Forjando Recuerdos

Política de privacidad

Última actualización: 30 de septiembre de 2026

En Forjando Recuerdos fabricamos productos personalizados a partir de imágenes aportadas por nuestros clientes. Esta política explica qué datos tratamos, para qué los utilizamos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.


1. Responsable del tratamiento

  • Titular: Alberto Barba Robles
  • Nombre comercial: Forjando Recuerdos
  • NIF: 48620792B
  • Domicilio fiscal: Av. Jaume I, 16, Entresuelo Dcha., 03550 Sant Joan d'Alacant (Alicante), España
  • Correo: contacto@forjandorecuerdos.com
  • Web: https://forjandorecuerdos.com

2. Qué datos podemos tratar

  • Identificación y contacto: nombre, apellidos, correo electrónico y teléfono cuando resulte necesario.
  • Pedido: producto, opciones, referencia, estado, observaciones y comunicaciones relacionadas.
  • Entrega: nombre del destinatario, dirección, código postal, localidad, provincia, país y teléfono de entrega.
  • Imagen aportada: fotografía, ecografía u otro archivo utilizado para fabricar el producto, incluidos metadatos técnicos cuando existan.
  • Pago y facturación: importes, moneda, estado, identificadores de transacción y datos necesarios para facturación. No almacenamos el número completo ni el código de seguridad de una tarjeta.
  • Cuenta, sesión y seguridad: identificadores de sesión, registros de acceso, dirección IP, fecha, hora y datos técnicos necesarios para proteger y mantener el servicio.
  • Comunicaciones: mensajes y correos relacionados con solicitudes, pedidos, incidencias o reclamaciones.

3. Finalidades y bases jurídicas

  • Gestionar solicitudes, pedidos, fabricación, pago, entrega y posventa: ejecución del contrato o aplicación de medidas precontractuales solicitadas por la persona interesada.
  • Facturación, contabilidad y obligaciones fiscales: cumplimiento de obligaciones legales.
  • Seguridad, prevención del fraude, diagnóstico de incidencias y defensa frente a reclamaciones: interés legítimo, limitado a lo necesario y ponderado frente a los derechos de las personas afectadas.
  • Comunicaciones comerciales no necesarias para el pedido: solo cuando exista una base válida y, cuando corresponda, consentimiento.
  • Uso promocional de fotografías, ecografías o piezas personalizadas: únicamente mediante autorización separada, específica y revocable. Comprar un producto no autoriza su uso promocional.

4. Ecografías y otros datos relativos a la salud

Una ecografía puede incluir nombre, fecha, centro sanitario u otra información que revele datos relativos a la salud de una persona identificada o identificable. Cuando el archivo contenga datos de esta naturaleza, se tratará como categoría especial de datos y se aplicarán garantías reforzadas.

En pedidos realizados directamente por la persona interesada, cuando sea necesario tratar datos relativos a la salud para fabricar el producto, solicitaremos consentimiento explícito para esa finalidad, separado de cualquier autorización promocional. El consentimiento podrá retirarse, sin afectar a la licitud del tratamiento realizado con anterioridad; si se retira antes de terminar la fabricación, puede impedir que podamos completar el pedido.

Recomendamos, cuando sea posible, aportar imágenes sin información clínica o identificativa que no sea necesaria para fabricar la pieza.

5. Pedidos gestionados por clínicas colaboradoras

Cuando una clínica gestione un pedido para su paciente, la información relativa a protección de datos, las responsabilidades de cada parte y, en su caso, el tratamiento por cuenta de la clínica deben quedar definidos en el acuerdo aplicable con esa clínica antes de activar el canal. FORJA tratará los datos del paciente únicamente en el alcance necesario para fabricar y gestionar el pedido y conforme a las instrucciones y bases jurídicas que correspondan al modelo contractual aplicable.

Los datos de contacto y facturación de la propia clínica se tratan, de forma independiente, para gestionar la relación comercial con ella.

