Política de privacidad

1. Responsable del tratamiento

Migula Studio — Darius Miguła — es el responsable del tratamiento de tus datos personales en este sitio web. Los datos de contacto se encuentran en el Aviso legal.

Esta política de privacidad explica cómo recogemos, utilizamos y protegemos tu información cuando visitas migulastudio.com, realizas un pedido o te comunicas con nosotros.

2. Datos que recogemos

Dependiendo de tu interacción con nuestro sitio, podemos recoger:

• Información del pedido: nombre, dirección de correo electrónico, dirección de envío, número de teléfono, selecciones de prenda, talla, datos de pago (procesados por Stripe — no almacenamos números de tarjeta completos).
• Datos de comunicación: mensajes enviados a darius@migulastudio.com, incluyendo consultas de comisiones, solicitudes de The Guild y devoluciones.
• Datos técnicos: dirección IP, tipo de navegador, páginas de referencia — recogidos a través de los registros del servidor por motivos de seguridad y análisis.
• Datos del boletín: dirección de correo electrónico si te suscribes a nuestras actualizaciones de la bitácora.

3. Cómo utilizamos tus datos

Utilizamos tu información únicamente para los siguientes fines:

• Procesar y cumplir tus pedidos (envío, pago, devoluciones).
• Comunicarnos contigo sobre tu pedido o comisión.
• Responder a solicitudes de The Guild y consultas de comisiones — cada respuesta está escrita personalmente por Darius.
• Enviar actualizaciones de la bitácora solo si te has suscrito explícitamente; puedes darte de baja en cualquier momento.
• Mejorar nuestro sitio web y prevenir actividades fraudulentas.

4. Base legal (GDPR)

Si te encuentras en el Espacio Económico Europeo, nuestro tratamiento de tus datos personales se basa en:

• Ejecución del contrato: Para entregar las piezas que has pedido.
• Intereses legítimos: Para comunicarnos directamente contigo (correo electrónico, WhatsApp) para seguimiento de comisiones, proteger nuestro sitio web contra abusos y mejorar nuestro servicio.
• Consentimiento: Para suscripciones opcionales al boletín — puedes retirar el consentimiento en cualquier momento.

5. Compartición de datos

Nunca vendemos ni alquilamos tus datos personales. Solo los compartimos con proveedores de servicios esenciales:

• Stripe — procesamiento de pagos (se aplica la política de privacidad de Stripe).
• DHL / servicios postales locales — envío y entrega.
• Proveedor de correo electrónico — para enviar confirmaciones de pedido y respuestas directas de Darius.

Todos los encargados del tratamiento están vinculados por acuerdos de protección de datos y se encuentran dentro de la UE o en países con niveles de protección adecuados.

6. Cookies y seguimiento

Migula Studio no utiliza cookies analíticas, rastreadores de marketing ni scripts de seguimiento de terceros. Solo utilizamos cookies esenciales necesarias para el funcionamiento del carrito de compra y el pago seguro. No se recogen datos personales a través de cookies más allá de lo estrictamente necesario para la transacción.

7. Conservación de datos

Conservamos los datos de los pedidos durante el tiempo necesario para cumplir con nuestras obligaciones legales (por ejemplo, los registros fiscales requieren 10 años según la ley polaca). La correspondencia de comisiones y las solicitudes de The Guild se conservan durante la duración de nuestra relación más un período razonable posterior como referencia — puedes solicitar la eliminación en cualquier momento.

8. Tus derechos

Según la legislación aplicable en materia de protección de datos, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación de tus datos (sujeto a períodos de conservación legal).
• Restringir u oponerte al tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento (para boletines).

Para ejercer cualquiera de estos derechos, envía un correo a darius@migulastudio.com. Darius lee cada solicitud personalmente y responderá en un plazo de 30 días.

9. Seguridad

Tomamos medidas técnicas y organizativas adecuadas para proteger tus datos contra pérdida, alteración o acceso no autorizado. Nuestro sitio web utiliza cifrado HTTPS. Las páginas de pago son totalmente compatibles con PCI a través de Stripe.

10. Cambios en esta política

Si actualizamos esta política de privacidad, cambiaremos la fecha de "Última actualización" en la parte superior de la página. Los cambios significativos se comunicarán directamente a los clientes activos por correo electrónico.