Política de privacidad

Esta Política de Privacidad explica cómo Fuel Wood Spatar GmbH recopila, utiliza y protege datos personales en spatar.de, el blog Spatar String Art y la tienda online, de conformidad con el RGPD.

Última actualización: 14 de septiembre de 2026

Fuel Wood Spatar GmbH («nosotros», «nos» o «nuestro») gestiona spatar.de, incluido el blog en spatar.de/blog, los servicios de generación de String Art y de cuentas, y la tienda online en shop.spatar.de (conjuntamente, los «Servicios»). Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y divulgamos información personal cuando navega por los Servicios, sube fotos, genera o guarda proyectos, utiliza instrucciones de montaje, se pone en contacto con nosotros, se suscribe a comunicaciones o realiza una compra. Cuando el tratamiento requiere consentimiento, lo solicitamos por separado; el uso de los Servicios no constituye, por sí mismo, dicho consentimiento.

1. Qué es la información personal

«Información personal» significa información que identifica a una persona física identificable o que puede vincularse razonablemente con ella. Esto puede incluir datos de la cuenta, fotografías identificables, identificadores online y actividad asociada a una cuenta. La información que se haya anonimizado de forma irreversible, de modo que no sea razonablemente posible identificar a las personas, no es información personal.

2. Información personal que recopilamos

• Información de la cuenta y de contacto: su nombre, dirección de correo electrónico, idioma preferido, configuración de la cuenta, mensajes y consultas de asistencia. En las cuentas basadas en contraseña, almacenamos un hash de la contraseña en lugar de su contraseña en texto sin formato. Cuando utiliza el inicio de sesión de Google o Apple, recibimos el identificador de la cuenta y la información que dicho proveedor facilita para la autenticación.
• Contenido de String Art e información de los proyectos: fotografías subidas y cualquier metadato incrustado, imágenes recortadas, vistas previas generadas, ajustes de generación, nombres de proyectos, instrucciones de montaje, progreso guardado y estado de generación. También registramos las marcas de tiempo pertinentes de la actividad del proyecto para aplicar las reglas de conservación descritas más adelante. La información de generación puede tratarse tanto para invitados como para usuarios registrados.
• Información técnica y de transacciones: direcciones IP, información del navegador y del dispositivo, registros de solicitudes y errores, identificadores de autenticación y sesión, preferencias de cookies y marcas de tiempo de uso pertinentes. Cuando compra en la tienda, la información relativa al pedido, la facturación, el envío y el pago se trata a través de la tienda y de sus proveedores de pagos.

3. Cookies y almacenamiento del navegador

Utilizamos cookies y sistemas similares de almacenamiento del navegador para funciones como la autenticación, el recuerdo de preferencias, el registro de las opciones de consentimiento y el mantenimiento del estado temporal del generador o de los proyectos. Esto puede incluir el almacenamiento local e IndexedDB. Las analíticas opcionales y el contenido de terceros están sujetos a consentimiento cuando así lo exige la ley. Cuando se otorga el consentimiento para analíticas, el sitio web puede cargar Google Tag Manager para gestionar etiquetas de medición; la carga de recursos alojados por Google puede transmitir a Google información técnica, incluida su dirección IP y la información de solicitud del navegador. Puede gestionar las opciones de consentimiento disponibles mediante la configuración de cookies. La configuración del navegador también permite restringir o borrar las cookies y los datos locales, aunque hacerlo puede afectar a la funcionalidad o eliminar borradores almacenados localmente.

4. Imágenes subidas, proyectos y contenido público

Tratamos las imágenes subidas y la información relacionada con los proyectos para generar los resultados de String Art que solicita, guardar proyectos y proporcionar instrucciones de montaje. Solo debe subir materiales que tenga derecho a utilizar y compartir para estos fines. Los comentarios del blog constituyen una modalidad independiente de contenido enviado y pueden ser visibles públicamente. Los archivos de imágenes subidos y generados pueden ser accesibles mediante enlaces directos a los archivos; una persona que obtenga uno de estos enlaces podría ver o descargar la imagen sin iniciar sesión. Por tanto, la autenticación de la cuenta no debe considerarse una garantía de que los enlaces directos a las imágenes sean privados. Evite compartir enlaces a imágenes o publicar información personal sensible en comentarios públicos.

5. Boletines y correos electrónicos del servicio

Enviamos boletines y correos electrónicos de marketing con su consentimiento. Las direcciones de correo y la información de suscripción a los boletines se gestionan mediante nuestra instalación autoalojada de Listmonk. Puede darse de baja de los boletines en cualquier momento mediante el enlace de cancelación de la suscripción. Por separado, enviamos los correos electrónicos relacionados con el servicio que son necesarios para gestionar su cuenta y prestar los servicios solicitados, como la verificación de la cuenta, la recuperación de la contraseña, las instrucciones de montaje y los avisos importantes sobre la cuenta o el servicio. Esto incluye un recordatorio aproximadamente siete días antes de la eliminación programada de un proyecto guardado inactivo. Estos mensajes de servicio no son correos electrónicos de marketing y son independientes de las suscripciones a boletines. La entrega de correos electrónicos implica el uso de la infraestructura de correo y de los proveedores empleados para transmitir dichos mensajes.

