Política de privacidad

Versión del 20 de octubre de 2026.

Quién es responsable de sus datos

Lunéa, Lda, Caminho da Várzea da Mó Grande n.º 840, 3270-088 Pedrógão Grande, Portugal — NIPC 519 163 028 — contact@wonderluneya.com.

El principio que rige todo lo demás

Esta tienda trata tres cosas que no tienen ni el mismo estatus ni la misma vida útil: sus datos como comprador, el nombre del niño o de la niña que nos confía para fabricar su ejemplar, y un registro mínimo de esa fabricación que se conserva por si fuera impugnada. Las separamos estrictamente: el nombre del niño o de la niña nunca entra en la contabilidad ni figura en la factura, y nunca se conserva más tiempo del necesario en cada etapa.

Qué datos, para qué y durante cuánto tiempo

Dato	Para qué	Base jurídica	Plazo
Nombre del niño o de la niña, en claro, en el archivo de impresión	Componer e imprimir su ejemplar	Ejecución del contrato celebrado con usted; respecto del niño o de la niña, interés legítimo, con ponderación por escrito (véase más abajo)	Archivo borrado de nuestro servidor 24 horas después de que la imprenta lo descargue
Registro de prueba de su pedido (huella criptográfica del nombre, nunca en forma legible)	Poder demostrar, en caso de reclamación, qué nombre se aprobó y se imprimió	Interés legítimo (formulación, ejercicio o defensa de reclamaciones)	3 años después del envío si no hay reclamación; si la hay, hasta el cierre del litigio y el agotamiento de los recursos
Nombre cifrado, adjunto al pedido (en Shopify)	Consecuencia técnica del pedido; Shopify nunca lo recibe ni lo almacena si no es cifrado	Interés legítimo	Vuelto ilegible de forma definitiva, para nosotros y para Shopify, una vez destruida la clave del período (véase más abajo) — la línea de pedido en sí permanece en el historial de Shopify como cualquier pedido
Nombre, dirección de entrega y número de teléfono, en nuestro servidor	Transmitir su pedido a la imprenta	Ejecución del contrato	Borrados de nuestro servidor en cuanto la imprenta acepta el pedido (normalmente unos minutos después del pago)
Archivo de impresión y datos de entrega, en la imprenta	Imprimir y enviar su ejemplar; tramitar una posible reclamación sobre la calidad	Ejecución del contrato; tras el envío, interés legítimo (tramitar una reclamación sobre la calidad o una reimpresión)	Archivo borrado por la imprenta a más tardar 90 días después del envío, sin copia de seguridad. Después, la imprenta conserva para su propia contabilidad los datos del pedido necesarios para su facturación (número de pedido, nombre y dirección de entrega; nunca el nombre del niño o de la niña) durante el plazo que exige la legislación contable y fiscal de su país
Nombre, dirección de entrega y número de teléfono, en el pedido (Shopify)	Entregar el pedido; el transportista exige el teléfono para la entrega	Ejecución del contrato	Conservados con el pedido durante el plazo legal de conservación de los documentos contables (diez años)
Datos de facturación	Facturar, obligaciones contables y fiscales	Obligación legal	Diez años
Dirección de correo electrónico	Confirmación del pedido, seguimiento, atención al cliente	Ejecución del contrato	Conservada con el pedido (diez años); nunca utilizada para publicidad sin su consentimiento

Sin el nombre, la dirección de entrega, el teléfono y la dirección de correo electrónico, no podemos fabricar ni entregar su pedido: estos datos son necesarios para la celebración del contrato.

Nunca sumamos estos plazos. Un registro de prueba conservado tres años después del envío no pasa a cinco años porque una reclamación empiece el segundo año: se prolonga hasta el cierre de esa reclamación, no más allá.

Cómo se protege técnicamente el nombre

El nombre que usted introduce se cifra directamente en su navegador antes de enviarse (cifrado RSA-OAEP de clave pública). Nuestra plataforma de venta (Shopify) solo lo recibe y lo conserva en esta forma cifrada, ilegible para ella y para cualquiera que no tenga la clave privada correspondiente. Esta clave privada solo la tenemos nosotros, en nuestro propio servidor.

