España
Consideramos que su información personal le pertenece, y nos lo tomamos muy en serio. Esta política explica de forma clara y honesta qué información recopilamos, por qué la recopilamos, con quién la compartimos y cómo puede mantener el control en cada paso.
Somos Contrado Imaging Ltd, la empresa que está detrás de Contrado, Bags of Love, Photo Canvas, In Good Face, Sublicity y nuestra familia de micrositios. Sea cual sea la marca que le haya traído hasta aquí, esta política las cubre a todas. Creamos productos bonitos impresos de forma personalizada y solo utilizamos su información para ofrecerle la mejor experiencia posible.
Última actualización: abril de 2026
El responsable del tratamiento de su información personal es:
Contrado Imaging Ltd
N.º de empresa: 04666562
Domicilio social: Office 015, 30 Great Guildford Street, Borough, Londres, SE1 0HS
Dirección comercial: Unit 6, Space Business Park, Abbey Road, Park Royal, Londres, NW10 7SU, Reino Unido
N.º de IVA: ES N8263024E
Esta política cubre todos los sitios web, aplicaciones y servicios operados por Contrado Imaging Ltd, incluidos, entre otros: contrado.com, contrado.co.uk, bagsoflove.co.uk, bagsoflove.com, photocanvas.co.uk, ingoodface.com, sublicity.com y nuestros micrositios internacionales y dominios regionales asociados.
Contrado Imaging Ltd está registrada en la Oficina del Comisionado de Información del Reino Unido (ICO) como responsable del tratamiento de datos.
Disponemos de un punto de contacto dedicado a todos los asuntos relacionados con la protección de datos. Si tiene alguna pregunta sobre cómo tratamos sus datos personales, desea ejercer sus derechos o tiene alguna duda sobre la privacidad, póngase en contacto con nosotros en:
Equipo de Protección de Datos
Correo electrónico: dataprotection@contrado.com
Dirección postal: Data Protection Team, Contrado Imaging Ltd, Unit 6, Space Business Park, Abbey Road, Park Royal, Londres, NW10 7SU, Reino Unido
Nuestro objetivo es responder a todas las consultas sobre protección de datos en un plazo de 5 días hábiles y a todas las solicitudes formales de derechos en el plazo de un mes natural, tal y como exige el RGPD del Reino Unido.
Solo recopilamos lo que realmente necesitamos para ofrecerle un servicio excelente.
Utilizamos herramientas de IA y aprendizaje automático para mejorar nuestro servicio y personalizar su experiencia. Esto puede dar lugar a datos derivados como:
Los conocimientos derivados de la IA se utilizan para mejorar su experiencia, no para tomar decisiones vinculantes sobre usted sin supervisión humana. Consulte el apartado 17 para obtener más información sobre la toma de decisiones automatizada.
No recopilamos ni tratamos intencionadamente categorías especiales de datos (como datos de salud, datos biométricos, creencias religiosas u opiniones políticas). Si sube imágenes que contengan casualmente dicha información (por ejemplo, la foto de una persona), debe asegurarse de que cuenta con los permisos adecuados. Tratamos las ilustraciones subidas únicamente para cumplir con su pedido y no analizamos las imágenes en busca de atributos personales sensibles.
El RGPD del Reino Unido nos exige que tengamos una base jurídica para cada uso de sus datos personales. La siguiente tabla establece para qué utilizamos sus datos y la base jurídica en la que nos basamos.
