Documento provisional — pendiente de revisión legal
Este documento es una versión provisional sin validez jurídica. El contenido definitivo será redactado y validado por un abogado antes del lanzamiento.
Política de Privacidad
Versión 1.0 (provisional) · Última actualización: 6 de mayo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma Makers de Madera es Somos Made de Madera SL, con NIF B88475595, domicilio en Travesía de Boadilla 3, 28922 Alcorcón, Madrid (España), y correo electrónico de contacto hello@makersdemadera.com. Somos Made de Madera SL no tiene designado actualmente un Delegado de Protección de Datos (DPD), al no concurrir los supuestos de obligatoriedad previstos en el artículo 37 del Reglamento (UE) 2016/679 (RGPD).
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales según el tipo de usuario y la actividad realizada en la plataforma. De clientes: datos identificativos (nombre completo, correo electrónico, teléfono opcional), datos de localización (código postal y dirección de entrega), datos del proyecto (descripciones, dimensiones, materiales preferidos e imágenes de inspiración aportadas voluntariamente), datos de pago (gestionados directamente por Stripe Payments Europe Limited; la plataforma únicamente conserva un identificador del método de pago para futuras operaciones autorizadas), y datos de comunicación (mensajes intercambiados con artesanos a través de la plataforma). De artesanos: datos identificativos (nombre completo, correo electrónico, teléfono), datos fiscales y profesionales (NIF/NIE, denominación social en su caso, tipo de actividad, dirección de facturación), datos bancarios (gestionados directamente por Stripe en el proceso de Stripe Connect), y datos del perfil (biografía, especialidades, materiales, fotografías de trabajos previos, valoraciones recibidas). De todos los usuarios: datos de uso (registros de acceso, dirección IP, agente de usuario y momento de aceptación de los términos legales) y comunicaciones con el equipo de soporte. Toda la información se obtiene directamente del usuario, salvo los datos generados automáticamente por el uso de la plataforma (registros técnicos) y los datos verificados por Stripe en el proceso KYC del artesano.
3. Finalidades y bases jurídicas
Tratamos los datos personales para las siguientes finalidades sobre las bases jurídicas indicadas. Para la ejecución del contrato (art. 6.1.b RGPD): gestionar el alta del usuario y mantener su cuenta, facilitar la puesta en contacto entre cliente y artesano, gestionar presupuestos, pagos y comunicaciones del encargo, y mediar en caso de incidencias. Para el cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservar la documentación contable y fiscal por los plazos legalmente exigidos, cumplir con las obligaciones de verificación de identidad y prevención de blanqueo de capitales aplicables a los servicios de pago (en colaboración con Stripe), y atender requerimientos de autoridades judiciales o administrativas. Por interés legítimo (art. 6.1.f RGPD): prevención del fraude y abuso de la plataforma, mejora del servicio mediante el análisis agregado y anonimizado del uso, y comunicaciones operativas relacionadas con encargos en curso. Por consentimiento (art. 6.1.a RGPD): comunicaciones comerciales no estrictamente necesarias para la ejecución del contrato, en su caso; el consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
4. Conservación de datos
Los datos personales se conservan durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos. Los datos asociados a operaciones económicas (encargos pagados, facturas, comisiones) se conservan durante 5 años desde la finalización de la operación, conforme al Código de Comercio (art. 30) y la Ley General Tributaria. Los datos identificativos y de contacto de usuarios sin operaciones económicas asociadas se conservan durante 12 meses desde la última actividad en la plataforma, transcurridos los cuales la cuenta se anonimiza o suprime. Las comunicaciones con soporte se conservan durante 12 meses desde el cierre de la incidencia. Los registros técnicos (logs de acceso, IP, agente de usuario) se conservan durante 12 meses desde su generación, salvo que sean necesarios para la investigación de incidentes de seguridad. Los datos de aceptaciones legales se conservan durante 5 años, al constituir prueba del consentimiento contractual. Transcurridos estos plazos, los datos se suprimen de forma segura o se anonimizan irreversiblemente para fines estadísticos.
