Derechos de privacidad del RGPD y del RGPD del Reino Unido

• Para quién es esta página: visitantes y compradores de la UE, el EEE y el Reino Unido.
• Qué tratamos: el nombre, el correo electrónico, el tema y el mensaje que usted envía por el formulario de contacto; los registros habituales del servidor que guarda Netlify; y, solo después de que usted pulse Aceptar, los datos de analítica de Google Analytics 4 y Microsoft Clarity. Fourthwall trata los datos del pedido, el pago y el envío según su propia política.
• Sus derechos: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento en cualquier momento.
• Cómo pedirlo: use el formulario de contacto, elija "Otra cosa" e indique qué derecho quiere ejercer. Normalmente respondemos en el plazo de un mes.

We Dig Skulls se gestiona desde Estados Unidos, pero el RGPD puede aplicarse igualmente. El artículo 3, apartado 2, del RGPD cubre a una empresa establecida fuera de la UE cuando el tratamiento de datos está relacionado con la oferta de bienes o servicios a personas que se encuentran en la Unión, o con el control de su comportamiento dentro de ella. Las Directrices 3/2018 del Comité Europeo de Protección de Datos (European Data Protection Board, EDPB), adoptadas el 12 de noviembre de 2019, señalan los envíos y el seguimiento en línea como indicios de ambas situaciones, aunque aclaran que no toda recogida o análisis de datos en línea equivale a controlar el comportamiento.

En el Reino Unido ocurre algo parecido. La autoridad británica de protección de datos, la Information Commissioner's Office (Oficina del Comisionado de Información, ICO), indica que una empresa establecida fuera del Reino Unido y sin presencia allí debe cumplir el RGPD del Reino Unido cuando ofrece bienes o servicios a personas en el país o controla su comportamiento.

La tienda envía ropa, tazas y calcomanías con arte de calaveras a compradores de Europa y del Reino Unido, y las herramientas de analítica, cuando usted las acepta, observan cómo se usa el sitio. Por eso tratamos a los visitantes de la UE, el EEE y el Reino Unido como amparados por estas leyes en ese tratamiento y les reconocemos los derechos que se describen más abajo.

We Dig Skulls, a cargo de Cal Hewitt, es responsable de los datos personales que recoge este sitio, y puede escribirle por el formulario de contacto. Eso incluye los mensajes enviados por el formulario de contacto, los registros que se generan cuando usted lo visita y los datos de analítica que se reúnen después de que acepte el aviso de cookies.

Los pedidos son otra cosa. Fourthwall es el comerciante registrado (merchant of record) de la tienda: cobra el pago, fabrica cada artículo por encargo, lo envía, atiende las consultas sobre pedidos y gestiona el impuesto sobre las ventas. Trata los datos de su pedido, su pago y su envío conforme a su propia Política de privacidad (en inglés), actualizada por última vez el 1 de octubre de 2025. Esa política reconoce derechos como el acceso, la corrección, la supresión, la limitación, la portabilidad y la oposición, según la ley local, y ofrece un contacto de privacidad en privacy@fourthwall.com. We Dig Skulls no guarda los datos de su tarjeta de pago.

Según el artículo 6 del RGPD, un tratamiento solo es lícito si se apoya en al menos una base legal, como el consentimiento, un contrato, una obligación legal o el interés legítimo. Cada actividad de este sitio tiene su propia base, y la tabla las reúne.

El interés legítimo significa que tenemos un motivo real para usar los datos, que los necesitamos para ese motivo y que ese motivo no pesa más que sus derechos. La analítica no hace falta para leer las historias, usar la tienda ni escribirnos, y por eso solo funciona con su consentimiento.

Google explica que Google Analytics 4 usa su dirección IP en el momento de la recogida para calcular una ubicación aproximada y la descarta antes de registrar los datos. Microsoft indica que Clarity usa la geolocalización por IP para conocer la ubicación y guarda sus datos en Microsoft Azure.

Google Analytics 4 y Microsoft Clarity solo se cargan después de que usted pulse Aceptar en el aviso de cookies. La propia Microsoft señala que debe obtenerse el consentimiento de los usuarios de Clarity en el EEE, el Reino Unido y Suiza. Si usted lo rechaza, ninguna de las dos herramientas se carga, y las historias, la tienda y el formulario de contacto funcionan igual.

Puede cambiar de opinión cuando quiera con el enlace "Configuración de cookies" del pie de página. Una vez retirado el consentimiento, las herramientas dejan de cargarse en sus visitas siguientes.

También respetamos el Control Global de Privacidad (Global Privacy Control, GPC). Si su navegador o una extensión envía una señal GPC, Google Analytics 4 y Microsoft Clarity no se cargan en absoluto, sin importar lo que muestre el aviso. La Política de cookies detalla cada cookie por su nombre.

Varios de los servicios que hacen funcionar este sitio tienen su base en Estados Unidos, así que sus datos pueden transferirse allí. Estas son las reglas que rigen esas transferencias.

Para la UE, la Comisión Europea adoptó el 10 de julio de 2023 su decisión de adecuación para el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Permite transferir datos a organizaciones estadounidenses certificadas en ese marco, dentro del alcance de la decisión; no cubre automáticamente a cualquier empresa de Estados Unidos. Para el Reino Unido, la Extensión británica de ese marco (UK Extension) entró en vigor el 12 de octubre de 2023. La ICO explica que solo puede invocarse cuando la empresa estadounidense receptora tiene la certificación activa, se ha adherido a la Extensión británica y cubre el tipo de información que se envía.

