BORRADOR para revisión por el gestor o abogado del titular antes de publicarlo. No es un texto definitivo ni constituye asesoramiento jurídico.
Política de privacidad y cookies de Bordafy
Última actualización: 24 de octubre de 2026
Esta política explica cómo trata Bordafy los datos personales de sus clientes y de quienes visitan bordafy.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Javier San José López (Bordafy), empresario individual.
- NIF: 76662712D
- Domicilio: Calle Gran Capitán, 36, Aguadulce, Roquetas de Mar (Almería), España.
- Email de privacidad: info@bordafy.com
Bordafy no está obligado a nombrar un delegado de protección de datos.
2. Qué datos tratamos
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Nombre, email, contraseña (cifrada), empresa o club, idioma. |
| Datos de facturación | Nombre o razón social, NIF o NIF-IVA, dirección fiscal, importes, facturas. Los datos de la tarjeta los trata Stripe; Bordafy solo recibe datos parciales (por ejemplo, últimos 4 dígitos y caducidad). |
| Imágenes subidas | Logos, diseños y fotos que sube el cliente, incluidas las fotos de bordados enviadas en reclamaciones. |
| Datos del encargo | Medidas, formato, máquina, tela, entretela, comentarios. |
| Archivos generados | Archivos de bordado, vectores, PNG y demás archivos entregados. |
| Comunicaciones | Emails y mensajes de soporte. |
| Datos técnicos | Dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, registros de seguridad y de errores. |
No pedimos datos de categorías especiales. Si una imagen subida contiene personas u otros datos personales, rogamos al cliente que solo la suba si tiene derecho a hacerlo.
3. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar la cuenta, elaborar y entregar los archivos, gestionar suscripciones, revisiones y reclamaciones. | Ejecución del contrato (6.1.b). |
| Analizar automáticamente la calidad de las imágenes y generar y revisar los archivos con herramientas de inteligencia artificial. | Ejecución del contrato (6.1.b). |
| Cobrar y emitir facturas; cumplir obligaciones contables y fiscales; comprobar el NIF-IVA en VIES. | Obligación legal (6.1.c). |
| Enviar emails transaccionales (confirmaciones, avisos de entrega, cambios en el servicio). | Ejecución del contrato (6.1.b). |
| Seguridad de la web, prevención del fraude y resolución de errores. | Interés legítimo (6.1.f) en proteger el servicio. |
| Atender reclamaciones legales y defender los derechos de Bordafy. | Interés legítimo (6.1.f). |
| Enviar comunicaciones comerciales sobre servicios similares a clientes. | Interés legítimo y art. 21.2 LSSI. El cliente puede oponerse en cada envío y en el alta. |
| Estadísticas de uso agregadas de la web. | Interés legítimo (6.1.f). Sin cookies ni identificación del usuario (ver apartado 10). |
Los datos necesarios para contratar se indican en los formularios. Si no se facilitan, no se puede prestar el servicio.
4. Decisiones automatizadas e inteligencia artificial
4.1. Usamos inteligencia artificial (servicio de Anthropic) para analizar la calidad de la imagen subida y para ayudar a generar y revisar los archivos.
4.2. Este análisis no produce decisiones con efectos jurídicos ni que afecten significativamente al cliente en el sentido del art. 22 RGPD. Si el sistema detecta un problema (por ejemplo, baja resolución), el cliente recibe un aviso y decide si continúa. Cualquier rechazo de pedido o decisión sobre reclamaciones la revisa una persona.
4.3. Las imágenes no se usan para entrenar modelos de IA de terceros.
5. Destinatarios y encargados del tratamiento
No vendemos datos personales. Compartimos datos solo con estos proveedores, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD, o como responsables independientes cuando así lo indiquen sus condiciones:
| Proveedor | Servicio | Ubicación / transferencias |
|---|---|---|
| Stripe | Procesamiento de pagos y suscripciones. Para la prevención del fraude puede actuar como responsable independiente. | UE (Stripe Payments Europe Ltd., Irlanda) con posibles transferencias a EE. UU. |
| Supabase | Base de datos y almacenamiento de imágenes y archivos. | UE (Fráncfort, Alemania). Posibles accesos desde EE. UU. |
| Google Drive, para archivo de facturas y copias de seguridad semanales de la base de datos (se conservan las 12 últimas). | UE / EE. UU. | |
| Brevo | Envío de emails transaccionales. | UE (Francia). |
| Anthropic | Análisis automático de calidad de imágenes mediante IA y apoyo en la generación y revisión de archivos. | EE. UU. |
| Hostinger | Alojamiento web. |
También comunicamos datos a la Agencia Tributaria y a otras administraciones o tribunales cuando la ley lo exige, y al gestor o asesor fiscal del titular, que actúa como encargado del tratamiento.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en EE. UU. En esos casos, la transferencia se ampara, según el proveedor:
- en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), o
- en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas adicionales cuando proceda.
