Privacy Policy

Last updated: 8 August 2026 / Última actualización: 8 de agosto de 2026

1. Data controller

Gerard Fay
Self-employed professional (autónomo) in Spain
NIE/NIF: X3759753N
Carrer Les Escoles 12, 2ª-2
03580 L’Alfàs del Pi, Alicante, Spain
Email: gedfay@gerardfay.com
Website: https://gerardfay.com/

For questions about personal data or to exercise your rights, email gedfay@gerardfay.com.

2. Personal data collected

  • Enquiries: name, email address, message, project details, and any files or references you choose to provide.
  • Orders and customers: name, contact and billing details, country, order information, personalisation instructions, correspondence, payment status, and information needed to supply and license the purchased artwork. Gerard Fay does not receive or store full payment-card details; Stripe processes them.
  • Accounts: account and login information if customer accounts are enabled and you create one.
  • Technical, security and consent data: IP address, device and browser information, dates and times, server logs, security events, shopping-basket/session data, and records of cookie choices.
  • Analytics data: if you consent to analytics cookies, pseudonymous identifiers and information about the device, browser, approximate location and interactions with the website. Google states that Google Analytics does not log or store individual IP addresses.

3. Purposes and legal bases

  • To answer enquiries and take steps requested before entering into a contract: steps at your request before a contract.
  • To process orders, personalise and deliver files, provide customer support, and administer the cover licence: performance of a contract.
  • To issue invoices and comply with tax, accounting, consumer and other legal duties: legal obligation.
  • To operate and secure the website and shop, maintain sessions and baskets, prevent spam and payment fraud, troubleshoot faults, and establish or defend legal claims: legitimate interests, performance of a contract where applicable, and legal obligations.
  • To record and respect cookie choices: compliance with legal obligations and legitimate interests in demonstrating those choices.
  • To measure website use with Google Analytics: consent. Analytics is not activated until consent is given, and consent may be withdrawn at any time.

4. Recipients and service providers

Personal data is shared only where necessary for the purposes described above. The principal services currently used are:

  • Hostinger: website and email hosting.
  • WordPress and WooCommerce: software used within the hosting environment to operate the website, customer accounts, basket and shop.
  • Stripe: payment processing, payment security and fraud prevention. Stripe receives payment and transaction information directly where required.
  • Google: Google Analytics, only after analytics consent, and Google reCAPTCHA for spam and abuse protection.
  • CookieYes: cookie-consent management and records of visitors’ choices.
  • Google Drive: used where appropriate to deliver customer files.

Data may also be disclosed to professional advisers, service providers supporting security or backups, and public authorities where required by law. Provider information is available in the privacy notices of Hostinger, Stripe, Google and CookieYes.

5. International transfers

Some providers may process personal data outside Spain or the European Economic Area. Where GDPR rules apply to such a transfer, the provider and/or Gerard Fay will rely on a lawful safeguard such as an applicable adequacy decision, the EU–US Data Privacy Framework where available, or European Commission standard contractual clauses. More information about a particular transfer or safeguard may be requested by email.

6. Retention

  • Enquiries are retained only while relevant and normally for no longer than 24 months after the last meaningful contact, unless a contract or legal claim requires longer.
  • Order, contract, invoice, payment-status and licensing records are kept for the applicable accounting, tax, consumer and limitation periods.
  • Customer accounts are retained while active and afterwards only for the period needed to meet legal obligations or resolve disputes.
  • Security logs and cookie-consent records are kept for proportionate operational and evidential periods.
  • Analytics identifiers remain for the periods stated in the Cookie Policy. Analytics event data is retained according to the retention setting configured in Google Analytics and is periodically reviewed.

7. Your rights

Depending on the circumstances, you may request access, rectification, erasure, restriction or portability of your personal data, object to processing based on legitimate interests, and withdraw consent at any time without affecting earlier lawful processing. Email your request to gedfay@gerardfay.com. Reasonable identity verification may be requested. You also have the right to complain to the Spanish Data Protection Agency (AEPD) at www.aepd.es.

