Política de privacidad

En PauStudio nos tomamos en serio la protección de tus datos personales. Esta política explica qué información recogemos cuando usas www.paustudio.es, para qué la usamos, en qué nos basamos legalmente para hacerlo, con quién la compartimos y qué derechos tienes.

La presente política se adapta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Información básica sobre protección de datos (primera capa)

Concepto	Información resumida
Responsable	Paula Muñoz Calvo — NIF 05437044M
Finalidades	Gestión de pedidos y atención al cliente, envío de newsletter (con consentimiento), respuesta a consultas del formulario de contacto y cumplimiento de obligaciones fiscales y contables.
Legitimación	Ejecución del contrato de compraventa, consentimiento del interesado, obligación legal e interés legítimo, según el tratamiento.
Destinatarios	Proveedores de servicios necesarios para prestar el servicio (hosting, pasarelas de pago y logística). No se ceden datos a terceros con fines comerciales propios.
Derechos	Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en los términos descritos más abajo. Puedes escribir a info@paustudio.es.
Información adicional	Continúa leyendo la información detallada a continuación.

Información detallada sobre protección de datos (segunda capa)

1. Responsable del tratamiento

Identidad: Paula Muñoz Calvo (en adelante, «PauStudio»), persona física empresaria.
NIF: 05437044M
Domicilio: Calle Castillo de Arévalo 12, 28232 Las Rozas, Madrid (España).
Correo electrónico: info@paustudio.es
Teléfono: +34 644 254 309
Sitio web: https://www.paustudio.es

No existe la obligación legal de designar Delegado de Protección de Datos (DPD), ya que la actividad de PauStudio no encaja en ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier consulta relativa a protección de datos puedes dirigirte directamente al correo info@paustudio.es.

2. Datos que tratamos, finalidades y bases jurídicas

A continuación se describe cada uno de los tratamientos que realizamos. Solo recogemos los datos estrictamente necesarios para cada finalidad (principio de minimización).

2.1. Gestión de pedidos y atención al cliente (tienda online)

Datos tratados: nombre y apellidos, DNI/NIE (cuando sea necesario para facturación), dirección postal de envío y de facturación, correo electrónico, teléfono, datos del pedido, historial de compras, comunicaciones mantenidas. Los datos bancarios y de tarjeta no son almacenados por PauStudio: se introducen directamente en la pasarela de pago elegida.
Finalidad: tramitar tu pedido, gestionar el cobro, organizar el envío, atender devoluciones y reclamaciones, y mantenerte informada del estado de la compra.
Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD). Para la facturación y conservación contable, cumplimiento de una obligación legal (art. 6.1.c RGPD).
Plazo de conservación: mientras dure la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable y de consumo. Con carácter general:

– 4 años por la Ley General Tributaria. – 6 años por el Código de Comercio. – 5 años por responsabilidad civil por daños y perjuicios.

2.2. Registro de cuenta de cliente

Datos tratados: correo electrónico, contraseña cifrada, datos de envío y facturación guardados, historial de pedidos.
Finalidad: facilitar futuras compras sin tener que reintroducir los datos, consultar el estado de pedidos y gestionar tus direcciones.
Base jurídica: ejecución del contrato y consentimiento del interesado al crear la cuenta (art. 6.1.a y 6.1.b RGPD).
Plazo de conservación: hasta que solicites la baja de la cuenta. Tras la baja, los datos asociados a pedidos cursados se conservarán bloqueados durante los plazos legales indicados en el punto 2.1.

2.3. Formulario de contacto

Datos tratados: nombre, correo electrónico, asunto, contenido del mensaje y cualquier dato adicional que decidas incluir.
Finalidad: atender y responder a tu consulta.
Base jurídica: consentimiento que prestas al enviar el formulario (art. 6.1.a RGPD).
Plazo de conservación: el tiempo necesario para atender tu consulta y, en su caso, dar cumplimiento al seguimiento que se derive, con un máximo de 1 año desde la última comunicación, salvo que la consulta haya dado lugar a una relación comercial, en cuyo caso se aplicarán los plazos del punto 2.1.

2.4. Recuperación de carritos abandonados

Datos tratados: correo electrónico, nombre, datos del carrito (productos seleccionados, dirección si se introdujo).
Finalidad: enviar un correo automatizado de recuperación cuando una persona usuaria introduce su correo en el proceso de compra y no finaliza el pedido, ofreciendo asistencia o un recordatorio del carrito.
Base jurídica: interés legítimo de la titular en facilitar la conclusión de la compra iniciada por la propia persona usuaria (art. 6.1.f RGPD). El correo se envía únicamente a quien voluntariamente introdujo su email durante el checkout. Se puede solicitar la baja inmediata escribiendo a info@paustudio.es o desde el enlace de cada correo de recuperación.
Plazo de conservación: 30 días desde el abandono del carrito si no se completa la compra, tras lo cual los datos del carrito abandonado se eliminan automáticamente. Si la compra se completa, los datos pasan a regirse por la finalidad 2.1.

