Política de privacidad

01Quién es el responsable de tus datos

Esta política explica, en claro, qué datos personales guardamos cuando usas MB Makers, para qué y durante cuánto tiempo, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

02Qué datos guardamos

Solo los que necesitamos para que la tienda funcione. Según lo que hagas en ella:

• Tu cuenta, si creas una: nombre y apellidos, correo, contraseña (guardada con scrypt, un cifrado de un solo sentido: ni nosotros podemos verla), teléfono si nos lo das, si has confirmado el correo, si quieres recibir novedades y las fechas de alta y de último acceso.
• Direcciones que guardas: nombre, empresa y NIF si los indicas, dirección postal y teléfono.
• Pedidos y facturas: lo que compras y su configuración, los importes, las direcciones de envío y facturación, el correo y el teléfono de contacto, el NIF si pides factura a tu nombre, tu nota del pedido, la dirección IP desde la que se hizo, su historial (fabricación, envíos, números de seguimiento, cancelaciones, devoluciones y reembolsos) y las facturas emitidas.
• Pagos: pagas en la página segura del TPV Virtual de BBVA (Redsys), no en la nuestra. Nosotros solo guardamos el número de pedido del TPV, el importe, su estado, el código de autorización y una descripción del medio usado (por ejemplo, «Visa de débito ···· 4242» o «Bizum»). Nunca vemos ni guardamos el número completo de tu tarjeta ni su código de seguridad.
• Sesiones: cuando inicias sesión guardamos un resumen cifrado del identificador de la sesión, la IP, el navegador y las fechas de inicio y de última actividad. Las puedes ver y cerrar en «Datos y seguridad».
• Carrito, favoritos y reseñas: lo que añades al carrito (también sin cuenta, gracias a una cookie), los productos que guardas y las reseñas que escribes, que se publican con tu nombre y la inicial de tu apellido.
• Mensajes de contacto: nombre, correo, teléfono si lo das, asunto, mensaje, número de pedido si lo indicas, la IP desde la que se envió y nuestra respuesta.
• Impresión a medida: los modelos 3D que subes, su análisis automático (medidas, volumen, malla) y los presupuestos que calculas.
• Avisos y correos: los avisos de tu cuenta y un registro de los correos que te enviamos (destinatario, asunto, tipo, fecha y si se entregó).

No pedimos ni tratamos datos especialmente protegidos (salud, ideología, etc.), no elaboramos perfiles y no tomamos decisiones automatizadas que te afecten. La fecha de entrega se calcula automáticamente, pero es una estimación sobre tu pedido, no una decisión sobre ti.

03Para qué los usamos y con qué base legal

• Gestionar tu cuenta y sus funciones (seguimiento de pedidos, direcciones, favoritos, reseñas y avisos). Base legal: el contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Fabricar, enviar y facturar tus pedidos, y atender cancelaciones, devoluciones y garantías. Base legal: la ejecución del contrato de compra (art. 6.1.b) y el cumplimiento de obligaciones legales fiscales, contables y de consumo (art. 6.1.c).
• Cobrar y evitar el fraude en los pagos. Base legal: el contrato (art. 6.1.b) y nuestro interés legítimo en prevenir fraudes (art. 6.1.f).
• Avisarte de cómo va tu pedido por correo y en tu cuenta (confirmación, fabricación, cambios de fecha, envío). Base legal: el contrato (art. 6.1.b).
• Responder a tus mensajes. Base legal: tu consentimiento al escribirnos (art. 6.1.a) y, si es sobre un pedido, el contrato.
• Publicar tus reseñas. Base legal: tu consentimiento al escribirlas (art. 6.1.a). Puedes editarlas o borrarlas cuando quieras.
• Enviarte novedades y ofertas, solo si lo has marcado. Base legal: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde tu cuenta o escribiéndonos.
• Proteger la tienda y tu cuenta (sesiones, límites de intentos de acceso, registros técnicos). Base legal: nuestro interés legítimo en mantener la seguridad del servicio (art. 6.1.f).

