firebase Hosting) · Sirve el sitio web vía CDN global.
- GitHub Inc. · Hospeda el código fuente privado del sitio.
5. Tus derechos
Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: eliminar tus datos cuando ya no sean necesarios.
- Limitación: restringir el tratamiento en ciertos supuestos.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Reclamación ante la AEPD: si consideras que no hemos atendido correctamente tus derechos, puedes acudir a la Agencia Española de Protección de Datos.
Para ejercitar cualquier derecho escribe a info@madcry.com indicando el derecho que deseas ejercitar y adjuntando copia de tu DNI o equivalente. Resolveremos en el plazo máximo de un mes.
6. Cookies
Este sitio usa cookies para:
- Necesarias: sesión del panel administrativo y checkout seguro en Stripe. No requieren consentimiento.
- Análisis (Google Analytics): entender qué páginas se visitan y mejorar el sitio. Solo se activan si das tu consentimiento.
Puedes cambiar tu decisión en cualquier momento desde .
7. Seguridad
Aplicamos medidas técnicas y organizativas para garantizar la confidencialidad e integridad de los datos: cifrado TLS 1.3 en tránsito, AES-256 en reposo, control de acceso por roles (Row-Level Security en la base de datos), cabeceras HTTP de seguridad (HSTS, CSP, X-Frame-Options), y verificación criptográfica de los webhooks de pago. En caso de brecha de seguridad, lo notificaremos a la AEPD en el plazo de 72 horas conforme al art. 33 RGPD.
8. Modificaciones
Esta política puede actualizarse para reflejar cambios legales o de servicio. La fecha de la última actualización aparece al inicio del documento. Si los cambios son sustanciales y afectan a tus derechos, te lo comunicaremos por email cuando sea posible.