| Finalidad | Datos utilizados | Base jurídica (art. 6 del RGPD del Reino Unido) |
|---|---|---|
| Tramitación y cumplimiento de sus pedidos | Datos de identidad, de contacto, del pedido y de pago | Contrato (art. 6, apdo. 1, letra b) |
| Creación y gestión de su cuenta | Datos de identidad, de contacto y de la cuenta | Contrato (art. 6, apdo. 1, letra b) |
| Tramitación de pagos y prevención del fraude | Datos de pago, de identidad y técnicos | Contrato + Intereses legítimos (art. 6, apdo. 1, letras b y f) |
| Servicio de atención al cliente y gestión de reclamaciones | Datos de identidad, de contacto e historial de comunicaciones | Contrato + Intereses legítimos (art. 6, apdo. 1, letras b y f) |
| Envío de correos electrónicos transaccionales (confirmaciones de pedido, envío y actualizaciones de entrega) | Datos de identidad, de contacto y del pedido | Contrato (art. 6, apdo. 1, letra b) |
| Envío de comunicaciones de marketing a clientes (inclusión voluntaria implícita) | Datos de identidad, de contacto, de preferencias y de comportamiento | Intereses legítimos (art. 6, apdo. 1, letra f) — véase el apartado 18 |
| Envío de comunicaciones de marketing a suscriptores que han dado su consentimiento | Datos de identidad, de contacto y de preferencias | Consentimiento (art. 6, apdo. 1, letra a) |
| Personalización de su navegación y de las recomendaciones de productos | Datos de comportamiento, de preferencias y derivados de la IA | Intereses legítimos (art. 6, apdo. 1, letra f) |
| Análisis y mejora de nuestro sitio web y nuestros servicios | Datos técnicos y de comportamiento | Intereses legítimos (art. 6, apdo. 1, letra f) |
| Publicidad dirigida/redestinada (a través de Google, Meta, etc.) | Datos de comportamiento, de cookies y técnicos | Consentimiento (art. 6, apdo. 1, letra a) — mediante el consentimiento de cookies |
| Seguimiento del programa de afiliados (a través de Awin) | Datos técnicos, del pedido y de cookies | Intereses legítimos (art. 6, apdo. 1, letra f) |
| Decisiones de crédito «compre ahora, pague después» (a través de Klarna) | Datos de identidad, financieros y del pedido | Contrato (art. 6, apdo. 1, letra b) |
| Detección de fraudes y seguridad | Datos de identidad, técnicos, de comportamiento y de pago | Intereses legítimos + Obligación legal (art. 6, apdo. 1, letras f y c) |
| Cumplimiento de obligaciones legales (registros fiscales, informes reglamentarios) | Datos de identidad, financieros y de transacciones | Obligación legal (art. 6, apdo. 1, letra c) |
| Resolución de litigios y cumplimiento de nuestras condiciones | Datos de identidad, de contacto, del pedido y de comunicación | Intereses legítimos + Obligación legal (art. 6, apdo. 1, letras f y c) |
| Desarrollo de productos, investigación y análisis de mercado | Datos agregados/anonimizados de comportamiento y de pedidos | Intereses legítimos (art. 6, apdo. 1, letra f) |
Cuando nos basamos en los intereses legítimos como base jurídica, hemos llevado a cabo una prueba de equilibrio para garantizar que nuestros intereses no prevalezcan sobre sus derechos y libertades fundamentales. Nuestros intereses legítimos incluyen:
Usted tiene derecho a oponerse en cualquier momento al tratamiento basado en intereses legítimos. Si lo hace, dejaremos de tratar los datos, a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus derechos. Póngase en contacto con dataprotection@contrado.com para ejercer este derecho.
No vendemos, ni venderemos, sus datos personales a ningún tercero. Valoramos y mantenemos su confianza. No obstante, compartimos sus datos con las siguientes categorías de empresas como parte esencial de la prestación de nuestros servicios:
Podemos proporcionar a terceros información agregada pero anonimizada sobre nuestros clientes. Antes de hacerlo, nos aseguramos de que no le identifique.
Con el fin de mejorar continuamente nuestros servicios, podemos compartir datos anonimizados, disociados mediante hash o parcialmente no identificables con socios seleccionados para fines de medición y optimización del rendimiento. Aplicamos medidas de seguridad estándar del sector en todo este proceso.
Si se pone en contacto con nosotros por correo electrónico, a través del formulario de contacto o por teléfono, los datos que nos facilite se guardarán en nuestra plataforma de atención al cliente durante un periodo de 90 días para responder a sus preguntas y tramitar sus solicitudes. Nuestros proveedores de servicios no están autorizados a utilizar ni a monetizar sus datos.
