Declaración de privacidad
Actualizado: enero de 2026
1. Responsable
El responsable según el Reglamento General de Protección de Datos (RGPD) es:
99 Miracles LTD
Dimitri Margariti No. 10
Gemi court office 303
6042 Larnaca
Cyprus
Correo electrónico: support@miracles.my
Sitio web: www.miracles.my
La marca "Miracles" es operada por Pushed FlexCo.
2. Resumen
Esta Política de Privacidad le informa sobre cómo recopilamos, usamos, almacenamos y compartimos datos personales cuando visita nuestro sitio web, realiza un pedido o se comunica con nosotros de otra manera.
Nuestra tienda se basa en Shopify. En caso de contradicciones entre nuestros Términos y Condiciones Generales y esta Política de Privacidad, esta Política de Privacidad prevalecerá en cuanto al tratamiento de datos.
3. Qué datos personales recopilamos
Dependiendo del uso de nuestros servicios procesamos diferentes categorías de datos personales:
3.1 Datos proporcionados por usted
- Datos de contacto: Nombre, dirección de correo electrónico, dirección de facturación y entrega, número de teléfono
- Datos de pago: Información de tarjetas de crédito, detalles de pago, datos de transacciones
- Datos de cuenta: Nombre de usuario, contraseña, configuraciones y preferencias
- Datos de pedido: Artículos comprados, contenido del carrito, devoluciones, cancelaciones
- Datos de comunicación: Consultas de soporte, correspondencia por correo electrónico
- Datos de personalización: Nombres, textos, fotos y otros contenidos para productos personalizados
3.2 Datos capturados automáticamente
- Datos técnicos: Dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, configuraciones de idioma, tiempos de acceso
- Datos de uso: Páginas visitadas, clics, tiempo de permanencia, navegación
- Datos de seguimiento: A través de cookies, píxeles y tecnologías similares
4. Procesamiento de contenidos subidos para personalización
Para la creación de libros infantiles personalizados procesamos los contenidos que usted proporciona como nombres, textos y fotos.
Propósito: Creación, diseño, adaptación, control de calidad y producción de su producto personalizado.
Base legal: Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato).
Duración del almacenamiento: Los datos se almacenan solo mientras sea necesario para la producción, posibles reclamaciones o períodos legales de conservación.
No uso con fines publicitarios: El uso de sus datos de personalización con fines publicitarios se realiza únicamente con su consentimiento expreso.
5. Procesamiento de datos de imagen (incluyendo imágenes de niños)
En el marco de nuestros productos personalizados, puede subir imágenes en las que aparezcan personas identificables, incluidos niños. Estas imágenes constituyen datos personales según el RGPD.
5.1 Su confirmación al subir
Al subir una imagen, usted confirma que:
- están autorizados para usar y transmitir la imagen
- cuando se trata de imágenes de niños, se es la persona con patria potestad o se cuenta con el consentimiento correspondiente
- cuando se ha obtenido el consentimiento de otras personas en las imágenes
5.2 Finalidad del uso
Las imágenes subidas se utilizan exclusivamente para:
- Creación y diseño de su producto personalizado
- Control de calidad antes de la producción
- Producción e impresión
No se realiza ningún uso:
- para la formación de modelos de IA
- con fines publicitarios (excepto con su consentimiento expreso)
- para la transmisión a terceros no involucrados
5.3 Procesamiento técnico por proveedores
Para la creación de las ilustraciones personalizadas utilizamos servicios de procesamiento de imágenes basados en IA, entre ellos:
- Google Gemini API (Google LLC, USA)
Estos proveedores actúan como encargados del tratamiento según el art. 28 del RGPD y procesan los datos exclusivamente según nuestras instrucciones. Con todos los proveedores existen contratos de encargado del tratamiento.
Transferencia internacional de datos: El procesamiento puede realizarse en terceros países (p. ej., EE. UU.). En estos casos, garantizamos un nivel adecuado de protección de datos mediante la celebración de cláusulas contractuales estándar de la UE (art. 46, párr. 2, lit. c del RGPD).
