Politica de privacidad

Última actualización: 10 de octubre de 2026

En PAINT2FIX LLC ("Paint2Fix", "nosotros" o "nuestro"), nos comprometemos a proteger sus datos personales y a respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y compartimos su información personal cuando visita paint2fix.com (el "Sitio Web"), compra nuestros productos, se pone en contacto con nosotros o habla con nuestra asistente Alice en el Sitio Web, WhatsApp, Facebook Messenger o Instagram.

Esta política se redacta en cumplimiento del Reglamento General de Protección de Datos de la UE (RGPD) 2016/679, el UK GDPR y otras leyes de protección de datos aplicables, incluidas las de Estados Unidos, Canadá y Australia.

1. Quiénes Somos (Responsable del Tratamiento)

El responsable del tratamiento de sus datos personales es:

PAINT2FIX LLC
Sitio web: paint2fix.com
Correo electrónico: [email protected]

Nuestra pintura se mezcla y nuestros pedidos se envían desde nuestro centro de producción en Turquía. Las personas que preparan y envían su pedido allí trabajan para nosotros y solo ven los datos del pedido que necesitan para hacerlo.

2. Qué Datos Personales Recopilamos

Dependiendo de cómo utilice nuestro Sitio Web y servicios, recopilamos:

Datos de identidad y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de facturación y dirección de envío.
Datos del pedido: productos comprados, marca, modelo, año y código de pintura de su vehículo, historial de pedidos, datos de entrega y seguimiento, facturas y el método de pago utilizado. Nunca vemos ni almacenamos los datos completos de su tarjeta: los pagos los gestionan Stripe y PayPal.
Datos de la cuenta: su correo electrónico de acceso, una contraseña cifrada, direcciones guardadas, vehículos guardados ("Mi Garaje"), sus preferencias de cuenta y, si la activa, la configuración de autenticación de dos factores. Si inicia sesión con Google o Facebook, consulte la sección 8.
Datos de comunicaciones: mensajes que nos envía por correo electrónico, a través de nuestro formulario de contacto, a través de nuestra asistente de chat Alice en el Sitio Web, WhatsApp, Facebook Messenger o Instagram, y cualquier foto que adjunte (por ejemplo, una foto de la etiqueta con el código de pintura o del daño).
Datos de Preguntas y Respuestas: si formula o responde a una pregunta en nuestra sección pública de Preguntas y Respuestas, el texto que escribe, sus iniciales y el vehículo que menciona se publican. El nombre completo y la dirección de correo electrónico que nos proporciona se almacenan cifrados y nunca se publican.
Datos técnicos: dirección IP, el país que deducimos de ella, tipo y versión del navegador, tipo de dispositivo, sistema operativo, páginas visitadas, el sitio web o la campaña publicitaria que le trajo hasta nosotros (referente y parámetros de campaña como códigos utm o un identificador de clic de Google Ads), y la fecha y hora de su visita.
Datos de marketing y consentimiento: sus preferencias de cookies, si abrió los correos electrónicos que le enviamos, y sus preferencias sobre la recepción de recordatorios.

3. Cómo Recopilamos Sus Datos

Directamente de usted: cuando realiza un pedido, crea una cuenta, rellena un formulario, nos escribe o conversa con Alice.
Automáticamente: a través de cookies y tecnologías similares, nuestros registros de servidor, y análisis y medición publicitaria (Google Analytics y Google Ads, gestionados mediante nuestro propio etiquetado del lado del servidor en sgtmserver.paint2fix.com). Las cookies no esenciales solo se utilizan con su consentimiento; consulte nuestra Política de Cookies.
De terceros: los proveedores de pago (Stripe, PayPal) nos confirman su pago; Google o Facebook nos envían su nombre y correo electrónico si inicia sesión con ellos; Meta nos transmite los mensajes que envía a nuestro número de WhatsApp, Página de Facebook o cuenta de Instagram; Google Ads puede informar de que una visita condujo a una compra.

