Política de privacidad

1. Quién trata los datos

El responsable del tratamiento es Cama Davide, que gestiona Custoomy, con domicilio en Via E. Musolino 3, 89135 Reggio Calabria (RC), Italia, número de IVA 03326110800. Para cualquier solicitud sobre los datos, escribe a privacy@custoomy.com.

2. Qué datos recogemos

El sitio se puede leer sin registrarse y sin dejar datos que te identifiquen. Lo que sigue se refiere a quien se registra, se suscribe a las comunicaciones o usa las herramientas. Para los profesionales y las empresas que contactamos y para los directorios se aplican las secciones 6 y 7.

• Cuenta. Dirección de correo electrónico y, si los facilitas, nombre e imagen de perfil. El acceso lo gestiona Clerk, que también conserva las credenciales: nosotros no vemos ni conservamos contraseñas.
• Perfil. País, idioma y segmento al que perteneces (agencia, empresa, particular, etc.), además de los datos opcionales que añadas tú: empresa, sitio web, teléfono, ciudad, breve descripción.
• Comunicaciones por correo electrónico. Dirección, frecuencia elegida y la prueba del consentimiento: cuándo lo diste, desde qué página y desde qué dirección de red. Sirve para demostrar que la suscripción es tuya.
• Uso de las herramientas. Los resultados que guardas (calculadora de ROI, cuestionario sobre las técnicas de impresión, tablas de tallas, recogidas de tallas, configuraciones) y los archivos que subes, por ejemplo un logotipo para verlo aplicado sobre una prenda. Cuando descargas o guardas un mockup de MyMockup lo conservamos en tu área, junto con los logotipos que usa y una pequeña vista previa, en un espacio privado que solo tú puedes abrir. Lo eliminas cuando quieras desde Configuraciones.
• Datos técnicos. La dirección de red, el tipo de navegador y las páginas solicitadas quedan en los registros de nuestros proveedores de infraestructura, por motivos de seguridad y diagnóstico. A partir de tu dirección de red deducimos el país, para ofrecerte la versión adecuada del sitio.
• Presencia. Si tienes la sesión abierta, registramos la hora de la última página que has cargado, para saber cuántas personas están usando el sitio en los últimos 5 minutos. Es una hora, no un recorrido de navegación: no guardamos la lista de las páginas que visitas.

3. Por qué los tratamos

• Para prestarte el servicio que has pedido: cuenta, herramientas, guardados, asistencia. Base jurídica: la ejecución del contrato contigo.
• Para enviarte las comunicaciones editoriales y los anuncios de producto. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde el perfil o desde el enlace al pie de cada correo. Los correos de servicio —confirmación de una suscripción, recuperación del acceso— no entran aquí: sin ellos el servicio no funciona.
• Para mantener el sitio en funcionamiento y seguro: registros técnicos, protección frente a abusos, diagnóstico de averías. Base jurídica: nuestro interés legítimo en un servicio que funcione.
• Para entender cómo se usa el sitio, con estadísticas agregadas. Base jurídica: nuestro interés legítimo para las estadísticas anónimas, tu consentimiento para las cookies de Google Analytics (sección 4).
• Para dar a conocer Custoomy a los profesionales del sector y para publicar los directorios (secciones 6 y 7). Base jurídica: nuestro interés legítimo, ponderado con tu derecho a oponerte en cualquier momento.

4. Cookies y medición

La primera vez que entras, un banner te pregunta si aceptas las cookies de Google Analytics. Puedes aceptarlas todas, quedarte solo con las necesarias o elegir tú. La elección se cambia en cualquier momento desde el enlace Preferencias de cookies al pie de cada página.

Necesarias, siempre activas. Sirven para que el sitio funcione y no requieren consentimiento:

• Acceso (Clerk): __session, __client_uat y las demás cookies __clerk. Mantienen tu sesión iniciada; duran lo que la sesión o hasta un año.
• Tu elección sobre las cookies: custoomy_consent, 12 meses.
• El idioma: custoomy-locale-chosen y custoomy-locale-override, 12 meses.
• Recogidas de tallas compartidas: pin_verified_… (24 horas) y raccolta_…_risposta (30 días), para recuperar la respuesta que diste.
• Área reservada: sidebar_state, recuerda si la barra lateral está abierta.

Estadísticas anónimas, siempre activas. Contamos las visitas de forma agregada, sin identificarte: Umami no usa cookies; la cookie cstm_vid (12 meses) solo sirve para contar las visitas únicas a las fichas de producto y no sale de nuestro sitio. Son herramientas propias, usadas solo con fines estadísticos: por eso no requieren consentimiento.

