Política de privacidad

Última actualización: 3 de noviembre de 2026

Esta política explica qué datos personales se recogen en el sitio alexandrecoxo.com, con qué fin, con quién se comparten, cuánto tiempo se conservan y qué derechos tiene sobre ellos. El tratamiento se realiza conforme al Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD») y a la legislación portuguesa aplicable.

1. Quién es el responsable de sus datos

El responsable del tratamiento es Alexandre Coxo, artista plástico, con taller en Oporto, Portugal. Para cualquier cuestión sobre sus datos personales, o para ejercer sus derechos, escriba a info@alexandrecoxo.com.

2. Qué datos recogemos y para qué

Compras en la tienda

Cuando hace un pedido le pedimos el nombre, la dirección de email, la dirección de facturación y de envío, el país y, opcionalmente, el teléfono y el NIF. Usamos estos datos para procesar y enviar el pedido, emitir la factura, comunicarnos con usted sobre la compra (confirmación, envío, seguimiento) y cumplir las obligaciones fiscales.
Base jurídica: ejecución del contrato de compraventa y cumplimiento de obligaciones legales. Sin estos datos no es posible completar el pedido; el teléfono y el NIF son opcionales.

Los datos de pago (tarjeta, MB WAY, referencia Multibanco) los introducen y tratan directamente los proveedores de pago. El sitio no ve ni guarda los números de su tarjeta.

Cuenta de cliente

Si crea una cuenta, guardamos el nombre, el email, las direcciones y el historial de pedidos, para que pueda seguir sus compras y no tenga que repetir los datos.
Base jurídica: ejecución del contrato y su solicitud de creación de cuenta.

Mensajes y solicitudes de encargo

Cuando nos escribe a través de los formularios del sitio o por email (solicitudes de información, pinturas personalizadas, talleres, clases), usamos el nombre, el email y el contenido del mensaje para responder. En una solicitud de pintura personalizada puede enviarnos además preferencias e imágenes, que se usan solo para realizar ese trabajo.
Base jurídica: medidas precontractuales a petición suya y nuestro interés legítimo en responder a quien nos contacta.

Boletín

Si se suscribe al boletín, usamos su email para enviarle novedades sobre obras, exposiciones y talleres, normalmente una vez al mes. La suscripción solo se activa después de confirmarla mediante el enlace que le enviamos por email; guardamos el email, la fecha de la solicitud y de la confirmación y la dirección IP de la solicitud, como prueba de su consentimiento. La lista se guarda en el propio sitio. Puede darse de baja en cualquier momento mediante el enlace al final de cada email o escribiéndonos. Los enlaces de los emails del boletín pasan por el sitio, que registra qué enlace se abrió, cuándo y por qué destinatario, para saber qué contenidos interesan y para que los archivos enviados solo puedan descargarlos quienes los recibieron; estos registros se borran al cabo de 24 meses.
Base jurídica: su consentimiento.

Estadísticas de visitas

Solo si acepta en el aviso de cookies usamos Google Analytics para saber, de forma agregada, cómo se visita el sitio (páginas vistas, origen de las visitas, tipo de dispositivo) y mejorarlo. Sin esa autorización, las cookies de estadística no se crean.
Base jurídica: su consentimiento, que puede retirar en cualquier momento en «Configuración de cookies», en el pie de página.

Funcionamiento y seguridad del sitio

El servidor registra automáticamente datos técnicos de cada solicitud (dirección IP, fecha y hora, página solicitada, navegador), que se usan para garantizar la seguridad y resolver problemas técnicos.
Base jurídica: interés legítimo en la seguridad y el buen funcionamiento del sitio.