4. Por qué utilizamos sus datos (base legal)

Para procesar y entregar su pedido, emitir facturas, gestionar devoluciones, reembolsos y solicitudes de identificación de color — ejecución de un contrato (artículo 6.1.b del RGPD).
Para gestionar su cuenta y permitirle iniciar sesión, incluso con Google o Facebook — ejecución de un contrato.
Para responder a sus preguntas y ofrecerle asistencia, por correo electrónico, a través de nuestro formulario de contacto o a través de Alice y nuestros canales de mensajería — ejecución de un contrato o, antes de realizar su pedido, nuestro interés legítimo en ayudarle (artículo 6.1.f).
Para conservar registros fiscales, contables y aduaneros y cumplir con la normativa de protección del consumidor — obligación legal (artículo 6.1.c).
Para proteger el sitio web y prevenir el fraude y el uso indebido (por ejemplo, protección contra bots en los formularios) — intereses legítimos.
Para enviarle un recordatorio si inicia un proceso de compra y no lo finaliza, y para comprobar si se abren nuestros correos electrónicos — intereses legítimos. Cada recordatorio incluye un enlace para dejar de recibir futuros recordatorios, y puede oponerse en cualquier momento escribiéndonos.
Para publicar su pregunta o respuesta en nuestra sección de Preguntas y Respuestas y traducirla a nuestros otros idiomas — su consentimiento, otorgado al enviarla.
Para medir y mejorar el sitio web y nuestra publicidad mediante cookies de análisis y publicitarias — su consentimiento (artículo 6.1.a), que puede retirar en cualquier momento en la configuración de cookies.
Para mostrar nuestros anuncios a clientes existentes o evitar que vean anuncios de productos que ya han comprado (Google Ads Customer Match, véase la sección 9) — su consentimiento cuando la ley lo exija, o en su defecto nuestro interés legítimo; puede oponerse en cualquier momento.
Para invitarle a valorar su compra en Trustpilot — intereses legítimos; valorar siempre es voluntario.

No vendemos sus datos personales y no tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte de modo similarmente significativo.

5. Cookies

Nuestro sitio web utiliza un pequeño número de cookies estrictamente necesarias, sin las cuales no puede funcionar, y — solo si usted lo autoriza — cookies de análisis y publicitarias de Google. Puede cambiar su decisión en cualquier momento mediante el enlace de configuración de cookies que aparece al final de cada página. Nuestra Política de Cookies enumera cada cookie, su función y su periodo de conservación.

6. Nuestra asistente de chat Alice

Alice es una asistente de inteligencia artificial. Responde preguntas sobre nuestros productos, le ayuda a encontrar el color de su pintura y, tras comprobar el número de su pedido junto con su dirección de correo electrónico y, si es necesario, su código postal, puede indicarle el estado de su pedido y — solo cuando usted se lo pida — cambiar la dirección de envío o el color, cancelar un pedido aún no enviado o enviarle su factura. Siempre puede solicitar hablar con una persona; en ese caso, Alice transmite su conversación a nuestro equipo por correo electrónico.

Las respuestas de Alice son generadas por Anthropic PBC (EE. UU.), que procesa sus mensajes, cualquier fotografía que envíe y los datos del pedido necesarios para responderle. Según sus condiciones comerciales, Anthropic no utiliza estos datos para entrenar sus modelos. Conservamos las transcripciones de los chats durante 30 días. Por favor, no envíe a Alice datos de tarjetas de pago, contraseñas u otra información sensible. Política de privacidad de Anthropic: anthropic.com/legal/privacy

7. WhatsApp, Facebook Messenger e Instagram

Si nos escribe a nuestro número de WhatsApp, a nuestra página de Facebook o a nuestra cuenta de Instagram, Meta (WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. para usuarios en Europa) procesa su número de teléfono o perfil, su nombre de perfil y los mensajes que intercambia con nosotros conforme a las propias condiciones de Meta. Nuestra asistente Alice puede responderle allí, y nuestro equipo puede hacerse cargo de la conversación. Utilizamos estos datos únicamente para responderle y no le enviamos mensajes de marketing por estos canales. Políticas de privacidad: whatsapp.com/legal/privacy-policy-eea · facebook.com/privacy/policy · privacycenter.instagram.com/policy

8. Inicio de sesión con Google o Facebook

Puede crear una cuenta o iniciar sesión con su cuenta de Google o de Facebook. Si lo hace, recibimos su nombre, su dirección de correo electrónico y su identificador de cuenta con ese proveedor. No recibimos su contraseña de Google o de Facebook, y no publicamos nada en sus cuentas. Puede retirar nuestro acceso en cualquier momento desde la configuración de su cuenta de Google o desde su configuración de Facebook (Aplicaciones y sitios web). En la sección 18 se explica cómo solicitar la eliminación de estos datos.