6. Cómo tratamos las imágenes

  • Las utilizamos para preparar y fabricar el producto solicitado y para atender incidencias vinculadas a ese pedido.
  • No se publican ni se utilizan para publicidad, portfolio o redes sociales sin una autorización específica y separada.
  • El acceso se limita a las personas y procesos que necesitan intervenir en la gestión o fabricación.
  • Cuando técnicamente proceda, el acceso a archivos privados se realiza mediante mecanismos de acceso restringido o temporal.
  • No se conservan indefinidamente por defecto; se eliminan cuando dejan de ser necesarias para fabricación, entrega, incidencias o defensa de reclamaciones, conforme a la política de retención vigente.

7. Destinatarios y proveedores

No vendemos tus datos. Podemos comunicar o permitir acceso a datos cuando sea necesario para prestar el servicio, cumplir una obligación legal o proteger nuestros derechos. Entre las categorías de destinatarios y proveedores pueden encontrarse:

  • Alojamiento, infraestructura, base de datos y almacenamiento privado.
  • Proveedor de pagos: Stripe, para el procesamiento de pagos con tarjeta.
  • Correo y comunicaciones operativas.
  • Automatización interna de procesos, cuando intervenga en tareas necesarias del pedido.
  • Transporte y mensajería, para realizar la entrega.
  • Asesoría contable, fiscal o jurídica, cuando sea necesario.
  • Administraciones públicas, juzgados y autoridades, cuando exista obligación legal.

Con los proveedores que actúan como encargados del tratamiento se formalizan las garantías contractuales exigibles y se limita el tratamiento a las instrucciones y finalidades correspondientes.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional sujeta al RGPD, se utilizará un mecanismo válido, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida por la normativa.

9. Conservación

Conservamos los datos durante el tiempo necesario para cada finalidad y después durante los plazos exigibles o necesarios para atender responsabilidades.

  • Imágenes de fabricación: hasta que finalice el pedido y durante el periodo estrictamente necesario para atender incidencias, repeticiones o reclamaciones; después se eliminan conforme a la política técnica de retención.
  • Sesiones y registros técnicos: durante el tiempo razonablemente necesario para seguridad, diagnóstico y auditoría.
  • Pedidos, facturas y documentación empresarial: durante los plazos legales de conservación y prescripción aplicables. La documentación empresarial puede estar sujeta, con carácter general, a un plazo de conservación de seis años, sin perjuicio de otros plazos legales que resulten aplicables.
  • Consentimientos y evidencias de cumplimiento: mientras sean necesarios para acreditar la base jurídica y atender posibles responsabilidades.

10. Tus derechos

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, así como retirar un consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior.

Escríbenos a contacto@forjandorecuerdos.com indicando el derecho que deseas ejercer. Podremos solicitar información razonable para verificar tu identidad.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Menores

La contratación directa está dirigida a personas mayores de edad. Si una imagen aportada por un adulto contiene datos o la imagen de un menor, quien realiza el pedido debe contar con la legitimación o autorización necesaria para facilitarla. Cuando un tratamiento basado en consentimiento afecte a un menor, se aplicarán las reglas específicas de edad y representación previstas por la normativa.

12. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el cliente o le afecten significativamente de modo similar. Las automatizaciones operativas del sistema se utilizan para gestionar tareas, estados y comunicaciones del pedido.

13. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas controles de acceso, autenticación, cifrado de comunicaciones, almacenamiento restringido, registros de actividad, copias de seguridad y mecanismos de acceso temporal cuando proceda. Ningún sistema puede garantizar seguridad absoluta, pero revisamos las medidas para reducir riesgos y responder a incidencias.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. Publicaremos la versión vigente en esta dirección y actualizaremos la fecha indicada al inicio.


Para cualquier cuestión sobre privacidad: contacto@forjandorecuerdos.com.