Política de privacidad
Última actualización: 2026-04-21
En Eterna tratamos tus datos con el mínimo imprescindible y con transparencia. Este documento explica qué datos recopilamos, para qué, con quién los compartimos, y qué derechos tienes.
1. Responsable del tratamiento
- Razón social: Cabrera Feijoo Consulting
- CIF/NIF: CHE-271.164.828
- Domicilio: Avenue Alexandre-Vinet 3, 1815 Clarens, Suiza
- Email general: hello@eterna.dog
- Email para privacidad: hello@eterna.dog
2. Qué datos recopilamos
Dependiendo de tu interacción con nosotros:
| Categoría | Datos | Cuándo los recogemos |
|---|---|---|
| Datos de contacto | Nombre, email, dirección postal, | Cuando haces un pedido |
| Datos de pago | Últimos 4 dígitos tarjeta, marca — nunca tenemos acceso al número completo (lo procesa Shopify/Shopify Payments) | Compra |
| Foto de mascota | La imagen que subes para el retrato | Cuando creas el retrato |
| Datos de navegación | IP aproximada, tipo de dispositivo, páginas visitadas | Al visitar la web |
| Email y preferencias | Email de suscripción al newsletter | Si te suscribes |
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Procesar tu pedido, generar el retrato, imprimirlo y enviártelo | Ejecución de contrato (Art. 6.1.b) |
| Comunicaciones sobre tu pedido (confirmación, vista previa, envío) | Ejecución de contrato |
| Facturación y obligaciones contables/fiscales | Obligación legal (Art. 6.1.c) |
| Atención al cliente | Ejecución de contrato e interés legítimo |
| Newsletter y marketing | Consentimiento (Art. 6.1.a), retirable en un clic |
| Análisis agregado del uso del sitio | Interés legítimo, datos pseudonimizados |
4. Qué hacemos con tu foto
Importante para la transparencia. Tu foto se procesa así:
- Se sube cifrada (HTTPS) a nuestro almacenamiento en Cloudflare R2 (región Europa).
- Se envía a fal.ai (proveedor del modelo Flux Kontext) para que genere el retrato. fal.ai no la retiene para entrenamiento; es infraestructura como servicio.
- El retrato generado se guarda junto al pedido para poder reimprimirlo o resolver incidencias.
- A los 30 días desde la entrega, la foto original se borra automáticamente. El retrato generado se conserva mientras dure la relación contractual + los plazos fiscales.
Nunca:
- Entrenamos modelos propios con tus fotos.
- Vendemos o cedemos las fotos a terceros.
- Publicamos el retrato de tu mascota en nuestra galería sin tu consentimiento explícito.
5. Con quién compartimos datos
Exclusivamente con los encargados del tratamiento necesarios para prestar el servicio:
| Proveedor | Dato compartido | Finalidad | Ubicación |
|---|---|---|---|
| Shopify Inc. | Pedido, pago, datos de contacto | Tienda online y pasarela | Irlanda/UE + subprocesadores |
| Cloudflare | IP, foto subida, retrato generado | Almacenamiento y CDN | Europa (R2 región EU) |
| fal.ai | Foto + prompt + retrato | Generación IA | USA (contrato con cláusulas estándar UE) |
| Gelato APS | Dirección + retrato | Impresión y envío | EU (Noruega + centros UE) |
| Proveedor email transaccional (TBD) | Email + datos del pedido | Envío de emails automáticos | EU |
Cada uno bajo contrato RGPD con cláusulas de tratamiento de datos.
6. Transferencias internacionales
- fal.ai (USA): realizamos la transferencia al amparo de las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
- Cloudflare, Shopify, Gelato: datos procesados principalmente en la UE; subprocesadores con garantías equivalentes.
7. Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Foto original subida | 30 días tras la entrega del pedido |
| Retrato generado | Vida del pedido + periodo de garantía (24 meses tras entrega) |
| Datos del pedido y facturación | 6 años (obligación fiscal) |
| Email de newsletter | Hasta que te des de baja |
| Logs técnicos (IP, user agent) | 12 meses |
8. Tus derechos
Tienes, en todo momento, derecho a:
- Acceso: conocer qué datos tuyos tenemos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): pedirnos que borremos tus datos cuando no sean necesarios.
- Limitación: pedir que paremos el tratamiento mientras verificamos algo.
- Portabilidad: recibir tus datos en un formato estándar.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas: la generación del retrato por IA se hace a petición tuya y bajo tu supervisión (apruebas antes de imprimir); no es una decisión que produzca efectos jurídicos sobre ti.
- Retirar el consentimiento al newsletter en cualquier momento (un clic en el email).
Para ejercerlos, escribe a hello@eterna.dog. Responderemos en máximo 30 días.
9. Reclamaciones
Si crees que no tratamos tus datos correctamente, puedes reclamar ante la autoridad de control:
- España: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es
- Suiza: Preposé fédéral à la protection des données et à la transparence (PFPDT), https://www.edoeb.admin.ch
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables:
- Cifrado HTTPS/TLS en todo el sitio.
- Backups cifrados.
- Control de acceso a los datos (solo personal autorizado).
- Registro de accesos a datos personales.
Ninguna medida es infalible. Si detectamos una brecha con riesgo para tus derechos, te lo notificaremos en el plazo de 72 horas.
11. Cookies
Ver política de cookies.
12. Cambios
Actualizamos esta política cuando cambian nuestras prácticas. La versión vigente es la publicada en https://eterna.dog/privacy. Si introducimos cambios sustanciales, te avisaremos por email (si eres cliente) o en un banner visible en el sitio.