Cada proveedor describe su propio mecanismo:

• Google publica condiciones de tratamiento de datos para las empresas sujetas al RGPD. Google indica que actúa como encargado del tratamiento de los datos de Analytics, y que solo pasa a ser responsable de los datos que un sitio decide compartir con él bajo sus condiciones separadas entre responsables.
• Microsoft explica que los clientes de Clarity en la UE contratan con Microsoft Ireland Operations Limited, que tiene con Microsoft Corporation, en Estados Unidos, un contrato con cláusulas contractuales tipo para las transferencias entre ambas.
• Netlify, en su Declaración de privacidad (en inglés), indica que puede tratar datos fuera del país donde se recogieron y que utiliza, entre otros mecanismos, las cláusulas contractuales tipo de la Comisión Europea para los países sin decisión de adecuación. La declaración también tiene un apartado sobre el Marco de Privacidad de Datos.
• Fourthwall, en su Política de privacidad, dice que sus servicios están alojados en Estados Unidos y que la información personal de la UE puede transferirse allí para prestar los servicios que usted solicita o con su consentimiento.

Si quiere más detalle sobre la garantía que cubre una transferencia concreta, pregúntenos por el formulario de contacto.

Guardamos los mensajes de contacto mientras los necesitemos para responderle y atender cualquier seguimiento, y durante más tiempo solo cuando lo exijan motivos legales, de seguridad, de prevención del fraude o contables. La Política de privacidad lo explica completo.

Los proveedores publican sus propios plazos. Microsoft indica que Clarity conserva los datos de reproducción durante 30 días, y los clics, los mapas de calor y las sesiones etiquetadas durante 9 meses. Google ofrece a los propietarios de sitios un ajuste de conservación de datos de usuario de 2 o 14 meses en las propiedades estándar de Analytics. Fourthwall dice que elimina o desvincula la información de la persona cuando ya no la necesita, salvo que la ley exija conservarla. La Política de cookies indica la duración de cada cookie.

El RGPD y el RGPD del Reino Unido le reconocen estos derechos sobre los datos personales que tenemos:

• Acceso: saber si tenemos datos suyos, obtener una copia y conocer para qué los usamos, quién los recibe y cuánto tiempo los guardamos.
• Rectificación: corregir los datos inexactos y completar los incompletos.
• Supresión: que se borren sus datos en ciertos casos, salvo que debamos conservarlos, por ejemplo por una obligación legal o una reclamación judicial.
• Limitación: que dejemos de usar sus datos temporalmente en ciertos casos, por ejemplo mientras se comprueba su exactitud.
• Portabilidad: recibir los datos que nos dio en un formato estructurado y legible por máquina, cuando los tratamos por consentimiento o contrato y por medios automatizados.
• Oposición: oponerse al tratamiento basado en el interés legítimo, que entonces debemos detener salvo que existan motivos que prevalezcan.
• Retirada del consentimiento: desactivar la analítica en cualquier momento desde "Configuración de cookies".

El artículo 12 del RGPD exige responder sin dilación indebida y, en cualquier caso, en el plazo de un mes desde que se recibe la solicitud. Ese plazo puede ampliarse dos meses más cuando la solicitud es compleja o hay muchas, y en ese caso se lo diremos dentro del primer mes y le explicaremos el motivo. No necesita usar términos legales para hacer una solicitud.

Envíe su solicitud por el formulario de contacto y elija "Otra cosa" como tema. Indique qué derecho quiere ejercer e incluya el correo electrónico o los datos del pedido relacionados con su solicitud, para que podamos localizar la información correcta.

Es posible que le pidamos algún dato para confirmar que la solicitud es realmente suya, y no le pediremos más de lo necesario. Las solicitudes normalmente son gratuitas. La ley solo permite cobrar una tarifa razonable cuando una solicitud es claramente infundada o excesiva, o cuando se piden copias adicionales.

Para los datos de su pedido en Fourthwall, también puede escribir directamente a Fourthwall a privacy@fourthwall.com.

Si cree que sus datos personales se han tratado de forma ilícita, díganoslo primero por el formulario de contacto para que podamos revisar el caso. También puede acudir directamente a una autoridad.

En la UE y el EEE, el Comité Europeo de Protección de Datos mantiene una lista de las autoridades nacionales de protección de datos (en inglés) con sus sitios web, correos electrónicos y teléfonos. Puede reclamar ante la autoridad del país donde vive, donde trabaja o donde ocurrió el problema.

En el Reino Unido, puede reclamar ante la ICO. Su guía para presentar una reclamación de protección de datos (en inglés) explica los pasos y recomienda plantear primero el problema a la organización cuando sea posible.

Cuando cambiemos esta página, actualizaremos la fecha de "Última actualización" que aparece al principio. Si el cambio es importante, lo indicaremos aquí. La Política de privacidad, la Política de cookies y los Términos de uso se actualizan de la misma manera.

Las preguntas sobre esta página y las solicitudes para ejercer sus derechos se envían por el formulario de contacto; elija "Otra cosa". Para los datos de pedidos y pagos, la Política de privacidad de Fourthwall indica su propia vía de contacto.