2.5. Comentarios y reseñas

Datos tratados: nombre o alias, correo electrónico, contenido del comentario o reseña, fecha y dirección IP (esta última con fines antifraude y antispam).
Finalidad: moderar y publicar tu comentario o reseña; en el caso de reseñas de producto, ofrecer información verídica al resto de personas usuarias.
Base jurídica: consentimiento del interesado al publicar el comentario (art. 6.1.a RGPD) e interés legítimo en la prevención del fraude y del spam (art. 6.1.f RGPD).
Plazo de conservación: mientras el comentario o reseña permanezca publicado, salvo solicitud de supresión.

2.6. Cumplimiento de obligaciones legales

Datos tratados: los necesarios para emitir facturas, llevar la contabilidad y responder a requerimientos de autoridades fiscales, administrativas o judiciales.
Finalidad: cumplimiento de obligaciones legales aplicables a la titular (fiscales, contables, mercantiles, de consumo).
Base jurídica: obligación legal (art. 6.1.c RGPD).
Plazo de conservación: los previstos por la normativa correspondiente (ver punto 2.1).

2.7. Seguridad del sitio web

Datos tratados: dirección IP, identificador de dispositivo, navegador, sistema operativo, así como datos asociados al uso del formulario de contacto.
Finalidad: proteger el funcionamiento del sitio frente a abusos, ataques o tráfico fraudulento, así como evitar el envío automatizado de formularios (mediante reCAPTCHA de Google) y mitigar amenazas a nivel de red y aplicación a través de las medidas de seguridad del proveedor de hosting.
Base jurídica: interés legítimo de la titular en garantizar la seguridad e integridad del sitio web y de las personas usuarias (art. 6.1.f RGPD).
Plazo de conservación: el tiempo estrictamente necesario para cumplir la finalidad de seguridad, conforme a los plazos técnicos del proveedor de hosting y de Google reCAPTCHA.

2.8. Analítica web (Google Analytics 4 vía Google Site Kit)

Datos tratados: identificador anónimo del visitante (Client ID), URL visitada, página de origen (referente), tiempo de permanencia, dispositivo, navegador, sistema operativo, ubicación aproximada a nivel de país o región (sin precisión de domicilio), e interacciones con la página (eventos, scroll, clics).
Finalidad: medir el tráfico del sitio, comprender el comportamiento agregado de las visitas y optimizar la experiencia y el rendimiento del sitio web.
Base jurídica: consentimiento previo de la persona usuaria prestado a través del banner de cookies, conforme al art. 22.2 de la LSSI-CE y al art. 6.1.a del RGPD. Si no se otorga el consentimiento, no se activa la medición.
Plazo de conservación: los datos se conservan en Google Analytics 4 conforme a la configuración por defecto del servicio (14 meses), siendo este plazo configurable por la titular.
Transferencias internacionales: ver punto 4.

2.9. Posicionamiento y rendimiento (Google Search Console y PageSpeed Insights)

Datos tratados: URLs del sitio, datos agregados de visibilidad orgánica en Google y métricas técnicas de rendimiento del sitio (PageSpeed). No se tratan datos personales individuales de personas usuarias en estos módulos, solo datos agregados del sitio.
Finalidad: monitorizar el posicionamiento en buscadores y el rendimiento técnico del sitio para optimizar la experiencia de las personas usuarias.
Base jurídica: interés legítimo de la titular en mantener la calidad técnica y visibilidad del sitio (art. 6.1.f RGPD).

3. Destinatarios y encargados del tratamiento

Para poder prestar el servicio, PauStudio recurre a proveedores que tratan datos por cuenta de la titular en calidad de encargados del tratamiento, conforme al artículo 28 del RGPD, con los que se han suscrito (o se están suscribiendo) los correspondientes contratos de encargo. Los principales son:

