Política de privacidad

Última actualización: 17 de septiembre de 2026

1. El responsable del tratamiento

TOP GUIDE S.R.L., CIF 54815518, J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147132, Rumanía, es el responsable del tratamiento de tus datos personales.

Correo electrónico: comenzi@magicgift.ro · Teléfono: 0779 243 541

El tratamiento de los datos se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley rumana n.º 190/2018 y la Ley n.º 506/2004.

2. Qué datos recopilamos

Recopilamos los siguientes datos personales necesarios para procesar los pedidos:

• Nombre y apellidos;
• Dirección de entrega (distrito, localidad, calle, código postal);
• Número de teléfono;
• Dirección de correo electrónico;
• Las fotografías, los textos y, para el cuadro con altavoz, la grabación de audio subidos para la personalización del producto;
• Para los pedidos iniciados y no finalizados: el nombre, el teléfono y el correo electrónico introducidos en el formulario, los productos del carrito, la dirección IP y el país/la localidad aproximados deducidos de la IP (consulta la sección «Pedidos no finalizados»).

3. Finalidades del tratamiento

• Procesamiento y entrega de los pedidos;
• Comunicación con el cliente sobre el estado del pedido;
• Envío de la confirmación del pedido por correo electrónico;
• Un único mensaje (correo electrónico y, para los números de móvil de Rumanía, SMS) sobre un pedido iniciado y no finalizado;
• Cumplimiento de obligaciones legales (facturación, contabilidad);
• Marketing directo y promoción dirigidos a clientes existentes (ofertas, nuevos productos, anuncios personalizados).

4. Base jurídica

El tratamiento se basa en la ejecución del contrato (realización del pedido) conforme al art. 6, apartado 1, letra b), del RGPD y en las obligaciones legales conforme al art. 6, apartado 1, letra c), del RGPD.

Para el marketing directo dirigido a clientes existentes — incluida la muestra de anuncios personalizados mediante listas de clientes (Customer Match) — el tratamiento se basa en el interés legítimo conforme al art. 6, apartado 1, letra f), del RGPD. Puedes oponerte a este tratamiento en cualquier momento.

5. Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades mencionadas, pero no más de 3 años desde el último pedido, salvo los datos exigidos por obligaciones legales (facturas — 10 años).

Categoría de datos	Plazo de conservación
Datos del pedido y de contacto	Máximo 3 años desde el último pedido
Facturas y documentos contables	10 años (obligación legal)
Fotografías, textos y archivos de audio de los pedidos realizados	Máximo 12 meses desde la entrega
Datos de los pedidos iniciados y no finalizados	Máximo 30 días desde la última actividad

6. Destinatarios

Los datos pueden comunicarse a:

• Servicios de mensajería (FanCourier, Sameday) — para la entrega de los pedidos;
• Servicios de alojamiento y almacenamiento (Vercel, Supabase, Cloudflare) — para el funcionamiento del sitio web;
• Servicios de correo electrónico (Resend) — para las notificaciones;
• Los procesadores de pagos Netopia Payments (Rumanía) y Stripe (internacional) — para los pagos online con tarjeta. Los datos de la tarjeta se introducen directamente en la plataforma segura del procesador; nosotros no los vemos ni los almacenamos;
• Servicios de facturación (FGO) — para la emisión de facturas;
• Servicios de análisis (Google Analytics 4, Vercel Analytics) — para estadísticas de uso del sitio web;
• Plataformas publicitarias (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — para la medición de conversiones y la muestra de anuncios relevantes. Los datos de contacto se transmiten exclusivamente de forma cifrada (hash).

Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores anteriores (Vercel, Cloudflare, Google, Meta, TikTok) son empresas con sede en Estados Unidos o tratan datos fuera del EEE. Estas transferencias se realizan sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea y/o del EU-U.S. Data Privacy Framework, que garantizan un nivel adecuado de protección de los datos.

Las fotografías y los textos que subes

• Finalidad: los utilizamos exclusivamente para fabricar, mostrarte (vista previa, correo de confirmación) y entregar el producto pedido. No los utilizamos en anuncios, en el sitio web ni en redes sociales sin tu consentimiento por escrito, solicitado por separado.
• Almacenamiento y acceso: se almacenan en Cloudflare R2, en direcciones generadas aleatoriamente y no listadas públicamente. Solo tienen acceso las personas que se ocupan de la realización de tu pedido.
• Cuánto tiempo los conservamos: como máximo 12 meses desde la entrega, para reclamaciones o un posible nuevo pedido.
• Eliminación a petición: escríbenos a comenzi@magicgift.ro y los eliminamos en un plazo máximo de 30 días (normalmente en 2 días laborables), salvo que el pedido siga en producción.
• Derechos de imagen: al subir una fotografía, confirmas que tienes derecho a utilizarla y el consentimiento de las personas que aparecen en ella. Para las fotografías de menores, confirmas que eres su padre, madre o tutor, o que cuentas con el consentimiento de estos.

Pedidos no finalizados

Cuando introduces tu nombre, teléfono o correo electrónico en el formulario de pedido, guardamos estos datos junto con los productos del carrito, la dirección IP y el país/la localidad aproximados deducidos de la IP, aunque no finalices el pedido. La finalidad es poder contactarte una sola vez (un correo electrónico y, si tienes un número de móvil de Rumanía, un SMS) con un enlace a tu pedido, a veces acompañado de un descuento. La base jurídica es nuestro interés legítimo (art. 6, apartado 1, letra f), del RGPD) en finalizar un pedido que has iniciado. Los datos se eliminan transcurridos como máximo 30 días si no realizas el pedido. Puedes oponerte en cualquier momento respondiendo al mensaje o escribiendo a comenzi@magicgift.ro.

7. Marketing y audiencias publicitarias (Customer Match)

Podemos utilizar tu dirección de correo electrónico y/o número de teléfono, transmitidos de forma cifrada irreversible (hashing SHA-256), a plataformas publicitarias como Google (Google Ads) y Meta (Facebook/Instagram), para:

• mostrarte anuncios relevantes de nuestros productos;
• crear audiencias similares (personas con un perfil parecido al de nuestros clientes);
• excluirte de determinadas campañas (por ejemplo, para no mostrarte anuncios de productos que ya has comprado).

Los datos transmitidos están cifrados, no se venden y estas plataformas no los utilizan para fines distintos de los indicados. La base jurídica es el interés legítimo (art. 6, apartado 1, letra f), del RGPD). Puedes oponerte en cualquier momento escribiendo a comenzi@magicgift.ro o gestionar tus preferencias de anuncios directamente desde tu cuenta de Google o Facebook.

8. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceso a los datos personales;
• Rectificación de los datos inexactos;
• Supresión de los datos («derecho al olvido»);
• Limitación del tratamiento;
• Portabilidad de los datos;
• Oposición al tratamiento.

Para ejercer estos derechos, contáctanos en comenzi@magicgift.ro o en el 0779 243 541.

9. Reclamaciones

Tienes derecho a presentar una reclamación ante la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP) — dataprotection.ro.

Para litigios en materia de consumo también puedes dirigirte a la Autoridad Nacional rumana de Protección de los Consumidores (ANPC) o utilizar la plataforma europea de resolución de litigios en línea: consumer-redress.ec.europa.eu.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para la protección de los datos personales, incluidos el cifrado SSL/TLS, el acceso restringido y el almacenamiento seguro.