Política de privacidad
Última actualización: January 18, 2026
Introducción
Murphy's Workshop respeta tu privacidad y se compromete a proteger tus datos personales. Este aviso de privacidad explica cómo cuidamos tus datos cuando visitas nuestro sitio web, independientemente de dónde lo hagas, cuáles son tus derechos de privacidad y cómo te protege la ley.
Este aviso de privacidad se presenta por secciones para que puedas acceder a las áreas concretas indicadas a continuación. Consulta también el Glosario para entender el significado de algunos de los términos utilizados.
Este sitio web no está destinado a menores y no recopilamos conscientemente datos relacionados con ellos. Recomendamos a todos los menores que consulten a sus padres o tutores legales antes de enviarnos cualquier contenido o información.
1. Operador del sitio web
Este sitio web (murphy-workshop.com) está gestionado por Murphy's Workshop.
Responsable del tratamiento
Murphy's Workshop, representado por Luca Deguin, es el responsable del tratamiento de los datos personales recopilados a través de este sitio web, salvo los datos de pago tratados por Tebex.
Para cualquier pregunta sobre tus datos personales o para ejercer tus derechos conforme al RGPD, ponte en contacto con nosotros en luca.deguin@webba-creative.com.
Autoridad de control
Tienes derecho a presentar en cualquier momento una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés), la autoridad francesa de control en materia de protección de datos (www.cnil.fr). No obstante, agradeceríamos la oportunidad de resolver tus dudas antes de que acudas a la CNIL, por lo que te pedimos que primero te pongas en contacto con nosotros.
2. Proveedor de alojamiento
Este sitio web está alojado por OVH SAS.
Datos del alojamiento
Empresa: OVH SAS
Dirección: 2 rue Kellermann, 59100 Roubaix, Francia
Sitio web: www.ovhcloud.com
Ubicación de los datos
Tus datos se almacenan en servidores ubicados en la Unión Europea (Francia). OVH cumple el RGPD y aplica medidas de seguridad adecuadas para protegerlos.
3. Servicio de autenticación (Webba ID)
Utilizamos Webba ID para autenticar a los usuarios de este sitio web. Webba ID es un servicio prestado por Webba Creative Technologies.
Cómo funciona Webba ID
Cuando inicias sesión en Murphy's Workshop, utilizas Webba ID, que te permite autenticarte mediante el proveedor OAuth que prefieras, como Discord, Google u otro proveedor compatible.
Datos recopilados mediante Webba ID
Cuando te autenticas, Webba ID recopila la siguiente información del proveedor OAuth que hayas elegido:
- Email address
- First name
- Last name
- Avatar (profile picture)
Estos datos los proporciona el proveedor OAuth que elijas, como Discord o Google, y se utilizan para crear y gestionar tu cuenta en Murphy's Workshop.
Tratamiento de datos
Webba Creative Technologies actúa como encargado del tratamiento de los datos de autenticación. Los datos recopilados se utilizan exclusivamente para:
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
Tu consentimiento
Al iniciar sesión mediante Webba ID, consientes la recopilación de los datos anteriores desde tu proveedor OAuth elegido. Puedes revocar este consentimiento en cualquier momento poniéndote en contacto con nosotros para eliminar tu cuenta.
4. Procesador de pagos (Tebex)
Acerca de Tebex
Todos los pagos de este sitio web los procesa Tebex Limited. Cuando realizas una compra, estableces una relación directa con Tebex para el procesamiento del pago.
Nombre completo de la entidad jurídica: Tebex Limited, empresa número 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, Londres, Reino Unido, N3 1LQ.
Responsable de privacidad de datos: Liam Wiltshire - liam.wiltshire@overwolf.com
Datos de pago
Tebex es el responsable del tratamiento de todos los datos personales relacionados con los pagos. Esto incluye:
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
Para cualquier pregunta sobre los datos de pago, ponte en contacto directamente con Tebex o consulta su política de privacidad en www.tebex.io/legal/privacy.
Autoridad de control del Reino Unido
Para cuestiones de protección de datos relacionadas con los pagos, puedes ponerte en contacto con la Information Commissioner's Office (ICO), la autoridad de control del Reino Unido (www.ico.org.uk).
5. Los datos que recopilamos sobre ti
Los datos personales o la información personal son cualquier información sobre una persona que permita identificarla. No incluyen los datos de los que se haya eliminado la identidad, es decir, datos anónimos.