8. Automated decisions and children

No decision producing legal or similarly significant effects is made solely by automated processing. This website and its services are not directed at children, and personal data from a child should not be submitted without the appropriate permission of a parent or guardian.

9. Security

Reasonable technical and organisational measures are used to protect personal data. No internet service can guarantee absolute security; users should avoid sending unnecessary sensitive information through ordinary forms or email.

10. Cookies and integrated services

Necessary technologies support consent choices, site security, WooCommerce sessions and Stripe payment security. Google Analytics is optional and operates only after consent. Google reCAPTCHA protects forms against automated abuse. Cookies and storage periods are explained in the Cookie Policy. You can reopen the consent panel at any time through the “Cookie Settings” control provided on the website and change or withdraw your choice.

11. Information at forms

Where personal data is collected through a form, a short notice identifies the controller and immediate purpose, links to this policy, and indicates any required fields. Any future optional marketing consent will be presented separately and will not be required to send an enquiry or place an order.

12. Changes

This policy may be updated when services, providers or legal requirements change. The date at the top identifies the current version.

Política de Privacidad

1. Responsable del tratamiento

Gerard Fay
Profesional autónomo establecido en España
NIE/NIF: X3759753N
Carrer Les Escoles 12, 2ª-2
03580 L’Alfàs del Pi, Alicante, España
Correo electrónico: gedfay@gerardfay.com
Sitio web: https://gerardfay.com/

Para consultas sobre datos personales o para ejercer sus derechos, escriba a gedfay@gerardfay.com.

2. Datos personales tratados

  • Consultas: nombre, correo electrónico, mensaje, datos del proyecto y los archivos o referencias que decida facilitar.
  • Pedidos y clientes: nombre, datos de contacto y facturación, país, información del pedido, instrucciones de personalización, correspondencia, estado del pago y datos necesarios para suministrar y licenciar la obra adquirida. Gerard Fay no recibe ni almacena los datos completos de la tarjeta; Stripe los procesa.
  • Cuentas: datos de cuenta e inicio de sesión si las cuentas de cliente están habilitadas y usted crea una.
  • Datos técnicos, de seguridad y consentimiento: dirección IP, información del dispositivo y navegador, fechas y horas, registros del servidor, incidencias de seguridad, datos de la cesta o sesión y constancia de las elecciones sobre cookies.
  • Datos analíticos: si acepta las cookies analíticas, identificadores seudónimos e información sobre el dispositivo, navegador, ubicación aproximada e interacciones con el sitio web. Google indica que Google Analytics no registra ni almacena direcciones IP individuales.

3. Finalidades y bases jurídicas

  • Responder consultas y adoptar medidas solicitadas antes de celebrar un contrato: medidas precontractuales a petición del interesado.
  • Tramitar pedidos, personalizar y entregar archivos, prestar asistencia y administrar la licencia: ejecución de un contrato.
  • Emitir facturas y cumplir obligaciones fiscales, contables, de consumo y otras obligaciones legales: obligación legal.
  • Operar y proteger el sitio web y la tienda, mantener sesiones y cestas, prevenir spam y fraude en los pagos, resolver fallos y formular o defender reclamaciones: interés legítimo, ejecución de un contrato cuando corresponda y obligaciones legales.
  • Registrar y respetar las elecciones sobre cookies: cumplimiento de obligaciones legales e interés legítimo en poder acreditarlas.
  • Medir el uso del sitio mediante Google Analytics: consentimiento. La analítica no se activa hasta que se presta el consentimiento, que puede retirarse en cualquier momento.