Contrado opera a nivel mundial, y algunos de los servicios de terceros que utilizamos pueden tratar datos fuera del Reino Unido y del Espacio Económico Europeo (EEE). Cuando transferimos datos personales a nivel internacional, nos aseguramos de que estén protegidos por las garantías adecuadas:
Las principales transferencias internacionales incluyen:
Puede solicitar detalles de las garantías existentes para cualquier transferencia internacional específica poniéndose en contacto con dataprotection@contrado.com.
Solo conservamos sus datos durante el tiempo que los necesitemos. A continuación se detallan nuestros periodos de conservación específicos:
| Tipo de datos | Periodo de conservación | Motivo |
|---|---|---|
| Datos de la cuenta (cuentas activas) | Duración de la cuenta + 3 años tras el cierre | Prestación de servicios y prescripción de acciones legales |
| Registros de pedidos y transacciones | 7 años desde la fecha de la transacción | Requisitos de registro fiscal del HMRC |
| Tokens de tarjetas de pago | Hasta que los elimine o cierre su cuenta | Comodidad (nunca almacenamos los números completos de las tarjetas) |
| Correspondencia del servicio de atención al cliente | 90 días (chat en directo/teléfono), 3 años (correo electrónico) | Calidad del servicio y resolución de litigios |
| Registros de consentimiento de marketing | Duración del consentimiento + 2 años tras la retirada | Prueba del consentimiento (requisito normativo) |
| Datos de análisis del sitio web | 26 meses (valor predeterminado de Google Analytics) | Análisis de rendimiento y mejora |
| Diseños y material gráfico subidos | Duración de la cuenta (puede eliminarlos en cualquier momento) | Prestación de servicios y capacidad de volver a realizar pedidos |
| Datos de cookies | Varía según la cookie, véase el apartado 13 | Funcionalidad y análisis |
| Registros de investigación de fraudes | 6 años desde la conclusión de la investigación | Reclamaciones legales y cooperación con las fuerzas y cuerpos de seguridad |
| Cuentas inactivas (sin inicio de sesión, sin pedidos) | Archivadas después de 3 años, eliminadas después de 5 años | Minimización de datos |
Cuando los datos llegan al final de su periodo de conservación, se eliminan de forma segura o se anonimizan irreversiblemente.
En virtud del RGPD del Reino Unido, usted tiene los siguientes derechos en relación con sus datos personales:
Para ejercer cualquiera de estos derechos, póngase en contacto con dataprotection@contrado.com. Le responderemos en el plazo de un mes natural. Es posible que necesitemos verificar su identidad antes de tramitar su solicitud. El ejercicio de sus derechos es gratuito, salvo en los casos de solicitudes manifiestamente infundadas o excesivas.
Cuando tratemos sus datos sobre la base del consentimiento (por ejemplo, los correos electrónicos de marketing a los que se ha suscrito o las cookies no esenciales), puede retirar dicho consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de su retirada.
Puede retirar su consentimiento de las siguientes maneras:
Tenga en cuenta que nuestros sistemas integrados pueden tardar unos días en actualizarse por completo, por lo que podría recibir uno o dos mensajes más durante este periodo de tramitación.
Si no está satisfecho con la forma en que tratamos sus datos personales, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos del Reino Unido:
Oficina del Comisionado de Información (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Teléfono: 0303 123 1113
Sitio web: www.ico.org.uk
Chat en directo: ico.org.uk/global/contact-us/live-chat
Le agradeceríamos que nos diera la oportunidad de resolver sus dudas antes de que se dirija a la ICO. Póngase en contacto con nosotros primero en dataprotection@contrado.com.
Las cookies son pequeños archivos de texto que se instalan en su dispositivo cuando visita nuestros sitios web. Las utilizamos para que nuestros sitios funcionen, para recordar sus preferencias, para entender cómo utiliza nuestros sitios y para mostrarle publicidad pertinente.