5.4 Duración del almacenamiento y eliminación
Los datos de imagen se almacenan para:
- la duración de la producción
- el período legal de garantía (2 años)
- posible gestión de reclamaciones
Luego, los datos se eliminan o anonimizan.
6. Bases legales del procesamiento
Procesamos datos personales sobre las siguientes bases legales:
| Procesamiento | Base legal |
|---|---|
| Tramitación de contratos, pedidos, personalización | Art. 6 párr. 1 lit. b DSGVO (Cumplimiento de contrato) |
| Contabilidad, facturas, impuestos | Art. 6 párr. 1 lit. c DSGVO (Obligación legal) |
| Marketing, seguimiento, publicidad personalizada | Art. 6 párr. 1 lit. a DSGVO (Consentimiento) |
| Envío de boletines | Art. 6 párr. 1 lit. a DSGVO (Consentimiento) |
| Prevención de fraudes, seguridad | Art. 6 párr. 1 lit. f DSGVO (Interés legítimo) |
| Servicio al cliente, comunicación | Art. 6 párr. 1 lit. b/f RGPD |
7. Finalidades del procesamiento de datos
Procesamos sus datos para los siguientes fines:
- Prestación de nuestros servicios: Gestión de pedidos, envío, devoluciones, administración de cuentas, creación personalizada de productos
- Marketing y publicidad: Email marketing, retargeting, publicidad personalizada (solo con consentimiento)
- Seguridad: Prevención de fraudes, autenticación, integridad técnica
- Atención al cliente: Respuesta a consultas, soporte
- Obligaciones legales: Contabilidad, plazos de conservación, solicitudes oficiales
8. Transferencia de datos personales
Solo compartimos datos personales en la medida necesaria:
8.1 Proveedores y socios
- Shopify Inc. – Hosting, infraestructura de la tienda, análisis
- Proveedores de servicios de pago: Shopify Payments, Stripe, Klarna, PayPal, Apple Pay, Google Pay (procesan como responsables independientes)
- Proveedores de servicios de envío: Para la entrega de sus pedidos
- Socios de impresión: Para la producción de libros personalizados
- Socios de marketing: Meta (Facebook/Instagram), Google, TikTok (solo con consentimiento)
- Proveedor de servicios de correo electrónico: Shopify Email
- Procesamiento de imágenes con IA: Google Gemini API
8.2 Otros destinatarios
- Autoridades y tribunales: En caso de obligación legal
- Reestructuración empresarial: En caso de fusiones o adquisiciones
9. Cookies y tecnologías de seguimiento
Usamos cookies y tecnologías similares. Las cookies no esenciales solo se establecen con su consentimiento.
9.1 Cookies esenciales
Necesario para el funcionamiento del sitio web (por ejemplo, carrito de compras, inicio de sesión). Base legal: Art. 6 párr. 1 lit. f RGPD.
9.2 Cookies de análisis y marketing (solo con consentimiento)
| Servicio | Proveedor | Propósito |
|---|---|---|
| Google Analytics 4 | Google LLC, USA | Análisis del sitio web, estadísticas de uso |
| Seguimiento de conversiones de Google Ads | Google LLC, USA | Medición de la efectividad publicitaria |
| Google Tag Manager | Google LLC, USA | Gestión de scripts de seguimiento |
| Meta Pixel | Meta Platforms Inc., USA | Publicidad personalizada en Facebook/Instagram |
| Pixel de TikTok | TikTok Inc., EE. UU. | Seguimiento de conversiones, publicidad dirigida |
Base legal: Art. 6 párr. 1 lit. a RGPD (consentimiento).
Revocación: Puede revocar su consentimiento en cualquier momento a través de nuestro banner de cookies.
9.3 Google Fonts
Utilizamos Google Fonts para mostrar las fuentes tipográficas. En este proceso, su dirección IP se transmite a Google. Base legal: Art. 6 párr. 1 lit. f RGPD (interés legítimo en una presentación uniforme).