6. Finalidades y bases jurídicas

• Prestación de los servicios solicitados: tratamos información para crear y gestionar cuentas, generar obras, guardar proyectos, proporcionar instrucciones, reanudar el progreso del montaje, procesar compras y enviar comunicaciones relacionadas con el servicio. Cuando sea necesario para ejecutar un contrato con usted o adoptar medidas a petición suya antes de celebrar un contrato, la base jurídica es el artículo 6(1)(b) del RGPD.
• Gestión y protección de los Servicios: tratamos información para garantizar la seguridad, prevenir el fraude y los abusos, solucionar problemas, moderar adecuadamente los comentarios y administrar el servicio. Cuando corresponda, nos basamos en nuestros intereses legítimos conforme al artículo 6(1)(f) del RGPD, teniendo en cuenta sus intereses y derechos fundamentales.
• Actividades basadas en el consentimiento: cuando sea necesario, los boletines, las analíticas opcionales y las tecnologías opcionales de terceros se basan en su consentimiento conforme al artículo 6(1)(a) del RGPD y a las normas aplicables que regulan el acceso a la información de su dispositivo o su almacenamiento. Puede retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior.
• Obligaciones legales: tratamos y conservamos información cuando es necesario para cumplir obligaciones legales, contables, fiscales o regulatorias conforme al artículo 6(1)(c) del RGPD. También se utiliza el tratamiento automatizado para generar las obras solicitadas y gestionar la conservación de los proyectos; las marcas de tiempo de la actividad del proyecto ayudan a determinar cuándo corresponde enviar un recordatorio o realizar una limpieza.

7. Plataformas y proveedores de servicios

• Shopify: la tienda online utiliza Shopify y sus servicios de pago integrados para tratar las visitas a la tienda, los pedidos, los pagos y la información de preparación y entrega. El tratamiento realizado por Shopify depende de los servicios utilizados. Encontrará más información en la Política de Privacidad de Shopify.
• Ghost: el blog utiliza Ghost, alojado bajo nuestro control, para la distribución de contenido, los comentarios, las suscripciones y las funciones técnicas asociadas.
• Listmonk: las suscripciones a boletines se gestionan mediante nuestra instalación autoalojada de Listmonk. La infraestructura de alojamiento o de entrega de correos electrónicos también puede tratar la información necesaria para gestionar y entregar los boletines.
• Google y Apple: cuando utiliza sus servicios de inicio de sesión, estos proveedores tratan la información de autenticación conforme a sus propias políticas. Los servicios de Google también pueden intervenir cuando se cargan analíticas consentidas o contenido de YouTube. Consulte la Política de Privacidad de Google y la Política de Privacidad de Apple.
• Proveedores de infraestructura: los proveedores de alojamiento, entrega de correos electrónicos, distribución de contenido, seguridad y copias de seguridad pueden tratar la información necesaria para prestar sus servicios. Cuando un proveedor actúa como nuestro encargado del tratamiento, se aplican los acuerdos de tratamiento de datos exigidos.

8. Divulgación de información personal

Divulgamos información personal cuando es necesario para prestar los Servicios, incluidos los proveedores pertinentes de alojamiento, autenticación, pagos, correo electrónico y otras operaciones. La información también puede divulgarse cuando lo exija la ley, en respuesta a una solicitud legal válida, para formular o defender reclamaciones legales, o en relación con una reestructuración o transferencia empresarial lícita, con sujeción a las garantías aplicables. Los comentarios públicos y los enlaces a imágenes compartidos o accesibles pueden divulgar información de la forma descrita en la sección 4. No vendemos información personal.

9. Enlaces de terceros y contenido incrustado

Los Servicios pueden contener enlaces a sitios web independientes y contenido incrustado, como vídeos de YouTube. La carga o interacción con esos servicios puede transmitir información técnica directamente a sus proveedores. Sus propias políticas de privacidad rigen el tratamiento que realizan de forma independiente. No controlamos esos servicios independientes; esto no excluye nuestras responsabilidades conforme a la legislación aplicable en materia de protección de datos.

10. Datos de menores

Los Servicios están destinados a adultos y no se dirigen a menores. Tenga especial cuidado al subir imágenes u otra información relativa a menores y asegúrese de disponer de los derechos y permisos legales necesarios. Si considera que un menor ha proporcionado información personal sin la autorización adecuada, póngase en contacto con nosotros para que podamos investigarlo y adoptar las medidas oportunas, incluida la eliminación cuando sea necesaria.