5. Compartir datos con terceros
Para prestar el servicio, Somos Made de Madera SL comparte determinados datos con los siguientes encargados o destinatarios, todos ellos sometidos a las garantías exigidas por el RGPD. Stripe Payments Europe Limited (Irlanda) realiza el procesamiento de pagos, verificación KYC/AML y transferencias a artesanos a través de Stripe Connect; Stripe actúa como responsable independiente para los fines de cumplimiento de la normativa de servicios de pago, y su política de privacidad está disponible en https://stripe.com/es/privacy. Resend procesa direcciones de correo y contenido de los emails transaccionales enviados por la plataforma. Supabase aloja la base de datos operativa de la plataforma, con servidores ubicados en la Unión Europea. Anthropic procesa las consultas del usuario al chatbot para la creación de proyectos, sin que se transfieran datos identificativos al modelo más allá del contenido de la propia conversación. OpenAI procesa descripciones textuales para generar imágenes conceptuales de referencia del proyecto, sin transferencia de datos identificativos. Vercel aloja la aplicación web. Con cada uno de estos proveedores se han suscrito o se aplican los contratos de encargo de tratamiento exigidos por el artículo 28 RGPD, así como las garantías adicionales requeridas para transferencias internacionales cuando proceda. No vendemos datos personales a terceros con fines comerciales bajo ningún concepto.
6. Cookies
La plataforma utiliza exclusivamente cookies técnicas y de sesión, estrictamente necesarias para el funcionamiento del servicio: cookies de autenticación y mantenimiento de sesión, y cookies técnicas de configuración de la interfaz (preferencias de visualización). No utilizamos cookies analíticas de terceros, cookies publicitarias ni cookies de seguimiento. Conforme al artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSICE), las cookies estrictamente necesarias no requieren consentimiento previo del usuario. Si en el futuro se incorporasen cookies adicionales, esta política se actualizaría y se solicitaría el consentimiento correspondiente mediante banner.
7. Derechos del usuario
Conforme al RGPD y a la LOPDGDD, todo usuario tiene reconocidos los siguientes derechos sobre sus datos personales: acceso (conocer qué datos tratamos y obtener una copia), rectificación (corregir datos inexactos o incompletos), supresión o derecho al olvido (solicitar la eliminación cuando ya no sean necesarios o cuando el usuario retire el consentimiento), limitación del tratamiento (restringir el uso en determinadas circunstancias), portabilidad (recibir los datos en formato estructurado y de uso común), oposición (oponerse al tratamiento basado en interés legítimo) y no ser objeto de decisiones automatizadas con efectos jurídicos significativos. Para ejercer estos derechos, basta con enviar un correo electrónico a hello@makersdemadera.com indicando el derecho que se desea ejercer y aportando, en caso necesario, prueba de identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable hasta dos meses adicionales en casos especialmente complejos. Si el usuario considera que sus derechos no han sido adecuadamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
8. Seguridad
Somos Made de Madera SL adopta las medidas técnicas y organizativas razonables para garantizar la seguridad de los datos personales tratados, incluyendo cifrado en tránsito (TLS) en todas las comunicaciones, cifrado en reposo de la base de datos, control de acceso por roles y autenticación obligatoria, registros de auditoría sobre accesos administrativos, confinamiento de credenciales sensibles a entornos de servidor, y revisión periódica de configuraciones y políticas de seguridad. En caso de incidente de seguridad que pueda comportar un riesgo para los derechos y libertades de los usuarios, la plataforma notificará a la AEPD en el plazo de 72 horas conforme al artículo 33 RGPD y, en su caso, a los usuarios afectados.
9. Transferencias internacionales
Algunos de los proveedores indicados en la cláusula 5 (Stripe, Anthropic, OpenAI, Vercel) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Para estas transferencias se aplican las garantías exigidas por el Capítulo V del RGPD, incluyendo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, adhesión, en su caso, al marco transatlántico de protección de datos (EU-US Data Privacy Framework) cuando esté disponible para el proveedor, y medidas técnicas adicionales de seguridad y minimización de datos. El usuario puede solicitar más información sobre las garantías aplicables a transferencias específicas escribiendo a hello@makersdemadera.com.
10. Modificaciones de la política
Esta Política de Privacidad puede ser actualizada para reflejar cambios legales, técnicos o en el funcionamiento del servicio. Las modificaciones materiales se comunicarán a los usuarios mediante correo electrónico o aviso destacado en la plataforma con al menos 15 días naturales de antelación. Las versiones anteriores se conservarán y estarán disponibles bajo solicitud.
11. Contacto
Para cualquier cuestión relativa al tratamiento de datos personales puedes escribir a hello@makersdemadera.com. Datos del responsable: Somos Made de Madera SL, NIF B88475595, domicilio en Travesía de Boadilla 3, 28922 Alcorcón, Madrid (España). Autoridad de control: Agencia Española de Protección de Datos (AEPD), www.aepd.es.