Hosting y correo transaccional (SMTP): Webempresa Europa, S.L. (España). Almacenamiento de la web y de la base de datos en servidores ubicados en territorio de la Unión Europea, e infraestructura utilizada para el envío automatizado de correos del sitio (confirmaciones de pedido, restablecimiento de contraseña, respuestas del formulario de contacto, recuperación de carritos).
Pasarela PayPal Commerce Platform: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). Procesa los pagos con tarjeta de crédito/débito (Visa, MasterCard, American Express), PayPal y los métodos de pago locales europeos ofrecidos en el checkout (Bancontact, iDeal, Blik, EPS, MyBank, Przelewy24, Trustly, Multibanco). Los datos de pago se introducen directamente en la pasarela; PauStudio no los almacena. Más información: https://www.paypal.com/es/legalhub/privacy-full
WooPayments (Apple Pay y Google Pay): Automattic Inc., operado en el espacio europeo a través del procesador Stripe Payments Europe Ltd. (Irlanda). Procesa los pagos efectuados con Apple Pay y Google Pay. Los datos de pago se procesan directamente sin almacenamiento en PauStudio. Más información: https://stripe.com/es/privacy y https://automattic.com/privacy/
Logística y envío: Packlink Shipping, S.L. (Packlink PRO, España), que subcontrata con los transportistas finales que efectúan la entrega del pedido (Correos Express, SEUR, MRW, GLS, Correos u otros que asigne Packlink en función del destino). Se comunican los datos imprescindibles (nombre, dirección, teléfono y correo) para hacer posible la entrega.
Google Site Kit (Search Console, Google Analytics 4 y PageSpeed Insights): Google Ireland Limited (Irlanda), con posibles transferencias internacionales a Google LLC (EEUU). Tratan los datos descritos en los puntos 2.8 y 2.9. Ver punto 4.
Easy Google Fonts (Google Fonts): Google Ireland Limited carga las tipografías del sitio desde su CDN, lo que implica la comunicación de la dirección IP de la persona visitante a Google. Ver punto 4.
Cart Abandonment Recovery for WooCommerce: plugin instalado y ejecutado en el propio servidor de hosting de PauStudio (Webempresa). Los datos de carritos abandonados no se transfieren a un tercero externo.
WPForms Lite (formulario de contacto): plugin instalado y ejecutado en el propio servidor de hosting de PauStudio. Los datos del formulario no se transfieren a un tercero externo.
Complianz GDPR (banner y registro de consentimientos): plugin instalado y ejecutado en el propio servidor de hosting. Los registros de consentimiento se almacenan localmente.

Adicionalmente, los datos podrán ser comunicados a la Agencia Estatal de Administración Tributaria, a entidades bancarias y a juzgados, fuerzas y cuerpos de seguridad u otros organismos públicos cuando exista obligación legal de hacerlo.

PauStudio no cede datos personales a terceros con fines comerciales propios de esos terceros ni realiza perfilados con efectos jurídicos sobre el interesado.

4. Transferencias internacionales de datos

Algunos de los proveedores indicados (especialmente los servicios de Google) pueden implicar la transferencia de datos personales fuera del Espacio Económico Europeo, concretamente a Estados Unidos. Estas transferencias se realizan con las debidas garantías:

Marco de Privacidad de Datos UE-EEUU (Data Privacy Framework): Google LLC está certificada en el Data Privacy Framework, reconocido por la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.
Cláusulas Contractuales Tipo (SCC): además, los proveedores aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía adicional.

Stripe Inc., en aquellos casos en los que tratamientos puedan realizarse desde EEUU, aplica igualmente Cláusulas Contractuales Tipo. PayPal opera principalmente desde Luxemburgo dentro del EEE.

Puedes solicitar copia de las garantías aplicables escribiendo a info@paustudio.es.

5. Decisiones automatizadas y elaboración de perfiles

PauStudio no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas usuarias o las afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

6. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, entre otras: cifrado de las comunicaciones mediante HTTPS, control de accesos a la zona de administración mediante usuario y contraseña con autenticación reforzada, copias de seguridad periódicas, actualización del software, y protección de los formularios públicos frente a abusos automatizados mediante reCAPTCHA.

7. Derechos de las personas usuarias

Como persona interesada, te asisten los siguientes derechos sobre tus datos personales:

Derecho de acceso: saber qué datos tuyos tratamos y con qué finalidad.
Derecho de rectificación: corregir datos inexactos o incompletos.
Derecho de supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento.
Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
Derecho de limitación del tratamiento: solicitar que se limite el tratamiento en determinados supuestos.
Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable.
Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Cómo ejercitarlos: envía un correo a info@paustudio.es indicando claramente el derecho que deseas ejercer y adjuntando copia de tu DNI/NIE o documento equivalente que permita acreditar tu identidad. Tu solicitud será atendida en el plazo máximo de un mes desde su recepción (prorrogable a dos meses adicionales si la complejidad o el número de solicitudes así lo requieren, en cuyo caso te informaremos de la prórroga).

Asimismo, la LOPDGDD reconoce derechos digitales como el derecho al testamento digital, a la desconexión digital o a la actualización de datos en servicios de la sociedad de la información, que podrás ejercer por el mismo canal.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa, o que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Sede electrónica: https://www.aepd.es
Dirección postal: C/ Jorge Juan, 6, 28001 – Madrid.
Teléfono: 901 100 099 / 912 663 517.

No obstante, antes de acudir a la AEPD, te agradecemos que nos des la oportunidad de resolver cualquier incidencia escribiéndonos a info@paustudio.es.

9. Veracidad de los datos

La persona usuaria garantiza que los datos personales facilitados son veraces y se hace responsable de comunicar cualquier modificación de los mismos. En caso de facilitar datos de terceros, la persona usuaria declara contar con su consentimiento y se compromete a trasladarles la información contenida en esta política.

10. Modificaciones de la política

PauStudio se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la AEPD, así como a cambios en los servicios prestados. Cualquier modificación será publicada en esta misma página, indicándose la fecha de última actualización. Cuando los cambios sean sustanciales y afecten a tratamientos basados en el consentimiento, se solicitará un nuevo consentimiento.

Última actualización: 13 de junio de 2026.