04Cuánto tiempo los guardamos

• Cuenta, direcciones y favoritos: mientras tengas la cuenta. Si la eliminas, se borran en ese momento, junto con tus reseñas, tus avisos y tu carrito.
• Pedidos y facturas: seis años desde el pedido, por las obligaciones fiscales y mercantiles (artículo 30 del Código de Comercio), y en todo caso mientras dure la garantía. Si eliminas tu cuenta, se desvinculan de ella pero se conservan ese tiempo, solo para cumplir esas obligaciones.
• Sesiones: hasta que cierras sesión o caducan (12 horas sin actividad, o 30 días si marcas «Recordarme»). Las caducadas se borran cada noche.
• Carrito sin cuenta: se borra tras 90 días sin actividad.
• Enlaces de confirmación y de cambio de contraseña: caducan a las 48 horas y a los 60 minutos, respectivamente, y se eliminan unos días después.
• Avisos de la cuenta: los que ya has leído se borran a los cuatro meses.
• Registro de correos: a los seis meses borramos la copia del contenido de cada correo y conservamos solo el registro del envío (destinatario, asunto, fecha y resultado).
• Mensajes de contacto: el tiempo necesario para atenderte y, si tienen que ver con un pedido, lo que se conserve ese pedido.
• Modelos de impresión a medida: los que se convierten en pedido se conservan con él; los presupuestos caducan pasados unos días. Si quieres que borremos un modelo que subiste, pídenoslo.

05Con quién los compartimos

Solo con quien hace falta para servirte tu pedido:

• BBVA (Banco Bilbao Vizcaya Argentaria, S.A.), el banco con el que cobramos, y Redsys (Redsys Servicios de Procesamiento, S.L.), la plataforma de su TPV Virtual. Reciben el importe, el número de pedido, tu nombre, tu correo, tu teléfono y las direcciones de envío y de facturación, que tu banco usa para verificar el pago con seguridad (3D Secure). Los datos de la tarjeta los escribes directamente en su página. Si pagas con Bizum, intervienen también Bizum y tu banco.
• Las empresas de transporte con las que enviamos (Correos Express, Correos y SEUR), que reciben el nombre, la dirección de entrega y el teléfono y, si hace falta, el correo, para entregarte el paquete y avisarte.
• Las administraciones públicas (como la Agencia Tributaria) o los juzgados, cuando una ley nos obliga a hacerlo.

No vendemos ni cedemos tus datos a nadie para publicidad. Tampoco usamos herramientas de analítica, de publicidad ni píxeles de redes sociales, y las fuentes de la web se sirven desde nuestro propio servidor.

BBVA, Redsys y las marcas de tarjeta (Visa, Mastercard…) tratan los datos del pago según sus propias políticas de privacidad, que puedes consultar en sus webs.

06Tus derechos y cómo ejercerlos

Puedes, en cualquier momento:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificarlos si no son correctos, o suprimirlos cuando ya no sean necesarios.
• Oponerte a un tratamiento o pedir que lo limitemos.
• Recibirlos en un formato estructurado para llevarlos a otro servicio (portabilidad).
• Retirar tu consentimiento, por ejemplo para las novedades por correo, sin que afecte a lo anterior.

Muchas cosas las puedes hacer tú mismo desde Mi cuenta › Datos y seguridad: cambiar tus datos, darte de baja de las novedades, cerrar sesiones o eliminar tu cuenta. Para lo demás, escríbenos a contacto@mbdevelopment.es con el asunto «Protección de datos», desde el correo de tu cuenta o de tu pedido (si nos escribes desde otro, podremos pedirte que acredites tu identidad). Te respondemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), aunque te agradeceremos que antes nos lo cuentes para intentar solucionarlo.

07Cómo protegemos tus datos

• Toda la web funciona con conexión cifrada (HTTPS).
• Las contraseñas se guardan con scrypt y sal aleatoria; nunca en claro.
• La cookie de sesión no es accesible desde el código de la página (HttpOnly) y solo viaja por conexión segura.
• Ves y puedes cerrar las sesiones abiertas de tu cuenta, y al cambiar la contraseña cerramos las demás y te avisamos por correo.
• Los enlaces de confirmación y de cambio de contraseña son de un solo uso y caducan.

08Menores de edad

La tienda no está dirigida a menores de 14 años, que no deben crear una cuenta ni facilitarnos datos. Para comprar hay que ser mayor de edad; si eres menor, hazlo con tu madre, tu padre o tu tutor.

09Cambios en esta política

Si cambiamos algo, lo verás aquí con su fecha de actualización. Si el cambio afecta de forma importante a cómo usamos tus datos, te avisaremos por correo o en tu cuenta antes de aplicarlo.