Política de privacidad

Versión de 26/10/2026

Responsable del tratamiento

Sonia Gurrea García, NIF 72798865R, con domicilio en C/ Pintor Pradilla 2, 2B, 26500 Calahorra, La Rioja, España. Contacto para protección de datos: sonia@graficakiwi.es.

Datos tratados y finalidades

Cuenta: nombre, correo verificado e identificador de Google cuando eliges ese acceso, para identificarte, autorizar el acceso y gestionar tu cuenta. El acceso por correo usa códigos de un solo uso que caducan en diez minutos; Retales no guarda contraseñas.
Contenido: fotografías seleccionadas, fechas, dimensiones, álbumes, diseños, plantillas y PDF para prestar las funciones del editor y la impresión.
Ayuda: estado y paso del tutorial, vinculados a tu cuenta para retomarlo entre dispositivos y recordar si lo has omitido o terminado. Puedes repetirlo desde el menú de usuario. Se conserva con tus preferencias de cuenta.
Colaboración: miembros, roles e invitaciones para compartir el contenido de un espacio.
Sugerencias y errores: el mensaje que envías se vincula a tu cuenta para que la administración pueda revisarlo. La versión de Retales se incluye automáticamente. Puedes adjuntar la pantalla, familia del navegador y tamaño de la ventana; no se adjuntan fotos, contenido del álbum ni parámetros de sus enlaces automáticamente. Las imágenes que pegues o añadas se adjuntan al mensaje y están disponibles para ti y para administración. Al resolverlo recibirás una notificación con su comentario. Puedes consultar tus mensajes y respuestas desde Sugerencias y errores. Si lo eliges al enviar, también recibirás un aviso por email al resolverse. El borrador se conserva en memoria al cerrar el panel mientras sigas en esta página y se descarta al salir de ella. Los mensajes y sus imágenes dejan de estar disponibles a los 180 días y su eliminación técnica se procesa en segundo plano. Administración puede eliminarlos antes.
Contratación: datos de facturación, plan, pagos y facturas para gestionar la suscripción y las obligaciones relacionadas con ella.
Seguridad y operación: sesiones, registros de acciones y datos técnicos para proteger el servicio, resolver incidencias y consultar su actividad.

Base jurídica

El uso de los datos necesarios para la cuenta, los álbumes y la suscripción se vincula a la prestación del servicio solicitado. La facturación está sujeta a las obligaciones legales aplicables. La seguridad y la prevención de abusos responden al interés legítimo de proteger cuentas y contenido. Estos tratamientos no se presentan como un consentimiento general para publicidad.

Google, alojamiento y pagos

El acceso con Google solicita los permisos de identidad, correo y perfil. No solicita acceso a la biblioteca de Google Fotos. La importación de fotos utiliza el enlace de álbum configurado por el usuario.

Cuando está habilitado, Amazon SES envía los códigos de acceso y la bienvenida y los avisos de invitaciones, suscripción y facturas al correo de tu cuenta. Son comunicaciones del servicio, sin publicidad. Las invitaciones y los avisos también pueden consultarse en Notificaciones.

Cuando la facturación automática está habilitada, FacturaDirecta recibe los datos fiscales necesarios y las referencias e importes del pago para emitir la factura. Las facturas simplificadas no incluyen los datos fiscales del destinatario. Retales conserva una copia del PDF para que puedas descargarla desde Mi cuenta.

La aplicación se aloja en Amazon Web Services; la instalación actual usa la región de Estocolmo y CloudFront para distribuir contenido. Cloudflare gestiona los DNS del dominio. La distribución y los proveedores externos pueden intervenir desde otros países; la región de almacenamiento no supone que todos los tratamientos se limiten a ella.

Cuando contratas, la pasarela habilitada, Stripe o SumUp, procesa el pago. El formulario seguro de la pasarela recibe los datos de tarjeta; Retales conserva referencias de pago y, cuando corresponde, un token cifrado para las renovaciones, sin guardar el número completo ni el código de seguridad de la tarjeta.

Quién puede acceder

El contenido compartido es accesible a los miembros autorizados del espacio según su rol. La administración gestiona usuarios, acceso, actividad y facturación; las rutas de contenido verifican los permisos del espacio. Los proveedores reciben los datos necesarios para sus funciones.

Conservación

El propietario puede eliminar álbumes o espacios desde su configuración, con confirmación expresa. Las fotos usadas por otros álbumes se conservan al borrar un álbum. Las fotos retiradas de todos los álbumes se limpian tras siete días sin volver a usarse; las subidas que nunca se han colocado no se eliminan por este motivo. La limpieza física se procesa en segundo plano. Las facturas se conservan separadamente.

Los datos de cuenta y el contenido se conservan para prestar el servicio. El vencimiento de una prueba o la cancelación de una renovación no equivale a la supresión inmediata de la cuenta. La información de contratación y facturación debe conservarse durante los plazos legales que resulten aplicables. La aplicación dispone de un mecanismo configurable de retención; no se anuncia aquí como activo un borrado automático que no esté habilitado.

Los registros técnicos de las funciones de AWS tienen una retención configurada de catorce días. Las copias de recuperación y cachés tienen ciclos de conservación distintos de los datos activos.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando correspondan, escribiendo a sonia@graficakiwi.es. Indica la cuenta y la petición; se podrá comprobar tu identidad para evitar entregar o borrar datos de otra persona.

También puedes reclamar ante la Agencia Española de Protección de Datos.

Fotografías de otras personas

Selecciona y comparte únicamente contenido que puedas utilizar legítimamente. Revisa especialmente el acceso a fotografías de menores o con información sensible. Retales no necesita que aportes datos sensibles para crear una cuenta.