Google Analytics, solo con tu consentimiento. Si aceptas, Google Analytics instala las cookies _ga y _ga_… (hasta 2 años) para distinguir las visitas. Si no aceptas, no instala cookies y solo recibe señales anónimas sobre la visita, sin identificadores, que usa para estimaciones agregadas (el «modo de consentimiento» de Google). En ambos casos no registra tu dirección de red completa, no usamos los datos para publicidad y no los compartimos con otros servicios de Google.

5. A quién comunicamos los datos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Los tratan por cuenta nuestra, como encargados del tratamiento, los proveedores que necesitamos para que el servicio funcione:

• Clerk — acceso y gestión de las cuentas.
• Supabase — base de datos y almacenamiento de archivos, en la Unión Europea.
• Vercel — ejecución del sitio, en servidores de la Unión Europea.
• Cloudflare — red de distribución y protección, y almacenamiento privado de los logotipos y de las vistas previas de los mockups guardados.
• Resend — envío de los correos electrónicos.
• Cloudinary — procesamiento y entrega de las imágenes.
• Google Analytics — estadísticas, con los límites de la sección 4.
• Umami — estadísticas agregadas sin cookies.
• Microsoft Azure OpenAI — funciones asistidas por inteligencia artificial, en servidores europeos.

Clerk, Vercel, Cloudflare, Resend, Cloudinary y Google son empresas con sede en Estados Unidos. Cuando los datos salen de la Unión Europea, la transferencia se basa en la decisión de adecuación de la Comisión Europea para los proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. y, en los demás casos, en las cláusulas contractuales tipo aprobadas por la Comisión.

6. Profesionales y empresas que contactamos

Para dar a conocer Custoomy escribimos a agencias de comunicación, estudios de diseño gráfico, imprentas y empresas del sector de la personalización. Si has recibido un correo nuestro sin haberte registrado, te explicamos de dónde proceden tus datos y qué hacemos con ellos.

• Qué datos. Solo datos profesionales: nombre de la empresa o del profesional, correo electrónico y teléfono de trabajo, sitio web, ciudad y servicios ofrecidos.
• De dónde proceden. De fuentes públicas en las que los publicaste tú para que te encontraran: el sitio web de la empresa, perfiles profesionales, listados y catálogos del sector.
• Por qué. Para presentarte un servicio relacionado con tu trabajo. Base jurídica: nuestro interés legítimo. Te escribimos pocas veces y cada correo indica cómo dejar de recibirlos.
• Cómo oponerte. Responde «no me escribáis más» o escribe a privacy@custoomy.com: dejamos de hacerlo de inmediato, y de tu dirección conservamos solo lo imprescindible para no volver a escribirte por error.

7. Los directorios públicos

Los directorios de agencias de comunicación y de estudios de diseño gráfico muestran datos profesionales ya públicos: nombre, ciudad, sitio web, servicios y sectores. Sirven a quien busca un profesional para un proyecto de personalización. Base jurídica: nuestro interés legítimo y el tuyo, a que te encuentren los clientes del sector. El logotipo y la mención «verificado» solo aparecen con el consentimiento de quien gestiona la ficha.

Si la ficha es tuya, puedes pedirnos que la corrijamos o la retiremos en cualquier momento escribiendo a privacy@custoomy.com: la retiramos sin que tengas que justificarlo.

8. Durante cuánto tiempo los conservamos

• Cuenta y perfil: mientras exista la cuenta. Si la eliminas, desaparecen con ella.
• Suscripción a las comunicaciones: hasta que te des de baja. Después, se conservan la dirección y la prueba del consentimiento, para poder demostrar que habías dado tu consentimiento y que pediste darte de baja.
• Resultados de las herramientas y archivos subidos: mientras los tengas guardados, y en ningún caso más allá de la vida de la cuenta. Un logotipo se elimina solo cuando ya no lo usa ninguno de tus mockups.
• Contactos profesionales y fichas de los directorios: mientras sean útiles para los contactos y los directorios, y nunca después de que nos hayas pedido retirarlos.
• Registros técnicos: durante el plazo de conservación de los proveedores de infraestructura, del orden de algunas semanas.

9. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, oponerte al tratamiento y recibirlos en un formato de lectura mecánica. Dos cosas las haces tú solo, sin pedir nada a nadie, desde la sección Privacidad y datos de tu perfil: descargar todo lo que tenemos sobre ti y eliminar la cuenta. Para lo demás, escribe a privacy@custoomy.com.

Si consideras que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante el Garante per la protezione dei dati personali (la autoridad italiana de protección de datos, garanteprivacy.it).

10. Cambios

Cuando modificamos este documento de forma sustancial actualizamos su fecha y, si el cambio afecta a los motivos por los que diste tu consentimiento, te pedimos que lo aceptes de nuevo en tu primer acceso. La versión vigente y su fecha están siempre al principio de esta página.

Las condiciones de uso explican, en cambio, qué puedes hacer con el servicio y a qué nos comprometemos nosotros.