Podemos recopilar, utilizar, almacenar y transferir distintas clases de datos personales sobre ti, que hemos agrupado del siguiente modo:
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
También recopilamos, utilizamos y compartimos datos agregados, como datos estadísticos o demográficos, para cualquier finalidad. Los datos agregados pueden derivarse de tus datos personales, pero la ley no los considera datos personales, ya que no revelan directa ni indirectamente tu identidad.
No recopilamos ninguna categoría especial de datos personales sobre ti (esto incluye información sobre tu raza u origen étnico, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre tu salud y datos genéticos y biométricos). Tampoco recopilamos información sobre condenas e infracciones penales.
Si no proporcionas datos personales
Cuando la ley o las condiciones de un contrato que tenemos contigo nos obliguen a recopilar datos personales y no los proporciones cuando te los solicitemos, es posible que no podamos ejecutar el contrato que tenemos o que intentamos celebrar contigo. En ese caso, podríamos tener que cancelar un producto o servicio que tengas con nosotros, pero te lo notificaremos en ese momento.
6. ¿Cómo se recopilan tus datos personales?
Utilizamos distintos métodos para recopilar datos sobre ti y obtenerlos de ti, entre ellos:
Autenticación con Webba ID
Cuando creas una cuenta o inicias sesión, Webba ID recopila tus datos de identidad (nombre, apellidos, correo electrónico y avatar) de tu proveedor OAuth elegido, como Discord o Google. Autorizas esta transferencia de datos cuando te autenticas con tu proveedor OAuth.
Interacciones directas
Puedes proporcionarnos datos adicionales al rellenar formularios o comunicarte con nosotros. Esto incluye los datos personales que nos proporcionas cuando:
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
Tecnologías automatizadas
Cuando interactúas con nuestro sitio web, podemos recopilar automáticamente datos técnicos sobre tu equipo, tus acciones de navegación y tus patrones de uso. Recopilamos estos datos personales mediante cookies, registros del servidor y otras tecnologías similares.
Terceros
Podemos recibir datos personales sobre ti de distintos terceros, tal como se indica a continuación:
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. Cómo utilizamos tus datos personales
Solo utilizaremos tus datos personales cuando la ley nos lo permita. Lo más habitual es que utilicemos tus datos personales en las siguientes circunstancias:
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
Por lo general, no nos basamos en el consentimiento como fundamento jurídico para tratar tus datos personales, salvo en relación con el envío por correo electrónico de comunicaciones de marketing directo de terceros. Tienes derecho a retirar tu consentimiento para fines de marketing en cualquier momento poniéndote en contacto con nosotros.
Finalidades para las que utilizaremos tus datos personales
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
Marketing
Nos esforzamos por ofrecerte opciones respecto a determinados usos de tus datos personales, especialmente en materia de marketing y publicidad. Hemos creado un centro de preferencias en tu cuenta donde puedes consultar y tomar determinadas decisiones sobre el uso de esos datos.
Recibirás comunicaciones comerciales nuestras si nos has solicitado información o nos has comprado bienes o servicios y, en cualquiera de esos casos, no has rechazado recibir dichas comunicaciones.
Cómo dejar de recibir comunicaciones
Puedes pedirnos a nosotros o a terceros que dejen de enviarte mensajes comerciales en cualquier momento: inicia sesión en el sitio web y marca o desmarca las casillas correspondientes para ajustar tus preferencias, utiliza los enlaces de baja incluidos en cualquier comunicación comercial o ponte en contacto con nosotros.
Cookies
Puedes configurar tu navegador para que rechace todas o algunas cookies, o para que te avise cuando un sitio web las instale o acceda a ellas. Si desactivas o rechazas las cookies, ten en cuenta que algunas partes de este sitio pueden dejar de estar accesibles o no funcionar correctamente.
8. Divulgación de tus datos personales
Es posible que tengamos que compartir tus datos personales con las partes indicadas a continuación para los fines recogidos en la tabla del apartado 4 anterior.
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
Exigimos a todos los terceros que respeten la seguridad de tus datos personales y los traten conforme a la ley. No permitimos que nuestros proveedores de servicios externos utilicen tus datos personales para sus propios fines y solo les permitimos tratarlos para fines específicos y de acuerdo con nuestras instrucciones.
9. Transferencias internacionales
Muchos de nuestros terceros externos se encuentran fuera del Espacio Económico Europeo (EEE), por lo que el tratamiento de tus datos personales implicará una transferencia fuera del EEE.
