Política de privacidad

Esta política explica qué datos personales recoge Blacksand Lab a través de blacksandlab.com, por correo electrónico, en redes sociales y en nuestro estudio, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Recogemos solo los datos que necesitamos. No vendemos tus datos, no usamos rastreadores publicitarios y este sitio web no instala cookies (consulta nuestra Política de cookies).

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Bryant Creative Industries, S.L.U. (Sociedad Unipersonal), que opera con el nombre comercial Blacksand Lab («Blacksand», «nosotros»).

• Dirección: Carrer de Fray Francisco Cabezas 13, Bajo C, 46019 València, España

• NIF: B26574954 · Registro Mercantil de Valencia, Hoja V-231290

• Contacto para privacidad: info@blacksandlab.com (asunto «Privacidad») · +34 614 412 917

No hemos designado un delegado de protección de datos. La ley no lo exige a una empresa pequeña como la nuestra, porque no observamos a personas a gran escala ni tratamos datos sensibles como actividad principal. Escríbenos al contacto de privacidad indicado arriba para cualquier cuestión sobre esta política.

2. Solicitudes y presupuestos

Cuando nos envías una solicitud mediante un formulario de este sitio, nuestro proveedor web (Framer) la entrega en nuestro buzón de correo. Usamos lo que nos envías solo para responderte y preparar tu presupuesto o propuesta.

2.1 Solicitudes de presupuesto del Sand Store

• Datos: nombre, correo electrónico, teléfono (opcional), ubicación o país, tu mensaje, las piezas que has seleccionado y el código de referencia de tu solicitud.

• Para qué: preparar y enviarte un presupuesto por escrito y hacer su seguimiento.

• Base jurídica: aplicación de medidas precontractuales que nos solicitas.

• Plazo de conservación: 24 meses desde nuestro último contacto si no se llega a hacer un pedido. Si haces un pedido, lo indicado en el apartado 3.1.

2.2 Solicitudes Bespoke (a medida)

• Datos: nombre, correo electrónico, empresa, la descripción de tu proyecto, los archivos o enlaces que añadas, los diseñadores que has preseleccionado y el código de referencia de tu solicitud.

• Para qué: entender tu encargo, hablar contigo sobre él, trabajarlo con los diseñadores y preparar una propuesta de diseño.

• Base jurídica: aplicación de medidas precontractuales que nos solicitas; en el caso de contactos profesionales, también nuestro interés legítimo en gestionar la relación profesional.

• Plazo de conservación: 24 meses desde nuestro último contacto si no se llega a hacer el proyecto (los archivos que adjuntes se conservan con tu solicitud). Si el proyecto sigue adelante, lo indicado en el apartado 3.1.

Comunicación de tu encargo a los diseñadores. Para valorar tu encargo y trabajar en él, lo compartimos con los diseñadores que has preseleccionado o con otro diseñador que aceptes. Son miembros independientes del Blacksand Collective que trabajan para nosotros como subcontratistas con un acuerdo de confidencialidad, y solo pueden usar tu información para tu proyecto. Reciben únicamente lo que necesitan para valorar tu encargo y trabajar en él: normalmente la descripción de tu proyecto, tus archivos y referencias y, si participan en una conversación contigo, tu nombre y tu empresa. Algunos diseñadores están fuera del Espacio Económico Europeo (EEE); el apartado 8 explica cómo se protege esa transferencia.

Archivos que adjuntas. Los archivos que añades al formulario Bespoke se suben a nuestro almacenamiento privado de archivos (Supabase, en la UE) en cuanto los añades, antes de que pulses enviar. No son públicos: recibimos un enlace privado que caduca a los 30 días. Añade solo archivos que quieras compartir con nosotros.

2.3 Solicitudes de Production (producción)

• Datos: tus datos de contacto (nombre, correo electrónico, empresa y teléfono si nos lo das), tus archivos 3D (por ejemplo STL u OBJ), planos, especificaciones y mensajes.

• Para qué: comprobar que tus archivos se pueden imprimir, preparar un presupuesto y, si haces un pedido, producir tus piezas.

• Base jurídica: aplicación de medidas precontractuales que nos solicitas; ejecución de nuestro contrato contigo.

