En Confeti para Todos cuidamos los datos que nos confías. Aquí te contamos, sin letra pequeña, qué datos tratamos, para qué, durante cuánto tiempo y qué puedes hacer con ellos.
Quién es la responsable
La responsable del tratamiento de tus datos es Vanesa Moreno Moreno (Confeti para Todos), con NIF 48573946Q y domicilio en C/ Castellón 1, Bajo, 46980 Paterna (Valencia). Puedes escribirnos a info@confetiparatodos.com o a confetiparatodos@gmail.com.
Qué datos tratamos, para qué y por qué
Tus pedidos
Cuando compras, usamos tu nombre, dirección, email, teléfono y el contenido de tu pedido para prepararlo, cobrarlo, enviarlo o tenerlo listo para que lo recojas en la tienda, y para atenderte después de la compra. Lo hacemos para cumplir el contrato de compraventa (artículo 6.1.b del RGPD).
La personalización
Para personalizar tu producto nos das textos (nombres, fechas, frases) y, en algunos productos, fotos. Solo los usamos para fabricar tu pedido (artículo 6.1.b). Si son de otras personas —quien recibe el regalo o quienes aparecen en las fotos, a menudo niños—, nos garantizas que puedes facilitárnoslos y que les has informado.
Fotos del producto terminado
A veces nos gusta enseñar en nuestras redes sociales o en la web cómo ha quedado un producto. Solo lo hacemos si antes te pedimos permiso y nos lo das expresamente (artículo 6.1.a). Puedes retirarlo cuando quieras y lo quitaremos. Si en la foto aparecen otras personas, también necesitamos su permiso; si es un menor, el de quien ejerce la patria potestad.
Facturas
Emitimos y guardamos las facturas de tus compras para cumplir nuestras obligaciones fiscales y contables (artículo 6.1.c).
Tus consultas
Si nos escribes por el formulario de contacto, por WhatsApp o por email, usamos tus datos para responderte. Lo hacemos por nuestro interés legítimo en atender a quien nos escribe (artículo 6.1.f) o, si nos preguntas por una compra, para tomar las medidas previas a ese contrato (artículo 6.1.b).
Pagos seguros
Los pagos los gestionan Redsys (tarjeta y Bizum) y Stripe (Apple Pay y Google Pay). Nosotros no vemos los datos de tu tarjeta. Las pasarelas usan tus datos para evitar pagos fraudulentos, un interés legítimo suyo y nuestro (artículo 6.1.f).
Seguridad y reseñas
Para proteger la web de abusos, el servidor registra datos técnicos de las visitas, como la dirección IP (interés legítimo, artículo 6.1.f). Para enseñarte las opiniones de nuestros clientes mostramos reseñas de Google con Trustindex, que recibe tu dirección IP al cargarlas (interés legítimo en mostrar esas opiniones, artículo 6.1.f).
Medición y publicidad
Usamos Google Analytics y Google Ads para saber cuánta gente nos visita y qué anuncios nos traen pedidos.
- Si aceptas las cookies analíticas (artículo 6.1.a): Google Analytics guarda sus cookies para contar las visitas y saber qué páginas se ven.
- Si aceptas las cookies de marketing (artículo 6.1.a): Google Ads guarda sus cookies; guardamos junto a tu pedido cómo llegaste a la tienda; comunicamos a Google Ads los pedidos que vienen de un anuncio y le enviamos tu email o tu teléfono codificados (hash), que Google compara con los datos de sus usuarios para medir los pedidos, y Google puede mostrarte anuncios personalizados.
- Si no aceptas alguna de las dos, no se guardan sus cookies, pero tu navegador sigue enviando a Google avisos sin cookies —que hubo una visita, qué página, si vienes de un anuncio, el tipo de navegador y tu dirección IP— para que Google estime de forma agregada las visitas y los pedidos que no se pueden medir. Lo hacemos por nuestro interés legítimo en conocer, sin cookies que te identifiquen, el resultado de nuestra web y de nuestros anuncios (artículo 6.1.f). Puedes oponerte a ellos: escríbenos y te ayudamos a evitarlos. La forma más directa es bloquearlos con las opciones de privacidad o un bloqueador de tu navegador.
Puedes cambiar tu elección cuando quieras: lo explicamos en la política de cookies.