Puede pedir información sobre estas garantías en info@bordafy.com.
7. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Imágenes y archivos de pedidos sueltos | Descarga durante 7 días desde la entrega. Se conservan hasta 30 días desde la entrega para atender revisiones y reclamaciones. Después se borran. |
| Imágenes y archivos de suscriptores | Básico: 12 meses (hasta 1 GB). Taller: 24 meses (hasta 5 GB). Pro: mientras dure el plan (hasta 20 GB). Tras cancelar, 30 días para descargar y después se borran. |
| Fotos y datos de reclamaciones | Hasta resolver la reclamación y, después, bloqueados durante el plazo de prescripción de las acciones. |
| Facturas y datos fiscales | 6 años (art. 30 del Código de Comercio) y el plazo superior que exija la normativa tributaria. |
| Datos de cuenta | Mientras la cuenta esté activa. Tras su baja, bloqueados durante los plazos de prescripción legales y después se suprimen. |
| Registros técnicos e IP | 12 meses, salvo que se necesiten para investigar un incidente de seguridad. |
Las copias de seguridad semanales conservan los datos durante un máximo de 12 semanas adicionales hasta que se sustituyen.
Durante el bloqueo, los datos solo están disponibles para jueces, tribunales y administraciones públicas (art. 32 LOPDGDD).
8. Sus derechos
Puede ejercer en cualquier momento los derechos de:
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos sus datos.
- Limitación del tratamiento.
- Portabilidad: recibir sus datos en un formato estructurado.
- Oposición al tratamiento, incluido el envío de comunicaciones comerciales.
- No ser objeto de decisiones individuales automatizadas.
Puede retirar en cualquier momento el consentimiento que haya dado, sin que afecte a la licitud del tratamiento anterior.
Para ejercerlos, escriba a info@bordafy.com indicando qué derecho ejerce. Podemos pedirle que acredite su identidad si tenemos dudas razonables. Respondemos en el plazo de un mes, ampliable en dos meses en casos complejos.
Algunos datos no podrán suprimirse mientras exista una obligación legal de conservarlos (por ejemplo, las facturas).
9. Reclamación ante la autoridad de control
Si considera que no hemos tratado bien sus datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad de control del Estado de la UE donde resida o trabaje.
10. Cookies
10.1. Una cookie es un pequeño archivo que la web guarda en el navegador. La normativa (art. 22.2 LSSI) también se aplica a otras tecnologías de almacenamiento en el dispositivo.
- mantener la sesión iniciada del cliente;
- recordar el carrito o el pedido en curso;
- seguridad y prevención del fraude en el pago (Stripe).
Estas cookies están exentas de consentimiento. Por eso no mostramos banner de cookies.
10.3. Analítica: actualmente no usamos ninguna herramienta de analítica. Si la incorporamos, será sin cookies o pidiendo antes su consentimiento, y actualizaremos esta política.
10.4. No usamos cookies publicitarias ni de redes sociales. Si esto cambia, pediremos su consentimiento previo y actualizaremos esta política.
10.5. Puede borrar o bloquear las cookies desde la configuración de su navegador. Si bloquea las cookies técnicas, algunas partes de la web pueden no funcionar.
Nuestra web no instala cookies. Solo guarda en su navegador, mediante almacenamiento local, lo imprescindible para mantener la sesión del área de cliente:
| Elemento | Proveedor | Finalidad | Duración |
|---|---|---|---|
| sb-…-auth-token (almacenamiento local) | Bordafy / Supabase | Sesión del área de cliente | Hasta que cierre sesión |
| bf_token (almacenamiento local) | Bordafy | Identificar la sesión ante nuestra API | 1 hora |
El pago se hace en la página de Stripe (checkout.stripe.com), que usa sus propias cookies técnicas de seguridad y prevención del fraude conforme a su política.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas, control de accesos y proveedores con garantías de seguridad. Si se produce una brecha de seguridad que suponga un riesgo, la notificaremos a la autoridad y, cuando proceda, a los afectados.
12. Menores
El servicio está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores.
13. Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si los cambios son relevantes, avisaremos por email a los clientes.