11. Conservación de datos

Conservamos la información personal para las finalidades descritas en esta política y para cumplir cualquier obligación legal aplicable. Las siguientes reglas de conservación de proyectos se aplican a los proyectos existentes y nuevos, con sujeción a los derechos legalmente exigibles y a cualquier período de acceso más largo acordado por separado:

• Generaciones no guardadas: los resultados completados de invitados podrán eliminarse 72 horas después de su finalización. Los resultados completados que se hayan generado con una sesión iniciada podrán eliminarse siete días después de su finalización si no se han guardado en una cuenta.
• Generaciones fallidas o canceladas: podrán eliminarse 72 horas después de que hayan finalizado el tratamiento y todos los reintentos. Los archivos subidos no válidos o rechazados pueden descartarse inmediatamente.
• Fotografías originales subidas: podrán eliminarse siete días después de guardar un proyecto, siempre que ya no sean necesarias para el tratamiento, los reintentos u otra generación o proyecto conservado. Las imágenes necesarias para un proyecto guardado que se conserve seguirán sujetas al período de conservación de dicho proyecto.
• Proyectos guardados: cada proyecto, sus imágenes necesarias y sus instrucciones de montaje se conservan durante 365 días después de su última actividad computable. Enviamos un recordatorio aproximadamente siete días antes de la eliminación programada. La eliminación automática solo se produce una vez transcurrido el período de inactividad y al menos siete días después del envío de dicho recordatorio. Si el recordatorio se retrasa, la eliminación se pospone en consecuencia.
• Actividad computable: mientras haya iniciado sesión y esté conectado al servicio, abrir el proyecto guardado o sus instrucciones online, abrir o descargar sus instrucciones en PDF, guardar el progreso, editar el proyecto o solicitar sus instrucciones por correo electrónico renueva el período de conservación de dicho proyecto. Iniciar sesión, consultar la lista de proyectos, leer un correo electrónico anterior o utilizar un archivo descargado previamente no renueva, por sí mismo, la conservación online.
• Otra información personal: la información de la cuenta se conserva generalmente mientras exista la cuenta y, posteriormente, solo cuando sea necesaria para una finalidad lícita. La correspondencia de asistencia se conserva durante el tiempo necesario para gestionar la solicitud y las necesidades legítimas o legales relacionadas. La información de los boletines se conserva para gestionar las suscripciones; pueden mantenerse registros mínimos cuando sea necesario para respetar una solicitud de baja. Los registros de compras, contabilidad y otros registros obligatorios se conservan conforme a los requisitos legales aplicables.
• Copias de seguridad y copias almacenadas en caché: cuando se mantienen copias de seguridad, la información eliminada puede permanecer hasta que la copia de seguridad correspondiente caduque o se sobrescriba. La conservación de las copias de seguridad se determina según las necesidades de recuperación del servicio y los requisitos legales aplicables. Las copias almacenadas en caché pueden permanecer hasta que la caché correspondiente caduque o se borre. Estas copias no garantizan la recuperación ni la disponibilidad continuada de un proyecto eliminado.
  La eliminación se realiza mediante tareas de limpieza programadas, no en un instante exacto. Puede eliminar antes los proyectos guardados mediante su cuenta o ejercer los derechos de protección de datos indicados a continuación. La caducidad de un proyecto no elimina automáticamente su cuenta, y la eliminación de nuestros Servicios no borra los archivos que haya descargado ni los correos electrónicos que ya se le hayan entregado.

12. Sus derechos de protección de datos

Según la legislación aplicable y las circunstancias, puede solicitar el acceso a su información personal, su rectificación o eliminación, la limitación del tratamiento o la portabilidad. Puede oponerse al tratamiento basado en intereses legítimos y al tratamiento con fines de marketing directo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. También puede presentar una reclamación ante una autoridad de control competente, incluida la de su lugar de residencia habitual, trabajo o de la supuesta infracción. Póngase en contacto con nosotros mediante los datos indicados a continuación para ejercer sus derechos. Podemos solicitar información proporcionada para verificar su identidad, y pueden aplicarse excepciones legales a determinadas solicitudes.

13. Transferencias internacionales

Algunos proveedores de servicios pueden tratar información personal fuera de su país de residencia, incluso fuera del Espacio Económico Europeo. Cuando sean aplicables las restricciones del RGPD sobre transferencias internacionales, la transferencia correspondiente deberá basarse en una decisión de adecuación aplicable o en garantías apropiadas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias. Puede ponerse en contacto con nosotros para obtener información sobre las garantías pertinentes para su información personal.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en los Servicios, nuestras prácticas de tratamiento o los requisitos legales. La versión revisada se publicará con una fecha de «Última actualización» actualizada. Cuando sea necesario, proporcionaremos un aviso adicional sobre cambios sustanciales u obtendremos el consentimiento antes de introducir un tratamiento que lo requiera. Una política revisada no elimina sus derechos legales de protección de datos.

15. Información de contacto

Fuel Wood Spatar GmbH, Gautinger Straße 3, 82131 Stockdorf, Alemania. Correo electrónico: info@spatar.de. Teléfono: +49 172 390 27 57. Fuel Wood Spatar GmbH es el responsable del tratamiento realizado bajo su responsabilidad, tal como se describe en esta Política de Privacidad.