9. Proveedores de servicios externos

Compartimos datos personales únicamente con los proveedores que necesitamos para gestionar nuestra tienda, y solo los datos que cada uno necesita:

Hetzner Online GmbH (Alemania) — aloja nuestro sitio web, bases de datos y sistemas de pedidos en servidores situados en la Unión Europea. hetzner.com/legal/privacy-policy
Cloudflare, Inc. (EE. UU.) — distribución de contenido, seguridad y protección contra bots (Cloudflare Turnstile en nuestros formularios); procesa direcciones IP y datos técnicos de las solicitudes. cloudflare.com/privacypolicy
Amazon Web Services (AWS, EE. UU.) — envía nuestros correos electrónicos (Amazon SES) y almacena nuestras copias de seguridad cifradas (Amazon S3). aws.amazon.com/privacy
Stripe — pagos con tarjeta, Apple Pay, Google Pay y Klarna. Stripe procesa directamente los datos de su tarjeta; nosotros nunca los almacenamos. stripe.com/privacy
PayPal — pagos mediante PayPal. paypal.com/privacy
Google (Google Ireland Ltd. / Google LLC) — Google Analytics (estadísticas del sitio web, con su consentimiento); Google Ads (medición de conversiones, con su consentimiento); Google Ads Customer Match (podemos subir las direcciones de correo electrónico y los números de teléfono de los clientes de forma cifrada y codificada para que Google pueda asociarlos a sus usuarios, con el fin de mostrar nuestros anuncios a clientes existentes o de medir nuestros anuncios; puede oponerse escribiéndonos); Google Maps Platform (sugerencias de direcciones mientras escribe su dirección en el proceso de compra — el texto que escribe se envía a Google); Iniciar sesión con Google; y YouTube (véase la sección 10). policies.google.com/privacy
Meta — Facebook Login, WhatsApp, Facebook Messenger e Instagram (véanse las secciones 7 y 8). No utilizamos el píxel de Meta (Facebook).
Anthropic PBC (EE. UU.) — redacta las respuestas de nuestra asistente Alice (véase la sección 6) y traduce el contenido público de Preguntas y Respuestas a nuestros demás idiomas.
DHL Express y UPS — entregan su pedido. Compartimos su nombre, dirección de entrega, número de teléfono, dirección de correo electrónico y el contenido y valor del paquete, datos que los transportistas también necesitan para la aduana. Sus políticas de privacidad están disponibles en dhl.com y ups.com.
Autoridades aduaneras y fiscales — las declaraciones de exportación desde Turquía y, para los envíos a la UE, el régimen de IVA de ventanilla única de importación (IOSS) requieren el nombre, la dirección y el valor de la mercancía del destinatario.
Paraşüt (Parasut Bilişim, Turquía) — nuestro software de contabilidad, en el que se emiten y conservan nuestras facturas conforme a la normativa fiscal. parasut.com
MaxMind — consultamos el país correspondiente a su dirección IP en una base de datos de MaxMind almacenada en nuestro propio servidor, para poder mostrarle el idioma, la moneda y el coste de envío adecuados. Su dirección IP no se envía a MaxMind.
Trustpilot — es posible que le invitemos a valorar su compra en Trustpilot. Trustpilot solo recibe sus datos si decide dejar una valoración. condiciones de privacidad de Trustpilot

También podemos divulgar datos personales cuando la ley lo exija, para proteger nuestros derechos, o a un comprador de nuestro negocio, en cuyo caso esta política seguirá siendo aplicable.

10. Publicación en YouTube, TikTok y redes sociales

Vídeos en nuestro sitio web. Nuestras páginas de producto muestran vídeos alojados en YouTube, utilizando el modo de privacidad ampliada de YouTube (youtube-nocookie.com). Un vídeo solo se carga desde YouTube cuando pulsas reproducir; a partir de ese momento, YouTube y Google procesan datos sobre tu dispositivo y tu visualización conforme a sus propias condiciones.

Nuestro uso de los Servicios de la API de YouTube. Utilizamos los Servicios de la API de YouTube para publicar nuestros propios vídeos en nuestro canal de YouTube (youtube.com/@paint2fix) y para añadir sus títulos, descripciones y subtítulos en nuestros idiomas. Esto lo realiza nuestro propio personal, únicamente para nuestro canal; ningún visitante o cliente inicia sesión en YouTube a través de nuestro sitio web o servicios, y no accedemos, recopilamos ni almacenamos datos sobre los usuarios de YouTube.