• Plazo de conservación: datos de la solicitud: 24 meses desde nuestro último contacto si no se llega a hacer un pedido. Tus archivos: 24 meses desde tu último pedido, para que puedas repetirlo, y después los eliminamos. Si quieres que los borremos antes, dínoslo y lo haremos, salvo cualquier copia que necesitemos para atender una reclamación o una cuestión de seguridad, o para cumplir una obligación legal (sección 38 de nuestras Condiciones de servicio).

Usamos tus archivos solo para producir tu pedido. Solo los compartimos con nuestros socios de producción, con obligación de confidencialidad, y nunca los publicamos sin tu consentimiento. Consulta nuestras Condiciones de servicio.

2.4 Precios profesionales y solicitudes profesionales

La pregunta profesional de nuestro sitio («¿Eres profesional del sector?») solo te lleva a la página adecuada. No pide ningún dato personal.

• Datos: nombre, empresa o estudio, correo electrónico, teléfono (opcional), país, tus notas, las piezas que has seleccionado, lo que quieres que incluyamos (fichas técnicas, plazos de entrega, muestras, precios por volumen) y el código de referencia de tu solicitud. También podemos consultar información pública sobre tu empresa (por ejemplo, su web o su NIF-IVA) para confirmar que eres profesional.

• Para qué: confirmar tu condición de profesional, enviarte precios y documentación profesionales y gestionar nuestra relación comercial.

• Base jurídica: aplicación de medidas precontractuales que nos solicitas; nuestro interés legítimo en gestionar las relaciones profesionales y en ofrecer los precios profesionales solo a profesionales.

• Plazo de conservación: 24 meses desde nuestro último contacto si no se llega a hacer un pedido. Para clientes profesionales, mientras dure la relación comercial y 6 años después (Código de Comercio).

2.5 Solicitudes de muestras

• Datos: nombre, correo electrónico, teléfono, dirección de entrega y, en el caso de empresas, razón social y NIF-IVA.

• Para qué: enviarte el pack de muestras que pides, facturarlo y entregarlo.

• Base jurídica: ejecución de nuestro contrato contigo; cumplimiento de nuestras obligaciones legales (facturas e impuestos).

• Plazo de conservación: el mismo que los pedidos (apartado 3.1).

3. Pedidos, pagos y posventa

3.1 Pedidos, facturas, entregas y pagos

• Datos: nombre, correo electrónico, teléfono, dirección de facturación y de entrega, razón social y NIF-IVA (empresas), las piezas o servicios que has pedido y sus opciones, precios, pagos, datos de la entrega y, fuera de la UE, información aduanera. Si pagas por transferencia, vemos el nombre del ordenante y los datos bancarios que figuran en la transferencia. Si pagas con tarjeta, los datos de tu tarjeta los gestiona nuestro proveedor de pagos y nosotros nunca los vemos.

• Para qué: formalizar y ejecutar el contrato, producir y entregar tu pedido, cobrar, emitir facturas, llevar nuestra contabilidad y atender la garantía legal.

• Base jurídica: ejecución de nuestro contrato contigo; cumplimiento de nuestras obligaciones legales (contabilidad, impuestos, aduanas, normativa de consumo y de seguridad de los productos).

• Plazo de conservación: facturas y registros contables: 6 años desde el cierre del ejercicio (Código de Comercio, art. 30), más si lo exige la normativa tributaria. Registros de pedidos y de garantía: hasta que hayan pasado los 3 años de garantía legal y los 5 años de plazo para reclamar (hasta 8 años después de la entrega); ese registro es también lo que nos permite contactarte en caso de un aviso de seguridad o una retirada. Los registros de trazabilidad de los productos (modelo, número de serie o de lote, registros de producción y documentación técnica) se conservan durante 10 años, pero identifican la pieza, no a ti.

Pagos con tarjeta. Si pagas con tarjeta, incluido a través de nuestro pago en línea cuando esté disponible, Stripe procesa el pago. Stripe también actúa como responsable independiente del tratamiento para la prevención del fraude y el cumplimiento normativo (por ejemplo, controles de prevención del blanqueo de capitales), conforme a su propia política de privacidad. Stripe analiza los pagos de forma automática para prevenir el fraude y puede rechazar un pago. Si ocurre, ponte en contacto con nosotros y buscaremos otra forma de que pagues.

