En PinturaAlOleo.es tratamos sus datos personales con la única finalidad de gestionar su pedido y prestarle el servicio que ha contratado. Esta política explica qué datos recogemos, con qué finalidad y base jurídica, durante cuánto tiempo los conservamos, con quién los compartimos y cómo puede ejercer sus derechos.

Esta política se elabora conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).

1. Responsable del tratamiento

TAOYI LIMITED
RM502C, 5/F, Ho King Comm Ctr, 2-16 Fa Yuen Street
Mongkok, Kowloon, Hong Kong — 999077
Número de registro mercantil (Business Registration Number, Hong Kong): 74997544
Correo electrónico de contacto en materia de protección de datos: support@pinturaaloleo.es

No hemos designado un delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Las consultas relativas al tratamiento de sus datos pueden dirigirse a la dirección de correo indicada.

2. Datos que tratamos

— Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, teléfono cuando lo facilita.
— Dirección de entrega y de facturación: calle, número, código postal, localidad, provincia y país.
— Datos del pedido: obras seleccionadas, dimensiones, opciones de marco, importe, historial de pedidos y comunicaciones con atención al cliente.
— Datos de pago: únicamente el resultado de la operación (autorizada, rechazada, reembolsada) y una referencia de la transacción. No recibimos ni conservamos en ningún momento el número completo de su tarjeta ni sus credenciales bancarias; esos datos se transmiten cifrados directamente al proveedor de pago.
— Archivos aportados para obras a medida: las fotografías o imágenes que nos envía para que la obra sea ejecutada.
— Datos de la cuenta de cliente: credenciales de acceso, en forma cifrada.
— Datos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, e identificadores de cookies en los términos del apartado 7.

Los datos marcados como obligatorios en los formularios son necesarios para tramitar el pedido. Si no los facilita, no podremos formalizar el contrato ni realizar la entrega.

3. Finalidades y bases jurídicas

— Gestión del pedido, fabricación, entrega, facturación y servicio posventa. Base jurídica: ejecución del contrato del que usted es parte (artículo 6.1.b del RGPD).
— Gestión de su cuenta de cliente. Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD).
— Tramitación de desistimientos, devoluciones, garantías y reclamaciones. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (artículos 6.1.b y 6.1.c del RGPD).
— Cumplimiento de obligaciones contables, fiscales y aduaneras. Base jurídica: obligación legal aplicable al responsable (artículo 6.1.c del RGPD).
— Seguridad del Sitio, prevención del fraude y del uso abusivo. Base jurídica: interés legítimo del responsable en proteger su actividad y a sus clientes (artículo 6.1.f del RGPD).
— Publicación de las opiniones que usted decida enviar. Base jurídica: su consentimiento (artículo 6.1.a del RGPD), revocable en cualquier momento.
— Medición publicitaria mediante cookies no necesarias. Base jurídica: su consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la Ley 34/2002). Véase el apartado 7.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar, ni realizamos elaboración de perfiles en el sentido del artículo 22 del RGPD.

4. Plazos de conservación

— Datos del pedido y de facturación: durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción legal. En particular, seis (6) años a efectos mercantiles (artículo 30 del Código de Comercio) y cuatro (4) años a efectos fiscales (artículo 66 de la Ley 58/2003, General Tributaria).
— Datos necesarios para atender garantías y reclamaciones: hasta la finalización de los plazos previstos en nuestras condiciones de venta y en la normativa de consumo, incluido el plazo de prescripción de cinco (5) años del artículo 124 del Real Decreto Legislativo 1/2007.
— Cuenta de cliente: mientras usted la mantenga activa. Puede solicitar su supresión en cualquier momento.
— Fotografías aportadas para obras a medida: durante la ejecución del pedido y el tiempo necesario para atender eventuales garantías o reclamaciones sobre esa obra. Puede solicitar su supresión en cualquier momento. Si usted autoriza expresamente que la obra terminada se muestre como ejemplo en el Sitio, los archivos correspondientes se conservan mientras mantenga dicha autorización, que puede retirar cuando lo desee.
— Datos de navegación y cookies: según los plazos indicados en el apartado 7.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

5. Destinatarios

Sus datos se comunican únicamente a quienes resultan necesarios para prestarle el servicio:

