A carregar…
Información legal
Actualizado el 17 de septiembre de 2026
La responsable del tratamiento es la Associação Académica de Coimbra (AAC), persona jurídica n.º 500032173, que organiza la Festa das Latas e Imposição de Insígnias, con sede en Rua Padre António Vieira, S/N, 3000-315 Coímbra (Edifício Sede da AAC), Portugal.
Para cualquier cuestión sobre tus datos, o para ejercer tus derechos, escribe a geral@festadaslatas.pt.
Solo te pedimos lo necesario para responderte y para entregar los pedidos. No vendemos ni compartimos tus datos, no hay publicidad, no hay redes sociales incrustadas y no usamos herramientas de estadísticas ni de perfilado. Las tipografías se sirven desde este sitio y no desde servidores de terceros. La única excepción es la verificación antirrobots de los formularios, explicada más abajo.
Formulario de contacto: nombre, email, asunto y mensaje, con la fecha de envío y el idioma de la página en la que lo escribiste (la respuesta vuelve en ese idioma). Si la Comisión te responde desde el panel, la respuesta se guarda con el mensaje, con el nombre de quien la escribió, para que el equipo sepa que ya está respondido. Sirven para responderte. Base: el interés legítimo en responder a quien nos escribe y, cuando el mensaje trata de una compra, las actuaciones precontractuales (artículo 6, apartado 1, letras f) y b), del RGPD). Un mensaje se borra a los 12 meses, y el sitio guarda como mucho los 500 más recientes: vale lo que ocurra primero. Cuando envías un mensaje, recibes en el email que indicaste un aviso de que ha llegado. Ese aviso no repite el nombre ni el mensaje que escribiste.
Pedidos de la tienda: nombre, email, móvil (si lo das), número fiscal (si lo das), artículos pedidos con color, talla y personalización, importe, dónde y qué día elegiste recoger, el código y el QR de la recogida, la fecha en que se entregó el pedido, el estado del pedido y el estado del pago (el método usado y los identificadores que Stripe nos devuelve). Sirven para preparar y entregar el pedido y para el registro contable. Fundamento: ejecución del contrato y cumplimiento de obligaciones legales (artículo 6, apartado 1, letras b) y c)). Conservación, en dos tiempos. Un pedido pagado es dos cosas a la vez: son tus datos de contacto y es el registro de una venta, y la ley las trata de manera distinta. A los 24 meses el pedido se anonimiza: borramos el nombre, el correo, el móvil, el número fiscal, el nombre que mandaste estampar, el archivo del logotipo y el código del QR, y a partir de ahí la línea ya no apunta a nadie. Lo que queda es la venta: el código, la fecha, los artículos con color, talla y precios, los totales y el IVA. El registro de una venta tiene un plazo de conservación de diez años, fijado por la ley fiscal y mercantil (artículo 52 del Código del IVA, artículo 123 del Código del IRC y artículo 40 del Código Mercantil), y es al cabo de esos 10 años cuando la línea desaparece del todo. El sitio guarda como mucho los 2000 pedidos más recientes. Los documentos de facturación son otra cosa: son de la AAC, viven en otro sitio y cumplen el plazo de la ley fiscal por sí mismos. Los datos de tu tarjeta no pasan por este sitio: los recoge directamente Stripe, en su propio formulario. Un pedido que no llegue a pagarse se borra 30 días después.
Imágenes para estampar: cuando eliges un artículo con logotipo a elegir, el archivo que subes se guarda, con su nombre original, para que la Comisión sepa qué estampar. Los metadatos se borran al llegar: una foto hecha con el móvil trae las coordenadas de dónde se hizo, el modelo del equipo y la hora, y nada de eso sirve para estampar. La imagen en sí no se toca. Base: ejecución del contrato. Las imágenes que no llegan a pertenecer a un pedido se borran a las 48 horas; las de un pedido se borran con el pedido, o a los 24 meses, cuando se anonimiza: lo que ocurra primero. No son públicas: solo se abren con sesión de administrador.
Dirección IP: las páginas que reciben formularios cuentan los envíos de cada dirección para frenar abusos. Ese recuento vive solo en la memoria del servidor y desaparece cuando se reinicia: no queda en disco ni se asocia a tus mensajes. La excepción es el acceso al área de gestión, que queda en el registro de actividad descrito más abajo. Base: interés legítimo en mantener el sitio seguro.
Registros del alojamiento: el servidor donde corre el sitio puede registrar accesos (dirección, fecha y página solicitada) por funcionamiento y seguridad.