3. Con quién compartimos los datos

No vendemos ni cedemos sus datos con fines comerciales a terceros. Solo los compartimos con los proveedores de servicios necesarios para el funcionamiento del sitio y de los pedidos, que los tratan por cuenta nuestra:

Hetzner Online (Alemania): alojamiento del sitio y de la base de datos.
Stripe: pagos con tarjeta.
ifthenpay (Portugal): pagos por Multibanco y MB WAY.
CTT – Correios de Portugal: envío de los pedidos (nombre, dirección y contacto del destinatario).
Brevo (Francia): envío de los emails del sitio (confirmaciones de pedido, respuestas a formularios, confirmación de la suscripción al boletín) y, cuando lo haya, del boletín.
Google: estadísticas (Google Analytics, solo con consentimiento), traducción automática de las páginas cuando elige otro idioma (Google Traductor) y tipos de letra del sitio (Google Fonts).
Font Awesome y Cloudflare (cdnjs): iconos y bibliotecas técnicas cargadas por el navegador.

También podemos comunicar datos cuando la ley lo exija (por ejemplo, a petición de la Autoridad Tributaria o de un tribunal) o para proteger derechos y prevenir el fraude.

4. Transferencias fuera de la Unión Europea

Algunos de estos proveedores (Google, Stripe) pertenecen a empresas con sede en Estados Unidos. En esos casos, la transferencia se realiza al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Cuánto tiempo conservamos los datos

Pedidos y facturas: 10 años, por obligación fiscal.
Cuenta de cliente: mientras exista la cuenta; puede solicitar su supresión en cualquier momento (las facturas se conservan durante el plazo legal).
Mensajes y solicitudes: hasta 3 años después del último contacto.
Boletín: hasta que se dé de baja; las solicitudes no confirmadas se borran al cabo de 30 días.
Registro de los emails enviados por el sitio: 24 meses.
Registros técnicos del servidor: 14 días.
Estadísticas de Google Analytics: según el plazo de conservación definido en Google Analytics; las cookies duran hasta 2 años.

6. Cookies

Las cookies son pequeños archivos que guarda el navegador. Cuando visita el sitio por primera vez, un aviso le permite aceptar o rechazar las cookies que no son necesarias. Puede cambiar su elección en cualquier momento en «Configuración de cookies», en el pie de página.

Necesarias (no necesitan consentimiento, porque sin ellas el sitio no funciona):

woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*: carrito de la compra (hasta 2 días, o la sesión).
wordpress_logged_in_*, wordpress_sec_*: sesión, si accede a su cuenta.
__stripe_mid, __stripe_sid: prevención del fraude en los pagos con tarjeta (hasta 1 año / 30 minutos).
googtrans: idioma elegido en el selector de idiomas (solo si cambia de idioma).
ac_cookies (almacenamiento local del navegador): guarda su elección sobre las cookies.

Estadística (solo con su consentimiento):

_ga, _ga_* (Google Analytics): distinguir visitantes y sesiones (hasta 2 años).

También puede borrar o bloquear las cookies en la configuración de su navegador; si bloquea las necesarias, el carrito y el pago pueden dejar de funcionar.

7. Sus derechos

Puede, en cualquier momento y sin coste, solicitar:

el acceso a los datos que tenemos sobre usted;
la rectificación de datos incorrectos o incompletos;
la supresión de los datos, cuando no exista obligación legal de conservarlos;
la limitación del tratamiento;
la portabilidad, es decir, una copia de los datos que nos facilitó en un formato de uso común;
la oposición al tratamiento basado en el interés legítimo;
y la retirada del consentimiento (boletín, estadísticas), sin que afecte a lo realizado anteriormente.

Basta con escribir a info@alexandrecoxo.com. Respondemos en el plazo de un mes. Si considera que sus datos no se están tratando correctamente, puede presentar una reclamación ante la autoridad portuguesa de protección de datos, CNPD (www.cnpd.pt).

8. Seguridad

El sitio usa conexión cifrada (HTTPS) en todas las páginas, con certificado Let’s Encrypt renovado automáticamente. El acceso a la administración y a la base de datos está restringido, el software se mantiene actualizado y se hacen copias de seguridad diarias.

9. Menores

El sitio no está dirigido a menores de 16 años, y no recogemos intencionadamente datos de menores sin la autorización de quien ejerce la patria potestad.

10. Cambios en esta política

Esta política puede actualizarse, por ejemplo cuando el sitio empiece a usar un nuevo servicio. La fecha de la última actualización figura siempre al principio de esta página.