Aviso de privacidad

01

Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales soy yo, Diego Caballero, fotógrafo, que opero la tienda en línea dcaballero.com desde Guadalajara, Jalisco, México.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos ARCO, el canal de contacto es soporte@dcaballero.com.

02

Qué datos recabo

Sólo pido lo que necesito para venderte una obra y hacértela llegar:

• Identificación y contacto: nombre, apellidos, correo electrónico y, si lo das, teléfono.
• Domicilio: la dirección de envío y, en su caso, la de facturación.
• Cuenta: correo y contraseña, que se almacena cifrada — yo no puedo verla.
• Pedidos: qué compraste, cuándo, por cuánto y el estado del envío.
• Pago: la referencia de la transacción y, cuando el procesador la devuelve, la marca y los últimos cuatro dígitos de la tarjeta. Nunca recibo ni almaceno el número completo ni el código de seguridad.
• Mensajes: lo que me escribes en el formulario de contacto o en el del programa Trade.
• Datos técnicos: dirección IP, tipo de navegador y datos de sesión, que uso para que la tienda funcione, para limitar el abuso de las herramientas y por seguridad.
• Imágenes: la fotografía de tu espacio que subes a la Prueba Virtual, si decides usarla.

No recabo datos personales sensibles. No pido datos de salud, origen étnico o racial, creencias religiosas, afiliación política ni preferencia sexual, y te pido que no los incluyas en tus mensajes.

03

Para qué uso tus datos (finalidades primarias)

Estas finalidades son necesarias para la relación de compraventa. Sin ellas no puedo venderte nada:

• Procesar y confirmar tu pedido, cobrarlo y emitir el comprobante que corresponda.
• Producir la pieza y coordinar su envío hasta tu domicilio, incluida la asignación del número de edición cuando aplica.
• Mandarte los correos transaccionales: confirmación de pedido, guía de rastreo y avisos sobre tu compra.
• Crear y administrar tu cuenta, si decides tener una.
• Responder tus mensajes y las solicitudes del programa Trade.
• Generar la vista previa de la Prueba Virtual cuando subes una foto.
• Prevenir fraude y abuso, y atender obligaciones fiscales, contables y legales.

04

Finalidades secundarias y cómo negarte

Con tu consentimiento podría usar tu correo para contarte de obra nueva, de ediciones que están por cerrarse o de exposiciones. Esta finalidad no es necesaria para tu compra.

Puedes negarte desde ahora escribiendo a soporte@dcaballero.com con el asunto “Sin comunicaciones”, o después con el enlace para darte de baja que acompaña a cualquier correo de ese tipo. Negarte no afecta tu compra ni la atención que recibes.

También puedes pedirme que te incluya en mi listado interno de exclusión.

05

Con quién comparto tus datos

No vendo tus datos ni los intercambio con nadie con fines comerciales.

Para operar la tienda me apoyo en proveedores que tratan datos por mi cuenta y bajo mis instrucciones. Con cada uno comparto sólo lo indispensable:

• Stripe — procesa los pagos. Recibe directamente los datos de tu tarjeta, que nunca pasan por mis servidores.
• Mailgun — envía los correos transaccionales y me entrega los mensajes del formulario de contacto.
• DigitalOcean — aloja el sitio y la tienda.
• Google — el autocompletado de direcciones en el pago usa el servicio de Places, que recibe el texto que escribes en ese campo. Google Analytics recibe además datos de navegación agregados: qué páginas ves, desde dónde llegas y qué compras.
• Meta — el píxel recibe los mismos eventos de navegación y compra, y permite mostrarte anuncios de la tienda en Facebook e Instagram.
• Replicate — genera la vista previa de la Prueba Virtual. Recibe la foto que subes y la imagen de la obra.
• OpenAI — sugiere una obra a partir de la descripción que escribes en el visualizador. Recibe ese texto, no tu foto.
• El socio de impresión y la empresa de paquetería — reciben tu nombre, dirección y teléfono, sin los cuales no hay entrega.