Entrega. Comunicamos tu nombre, dirección de entrega, teléfono y correo electrónico a la plataforma de envíos, al transportista o al transitario que entrega tu pedido y, en las entregas fuera de la UE, la información aduanera necesaria a los agentes y autoridades de aduanas.

3.2 Desistimientos, reclamaciones de garantía y avisos de seguridad

Cualquier persona puede enviarnos un aviso de seguridad, no solo los clientes.

• Datos: nombre, datos de contacto, datos del pedido, lo ocurrido, las fotos o vídeos que nos envíes, nuestra correspondencia y, en los desistimientos, tu declaración y la fecha y hora en que la recibimos. Un aviso de seguridad puede incluir información sobre una lesión.

• Para qué: recibir los desistimientos y acusar recibo, atender las reclamaciones de garantía, investigar los avisos de seguridad, adoptar medidas correctoras y, cuando la ley lo exija, informar a las autoridades.

• Base jurídica: cumplimiento de nuestras obligaciones legales conforme a la normativa de consumo y a la normativa europea de seguridad de los productos; nuestro interés legítimo en defendernos frente a reclamaciones. Usamos la información sobre una lesión solo para estos fines (artículo 9.2.i) y f) del RGPD: salud pública en materia de seguridad de los productos, y reclamaciones judiciales).

• Plazo de conservación: los desistimientos, las reclamaciones de garantía y los avisos de seguridad se conservan junto con el registro del pedido (apartado 3.1). Los datos personales de nuestro registro de reclamaciones de seguridad de los productos se conservan durante un máximo de 5 años desde su anotación, salvo que los necesitemos más tiempo para atender una reclamación.

Revendedores. Las tiendas y demás revendedores que venden nuestras piezas conservan sus propios registros de quién les ha comprado, como responsables de esos datos y conforme a sus propias políticas de privacidad. Solo recibimos los datos de un comprador a través de un revendedor si son necesarios para un aviso de seguridad o una retirada.

3.3 Quejas y reclamaciones

• Datos: nombre, datos de contacto, datos del pedido, tu queja o reclamación, nuestra respuesta y su número de referencia, y los datos de la hoja de reclamaciones oficial si la utilizas.

• Para qué: responder a tu reclamación en un plazo máximo de 15 días y dejar constancia de ella.

• Base jurídica: cumplimiento de nuestras obligaciones legales conforme a la normativa de consumo; nuestro interés legítimo en defendernos frente a reclamaciones.

• Plazo de conservación: hasta que se cierre la reclamación y, después, bloqueados durante el plazo en que se podría presentar una demanda (por lo general, 5 años).

4. Correo electrónico, contactos profesionales y redes sociales

4.1 Correspondencia por correo electrónico

• Datos: tu dirección de correo electrónico, tu nombre, el contenido de tus mensajes y los archivos adjuntos.

• Para qué: responderte y llevar el seguimiento de nuestras conversaciones.

• Base jurídica: según el asunto sobre el que nos escribas: aplicación de medidas precontractuales que nos solicitas, ejecución de un contrato o nuestro interés legítimo en responder a los mensajes.

• Plazo de conservación: los correos sobre un pedido, un proyecto o una relación comercial se conservan junto con esos registros (correspondencia comercial: 6 años, Código de Comercio). Los demás correos: 12 meses desde nuestro último contacto.

4.2 Contactos profesionales y presentaciones

Presentamos Blacksand a arquitectos, interioristas, estudios, tiendas y otros profesionales que pueden necesitar nuestras piezas o servicios.

• Datos: nombre, cargo, empresa, correo electrónico y teléfono profesionales, web o perfil en redes sociales, y notas de nuestros contactos. Obtenemos estos datos de fuentes profesionales públicas (como la web o el perfil de Instagram de un estudio), de eventos o de presentaciones de terceros.

• Para qué: dar a conocer nuestras piezas y servicios a profesionales y mantener el contacto con nuestros contactos profesionales.

• Base jurídica: nuestro interés legítimo en desarrollar relaciones comerciales, usando los datos de contacto profesionales solo para ese fin.

• Plazo de conservación: 24 meses desde nuestro último contacto si no se inicia una relación comercial. Si nos pides que no volvamos a contactarte, conservamos solo tu dirección de correo electrónico en una lista de exclusión, para poder respetar tu petición.

