Política de privacidad

Última actualización: 25 de octubre de 2026.

1. Quién trata tus datos

Aspigo Producciones SL (en adelante, «The Gulag»), NIF B88705181, inscrita en el Registro Mercantil de Madrid, hoja M-882847. Domicilio: calle Azuela 31, oficina 36, 28400 Collado Villalba (Madrid). Correo: gulagfight@gmail.com. Teléfono: 633 738 923.

The Gulag no está obligada a nombrar un delegado de protección de datos; para cualquier cuestión sobre tus datos, escríbenos al correo anterior.

2. Para qué usamos tus datos, con qué base y cuánto tiempo

Finalidad	Datos	Base legal (RGPD)	Plazo
Gestionar tus pedidos: cobro, preparación, envío y comunicaciones del pedido	Nombre, correo, teléfono, dirección de envío y de facturación, productos comprados. Los datos de la tarjeta los trata la pasarela de pago; nosotros no los vemos ni los guardamos.	Ejecución del contrato (art. 6.1.b)	Mientras dure la relación y, después, los plazos legales del punto siguiente
Cumplir obligaciones contables y fiscales (facturas, libros)	Datos del pedido y de facturación	Obligación legal (art. 6.1.c)	6 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 de la Ley General Tributaria)
Atender devoluciones, desistimientos y garantías	Datos del pedido y lo que nos cuentes	Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c)	Hasta 3 años desde la entrega (plazo de la garantía legal)
Responder a quien nos escribe (correo, WhatsApp o formulario de contacto)	Nombre, datos de contacto y el mensaje	Aplicación de medidas precontractuales a petición tuya o interés legítimo en responder (arts. 6.1.b y 6.1.f)	El tiempo necesario para responder y, como máximo, 1 año
Estudiar propuestas de patrocinio y colaboración (formulario «¿Tienes una marca…?»)	Nombre, apellidos, teléfono, correo, empresa y sector	Aplicación de medidas precontractuales a petición tuya (art. 6.1.b)	Mientras dure la conversación o la colaboración y, si no hay acuerdo, 1 año
Enviarte por correo y, si lo aceptas, por SMS novedades de las veladas y del merchandising (boletín, ruleta y la casilla del pago)	Correo electrónico; tu móvil, si lo das para los SMS; y, si participas en la ruleta, el premio que te tocó	Tu consentimiento (art. 6.1.a y art. 21 de la Ley 34/2002), que puedes retirar cuando quieras	Hasta que te des de baja
Dar los premios de la ruleta (el código de descuento, válido 7 días, que te recordamos por correo si a los 3 días no lo has usado, y la entrada para la próxima velada) y evitar que alguien juegue varias veces	Correo electrónico, el premio y su código, y una huella cifrada de la conexión (no la dirección IP) durante una hora para frenar abusos	Ejecución de las bases de la ruleta (art. 6.1.b) e interés legítimo en evitar el fraude (art. 6.1.f)	Hasta entregar el premio y, después, 1 año
Cookies de análisis y de marketing	Datos de navegación	Tu consentimiento (art. 6.1.a)	Los indicados en la política de cookies

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese fin. El premio de la ruleta se sortea al azar con las probabilidades publicadas en sus bases.

No recogemos a sabiendas datos de menores de 14 años (art. 7 de la Ley Orgánica 3/2018). Para comprar hay que ser mayor de edad.

3. A quién se comunican tus datos

Shopify (Shopify International Ltd., Irlanda), que aloja la tienda y trata los datos por cuenta nuestra.
Las pasarelas de pago que elijas al pagar (Shopify Payments, PayPal, Bizum, Apple Pay o Google Pay), para cobrar el pedido.
La empresa de transporte que entrega el pedido: tu nombre, dirección y teléfono.
Supabase (Supabase Inc.), que aloja nuestro sistema de gestión, donde guardamos las tiradas de la ruleta y la lista de contactos, en servidores de la Unión Europea (París); al ser una empresa de Estados Unidos, se rige por las cláusulas contractuales tipo de la Comisión Europea.
Nuestra gestoría, para llevar la contabilidad y los impuestos.
Las administraciones públicas (por ejemplo, la Agencia Tributaria) cuando la ley lo exija.

Transferencias fuera de la Unión Europea. Shopify y PayPal pueden tratar datos en Canadá y en Estados Unidos. Canadá cuenta con una decisión de adecuación de la Comisión Europea; para Estados Unidos, estas empresas se acogen al Marco de Privacidad de Datos UE-EE. UU. o usan las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos más información en el correo de arriba.

4. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él, la portabilidad de tus datos y retirar tu consentimiento (sin que afecte a lo hecho antes). Escríbenos a gulagfight@gmail.com indicando qué derecho quieres ejercer. Solo te pediremos que acredites tu identidad si tenemos dudas razonables de que eres tú (art. 12.6 RGPD).

Para darte de baja del boletín basta con pulsar el enlace «darse de baja» de cualquiera de nuestros correos o escribirnos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos (la tienda funciona siempre con conexión cifrada) y solo acceden a ellos las personas que los necesitan para las finalidades anteriores.