Política de privacidad

El responsable del tratamiento de tus datos personales es KREA 3D, con RUC (en registro) y domicilio en Ecuador, Ecuador, quien opera la tienda KREA 3D en https://krea3d.mitservices.ec. Puedes contactarnos por correo electrónico a el correo de contacto publicado en el sitio o por WhatsApp al nuestro WhatsApp.

Esta política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento. Las consultas sobre tus datos las atiende directamente el responsable; si designamos un delegado de protección de datos, publicaremos aquí su contacto.

Registramos en nuestra base de datos de clientes y pedidos:

• Identificación y contacto: nombre, correo electrónico y teléfono o WhatsApp.
• Facturación: número de cédula o RUC.
• Entrega: dirección, ciudad, provincia y referencias.
• Pedido: productos, colores, nombres y textos de personalización, archivos o imágenes que nos envías, vistas previas y mensajes sobre tu pedido.
• Pago: método, estado y comprobante de transferencia. Los datos de tu tarjeta los procesa la pasarela de pago; nosotros no los recibimos ni los almacenamos.
• Cuenta: si inicias sesión con Google, recibimos de Google tu nombre, correo electrónico y foto de perfil, nunca tu contraseña.
• Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas, cookies y analítica; y, si activas las notificaciones del navegador, el identificador necesario para avisarte sobre tu pedido.

Los datos obligatorios del formulario de compra son necesarios para procesar, facturar y entregar tu pedido; sin ellos no podremos completarlo, y si son incorrectos la entrega o la factura podrían fallar.

• Procesar, fabricar y entregar tus pedidos, incluida la vista previa por WhatsApp.
• Gestionar pagos, emitir facturas y cumplir obligaciones tributarias y contables.
• Informarte sobre el estado de tu pedido y atender consultas, reclamos, cambios y devoluciones.
• Administrar tu cuenta, proteger el sitio y prevenir fraudes.
• Analizar de forma agregada el uso del sitio para mejorarlo.
• Enviarte novedades y promociones, solo si lo aceptas.

Para estas finalidades recogemos, almacenamos, usamos, comunicamos a nuestros proveedores, conservamos y eliminamos tus datos. No los vendemos ni alquilamos, ni tomamos decisiones basadas solo en tratamientos automatizados que te produzcan efectos jurídicos. Si quisiéramos usarlos para otra finalidad, te informaremos antes y, si corresponde, pediremos tu consentimiento.

Tratamos tus datos con base en las causales del artículo 7 de la LOPDP:

• Ejecución del contrato: para gestionar tu pedido, pago, entrega, postventa y cuenta.
• Obligación legal: para facturar, conservar registros tributarios y atender requerimientos de autoridades competentes.
• Interés legítimo: para la seguridad del sitio, la prevención de fraudes y las estadísticas de uso, solo con los datos estrictamente necesarios.
• Consentimiento: para comunicaciones promocionales, cookies no esenciales cuando se requiera y la publicación de fotos de tus productos personalizados. Puedes revocarlo en cualquier momento, sin efectos retroactivos.

Usamos cookies y tecnologías similares. Las esenciales permiten iniciar sesión, mantener tu carrito y proteger el sitio. Las de analítica nos ayudan a entender, de forma agregada, cómo se usa el sitio. Puedes bloquearlas o borrarlas desde tu navegador, aunque sin las esenciales algunas funciones podrían dejar de funcionar.

Compartimos tus datos solo en la medida necesaria, con proveedores que actúan como encargados del tratamiento bajo contrato y según nuestras instrucciones:

• Alojamiento web, base de datos y almacenamiento de archivos.
• Pasarela de pago, para los pagos con tarjeta.
• Empresas de courier, que reciben tu nombre, teléfono y dirección para la entrega.
• Servicios de envío de correo electrónico.
• Servicios de analítica web.

WhatsApp y Google, cuando los usas para escribirnos o iniciar sesión, tratan tus datos según sus propias políticas de privacidad. También entregamos información a las autoridades cuando la ley lo exige, como los datos de facturación al SRI.

Algunos de estos proveedores, como los de alojamiento web, correo electrónico y analítica, almacenan o procesan datos en servidores ubicados fuera del Ecuador. Estas transferencias son necesarias para prestarte el servicio que contratas (artículo 60, numeral 4, de la LOPDP), y procuramos trabajar con proveedores que ofrezcan garantías contractuales adecuadas de protección de datos (artículo 57 de la LOPDP). Si quieres saber qué proveedores usamos y en qué países están, escríbenos a el correo de contacto publicado en el sitio.

• Facturas y datos de las transacciones: 7 años, el plazo de conservación que exige la normativa tributaria del SRI.
• Archivos, imágenes y mensajes de personalización, incluida la vista previa y tu aprobación: hasta 1 año después de la entrega, para atender cambios, reimpresiones o reclamos.
• Datos de tu cuenta: mientras esté activa o hasta que pidas eliminarla.
• Datos para promociones: hasta que retires tu consentimiento.
• Registros técnicos y de seguridad: hasta 12 meses.

Cumplidos estos plazos, eliminamos o anonimizamos los datos de forma segura.

La LOPDP te reconoce los derechos de:

• Información sobre el tratamiento de tus datos.
• Acceso gratuito a tus datos personales.
• Rectificación y actualización de datos inexactos o incompletos.
• Eliminación, cuando ya no sean necesarios o su tratamiento no sea lícito, salvo obligación legal de conservarlos.
• Oposición a ciertos tratamientos, como el envío de publicidad.
• Portabilidad, para recibir tus datos en un formato estructurado y de uso común o transmitirlos a otro responsable.
• Suspensión del tratamiento, en los casos previstos por la ley.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.
• Revocar tu consentimiento en cualquier momento.

Para ejercerlos, escríbenos a el correo de contacto publicado en el sitio con tu nombre completo, número de cédula, el derecho que quieres ejercer y tu solicitud. Podremos pedirte que confirmes tu identidad. El trámite es gratuito.

Te responderemos en un máximo de 10 días hábiles desde su recepción; las solicitudes de acceso, rectificación, eliminación y oposición quedarán atendidas, en todo caso, dentro del plazo de 15 días que fija la LOPDP. Si necesitamos que aclares o completes tu solicitud, te lo pediremos una sola vez dentro de los 5 días hábiles siguientes a su recepción.

Si no estás conforme con nuestra respuesta o no la recibes a tiempo, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales (www.spdp.gob.ec).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, como conexiones cifradas (HTTPS), contraseñas robustas con verificación en dos pasos, acceso limitado a quienes lo necesitan y copias de seguridad. Si ocurriera una vulneración de seguridad que ponga en riesgo tus derechos, te la notificaremos y la reportaremos a la autoridad en los plazos que establece la ley.

Nuestra tienda está dirigida a mayores de 18 años; si eres menor de edad, pide a tu madre, padre o representante legal que haga la compra. Si detectamos datos de un menor recogidos sin la autorización correspondiente, los eliminaremos.

Si el producto lleva el nombre de una niña, niño o adolescente, por ejemplo en un regalo, al enviarlo confirmas que eres su representante legal o que cuentas con su autorización. Usaremos ese nombre solo para fabricar tu pedido.

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión en https://krea3d.mitservices.ec con su fecha de actualización y, si los cambios son importantes, te avisaremos por correo electrónico. Si un cambio requiere tu consentimiento, te lo pediremos antes de aplicarlo.