No incluimos a contactos profesionales en newsletters ni envíos promocionales sin su consentimiento, tal como exige la normativa española sobre comunicaciones comerciales electrónicas (LSSI, art. 21). Nuestras presentaciones son mensajes individuales: cada uno indica quiénes somos y enlaza a esta política, y puedes pedirnos en cualquier momento que dejemos de escribirte con una simple respuesta. Entonces dejamos de hacerlo.

4.3 Redes sociales

Tenemos páginas en Instagram y LinkedIn. Este sitio enlaza a ellas, pero no las inserta.

• Datos: tu perfil público, tus interacciones con nuestras páginas y los mensajes que nos envíes por ellas.

• Para qué: comunicarnos con las personas que nos siguen o nos contactan y ver cómo funcionan nuestras páginas.

• Base jurídica: nuestro interés legítimo en comunicarnos a través de las redes sociales.

• Plazo de conservación: los mensajes se conservan igual que los correos electrónicos (apartado 4.1). Las plataformas conservan sus datos conforme a sus propias políticas.

Respecto a las estadísticas de las páginas, Meta (Instagram) y LinkedIn son corresponsables del tratamiento con nosotros, conforme a sus propias condiciones (Meta, LinkedIn). Ellos se encargan de responder a las solicitudes sobre los datos que tienen. Cada plataforma trata además tus datos conforme a su propia política de privacidad.

4.4 Newsletter

Ahora mismo no enviamos ninguna newsletter. Si empezamos a hacerlo, solo te la enviaremos con tu consentimiento, dado en una casilla separada y sin marcar y confirmado por correo electrónico, y cada correo incluirá un enlace para darte de baja. Si eres cliente, en su lugar podemos enviarte correos sobre piezas similares a las que compraste; puedes oponerte cuando recogemos tu correo y en cada mensaje.

5. Nuestro sitio web

5.1 Estadísticas de visitas sin cookies

Medimos cómo se usa nuestro sitio web con nuestro propio contador de visitas, muy sencillo. En cada página vista, y en los clics en los enlaces y botones que hemos marcado, registra:

• la página, la hora y el tipo de evento (una página vista o un clic marcado);

• el tipo de dispositivo (móvil, tableta u ordenador, deducido del tamaño de la pantalla) y el idioma de tu navegador;

• solo en la primera página de una visita: el sitio web desde el que llegas (su dominio), las etiquetas de campaña del enlace y si llegas desde un asistente de inteligencia artificial;

• en los clics marcados: en qué diseñador o producto se ha hecho clic, o el dominio web o la dirección de correo electrónico a la que apunta el enlace;

• en nuestros formularios de solicitud: solo que se ha empezado o enviado un formulario, nunca lo que has escrito.

No usa cookies, no guarda nada en tu dispositivo y no te asigna ningún identificador. No registra tu dirección IP, los datos completos de tu navegador ni tu ubicación, así que no podemos reconocerte ni seguirte de una visita a otra ni por otros sitios web. Supabase guarda los registros por cuenta nuestra en la UE (Irlanda). Los servidores de Supabase ven tu dirección IP para recibir cada registro, como cualquier servidor web, y la conservan en sus registros técnicos durante 7 días; nunca llega a nuestras estadísticas. Conservamos los registros individuales durante 25 meses y, después, solo totales diarios anónimos. Nunca los combinamos con tus solicitudes, pedidos o correos, y solo los usamos para entender y mejorar el sitio.

Nuestro proveedor web, Framer, también nos ofrece estadísticas agregadas sin cookies. Framer convierte tu dirección IP y los datos de tu navegador en un código que cambia cada día, así que no puede reconocerte en días posteriores.

• Base jurídica: nuestro interés legítimo en saber qué páginas, piezas y diseñadores interesan a nuestros visitantes, para mejorar el sitio. Esta medición sigue las condiciones que fija la Agencia Española de Protección de Datos (AEPD) para la medición de audiencia sin consentimiento.

• Tu elección: como estos registros no contienen nada que te identifique, no podemos localizar ni borrar tus propias visitas. Si prefieres que no te contemos, un bloqueador de contenidos o la protección contra el rastreo de tu navegador detendrán el contador.