Qué almacenamos y cómo se elimina. A través de los Servicios de la API de YouTube almacenamos únicamente (a) los ID, títulos y descripciones de los vídeos que hemos publicado nosotros mismos, para que nuestro sitio web pueda mostrarlos, y (b) el token de autorización de nuestro propio canal, cifrado en nuestro servidor y accesible solo para nuestros administradores. Eliminamos el token cuando dejamos de utilizar los Servicios de la API de YouTube o cuando se revoca el acceso, y eliminamos el ID de un vídeo en un plazo de 30 días tras su eliminación de nuestro canal. Puedes pedirnos en cualquier momento que eliminemos cualquier dato que tengamos sobre ti escribiendo a [email protected] (consulta la sección 18).

Tu consentimiento y las condiciones de Google. Al ver nuestros vídeos, aceptas las Condiciones del Servicio de YouTube. El tratamiento de tus datos por parte de Google se describe en la Política de Privacidad de Google.

Revocar el acceso. Puedes consultar y revocar en cualquier momento el acceso que has concedido a cualquier aplicación a través de los Servicios de la API de YouTube en la configuración de seguridad de tu cuenta de Google: myaccount.google.com/permissions.

TikTok. Utilizamos el Login Kit y la Content Posting API de TikTok únicamente para publicar nuestros propios vídeos en nuestra propia cuenta de TikTok (tiktok.com/@paint2fix). Esto lo hace nuestro propio personal, solo para nuestra propia cuenta; ningún visitante o cliente inicia sesión en TikTok a través de nuestro sitio web o servicios, y no accedemos, recopilamos ni almacenamos datos sobre usuarios de TikTok. Almacenamos únicamente el token de autorización de nuestra propia cuenta, cifrado en nuestro servidor y accesible solo para nuestros administradores, así como los ID de los vídeos que publicamos; los eliminamos conforme a las mismas normas indicadas anteriormente para YouTube. El acceso puede revocarse en cualquier momento desde la aplicación de TikTok, en Configuración y privacidad → Seguridad y permisos → Permisos de aplicaciones y servicios. El tratamiento de datos por parte de TikTok se describe en la Política de Privacidad de TikTok, y el uso de TikTok está sujeto a las Condiciones del Servicio de TikTok.

Facebook e Instagram. También publicamos nuestros propios vídeos en nuestra propia Página de Facebook y cuenta de Instagram a través de las API de Meta. Para ello usamos únicamente el token de acceso de nuestra propia Página y cuenta, guardado de forma cifrada en nuestro servidor; no recopilamos datos sobre las personas que ven nuestros vídeos a través de estas API. Meta procesa los datos de sus usuarios conforme a sus propias políticas (ver sección 7).

11. Transferencias internacionales de datos

Sus datos se almacenan en la Unión Europea, pero parte de ellos se transfieren fuera del Espacio Económico Europeo (EEE) y del Reino Unido:

A Turquía, donde se encuentra nuestro centro de producción y envío: los datos del pedido necesarios para prepararlo, facturarlo y enviarlo. Esta transferencia es necesaria para la ejecución del contrato que tiene con nosotros (artículo 49.1.b del RGPD), y la protegemos mediante las Cláusulas Contractuales Tipo de la UE cuando resultan aplicables.
A Estados Unidos, a proveedores como Google, Meta, Anthropic, Cloudflare, AWS, Stripe y PayPal. Cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido), nos basamos en dicha certificación; en caso contrario, en las Cláusulas Contractuales Tipo de la UE o en otra garantía reconocida por el RGPD.

Puede solicitarnos más información sobre estas garantías escribiendo a [email protected].

12. Cuánto tiempo conservamos sus datos

Pedidos, facturas y registros de pago: al menos 7 años, o más tiempo cuando así lo exija la normativa fiscal o contable.
Datos de la cuenta: mientras su cuenta exista. Si nos solicita eliminar su cuenta, la eliminamos en un plazo de 30 días, salvo los registros de pedidos que debemos conservar por ley.
Transcripciones de chat con Alice (sitio web, WhatsApp, Messenger, Instagram): 30 días. Los mensajes también permanecen en las aplicaciones de Meta conforme a las propias condiciones de Meta.
Correos electrónicos y mensajes del formulario de contacto: hasta 3 años desde nuestro último contacto.
Publicaciones de Preguntas y Respuestas: mientras estén publicadas; puede solicitarnos que eliminemos las suyas en cualquier momento.
Registros de servidor y de seguridad: hasta 14 días.
Copias de seguridad: cifradas, y sobrescritas de forma periódica.
Datos de analítica: durante el periodo de conservación establecido en Google Analytics, como máximo 14 meses.
Cookies: según lo indicado en nuestra Política de Cookies.