Renovamos esta clave por períodos. Cuando todos los pedidos de un período se han fabricado, entregado y no han sido objeto de reclamación, y ha vencido el plazo de conservación del registro de prueba, la clave privada de ese período se destruye. La forma cifrada que queda en el historial de Shopify se vuelve entonces ilegible de forma definitiva, incluso para nosotros.

Qué hacemos con el nombre del niño o de la niña, paso a paso

Usted lo introduce en la página del libro; se le muestra tal como se imprimirá y usted lo confirma antes del pago. Se cifra en su navegador antes de llegarnos.
Después del pago, nuestro servidor lo descifra y compone el archivo de impresión de su ejemplar. El nombre no se escribe ni en nuestra base de datos ni en nuestros registros técnicos.
Nuestro servidor le envía un correo de confirmación con el nombre que se imprimirá (Shopify no puede hacerlo, ya que nunca lo recibe en claro). Este correo sale de nuestra dirección contact@wonderluneya.com, cuyo buzón está alojado por IONOS SE (Alemania). Nuestro servidor no guarda ninguna copia.
A continuación, nuestro servidor transmite el pedido a la imprenta: su nombre, su dirección de entrega, su teléfono y un enlace seguro al archivo de impresión. Para una entrega en la Unión Europea o en Noruega, la imprenta es Drukātava (Letonia); no se le transmite su dirección de correo electrónico (en el pedido solo figura la dirección de nuestra tienda). Para una entrega en el Reino Unido, Estados Unidos o Canadá, el pedido pasa por Cloudprinter.com y una imprenta asociada del país de entrega. En cuanto la imprenta acepta el pedido, su dirección de entrega se borra de nuestro servidor.
24 horas después de que la imprenta lo descargue, el archivo de impresión se borra de nuestro servidor. No conservamos el nombre en claro en ningún otro lugar; la imprenta borra su propia copia en el plazo indicado en la tabla anterior. Si después fuera necesaria una reimpresión — incluso en virtud de la garantía legal —, le pediremos que nos comunique de nuevo el nombre. Este trámite es gratuito y no reduce ninguno de sus derechos.
Cuando el paquete se entrega al transportista, nuestro servidor recibe de la imprenta el número de seguimiento y lo añade a su pedido en Shopify, que le envía el correo de envío. Para ello, nuestro servidor solo lee en Shopify las referencias técnicas del envío de su pedido.
Solo queda entonces un registro de prueba seudonimizado (véase más abajo) y, en Shopify, la forma cifrada, que se vuelve ilegible tras la destrucción de la clave.

El libro nunca revela el sexo del bebé y no indica en ningún lugar cuál de los veinte mil nombres impresos es el que usted ha elegido. El nombre nunca se utiliza con fines de publicidad, elaboración de perfiles o decisiones automatizadas, y nunca se comunica a terceros salvo lo estrictamente necesario para fabricar y entregar su ejemplar.

El registro de prueba de su pedido

Para poder responder a una reclamación sobre el nombre efectivamente impreso, conservamos por separado, con acceso restringido, un registro técnico de la personalización que usted aprobó antes del pago (referencia del pedido, huella criptográfica del nombre aprobado, idioma, fecha y hora, versión de las condiciones generales aceptadas). Este registro nunca contiene el nombre en forma directamente legible: permite comprobar una coincidencia en caso de litigio, no recuperar el nombre a partir de él.

Por qué el nombre del niño o de la niña tiene una base jurídica propia

Sus propios datos (nombre, dirección, facturación) se tratan para ejecutar el contrato que celebra con nosotros. El nombre del niño o de la niña es el objeto mismo de la personalización que usted encarga; pero el niño o la niña no es parte del contrato. Respecto de él o de ella, lo tratamos sobre la base de nuestro interés legítimo en fabricar el producto personalizado que usted nos encarga, tras ponderar la finalidad (fabricar un regalo personalizado que usted mismo ha decidido confiarnos), la necesidad (no existe un medio menos intrusivo de componer un libro-juego cuya solución es precisamente ese nombre) y las garantías establecidas para el niño o la niña (cifrado, acceso restringido, conservación mínima, ausencia de publicidad y de elaboración de perfiles, sexo nunca revelado).