5.2 Funcionamiento del sitio web

• Datos: tu dirección IP, la fecha y la hora, la página o el archivo solicitado, tu navegador y la página de procedencia (registros estándar del servidor).

• Para qué: mostrarte el sitio web, mantenerlo seguro y corregir errores.

• Base jurídica: nuestro interés legítimo en tener un sitio web seguro y que funcione.

• Plazo de conservación: el periodo limitado que fija cada proveedor (por ejemplo, 7 días en los registros de Supabase).

Para mostrarte el sitio, tu navegador se conecta a Framer, que aloja el sitio y sus imágenes y archivos; a Google Fonts, que sirve la tipografía; y a jsDelivr, una red pública que sirve la biblioteca de animación del mapa del Sand Store. Cada uno recibe tu dirección IP, como cualquier servidor web. Ninguno de ellos instala cookies en este sitio.

5.3 Datos que se guardan solo en tu dispositivo

Algunas funciones guardan información en tu propio navegador (almacenamiento local) para seguir funcionando mientras navegas por el sitio: tu preselección de diseñadores (Bespoke), las piezas que seleccionas (Sand Store y precios profesionales) y el código de referencia de una solicitud que hayas enviado. Esta información se queda en tu dispositivo y solo nos llega cuando envías una solicitud. Consulta nuestra Política de cookies.

6. Diseñadores del Blacksand Collective

Este apartado se dirige a los diseñadores que trabajan con nosotros y a las personas que solicitan unirse al Collective.

• Datos: nombre, datos de contacto, dirección, portfolio, biografía, fotos, tu retrato, enlaces a redes sociales, los diseños que nos licencias, nuestro acuerdo y los datos bancarios y fiscales que necesitamos para pagarte.

• Para qué: valorar las candidaturas, gestionar nuestro acuerdo, atribuirte la autoría de tus piezas, presentarte a ti y a tu trabajo en nuestra web, redes sociales, catálogos y materiales de prensa, y pagarte.

• Base jurídica: ejecución de nuestro acuerdo contigo (o, cuando presentas tu candidatura, aplicación de medidas precontractuales que nos solicitas); cumplimiento de nuestras obligaciones legales (contabilidad e impuestos); tu consentimiento para tu retrato hecho con herramientas de IA.

• Plazo de conservación: mientras dure nuestro acuerdo y 6 años después de que termine, o más si lo exige la normativa tributaria. Candidaturas que no terminan en un acuerdo: 12 meses desde nuestra decisión.

Tu retrato. Con tu consentimiento, creamos un retrato tuyo a partir de tus propias fotos con herramientas de IA. Lo usamos solo para presentarte como miembro del Collective. Puedes retirar tu consentimiento en cualquier momento; a partir de entonces dejamos de usar el retrato, aunque no podemos retirar el material ya impreso o publicado por terceros.

Tu perfil público. Tu nombre, tu retrato, tu biografía y las piezas que has diseñado se muestran en nuestra web y pueden aparecer en nuestras redes sociales, catálogos y materiales de prensa. Cuando termina nuestro acuerdo, retiramos tu perfil en un plazo razonable, aunque tu nombre puede seguir figurando como autor de las piezas ya vendidas y en nuestros registros.

7. Con quién compartimos tus datos (destinatarios)

Solo compartimos lo que cada destinatario necesita. Nuestros proveedores actúan siguiendo nuestras instrucciones, mediante contratos que les obligan a proteger tus datos.

• Framer B.V. (Ámsterdam, Países Bajos) · Qué hace: Aloja este sitio web, entrega tus solicitudes de los formularios en nuestro buzón y ofrece estadísticas sin cookies · Dónde: Empresa de la UE; servidores en Amazon Web Services, también en Estados Unidos

• Fastmail Pty Ltd · Qué hace: Nuestro correo electrónico (info@blacksandlab.com), incluidas las solicitudes que nos envías por los formularios · Dónde: Australia (empresa); servidores en Estados Unidos

• Supabase Pte. Ltd. · Qué hace: Base de datos de nuestras estadísticas de visitas y de las declaraciones de desistimiento enviadas mediante nuestro formulario en línea, y almacenamiento privado de los archivos que adjuntas a una solicitud Bespoke · Dónde: Base de datos y archivos en la UE (Irlanda); empresa en Singapur