Registro de tu elección de cookies
Guardamos un registro de cada elección en el aviso de cookies, sin tu nombre y con la dirección IP recortada, para poder demostrar que nos diste o nos negaste tu consentimiento, como exige la ley (artículo 6.1.c).
Cuentas de cliente
Ya no se pueden crear cuentas nuevas, pero si tienes una de antes, conservamos sus datos para que puedas entrar y ver tus pedidos, hasta que nos pidas darla de baja (artículo 6.1.b).
No te enviaremos publicidad por email.
Qué datos son obligatorios
Los datos que te pedimos para el pedido son necesarios para tramitarlo: sin ellos no podemos venderte ni enviarte el producto. Los de una consulta, para poder responderte.
Decisiones automatizadas
Nosotros no tomamos decisiones automatizadas sobre ti. Redsys y Stripe aplican filtros automáticos contra el fraude que pueden rechazar un pago; si te ocurre, escríbenos y lo revisamos contigo. Y, si aceptas las cookies de marketing, Google crea perfiles para mostrarte anuncios personalizados.
Cuánto tiempo guardamos tus datos
- Pedidos y facturas, con los textos de personalización que forman parte de ellos: 6 años, como exige el Código de Comercio, y después solo lo que duren los plazos fiscales y de posibles reclamaciones.
- Fotos de personalización: hasta que entregamos tu pedido. Después las borramos de nuestro servidor, nuestro correo y nuestros equipos; las copias de seguridad del alojamiento las eliminan al renovarse.
- Fotos publicadas con tu permiso: hasta que lo retires.
- Consultas: mientras sea necesario para atenderte y, después, durante el plazo de posibles reclamaciones. Si acaban en un pedido, lo que dure el pedido.
- Medición y publicidad: en Google Analytics, los datos de eventos se conservan 2 meses y los asociados a un visitante, 14 meses (es lo que tenemos configurado); en Google Ads, durante los plazos que fija Google en su política de conservación (policies.google.com/technologies/retention). Los avisos sin cookies solo se usan de forma agregada.
- Registro de elecciones de cookies: 3 años.
- Registros técnicos del servidor: el tiempo necesario para la seguridad de la web, según los plazos de nuestro proveedor de alojamiento.
- Cuentas de cliente antiguas: hasta que nos pidas la baja.
Con quién compartimos tus datos
Solo con quien necesitamos para darte el servicio, y lo justo:
- Víaxpress, que entrega los pedidos.
- Redsys y nuestra entidad bancaria, y Stripe, que gestionan los pagos. Si pagas con Apple Pay o Google Pay, Apple y Google tratan también tus datos por su cuenta.
- Nicalia Internet, que aloja la web y el correo info@.
- Google, que nos da el correo de Gmail (confetiparatodos@gmail.com) y los servicios de Analytics y Ads (con cookies, solo si lo aceptas; sin cookies, los avisos que explicamos arriba).
- Meta (WhatsApp), si nos escribes por WhatsApp.
- Trustindex, que muestra las reseñas.
- Nuestra asesoría fiscal y contable, que lleva la contabilidad.
- Nexir, la agencia que mantiene la web y gestiona nuestra publicidad, como encargada del tratamiento.
- La Agencia Tributaria y otras autoridades, cuando la ley nos obliga.
Datos fuera de Europa
Google, Stripe y Meta pueden tratar tus datos en Estados Unidos. Lo hacen al amparo del Marco de Privacidad de Datos entre la UE y EE. UU. o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, oponerte a que los usemos, limitar su uso, llevártelos a otro sitio (portabilidad) y retirar un consentimiento que nos diste, sin que eso afecte a lo que hicimos antes. Escríbenos a info@confetiparatodos.com diciendo qué quieres; si hace falta, te pediremos algo que nos permita confirmar que eres tú. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
No vendemos a menores de 18 años. Si en una personalización aparecen datos o fotos de menores, nos los facilita el comprador adulto y solo los usamos para fabricar el pedido, salvo que quien ejerce la patria potestad nos dé permiso para publicar la foto del producto terminado.
Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada, accesos restringidos y copias de seguridad.
Cambios en esta política
Última actualización: 18 de octubre de 2026. Si cambiamos algo importante, lo indicaremos en esta página.
