Política de Privacidad
1. Responsable del tratamiento
- Identidad: Josep Antoni Rovira Soler (nombre comercial: Onion And Back)
- NIF: 53214051D
- Domicilio: Calle Huerto, 18, 03769 El Ràfol d'Almúnia (Alicante)
- Email: info@onionandback.com
2. Finalidades del tratamiento
Tratamos tus datos personales para:
- Gestionar tus pedidos en la tienda online (nombre o razón social, datos de facturación, dirección de envío, email, teléfono). No es necesario crear una cuenta para comprar.
- Emitir la factura de tu pedido: por eso pedimos el NIF al hacer el pedido (obligación legal de facturación).
- Atender tus solicitudes de presupuesto con los datos de contacto y las condiciones que nos indiques.
- Personalizar productos: cuando subes un logotipo, diseño o texto para personalizar un producto, ese archivo se almacena para producir tu pedido.
- Responder a consultas enviadas a través del formulario de contacto.
- Cumplir obligaciones legales (facturación, conservación de documentos fiscales).
- Medir el rendimiento de nuestras campañas de publicidad en redes sociales (Meta Pixel), con tu consentimiento previo a través del banner de cookies.
- Enviarte novedades y ofertas por correo electrónico y, si lo aceptas, mostrarte publicidad personalizada en Facebook e Instagram, solo con tu consentimiento (ver el apartado «Comunicaciones comerciales y publicidad personalizada»).
3. Base legal
- Ejecución de un contrato o medidas precontractuales: gestión de pedidos, cobros, envíos y solicitudes de presupuesto.
- Consentimiento: cookies no esenciales y Meta Pixel (banner de cookies) y comunicaciones comerciales y publicidad personalizada (casillas opcionales del pedido, sin marcar por defecto).
- Obligación legal: conservación de facturas y documentación fiscal.
- Interés legítimo: respuesta a consultas de contacto.
4. Destinatarios y encargados del tratamiento
Tus datos no se venden ni se ceden a terceros salvo para prestar el servicio, a través de los siguientes proveedores (encargados del tratamiento), cada uno con su propio acuerdo de tratamiento de datos:
| Proveedor | Finalidad | Datos tratados |
|---|---|---|
| Railway | Alojamiento de la web y de la base de datos. Trata datos en Estados Unidos con cláusulas contractuales tipo de la UE y el Marco de Privacidad de Datos UE-EE. UU. | Datos de cuenta y pedidos |
| Getnet (Banco Santander) y Redsys | Cobro de los pedidos pagados con tarjeta o Bizum. El pago se hace en la pasarela segura del banco; nosotros no vemos ni guardamos los datos de tu tarjeta | Importe, número de pedido y los datos que introduces en la pasarela |
| Packlink | Transporte de los pedidos con envío a domicilio | Nombre, dirección de entrega, teléfono y email (para el seguimiento del envío) |
| Cloudflare | Almacenamiento (R2) de los archivos de diseño que subes, con ubicación preferente en Europa Occidental, y verificación anti-robots (Turnstile) en los formularios de contacto y pedido | Archivos de diseño subidos por el cliente; dirección IP y datos técnicos del navegador en la verificación |
| Resend | Envío de emails transaccionales (formulario de contacto, confirmaciones y avisos del pedido) | Nombre y email |
| Meta Platforms Ireland (Meta Pixel y públicos personalizados) | Medición de publicidad en redes sociales y, si lo aceptas, publicidad personalizada | Datos de navegación y, solo con tu consentimiento, tu correo convertido en un código |
Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, en concreto en Estados Unidos. Lo hacemos con cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, con el Marco de Privacidad de Datos UE-EE. UU.
5. Plazo de conservación
Los datos de pedidos se conservan durante el tiempo exigido por la normativa fiscal y mercantil (con carácter general, 6 años). Los archivos de diseño subidos se borran automáticamente a los 180 días, salvo el logo que conservemos para tus pedidos repetidos, como se explica a continuación.
Si vuelves a pedirnos un trabajo con el mismo diseño, podemos conservar tu logo más allá de ese plazo para agilizar futuros pedidos tuyos. Puedes pedirnos en cualquier momento que lo eliminemos, igual que el resto de tus datos (ver sección 7).
6. Comunicaciones comerciales y publicidad personalizada
Si lo aceptas, usaremos tu correo electrónico para enviarte novedades y ofertas de Onion And Back y, con la casilla de publicidad personalizada, para mostrarte nuestros anuncios en Facebook e Instagram mediante públicos personalizados de Meta (Meta Custom Audiences). Base legal: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI); es voluntario y no condiciona tu compra. Destinatario: Meta Platforms Ireland Ltd.; tu correo y tu teléfono se convierten en un código (cifrado) antes de enviarse a Meta, y también cuando confirmas el pago de un pedido para medir la compra. Meta puede tratar datos fuera del Espacio Económico Europeo con las garantías previstas por el RGPD. Conservación: hasta que retires tu consentimiento. Puedes retirarlo en cualquier momento, sin que afecte a lo anterior, escribiendo a info@onionandback.com, y ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@onionandback.com, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no se ha atendido correctamente tu solicitud.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración.
Última actualización: 11 de octubre de 2026