Estas cookies son esenciales para el funcionamiento de nuestros sitios web. No puede oponerse a ellas. No almacenan información de identificación personal con fines de marketing.
| Cookie | Finalidad | Duración |
|---|---|---|
| ASP.NET_SessionId | Cookie de sesión de Microsoft ASP.NET, esencial para la funcionalidad del sitio | Sesión |
| Preferencias de consentimiento de cookies | Recuerda sus opciones de cookies para que no volvamos a preguntarle | 12 meses |
| Cookies de autenticación | Le mantiene conectado a su cuenta | Sesión/30 días |
| Cesta de la compra | Recuerda los artículos de su cesta | Sesión/30 días |
| treeview | Conserva el estado de la navegación del sitio | Sesión |
Estas cookies permiten una mayor funcionalidad y personalización, como recordar su idioma, moneda y preferencias de diseño.
| Cookie | Finalidad | Duración |
|---|---|---|
| cuplphotos | Recuerda su galería de fotos subidas de visitas anteriores | Persistente |
| customer.visit | Recuerda su visita anterior | 2 meses |
| designInfo, optInfo | Muestra información útil sobre el diseño a los nuevos usuarios | 7 días |
| Preferencias de moneda/idioma | Recuerda la moneda y el idioma seleccionados | 12 meses |
Estas cookies nos ayudan a comprender cómo los visitantes utilizan nuestros sitios para que podamos mejorarlos. Recopilan información de forma anónima o agregada.
| Cookie | Finalidad | Duración |
|---|---|---|
| Google Analytics (_ga, _ga_*, _gid) | Recopila información anónima sobre cómo los visitantes utilizan nuestro sitio: páginas vistas, duración de la sesión, fuentes de tráfico | Hasta 26 meses |
| Hotjar/herramientas de grabación de sesiones | Mapas de calor anonimizados y grabaciones de sesiones para mejorar la experiencia del usuario | Sesión/12 meses |
Estas cookies se utilizan para ofrecerle anuncios pertinentes y para medir la eficacia de nuestras campañas publicitarias. Las instalamos nosotros y socios publicitarios externos. Requieren su consentimiento.
| Cookie/Tecnología | Proveedor | Finalidad | Duración |
|---|---|---|---|
| Google Ads/remarketing | Le muestra anuncios de Contrado en otros sitios web en función de su historial de navegación | Hasta 540 días | |
| Facebook Pixel/CAPI | Meta | Mide la eficacia de los anuncios, crea audiencias personalizadas y le muestra anuncios pertinentes en Facebook e Instagram | Hasta 180 días |
| Pinterest Tag | Mide las conversiones de la publicidad de Pinterest | Hasta 12 meses | |
| TikTok Pixel | TikTok | Mide las conversiones de la publicidad de TikTok | Hasta 12 meses |
| Awin (seguimiento de afiliados) | Awin | Realiza un seguimiento de las referencias de los socios de marketing de afiliación para atribuir las ventas | Hasta 90 días |
| Klarna | Klarna | Proporciona la funcionalidad «compre ahora, pague después» y mensajería en el sitio | Sesión/variable |
La primera vez que visita nuestros sitios, un banner de consentimiento de cookies le permite aceptar o rechazar las cookies no esenciales. Puede cambiar sus preferencias en cualquier momento haciendo clic en «Gestionar cookies» en el pie de página de cualquier página.
También puede controlar las cookies a través de la configuración de su navegador:
Tenga en cuenta que el bloqueo de determinadas cookies puede afectar a la funcionalidad de nuestros sitios. Las cookies estrictamente necesarias no pueden desactivarse, ya que son esenciales para el funcionamiento de los sitios.
Nuestros sitios y servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si usted es un padre o tutor y cree que su hijo nos ha proporcionado datos personales, póngase en contacto con nosotros en dataprotection@contrado.com y tomaremos medidas para eliminarlos.
Los usuarios de entre 16 y 18 años pueden utilizar nuestros sitios, pero deben revisar estas condiciones con un padre o tutor.