13. Sus derechos

UE, EEE y Reino Unido. Usted tiene derecho a acceder a sus datos personales, a solicitar su rectificación, a solicitar su supresión, a limitar su tratamiento, a la portabilidad de los datos, a oponerse al tratamiento basado en nuestros intereses legítimos (incluidos el marketing directo y Customer Match), y a retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento previo. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos (en el Reino Unido, la Information Commissioner's Office).

Estados Unidos. Según su estado de residencia (por ejemplo, California), puede tener derecho a saber qué información personal recopilamos y cómo la utilizamos, a acceder, corregir y eliminar dicha información, y a oponerse a la publicidad personalizada. No vendemos su información personal. Puede oponerse a la publicidad personalizada en cualquier momento desde la configuración de cookies o escribiéndonos. No le discriminaremos por ejercer estos derechos.

Canadá y Australia. Puede acceder a la información personal que tenemos sobre usted y corregirla. Si no está satisfecho con nuestra respuesta a una consulta sobre privacidad, puede ponerse en contacto con la Office of the Privacy Commissioner of Canada o con la Office of the Australian Information Commissioner.

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Responderemos en un plazo de 30 días y es posible que le pidamos que confirme su identidad previamente.

14. Correos electrónicos y recordatorios

Le enviamos los correos electrónicos necesarios para su pedido (confirmación, envío, entrega, factura y avisos de reembolso) y las respuestas a sus consultas. Si inicia un proceso de compra y no lo completa, podemos enviarle un recordatorio; cada recordatorio incluye un enlace para dejar de recibir más recordatorios. No enviamos boletines informativos. Nuestros correos electrónicos pueden contener una pequeña imagen que nos indica si el correo se ha abierto; puede bloquearla desactivando la carga de imágenes en su programa de correo.

15. Seguridad de los datos

Protegemos sus datos personales con medidas técnicas y organizativas adecuadas, incluidas conexiones cifradas (TLS), almacenamiento cifrado de campos sensibles y copias de seguridad, cortafuegos, acceso del personal restringido y registrado, autenticación de dos factores opcional para las cuentas de cliente, y supervisión de seguridad. Ningún método de transmisión por internet es totalmente seguro, pero actuaremos con prontitud y le notificaremos a usted y a las autoridades una violación de seguridad de los datos personales cuando la ley así lo exija.

16. Privacidad de los menores

Nuestro sitio web no está dirigido a menores de 18 años, y no recopilamos sus datos personales de forma consciente. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos.

17. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad cuando cambien nuestros servicios o la normativa aplicable. La fecha de la última versión siempre se muestra en la parte superior de esta página. Si un cambio afecta significativamente al uso que hacemos de sus datos, también lo indicaremos en el sitio web.

18. Eliminación de datos (incluido el inicio de sesión con Google y Facebook)

Puede solicitarnos en cualquier momento que eliminemos los datos personales que tenemos sobre usted, incluidos los datos que recibimos cuando inició sesión con Google o Facebook (su nombre, dirección de correo electrónico e identificador de cuenta).

Para ello, envíe un correo electrónico a [email protected] con el asunto «Solicitud de eliminación de datos» e indíquenos su nombre completo, la dirección de correo electrónico de su cuenta y, si procede, si inició sesión con Google o Facebook. Nosotros:

verificaremos su identidad para que nadie más pueda eliminar sus datos;
eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, salvo los registros de pedidos y facturas que debemos conservar por ley (sección 12);
le confirmaremos por correo electrónico cuando la eliminación se haya completado.

También puede revocar usted mismo nuestro acceso a su cuenta de Google o Facebook, tal como se describe en la sección 8.

19. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo tratamos sus datos personales, póngase en contacto con nosotros:

PAINT2FIX LLC
Correo electrónico: [email protected]
Sitio web: paint2fix.com/contact-us