10. Boletín informativo
Con su consentimiento expreso, le enviamos nuestro boletín. La suscripción se realiza mediante un procedimiento de doble opt-in: tras introducir su dirección de correo electrónico, recibirá un correo de confirmación con un enlace de activación.
Base legal: Art. 6 párr. 1 lit. a RGPD (consentimiento).
Cancelación de suscripción: Puede darse de baja en cualquier momento a través del enlace al final de cada boletín o enviando un correo electrónico a support@miracles.my.
Proveedor de servicios: Shopify Email (Shopify Inc., Canadá/EE. UU.).
11. Relación con Shopify
Nuestra tienda está alojada por Shopify Inc. Shopify procesa datos personales para proporcionar la plataforma, mejorar los servicios y prevenir fraudes.
Más información:
12. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos.
Garantizamos un nivel adecuado de protección de datos mediante:
- Cláusulas contractuales estándar de la UE (Art. 46 párr. 2 lit. c RGPD)
- Decisiones de adecuación de la Comisión Europea, en la medida en que existan
- Medidas técnicas y organizativas complementarias de protección
13. Plazos de conservación
| Categoría de datos | Duración del almacenamiento |
|---|---|
| Datos de pedidos y facturación | 7 años (ley fiscal austriaca) |
| Datos de la cuenta | Hasta la eliminación de la cuenta |
| Datos de personalización (imágenes, nombres) | Hasta la finalización de la producción + período de garantía (2 años) |
| Datos de marketing | Hasta la revocación del consentimiento |
| Datos de comunicación | 3 años después de la finalización de la solicitud |
14. Datos de niños
Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años como clientes.
Aviso: El procesamiento de imágenes de niños para productos personalizados se realiza bajo la instrucción y responsabilidad de la persona adulta que realiza el pedido (ver sección 5).
Si sospecha que hemos recopilado datos de un menor como cliente por error, por favor contáctenos de inmediato.
15. Toma de decisiones automatizada
Utilizamos sistemas basados en IA para crear ilustraciones personalizadas. Este procesamiento se realiza exclusivamente para el cumplimiento del contrato y no tiene efectos legales ni de otra índole significativos para usted.
Si no está satisfecho con el resultado, puede contactarnos y crearemos una alternativa manual o le reembolsaremos el precio de compra.
16. Seguridad de los datos
Tomamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluyendo:
- Cifrado SSL/TLS para todas las transmisiones de datos
- Almacenamiento seguro en servidores protegidos
- Restricciones de acceso para empleados
- Controles de seguridad regulares
Sin embargo, ningún método de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta.
17. Sus derechos
Según el RGPD, usted tiene los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Información (Art. 15) | Puede solicitar información sobre sus datos almacenados. |
| Corrección (Art. 16) | Puede solicitar la corrección de datos incorrectos. |
| Eliminación (Art. 17) | Puede solicitar la eliminación de sus datos, siempre que no existan obligaciones legales de conservación. |
| Limitación (Art. 18) | Puede solicitar la limitación del tratamiento. |
| Portabilidad de datos (Art. 20) | Puede recibir sus datos en un formato comúnmente utilizado. |
| Oposición (Art. 21) | Puede oponerse al procesamiento, especialmente en el caso de publicidad directa. |
| Revocación del consentimiento (Art. 7 párr. 3) | Puede revocar un consentimiento otorgado en cualquier momento. |
Para ejercer sus derechos, contáctenos en support@miracles.my.
Derecho a presentar queja ante la autoridad supervisora
Tiene derecho a presentar una queja ante la autoridad de protección de datos competente:
Autoridad Austriaca de Protección de Datos
Barichgasse 40-42
1030 Viena
www.dsb.gv.at
18. Cambios en esta política de privacidad
Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas de procesamiento, requisitos legales o desarrollos técnicos. La versión actual siempre está disponible en esta página.
19. Contacto
Si tiene preguntas sobre esta política de privacidad o sobre el ejercicio de sus derechos:
FlexCo impulsado
Gölsdorfgasse 3/5
1010 Viena, Austria
Correo electrónico: support@miracles.my