• Google (Google Fonts) · Qué hace: Sirve la tipografía de este sitio · Dónde: Red global, también en Estados Unidos

• jsDelivr · Qué hace: Sirve la biblioteca de animación del mapa del Sand Store · Dónde: Red global

• Stripe (Stripe Payments Europe, Limited, Irlanda) · Qué hace: Pagos con tarjeta, incluido nuestro pago en línea cuando esté disponible. También es responsable independiente para la prevención del fraude y el cumplimiento normativo · Dónde: UE y Estados Unidos

• Nuestro banco · Qué hace: Recibe tus transferencias · Dónde: UE

• Diseñadores del Blacksand Collective · Qué hace: Valoran y trabajan los encargos Bespoke como subcontratistas nuestros, con obligación de confidencialidad · Dónde: España, otros países de la UE y fuera del EEE

• Nuestros socios de producción · Qué hace: Producen las piezas. Reciben solo archivos y datos técnicos, no tus datos de contacto · Dónde: Dentro o fuera de la UE

• Plataformas de envío, transportistas y transitarios · Qué hace: Entregan tu pedido. Los transportistas actúan como responsables independientes de la entrega · Dónde: España y el país de destino

• Proveedores de herramientas de imagen con IA · Qué hace: Nos ayudan a crear y editar imágenes, incluidos los retratos de los diseñadores hechos a partir de sus propias fotos y con su consentimiento · Dónde: Pueden estar fuera del EEE, también en Estados Unidos

• Nuestros proveedores de informática y software · Qué hace: Guardan nuestros archivos y registros (por ejemplo, almacenamiento en la nube y software de oficina y de contabilidad) · Dónde: UE y otros países (consulta el apartado 8)

• Nuestra gestoría, nuestros abogados y nuestras aseguradoras · Qué hace: Contabilidad, impuestos, asesoramiento jurídico y reclamaciones · Dónde: España

• Meta y LinkedIn · Qué hace: Corresponsables de las estadísticas de nuestras páginas en redes sociales · Dónde: UE (Irlanda) y otros países

• Autoridades públicas, organismos de consumo y tribunales · Qué hace: Administración tributaria, aduanas, autoridades de consumo y de seguridad de los productos, órganos arbitrales y juzgados y tribunales, cuando la ley lo exija o cuando acudas a ellos · Dónde: España y el país de destino

No vendemos tus datos ni los cedemos para el marketing de terceros.

8. Transferencias internacionales fuera del Espacio Económico Europeo

Algunos destinatarios tienen su sede, o tratan datos, fuera del EEE. Solo trabajamos con ellos con las garantías que exige el Derecho de la UE:

• Estados Unidos (servidores de Framer, Fastmail, Stripe, Google, herramientas de imagen con IA): la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, y, en otro caso, las cláusulas contractuales tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos del proveedor.

• Australia (Fastmail) y Singapur (Supabase; nuestra base de datos y nuestro almacenamiento de archivos están en Irlanda): las cláusulas contractuales tipo incluidas en sus contratos de tratamiento de datos.

• Diseñadores fuera del EEE: cuando un diseñador trabaja desde un país sin decisión de adecuación, nos basamos en las cláusulas contractuales tipo cuando forman parte de nuestro acuerdo con ese diseñador. En otro caso, la transferencia se hace solo porque es necesaria para las medidas precontractuales que nos has pedido (artículo 49.1.b) del RGPD). En ambos casos, el diseñador recibe únicamente lo necesario para tu encargo.

• Entregas fuera de la UE: tus datos de entrega y aduaneros se comunican al transportista y a las autoridades del país de destino porque es necesario para entregar el pedido que nos has hecho (artículo 49.1.b) del RGPD).

• Tipografías y scripts: cuando tu navegador descarga archivos de Google Fonts o de jsDelivr, la petición puede atenderla un servidor fuera del EEE. Estos servicios reciben solo los datos técnicos que recibe cualquier servidor web.

Puedes pedirnos una copia de estas garantías en el contacto de privacidad del apartado 1.

