Política de privacidad
Última actualización: 23 de octubre de 2026
Esta Política de privacidad explica cómo se tratan los datos personales de quienes visitan el Sitio Web happydragonmandalas.com o contactan con Happy Dragon, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Gabriela Novela López-Ocaña (Happy Dragon)
- NIF: 5340079J
- Domicilio: C/ Gómez Hemans, 13, 28033 Madrid
- Correo electrónico: happydragonmandalas@gmail.com
No se ha designado delegado de protección de datos por no ser obligatorio. Para cualquier cuestión sobre tus datos puedes escribir al correo anterior.
2. Qué datos tratamos, para qué y con qué base jurídica
| Actividad | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Solicitud de presupuesto y contacto (formulario de regalos para celebraciones, correo electrónico o mensajes por Instagram) | Nombre, correo electrónico, fecha y lugar del evento, cantidad y tipo de piezas, mensaje y cualquier dato que decidas facilitarnos | Atender tu consulta, preparar y enviarte un presupuesto | Tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b) | Hasta 12 meses desde el último contacto si no se formaliza ningún encargo (el presupuesto en sí tiene una validez de 15 días). Si se formaliza, según lo indicado en la fila siguiente |
| Encargos y regalos personalizados | Datos de contacto, de envío y de facturación; datos necesarios para personalizar el encargo (por ejemplo, nombres y fechas) | Ejecutar el encargo, enviarlo, facturarlo y atender incidencias | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c) | Durante la relación contractual y, después, durante los plazos exigidos por la normativa fiscal y mercantil |
| Compras en Etsy | Nombre, dirección de envío y correo electrónico que Etsy nos facilita para preparar tu pedido | Preparar, enviar y facturar tu pedido y atender incidencias | Ejecución de un contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c) | Los plazos exigidos por la normativa fiscal y mercantil |
| Navegación por el Sitio Web | Datos técnicos de la conexión: dirección IP, fecha y hora, páginas visitadas, tipo de navegador y dispositivo | Garantizar el funcionamiento y la seguridad del Sitio Web | Interés legítimo en la seguridad y el correcto funcionamiento del sitio (art. 6.1.f) | El que aplique el proveedor de alojamiento en sus registros técnicos |
| Cookies y almacenamiento local | Tu elección sobre cookies | Recordar tu elección | Tratamiento técnico necesario (art. 22.2 LSSI-CE) | 12 meses, según la Política de cookies |
Cuando compras en Etsy, Etsy es responsable de los datos que le facilitas en esa plataforma y los trata conforme a su propia política de privacidad. Si nos escribes por Instagram, tus datos se tratan además conforme a las condiciones de esa red social, y nosotros los usaremos únicamente para responderte.
Algunas fotografías de las piezas se cargan desde los servidores de Etsy, por lo que Etsy puede recibir tu dirección IP al mostrarlas.
No elaboramos perfiles ni adoptamos decisiones automatizadas, y no enviamos comunicaciones comerciales que no hayas solicitado.
Los campos marcados como obligatorios en el formulario son necesarios para poder atender tu solicitud; si no los facilitas, no podremos hacerlo.
3. Destinatarios y transferencias internacionales
No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio intervienen proveedores que actúan como encargados del tratamiento, con los que existe el correspondiente contrato conforme al artículo 28 del RGPD:
- Netlify, Inc. (EE. UU.): alojamiento del Sitio Web y recepción de los envíos del formulario. Según su acuerdo de tratamiento de datos, está adherida al Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, aplica las cláusulas contractuales tipo de la Comisión Europea como garantía de las transferencias internacionales.
- Google Ireland Limited / Google LLC (Gmail): servicio de correo electrónico con el que recibimos y respondemos tus mensajes. Según su acuerdo de tratamiento de datos, las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.
- Asesoría fiscal y contable, en la medida en que sea necesario para cumplir obligaciones legales.
- Empresas de transporte o mensajería, cuando un encargo o pedido requiera un envío.
También podremos comunicar datos a las administraciones públicas, jueces y tribunales cuando la ley lo exija.
4. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas prestado (la retirada no afecta a la licitud del tratamiento anterior). Para ello escribe a happydragonmandalas@gmail.com indicando el derecho que ejerces y acreditando tu identidad.
Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).
5. Menores de edad
Los menores de 14 años no deben facilitarnos datos personales sin el consentimiento de sus padres, madres o tutores legales.
6. Veracidad de los datos y seguridad
Los datos que facilites deben ser veraces y estar actualizados. Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso o uso no autorizados.
7. Cambios en esta política
Podemos actualizar esta Política de privacidad para reflejar cambios legales o en el Sitio Web. La versión vigente es la publicada en cada momento, con su fecha de actualización.