Nos tomamos muy en serio la seguridad de sus datos personales y aplicamos las medidas técnicas y organizativas adecuadas para protegerlos, entre ellas:
Aunque tomamos todas las precauciones razonables, ningún método de transmisión por Internet o de almacenamiento electrónico es 100 % seguro. No podemos garantizar la seguridad absoluta, pero nos comprometemos a proteger sus datos con el más alto nivel práctico.
Utilizamos sistemas automatizados en las siguientes áreas:
No utilizamos la toma de decisiones exclusivamente automatizada que produzca efectos jurídicos o efectos significativamente similares sobre usted sin intervención humana. Si tiene alguna duda sobre el tratamiento automatizado, póngase en contacto con dataprotection@contrado.com.
Queremos mantenerle informado sobre nuestros productos, ofertas y novedades, pero solo si usted quiere saber de nosotros.
En virtud del Reglamento sobre Privacidad y Comunicaciones Electrónicas de 2003 (PECR), podemos enviar correos electrónicos de marketing a los clientes existentes sobre productos y servicios similares a los que han adquirido previamente (la regla de la «inclusión voluntaria implícita»). Todos los correos electrónicos de marketing incluyen una opción clara para cancelar la suscripción.
Si no nos ha comprado anteriormente, solo le enviaremos comunicaciones de marketing si se ha suscrito activamente.
Las comunicaciones de marketing pueden incluir: anuncios de nuevos productos, ofertas y descuentos, promociones de temporada, tendencias de productos y del sector, ideas para regalos, recomendaciones personalizadas, encuestas de opinión y actualizaciones sobre nuestros servicios.
Puede darse de baja del marketing en cualquier momento:
Darse de baja del marketing no afectará a las comunicaciones de servicio esenciales, como las confirmaciones de pedido, las notificaciones de envío y las actualizaciones de entrega.
Nuestros sitios pueden contener enlaces a sitios web, complementos y aplicaciones de terceros. Hacer clic en esos enlaces o habilitar esas conexiones puede permitir a terceros recopilar o compartir datos sobre usted. No controlamos estos sitios web de terceros y no somos responsables de sus políticas de privacidad. Le recomendamos que lea la política de privacidad de cada sitio web que visite.
Nuestros sitios incluyen funciones de redes sociales como los botones para compartir y la funcionalidad de inicio de sesión de Facebook, Instagram, Pinterest, Twitter/X y TikTok. Estas funciones pueden recopilar su dirección IP, la página que está visitando, y pueden establecer una cookie para permitir que la función opere correctamente. Las funciones de las redes sociales están alojadas por un tercero o directamente en nuestros sitios. Sus interacciones con estas funciones se rigen por la política de privacidad de la empresa que las proporciona.
Si decide iniciar sesión a través de una cuenta de redes sociales (p. ej., Facebook o Google), recibimos información de perfil limitada según lo permitido por su configuración de privacidad en esa plataforma. Nunca recibimos su contraseña de las redes sociales.
En caso de una violación de la seguridad de los datos personales:
Podemos actualizar esta política de vez en cuando para reflejar cambios en la forma en que tratamos sus datos, cambios en la ley o mejoras en nuestras prácticas.
Si realizamos cambios significativos, se lo notificaremos claramente, ya sea mediante un aviso destacado en nuestros sitios web, por correo electrónico o a través de las notificaciones de su cuenta, para que pueda revisar los cambios antes de continuar utilizando nuestros servicios.
Le recomendamos que consulte esta página periódicamente. La fecha de «Última actualización» que figura en la parte superior de esta política indica cuándo fue la última revisión.
Si tiene alguna pregunta sobre esta Política de privacidad y cookies o sobre cómo tratamos sus datos personales:
Equipo de Protección de Datos
Correo electrónico: dataprotection @ contrado.com
Consultas generales:
Correo electrónico: info@contrado.co.uk (Reino Unido)/info@contrado.com (internacional)
Formulario de contacto en cualquier sitio web de Contrado Imaging
Dirección postal:
Contrado Imaging Ltd
Unit 6, Space Business Park
Abbey Road, Park Royal
Londres, NW10 7SU, Reino Unido
V.100000008 16/Jun/2026