Estas transferencias no requieren tu consentimiento porque son necesarias para cumplir el contrato de compraventa, en términos del artículo 37 de la ley. Algunos de estos proveedores operan fuera de México: al comprar aceptas que tus datos se traten en sus servidores.

Fuera de eso, sólo entregaría tus datos a una autoridad competente que me lo requiera legalmente.

06

La foto que subes a la Prueba Virtual

Es el dato más personal que puedes darme, así que lo trato aparte: la foto de tu espacio viaja a Replicate para generar la vista previa y no se guarda en mi base de datos ni en mi catálogo. La imagen resultante queda en una dirección temporal del proveedor, desde donde puedes descargarla. No la publico, no la uso en marketing y no la asocio a tu cuenta.

07

Tus derechos ARCO

La ley te reconoce cuatro derechos sobre tus datos, y puedes ejercerlos en cualquier momento y sin costo:

• Acceso — saber qué datos tuyos tengo y para qué los uso.
• Rectificación — corregirlos si están mal o incompletos.
• Cancelación — pedir que los elimine cuando ya no sean necesarios.
• Oposición — pedir que deje de usarlos para una finalidad concreta.

Además puedes revocar en cualquier momento el consentimiento que me hayas dado, y limitar el uso o la divulgación de tus datos.

Para ejercerlos mándame un correo a soporte@dcaballero.com con: tu nombre y un medio para responderte; copia de una identificación oficial, o el documento que acredite a tu representante; qué derecho quieres ejercer y sobre qué datos; y cualquier dato que ayude a localizar tu información, como el número de pedido.

Te comunico mi respuesta en un máximo de 20 días hábiles y, si procede, la hago efectiva dentro de los 15 días hábiles siguientes.

Hay casos en los que no puedo cancelar del todo: los datos de tus pedidos y de facturación tengo que conservarlos mientras la ley fiscal me lo exija. Si es tu caso, te lo explico en la respuesta.

08

Cuánto tiempo conservo tus datos

• Pedidos, pagos y facturación: mientras dure la relación y después por el plazo que exigen las obligaciones fiscales y contables en México.
• Cuenta: mientras la mantengas abierta. Si la cancelas, elimino o bloqueo los datos que no esté obligado a conservar.
• Mensajes de contacto: el tiempo razonable para atenderlos y darles seguimiento.
• Foto de la Prueba Virtual: no la conservo en mis servidores.

09

Cookies y almacenamiento en tu navegador

Necesarias para que la tienda funcione:

• Una cookie con el país y la moneda que elegiste, para mostrarte los precios correctos.
• Almacenamiento local del navegador con tu carrito y tu sesión, para que no se pierdan al cambiar de página.

De medición y publicidad, que no hacen falta para comprar: Google Analytics (cookies «_ga» y «_ga_*») mide de forma agregada qué obras se ven y qué se compra; el píxel de Meta (cookie «_fbp») mide lo mismo y permite mostrar anuncios a quien ya visitó la tienda.

Puedes bloquear las de medición desde tu navegador o con una extensión y la tienda sigue funcionando igual. Si bloqueas las dos primeras, en cambio, el carrito y el pago dejarán de funcionar correctamente.

10

Seguridad

El sitio funciona sobre conexión cifrada, las contraseñas se almacenan cifradas y los datos de tarjeta nunca tocan mis servidores. El acceso a la información está limitado a mí y a los proveedores mencionados. Aun así, ningún sistema es infalible: si ocurriera una vulneración que afecte de forma significativa tus datos, te lo comunicaría.

11

Menores de edad

La tienda no está dirigida a menores de 18 años y no recabo datos de menores a sabiendas. Si crees que un menor me dio sus datos, escríbeme y los elimino.

12

Cambios a este aviso

Puedo actualizar este aviso cuando cambie la forma en que trato tus datos, cuando cambien mis proveedores o cuando lo exija la ley. La versión vigente siempre está publicada en esta página con su fecha. Si el cambio es importante y tienes cuenta, además te aviso por correo.

13

Si crees que no cumplí

Escríbeme primero: casi todo se arregla directo. Si no quedas conforme, puedes presentar una denuncia ante la autoridad competente en materia de protección de datos personales en México.