— Proveedores de pago: PayPal, Stripe y WorldFirst, que actúan como responsables independientes respecto de los datos de la transacción.
— Transportistas: DHL, EMS, FedEx, Dpex u otros operadores, a quienes se facilitan los datos de entrega imprescindibles.
— Proveedor de alojamiento: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemania. Los servidores en los que se aloja el Sitio se encuentran en Alemania.
— Nuestro centro de servicio y taller en Xiamen (China), que ejecuta la obra y prepara el envío.
— Google Ireland Limited, en relación con las cookies publicitarias descritas en el apartado 7.
— Trustpilot A/S, si usted decide publicar una opinión a través de dicha plataforma, que actúa como responsable independiente conforme a su propia política.
— Autoridades y organismos públicos, cuando exista una obligación legal de comunicación.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Le informamos de forma expresa de que el responsable del tratamiento tiene su sede en Hong Kong y de que la ejecución material de las obras y la preparación de los envíos se realizan en nuestro centro de Xiamen (China). En consecuencia, la tramitación de su pedido implica una transferencia de datos personales a Hong Kong y a China.

Ni Hong Kong ni China cuentan actualmente con una decisión de adecuación de la Comisión Europea en el sentido del artículo 45 del RGPD. Dichas transferencias se amparan en el artículo 49.1.b) del RGPD, por ser necesarias para la ejecución del contrato celebrado entre usted y nosotros. Se limitan a los datos imprescindibles para fabricar la obra y expedirla: nombre, dirección de entrega, teléfono de contacto para el transporte, características del pedido y, en el caso de obras a medida, las imágenes que usted haya aportado.

Los datos alojados en el Sitio permanecen en servidores situados en Alemania, dentro del Espacio Económico Europeo.

7. Cookies

Cookies necesarias. El Sitio utiliza cookies técnicas imprescindibles para su funcionamiento: identificador de sesión, contenido de la cesta, divisa seleccionada y estado de inicio de sesión. Estas cookies están exentas del deber de consentimiento conforme al artículo 22.2 de la Ley 34/2002 y se conservan durante la sesión o, en el caso de la cesta y la divisa, un máximo de treinta (30) días.

Cookies publicitarias de terceros. El Sitio incorpora la etiqueta de Google Ads con identificador AW-16768806781, que permite medir las conversiones procedentes de nuestras campañas publicitarias y puede utilizarse con fines de remarketing. Estas cookies son gestionadas por Google Ireland Limited, no son necesarias para el funcionamiento del Sitio y requieren su consentimiento.

Widget de Trustpilot. La visualización de las opiniones publicadas en Trustpilot puede implicar el establecimiento de cookies por parte de Trustpilot A/S conforme a su propia política.

Puede configurar su navegador para bloquear o eliminar las cookies instaladas. El bloqueo de las cookies necesarias impedirá realizar pedidos en el Sitio. Encontrará las instrucciones correspondientes en la sección de ayuda de su navegador.

8. Sus derechos

Usted puede ejercer en cualquier momento los siguientes derechos, reconocidos en los artículos 15 a 22 del RGPD:

— Acceso: conocer qué datos suyos tratamos y obtener una copia.
— Rectificación: corregir datos inexactos o incompletos.
— Supresión: solicitar que se eliminen cuando ya no sean necesarios, sin perjuicio de los plazos legales de conservación indicados en el apartado 4.
— Limitación del tratamiento en los supuestos previstos en el artículo 18 del RGPD.
— Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica.
— Oposición al tratamiento basado en interés legítimo, por motivos relacionados con su situación particular.
— Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, basta con escribir a support@pinturaaloleo.es indicando el derecho que desea ejercer. Responderemos en el plazo de un (1) mes desde la recepción de su solicitud, prorrogable en dos (2) meses cuando la complejidad o el número de solicitudes lo justifique, en cuyo caso se lo comunicaremos.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), sin perjuicio de dirigirse previamente a nosotros.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante TLS, almacenamiento de contraseñas en forma cifrada, control de accesos limitado al personal que los necesita y copias de seguridad periódicas.

Los datos de tarjeta no transitan por nuestros servidores: se transmiten directamente a los proveedores de pago, que operan conforme al estándar PCI DSS.

10. Menores

El Sitio se dirige a personas mayores de dieciocho (18) años. No recabamos conscientemente datos de menores. Si tuviéramos conocimiento de haber tratado datos de un menor sin la autorización correspondiente, procederíamos a su supresión. Los titulares de la patria potestad o tutela pueden dirigirse a nosotros a tal efecto.

11. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de nuestros servicios. La versión vigente es siempre la publicada en esta página, con indicación de su fecha de actualización. Si la modificación afecta de forma sustancial a tratamientos basados en su consentimiento, le informaremos y, cuando proceda, recabaremos un nuevo consentimiento.

Esta política forma parte integrante de nuestras condiciones de venta.

Última actualización: 25 de agosto de 2026.