9. Cuánto tiempo conservamos tus datos

Conservamos los datos solo durante el tiempo necesario para la finalidad para la que los recogimos. Después, solo los conservamos durante el tiempo que la ley nos obligue o nos permita, para atender posibles reclamaciones. Durante ese segundo periodo, los datos quedan bloqueados: los guardamos de forma segura y solo los utilizamos si lo exige una reclamación, una autoridad o la ley. Los principales plazos son:

• solicitudes y presupuestos sin pedido: 24 meses desde nuestro último contacto; otros correos: 12 meses;

• facturas y registros contables: 6 años desde el cierre del ejercicio (Código de Comercio, art. 30), más si lo exige la normativa tributaria;

• registros de pedidos y de garantía, incluidos los desistimientos, las reclamaciones de garantía y los avisos de seguridad: hasta 8 años después de la entrega;

• datos personales de nuestro registro de reclamaciones de seguridad de los productos: un máximo de 5 años desde su anotación, salvo que se necesiten más tiempo para una reclamación;

• archivos de Production: 24 meses desde tu último pedido y, después, se eliminan (antes, si nos lo pides);

• registros de trazabilidad de los productos (modelo, número de serie o de lote y documentación técnica, que identifican la pieza, no a ti): 10 años;

• clientes profesionales y correspondencia comercial: mientras dure la relación comercial y 6 años después;

• contactos profesionales sin relación comercial: 24 meses desde nuestro último contacto;

• diseñadores: mientras dure el acuerdo y 6 años después de que termine (más si lo exige la normativa tributaria); candidaturas que no terminan en un acuerdo: 12 meses;

• estadísticas de visitas: registros individuales durante 25 meses y, después, solo totales diarios anónimos; registros técnicos de los proveedores: unos pocos días (7 días en Supabase);

• solicitudes relativas a tus derechos de protección de datos: 3 años.

10. Datos obligatorios y decisiones automatizadas

Para responder a una solicitud necesitamos tu nombre y tu dirección de correo electrónico. Para formalizar un contrato y hacer la entrega, necesitamos además tus datos de facturación y de entrega y, en el caso de empresas, la razón social y el NIF-IVA. Todo lo demás es opcional. Si no nos das los datos que necesitamos, no podremos responder a tu solicitud ni completar tu pedido.

No tomamos decisiones sobre ti por medios automatizados ni elaboramos perfiles. El único control automatizado es el análisis antifraude que Stripe hace de los pagos con tarjeta (apartado 3.1).

11. Tus derechos

Puedes, en cualquier momento y de forma gratuita:

• acceder a tus datos y obtener una copia;

• rectificarlos si son inexactos o están incompletos;

• pedirnos su supresión;

• pedirnos la limitación de su tratamiento;

• oponerte a que los tratemos con base en nuestro interés legítimo, y oponerte a cualquier comunicación comercial en cualquier momento;

• recibir los datos que nos facilitaste en un formato estructurado y de lectura mecánica (portabilidad);

• retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a lo que hicimos antes.

Para ejercer tus derechos, escribe a info@blacksandlab.com o a la dirección del apartado 1. Te respondemos en el plazo de un mes. En solicitudes complejas, este plazo puede ampliarse dos meses más y te explicaremos el motivo. Solo te pedimos que acredites tu identidad si tenemos dudas razonables sobre quién hace la solicitud.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de protección de datos del país de la UE en el que residas.

12. Menores

Para enviarnos una solicitud o contactar con nosotros debes tener 14 años o más, y para hacer un pedido, 18 años o más. No recogemos a sabiendas datos de menores de 14 años. Si descubrimos que lo hemos hecho, los eliminamos.

13. Seguridad

Protegemos tus datos con medidas adecuadas al riesgo. El sitio se sirve solo mediante conexiones cifradas (HTTPS). Los pagos con tarjeta los gestiona íntegramente Stripe, que cuenta con la certificación PCI DSS. Tus selecciones se quedan en tu propio dispositivo hasta que envías una solicitud. El acceso a nuestras cuentas con nuestros proveedores está protegido y limitado a las personas que lo necesitan. Si una brecha de datos personales pone en riesgo tus derechos, lo notificamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, si el riesgo es alto, te lo comunicamos directamente.

14. Cambios en esta política

Si cambiamos la forma en que usamos los datos personales, actualizamos esta página y su fecha, y conservamos las versiones anteriores. Si un cambio es relevante para ti, por ejemplo una nueva finalidad, te lo comunicamos antes de que se aplique.