Política de privacidad
Una visión clara de cómo CupyGift trata la información en el sitio web, en la atención al cliente y en los servicios de regalos digitales personalizados.
Última actualización · 12 de septiembre de 2026Esta política de privacidad se aplica a los visitantes y clientes en España y en la Unión Europea. Debe leerse junto con nuestro Aviso de protección de datos y nuestra Política de cookies.
CupyGift opera desde Turquía. Tratamos los datos personales de los clientes de España y la UE conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
Netgrap Bilişim Hizmetleri Ticaret Limited Şirketi gestiona CupyGift y es el responsable del tratamiento, a efectos del art. 4.7 del RGPD, de las actividades de tratamiento descritas en esta política.
Qué datos tratamos
- Datos identificativos y de contacto: nombre, dirección de correo electrónico, número de teléfono y datos de facturación.
- Datos del pedido: producto elegido, detalles de personalización, número de pedido, precio, estado del pago e historial de entrega.
- Contenido creativo: fotos, vídeos, audio, nombres, fechas, historias, mensajes e instrucciones para la producción.
- Datos de pago: estado del pago, referencias de la transacción y datos de facturación limitados. Los datos completos de la tarjeta los trata el proveedor de servicios de pago y CupyGift no los conserva.
- Datos de atención al cliente: correos electrónicos, mensajes de WhatsApp, solicitudes de cambios, reclamaciones y otra correspondencia.
- Datos técnicos: dirección IP, información del dispositivo y del navegador, registros de seguridad, páginas visitadas y datos sobre la página de procedencia.
- Datos de preferencias: idioma, carrito, configuración de cookies, consentimientos de marketing y consentimientos para el porfolio.
Finalidades y bases jurídicas
| Finalidad | Datos típicos | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Elaboración y entrega del pedido | Datos de contacto, del pedido y creativos | letra b — ejecución del contrato |
| Pago, facturación y contabilidad | Datos del pedido, de facturación y de la transacción | letras b y c — contrato y obligaciones legales |
| Atención al cliente y solicitudes de cambios | Datos de contacto y comunicaciones | letras b y f — contrato e interés legítimo en un buen servicio |
| Seguridad, prevención del fraude y acciones legales | Datos técnicos, de la transacción y de comunicación | letra f — interés legítimo en un servicio seguro y lícito |
| Medición publicitaria | Identificadores de campaña y datos de atribución | letra f — nuestro interés legítimo en medir la eficacia de la publicidad |
| Analítica opcional | Datos del dispositivo y de uso | letra a — tu consentimiento, otorgado mediante el banner de cookies |
| Comunicaciones comerciales | Datos de contacto y preferencias de canal | letra a — tu consentimiento expreso (opt-in) |
| Uso de trabajos de clientes con fines promocionales o en el porfolio | Obra terminada, reseñas o contenidos que muestran la reacción al regalo | letra a — tu consentimiento independiente y opcional |
Contenido personalizado
El contenido creativo se utiliza para ejecutar el pedido concreto, realizar los cambios solicitados, entregar el producto digital terminado y prestar asistencia. No se publica como ejemplo, publicidad o contenido para redes sociales salvo que se obtenga un consentimiento independiente y opcional.
El cliente que facilite información sobre otra persona debe contar con una base jurídica y con la autorización necesaria para hacerlo. Cualquier persona que considere que se ha enviado contenido suyo sin autorización puede contactarnos para solicitar que se revise, se limite o se suprima.
Comunicación de datos y proveedores
La información solo se comparte en la medida necesaria con proveedores de alojamiento e infraestructura, proveedores de servicios de pago, proveedores de correo electrónico y comunicaciones, proveedores de analítica y publicidad (solo con consentimiento), asesores profesionales y las autoridades competentes. Para preparar los productos personalizados podemos recurrir a servicios de vídeo, imagen, audio, música, animación, almacenamiento y transferencia de archivos, renderizado o producción asistida por inteligencia artificial.
No vendemos tus datos personales ni los compartimos con fines de publicidad comportamental de terceros, salvo a través de las herramientas de analítica y medición publicitaria basadas en el consentimiento descritas en nuestra Política de cookies.
Transferencias internacionales
Como el responsable del tratamiento tiene su sede en Turquía, los datos que nos facilitas se tratan en Turquía, que a efectos del RGPD es un tercer país sin decisión de adecuación de la Comisión Europea. Algunos proveedores (alojamiento, pago, analítica, comunicación) también pueden tratar datos en Turquía, en Estados Unidos, en la UE o en otros países.
Nos comprometemos a basar estas transferencias, cuando proceda, en garantías adecuadas, en particular en las cláusulas contractuales tipo de la UE (art. 46 RGPD) acordadas con nuestros proveedores. Puedes solicitar información adicional sobre una transferencia concreta a través de los datos de contacto indicados más abajo.
Plazo de conservación y seguridad
Los datos solo se conservan durante el tiempo necesario para su finalidad. Los documentos relativos a pedidos y contabilidad se conservan durante los plazos legales (en general, seis años conforme al art. 30 del Código de Comercio y los plazos de la normativa tributaria, cuando proceda). El contenido creativo se conserva para la producción, los cambios, la entrega y un periodo limitado de asistencia, y después se suprime o bloquea, salvo que un litigio, una obligación legal o un consentimiento independiente para el porfolio exija conservarlo más tiempo.
Utilizamos controles de acceso, acceso administrativo limitado, cifrado en tránsito, registros de actividad y medidas técnicas y organizativas apropiadas (art. 32 RGPD). Ningún servicio en internet puede garantizar una seguridad absoluta.
Tus derechos
- derecho de acceso a los datos tratados (art. 15 RGPD);
- derecho de rectificación de los datos inexactos (art. 16 RGPD);
- derecho de supresión de tus datos, salvo obligación legal de conservación (art. 17 RGPD);
- derecho a la limitación del tratamiento (art. 18 RGPD);
- derecho a la portabilidad de los datos cuyo tratamiento se base en el consentimiento o en un contrato (art. 20 RGPD);
- derecho de oposición a los tratamientos basados en el interés legítimo (art. 21 RGPD);
- derecho a retirar en cualquier momento el consentimiento otorgado, sin efectos retroactivos (art. 7.3 RGPD);
- derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD).
Encontrarás información detallada, incluida la autoridad de control competente, en nuestro Aviso de protección de datos.
Contacto y modificaciones
Podemos actualizar esta política cuando cambien los servicios, los proveedores o los requisitos legales. Los cambios sustanciales se comunicarán mediante un aviso adecuado o, cuando proceda, solicitando un nuevo consentimiento.