Registro de actividad del área de gestión: el sitio registra lo que hacen los miembros de la Comisión Organizadora en el área de gestión (quién, cuándo, qué y la dirección IP desde la que lo hicieron), y también los intentos de acceso rechazados, con el email que se escribió. Es un registro sobre quien administra el sitio, no sobre quien lo visita: los datos de quien escribe o compra no van ahí. Un pedido queda identificado por el código (ENC-001) y un mensaje por el asunto, sin nombre ni dirección. La excepción es el borrado de un suscriptor de la newsletter hecho a petición suya: ahí el registro guarda la dirección que salió de la lista, porque esa línea es la prueba de que la petición se cumplió. Base: interés legítimo en mantener el sitio seguro y el deber de poder demostrar cómo tratamos los datos (artículo 5, apartado 2, y artículo 6, apartado 1, letra f), del RGPD). La dirección IP se borra a los 30 días y cada línea del registro a los 180 días.
Verificación antirrobots: los formularios de contacto, de la newsletter, de envío de logotipos de la tienda y de acceso al área de gestión usan Turnstile, de Cloudflare, Inc. (EE. UU.), para distinguir a las personas de los programas automáticos. En las páginas que tienen uno de esos formularios a la vista, tu navegador carga Turnstile desde los servidores de Cloudflare al abrirlas. El formulario de la newsletter está en el pie de todas las páginas, pero ahí Turnstile solo se carga cuando empiezas a usar ese formulario: en una página que recorras sin tocarlo, Cloudflare no llega a saber que estuviste aquí. Una vez cargado, Cloudflare recibe tu dirección IP e información técnica sobre el navegador y el equipo para hacer esa verificación. No sirve para publicidad ni para seguirte entre sitios. Base: interés legítimo en proteger los formularios contra abusos (artículo 6, apartado 1, letra f)). Cloudflare trata estos datos según su propia política de privacidad: cloudflare.com/privacypolicy.
Newsletter: el email que indicas, el idioma en el que te suscribiste, el estado de la suscripción y las fechas de la solicitud, la confirmación y la baja. Sirven para enviarte las novedades de la fiesta. Solo empiezas a recibirla después de pulsar el enlace de confirmación que te enviamos, y una solicitud que no se confirme en 48 horas se descarta. Base: tu consentimiento (artículo 6, apartado 1, letra a)), que puedes retirar en cualquier momento con el enlace de baja que va en todos los emails. Después de darte de baja, la dirección queda marcada como eliminada y no recibe nada más; si quieres que se borre, pídenoslo.
Solo los miembros de la Comisión Organizadora con sesión de administrador. No vendemos, no alquilamos ni cedemos datos con fines de marketing. Podemos tener que comunicar datos a autoridades públicas cuando la ley lo exija.
Hay cuatro empresas que tratan datos por nuestra cuenta, y son estas:
Google traduce textos del sitio a los demás idiomas, a petición de la Comisión. Son textos escritos por nosotros (noticias, descripciones de artículos), nunca datos de quien visita.
El sitio está alojado en Alemania y el pago lo trata una empresa irlandesa: en esos dos, los datos no salen de la Unión Europea.
Cloudflare y Microsoft tienen su sede en Estados Unidos, y Google también: lo que se les comunica puede tratarse allí o en otros países fuera de la UE. Esas transferencias se hacen al amparo de la decisión de adecuación de la Comisión Europea para Estados Unidos (el Data Privacy Framework) y, donde no alcance, de las cláusulas contractuales tipo aprobadas por la Comisión, conforme a los artículos 45 y 46 del RGPD.
Puedes pedirnos en cualquier momento el acceso a tus datos, la corrección de lo que esté mal, la supresión, la limitación del tratamiento, la oposición al tratamiento basado en interés legítimo y la portabilidad: recibir en un formato abierto los datos que nos diste. Escribe a geral@festadaslatas.pt; respondemos en el plazo de un mes.
Si crees que no hemos tratado bien tus datos puedes reclamar ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (cnpd.pt).
El sitio usa muy pocas y ninguna sirve para seguirte. Están todas explicadas en la Política de Cookies.
Si tienes menos de 13 años no uses los formularios de este sitio sin autorización de quien ejerza la responsabilidad parental (artículo 16 de la Ley portuguesa n.º 58/2019).
El acceso al área de gestión exige contraseña y la sesión vive en una cookie firmada e inaccesible para los scripts. Las peticiones que cambian datos solo se aceptan cuando vienen del propio sitio, y los formularios públicos tienen límites de envío. Aun así, ningún sistema es infalible: si hubiera una brecha que ponga en riesgo tus datos, cumplimos los deberes de comunicación previstos en el RGPD.
Esta política puede actualizarse. La fecha de arriba dice cuándo cambió por última vez.