Quién más interviene

Shopify International Limited (Irlanda) — alojamiento de la tienda y gestión de pedidos, por nuestra cuenta (encargado del tratamiento); solo recibe y conserva el nombre en forma cifrada. Nuestra tienda utiliza también los servicios «Shopify Network Intelligence»: para estos servicios (estadísticas, personalización de la tienda y, solo si usted lo acepta en el banner de cookies, publicidad dirigida), Shopify trata determinados datos sobre su uso de la tienda y sus compras bajo su propia responsabilidad, como responsable del tratamiento, y puede combinarlos con datos procedentes de otras tiendas Shopify; ningún otro comerciante ve sus datos. Lo mismo ocurre si usted utiliza un servicio de Shopify destinado a los consumidores (por ejemplo, la aplicación Shop o Shop Pay). El nombre del niño o de la niña nunca se ve afectado, ya que Shopify solo lo recibe cifrado. Para saber más y ejercer sus derechos ante Shopify: política de privacidad para consumidores de Shopify y portal de privacidad de Shopify.
OVH SAS (Francia) — alojamiento de nuestro servidor, que descifra el nombre y compone el archivo de impresión.
IONOS SE (Alemania) — buzón de nuestra dirección contact@wonderluneya.com, desde la que se envía el correo de confirmación que contiene el nombre.
Drukātava (Letonia) — imprenta de los ejemplares entregados en la Unión Europea y en Noruega; recibe el archivo de impresión y sus datos de entrega (sin su dirección de correo electrónico) y entrega el paquete al transportista FedEx.
Cloudprinter.com (Países Bajos) — plataforma de impresión bajo demanda para los ejemplares entregados en el Reino Unido, Estados Unidos y Canadá; la impresión la realiza una imprenta asociada del país de entrega (véase «Transferencias fuera del Espacio Económico Europeo» más abajo).
Moloni (Portugal) — programa de facturación certificado, que emite las facturas a partir de los datos de facturación del pedido; nunca recibe el nombre del niño o de la niña.

Estos proveedores actúan por nuestra cuenta, como encargados del tratamiento en el sentido del artículo 28 del RGPD. El proveedor de pago indicado al pagar y los transportistas (FedEx en la Unión Europea y en Noruega) tratan los datos necesarios para el pago y la entrega bajo su propia responsabilidad. Nunca tenemos acceso a sus datos bancarios completos. Los datos de facturación se transmiten a la administración tributaria portuguesa en las condiciones previstas por la ley.

Transferencias fuera del Espacio Económico Europeo

Para los pedidos entregados en la Unión Europea o en Noruega, su ejemplar se imprime en Letonia por Drukātava: sus datos no salen del Espacio Económico Europeo. Para los pedidos entregados en el Reino Unido, Estados Unidos o Canadá, se imprime localmente, por una imprenta asociada de Cloudprinter.com situada en el país de entrega, que recibe entonces el archivo de impresión y sus datos de entrega. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea cuando el país dispone de ella y, en su defecto, en las garantías adecuadas previstas por el RGPD, en particular las cláusulas contractuales tipo. Puede solicitarnos una copia de estas garantías en contact@wonderluneya.com. Para los tratamientos que realiza bajo su propia responsabilidad, Shopify puede transferir determinados datos a otros países, en particular Canadá y Estados Unidos, en las condiciones descritas en su propia política de privacidad.

Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos y, como representante legal, sobre los de su hijo o hija. Puede ejercerlos en contact@wonderluneya.com. También puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), autoridad de control portuguesa, o ante la autoridad de su país de residencia.

Cookies

La tienda utiliza las cookies necesarias para su funcionamiento (carrito, sesión, seguridad). Las cookies de medición de audiencia y de publicidad, si están activadas, solo se instalan con su consentimiento, recogido mediante el banner que se muestra en su primera visita; puede retirar este consentimiento en cualquier momento desde ese mismo banner.

Actualización de esta política

Podemos modificar esta política, en particular para reflejar una evolución técnica o normativa. La fecha que figura al principio de la página indica la versión vigente.