Política de privacidad

Ricardo Ramón Perujo, con NIF [NIF] y domicilio en [Domicilio social]. Contacto para protección de datos: [correo para ejercer los derechos de protección de datos].

[Delegado de protección de datos: nombre o entidad y correo, si se designa].

• Cuenta: nombre, nombre de usuario, correo, contraseña (cifrada; nunca la vemos) y tu declaración de tener 18 años o más. Si entras con Google, Apple o Facebook, recibimos tu nombre, tu correo y tu foto.
• Perfil (opcional): foto, localidad, «sobre mí», intereses, preferencias y ajustes de privacidad.
• Lo que creas y compartes: cubos, webs, notas, fotos, vídeos, documentos, favoritos, amistades, mensajes, comentarios, votos y valoraciones.
• Compras: pedidos, dirección de entrega, devoluciones y facturas. La tarjeta la guarda la pasarela de pago (Stripe o tu banco): todocubos solo ve la marca y las últimas cifras.
• Empresas: datos fiscales y de contacto, dirección y coordenadas, empleados invitados, productos y suscripción.
• Datos que solo tratamos si tú lo activas: ubicación del dispositivo, notificaciones en el móvil, medidas del probador, grabación de llamadas, correo conectado, contactos para invitar (se leen en tu dispositivo y no se guardan) y verificación de la edad.
• Datos técnicos: los necesarios para mantener la sesión y proteger la cuenta (dispositivo, fecha y lugar aproximado de los accesos).

Tú decides la visibilidad de cada cubo, foto y vídeo (público, solo amigos, privado u oculto), quién puede enviarte solicitudes de amistad, si apareces en las búsquedas, quién te ve en el Mapa 3D y qué ven al cruzarse contigo. De tu perfil, los demás solo pueden leer lo que se enseña en un perfil público (nombre, usuario, foto, localidad, «sobre mí» e intereses): nunca tu correo, tu dirección ni tus ajustes. Las opiniones muestran tu nombre corto («Laura G.»). A una tienda solo le llega lo necesario para tu pedido (nombre, entrega y, si la eliges, tu dirección) y nunca tus medidas, solo la talla elegida.

Tratan los datos solo siguiendo nuestras instrucciones y con un contrato de encargo (art. 28 RGPD). No vendemos ni cedemos tus datos para publicidad de terceros.

Si entras con Google, Apple o Facebook, o conectas tus redes o tu correo, esas empresas son responsables de lo que tratan según sus propias políticas.

A la Agencia Tributaria (facturas, IVA y la declaración DAC7 de quien vende 30 veces o más, o 2.000 € o más al año), a los jueces, tribunales y autoridades que lo pidan con una orden válida, y a los bancos y pasarelas para cobrar y devolver pagos.

Guardamos los datos en la Unión Europea. Cuando un proveedor los trata fuera, lo hace con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023) o las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales cuando hacen falta. Puedes pedirnos una copia de esas garantías.

«Para ti», las sugerencias del buscador y «Quizá conozcas» ordenan lo que ves según tus preferencias, tus intereses y tu zona. No tienen efectos jurídicos ni te afectan de forma importante, y puedes oponerte en Tus datos y tu privacidad.

Algunas revisiones se hacen de forma automática (por ejemplo, publicar un evento que cumple las reglas o detectar un intento de reseña falsa). Siempre puedes pedir que lo revise una persona, dar tu opinión e impugnar la decisión (art. 22 RGPD).

Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad, oponerte y no ser objeto de decisiones solo automatizadas. Y puedes retirar cualquier consentimiento cuando quieras, sin que afecte a lo hecho antes.

• Desde tu cuenta, en Mi perfil › Tus datos y tu privacidad: descargar tus datos, retirar permisos, enviar una solicitud y borrar tu cuenta.
• Sin cuenta, escribiendo a [correo para ejercer los derechos de protección de datos] con lo que pides y un medio para comprobar que eres tú.

Respondemos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote antes), y es gratis. Si no estás de acuerdo, puedes reclamar ante la Agencia Española de Protección de Datos.

Al borrarla, tu perfil deja de verse al momento y todo se elimina a los 30 días (hasta entonces puedes cancelarlo). Se conservan, bloqueados y solo para cumplir la ley, las facturas y los pedidos (6 años), y las opiniones y las webs que aportaste a cubos de otros quedan sin tu nombre.

todocubos es solo para mayores de edad: para crear una cuenta hay que tener 18 años o más, y lo declaras al registrarte (queda guardado con la fecha). No tratamos a sabiendas datos de menores: si sabemos que una cuenta es de un menor, la cerramos y borramos sus datos. Los datos de tus hijos que pongas (por ejemplo, su talla o su avatar en el Mapa 3D) son tuyos, sin nombre ni foto, y los decides tú.

Ciframos las conexiones y las contraseñas, limitamos quién puede leer cada dato con reglas de seguridad en la base de datos, ofrecemos la verificación en dos pasos y guardamos los archivos privados con enlaces temporales. Si hubiera una brecha de seguridad con riesgo para ti, avisaríamos a la AEPD en 72 horas y a ti sin demora si el riesgo es alto.

Si la cambiamos de forma importante, te avisaremos en la web y por correo antes de que se aplique y, cuando haga falta, te pediremos de nuevo tu consentimiento. Cada consentimiento queda guardado con la versión del texto que aceptaste.