4. Destinatarios y proveedores

Los datos personales se comparten únicamente cuando es necesario para las finalidades indicadas. Los principales servicios utilizados actualmente son:

  • Hostinger: alojamiento del sitio web y del correo electrónico.
  • WordPress y WooCommerce: software utilizado dentro del entorno de alojamiento para gestionar el sitio, las cuentas, la cesta y la tienda.
  • Stripe: procesamiento y seguridad de pagos y prevención del fraude. Stripe recibe directamente los datos de pago y transacción necesarios.
  • Google: Google Analytics, únicamente tras aceptar la analítica, y Google reCAPTCHA para proteger contra spam y usos abusivos.
  • CookieYes: gestión del consentimiento de cookies y constancia de las elecciones de los visitantes.
  • Google Drive: utilizado cuando procede para entregar archivos a clientes.

Los datos también podrán comunicarse a asesores profesionales, proveedores de seguridad o copias de respaldo y autoridades públicas cuando lo exija la ley. Puede consultar más información en las políticas de privacidad de Hostinger, Stripe, Google y CookieYes.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos personales fuera de España o del Espacio Económico Europeo. Cuando las normas del RGPD sean aplicables a una transferencia, el proveedor y/o Gerard Fay se ampararán en una garantía válida, como una decisión de adecuación aplicable, el Marco de Privacidad de Datos UE–EE. UU. cuando esté disponible o las cláusulas contractuales tipo de la Comisión Europea. Puede solicitar por correo electrónico más información sobre una transferencia o garantía concreta.

6. Conservación

  • Las consultas se conservan mientras sean relevantes y normalmente no más de 24 meses desde el último contacto significativo, salvo que un contrato o reclamación exija más tiempo.
  • Los registros de pedidos, contratos, facturas, estado de pagos y licencias se conservan durante los plazos contables, fiscales, de consumo y de prescripción aplicables.
  • Las cuentas se mantienen mientras estén activas y después solo durante el tiempo necesario para cumplir obligaciones legales o resolver controversias.
  • Los registros de seguridad y de consentimiento de cookies se conservan durante periodos operativos y probatorios proporcionados.
  • Los identificadores analíticos permanecen durante los plazos indicados en la Política de Cookies. Los datos de eventos analíticos se conservan según el periodo configurado en Google Analytics y se revisan periódicamente.

7. Derechos

Según las circunstancias, puede solicitar el acceso, rectificación, supresión, limitación o portabilidad de sus datos personales, oponerse al tratamiento basado en el interés legítimo y retirar su consentimiento en cualquier momento sin afectar al tratamiento lícito anterior. Envíe la solicitud a gedfay@gerardfay.com. Podrá solicitarse una comprobación razonable de identidad. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Decisiones automatizadas y menores

No se adoptan decisiones con efectos jurídicos o similares basadas exclusivamente en tratamientos automatizados. El sitio y sus servicios no se dirigen a menores; no deben enviarse datos de un menor sin la autorización adecuada de su progenitor o tutor.

9. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos personales. Ningún servicio de internet puede garantizar una seguridad absoluta; evite enviar información sensible innecesaria mediante formularios o correo electrónico ordinario.

10. Cookies y servicios integrados

Las tecnologías necesarias permiten recordar las elecciones de consentimiento, proteger el sitio, mantener las sesiones de WooCommerce y reforzar la seguridad de los pagos de Stripe. Google Analytics es opcional y solo funciona tras prestar el consentimiento. Google reCAPTCHA protege los formularios frente a usos automatizados. La Política de Cookies explica las cookies y sus plazos. Puede reabrir el panel en cualquier momento mediante el control “Cookie Settings” disponible en el sitio web y modificar o retirar su elección.

11. Información en los formularios

Cuando se recojan datos personales mediante un formulario, un aviso breve identificará al responsable y la finalidad inmediata, enlazará esta política e indicará los campos obligatorios. Cualquier futuro consentimiento opcional para comunicaciones comerciales se mostrará por separado y no será necesario para enviar una consulta o realizar un pedido.

12. Cambios

Esta política podrá actualizarse cuando cambien los servicios, proveedores o requisitos legales. La fecha situada al principio identifica la versión vigente.