Siempre que transferimos tus datos personales fuera del EEE, garantizamos un nivel de protección similar mediante la aplicación de al menos una de las siguientes salvaguardias:
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
Ponte en contacto con nosotros si deseas más información sobre el mecanismo concreto que utilizamos al transferir tus datos personales fuera del EEE.
10. Seguridad de los datos
Hemos implantado medidas de seguridad adecuadas para evitar que tus datos personales se pierdan accidentalmente, se utilicen o consulten sin autorización, se alteren o se divulguen. Además, limitamos el acceso a tus datos personales a aquellos empleados, agentes, contratistas y otros terceros que necesiten conocerlos por motivos profesionales. Solo tratarán tus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.
También puedes ayudarnos a proteger tus datos personales siguiendo estas medidas de seguridad:
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
Hemos establecido procedimientos para gestionar cualquier sospecha de vulneración de datos personales y te notificaremos a ti y a la autoridad competente cuando la ley nos obligue a hacerlo.
11. Conservación de datos
¿Durante cuánto tiempo utilizarán mis datos personales?
Solo conservaremos tus datos personales durante el tiempo necesario para cumplir los fines para los que los recopilamos, incluido el cumplimiento de requisitos legales, contables o de información.
Para determinar el periodo de conservación adecuado de los datos personales, tenemos en cuenta su cantidad, naturaleza y sensibilidad, el riesgo potencial de daño derivado de su uso o divulgación no autorizados, los fines para los que los tratamos, si podemos alcanzar dichos fines por otros medios y los requisitos legales aplicables.
La ley nos obliga a conservar información básica sobre nuestros clientes - incluidos datos de contacto, identidad, financieros y de transacciones - durante un máximo de 10 años después de que dejen de serlo, con fines fiscales.
En determinadas circunstancias puedes pedirnos que eliminemos tus datos. Consulta el apartado «Solicitud de supresión» más adelante para obtener más información.
En determinadas circunstancias, podemos anonimizar tus datos personales para que ya no puedan asociarse contigo con fines de investigación o estadísticos. En ese caso, podremos utilizar esta información indefinidamente sin volver a notificártelo.
12. Tus derechos legales
En determinadas circunstancias, la legislación de protección de datos te otorga los siguientes derechos respecto a tus datos personales:
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
Si deseas ejercer cualquiera de los derechos indicados anteriormente, ponte en contacto con nosotros.
Normalmente no se exige ninguna tasa
No tendrás que pagar ninguna tasa para acceder a tus datos personales ni para ejercer cualquiera de tus otros derechos. No obstante, podemos cobrar una tasa razonable si tu solicitud es manifiestamente infundada, repetitiva o excesiva, o bien negarnos a atenderla en esas circunstancias.
Qué podemos necesitar de ti
Podemos necesitar información específica para confirmar tu identidad y garantizar tu derecho de acceso a tus datos personales o el ejercicio de cualquiera de tus otros derechos. Esta medida de seguridad evita que los datos personales se revelen a quien no tenga derecho a recibirlos. También podemos ponernos en contacto contigo para pedirte más información sobre tu solicitud y agilizar nuestra respuesta.
Plazo de respuesta
Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. En ocasiones, podemos tardar más de un mes si tu solicitud es especialmente compleja o has realizado varias solicitudes. En ese caso, te lo notificaremos y te mantendremos informado.
13. Glosario
Base jurídica
Interés legítimo se refiere al interés de nuestra empresa en dirigir y gestionar nuestra actividad para poder ofrecerte el mejor servicio o producto y la experiencia más segura posible. Antes de tratar tus datos personales en virtud de nuestros intereses legítimos, nos aseguramos de considerar y equilibrar cualquier posible repercusión sobre ti, tanto positiva como negativa, y tus derechos.
Ejecución del contrato significa tratar tus datos cuando sea necesario para ejecutar un contrato del que eres parte o para tomar medidas a petición tuya antes de celebrarlo.
Cumplir una obligación legal o reglamentaria significa tratar tus datos personales cuando sea necesario para cumplir una obligación legal o reglamentaria a la que estemos sujetos.
Terceros
Terceros internos: Otras empresas del grupo Tebex que actúan como corresponsables del tratamiento, prestan servicios de TI y administración de sistemas y elaboran informes para la dirección.
Terceros externos:
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
Información de la empresa
Tebex Limited
N.º de IVA GB 167 189 962