Política de privacidad

[RAZON_SOCIAL_PENDIENTE], NIF [CIF_PENDIENTE], [DIRECCION_PENDIENTE], [CP_PENDIENTE] Madrid (Madrid), España. Email de contacto para protección de datos: [EMAIL_PENDIENTE]. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Todos los datos que tratamos nos los facilitas tú directamente; no compramos ni obtenemos datos de otras fuentes.

Pedidos: identificación, contacto, direcciones de facturación y envío, teléfono (necesario para la agencia de transporte) y NIF/CIF cuando procede factura completa. Finalidad: ejecutar el contrato de compraventa, la entrega y la facturación. Base jurídica: ejecución de contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c, normativa fiscal y de facturación).

Cuenta de usuario: email, nombre y contraseña (almacenada con hash bcrypt, nunca en claro). Finalidad: gestión de la cuenta, historial de pedidos y condiciones profesionales si se aprueba una cuenta de empresa. Base: ejecución de contrato.

Newsletter y avisos de disponibilidad: email. Finalidad: enviarte la información que tú solicitas. Base: consentimiento (art. 6.1.a), que puedes retirar en cualquier momento desde el enlace de baja incluido en cada correo, sin que ello afecte a la licitud del tratamiento anterior.

Reseñas y comentarios: el nombre que elijas firmar y el contenido, que se publican en el sitio. Base: consentimiento (publicar es voluntario). Puedes pedir su retirada en cualquier momento.

Registros técnicos: dirección IP y datos de conexión, usados solo para la seguridad del servicio (límites anti-abuso, prevención de fraude). Base: interés legítimo en la seguridad (art. 6.1.f).

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. El sitio no está dirigido a menores de 14 años.

Pedidos y facturas: mientras dure la relación y, después, los plazos legales — como mínimo 4 años a efectos fiscales (Ley General Tributaria) y 6 años la documentación mercantil (art. 30 del Código de Comercio). Newsletter y avisos: hasta que retires el consentimiento. Cuentas: mientras la cuenta esté activa; puedes pedir su supresión. Registros técnicos: plazos breves, solo lo necesario para la finalidad de seguridad.

Compartimos datos solo con los proveedores necesarios para operar, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD: agencias de transporte (entrega del pedido), proveedor de envío de email transaccional, y proveedor de alojamiento y base de datos. No vendemos datos ni los cedemos con fines publicitarios de terceros. También podemos comunicar datos a las administraciones públicas cuando una norma lo exige (p. ej. Agencia Tributaria).

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo. [Detallar aquí los proveedores concretos y su ubicación cuando se contraten los servicios definitivos de producción.]

Puedes ejercer gratuitamente los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [EMAIL_PENDIENTE] (adjunta un medio de verificar tu identidad si hay dudas). Responderemos en el plazo máximo de un mes. También puedes retirar cualquier consentimiento sin justificación.

Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid), sin perjuicio de dirigirte antes a nosotros.

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado del canal (HTTPS), contraseñas con hash, sesiones firmadas, control de acceso por roles en el panel de administración, límites anti-abuso por IP, enlaces de baja firmados y registro de facturación con numeración íntegra.