GDPR

Esta política explica cómo se recopilan y gestionan los datos personales al usar nuestros servicios, siguiendo el Reglamento General de Protección de Datos (GDPR) de la UE y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) de España.

Ⅰ. Ámbito de aplicación

Se aplica a la gestión de datos vinculados a usuarios en España, incluyendo:

• Prestación de productos o servicios a personas residentes en España y análisis de su interacción en línea.

• Manejo de información relacionada con pedidos, cuentas, suscripciones u otros servicios.

• Sistemas de información estructurados, como registros de clientes, pedidos o boletines.

• No cubre el tratamiento de datos únicamente para fines personales o domésticos.

Ⅱ. Tipos de datos

Dependiendo de la interacción, podemos procesar varias categorías de información:

• Información de identidad: nombre, dirección, documentación oficial.

• Datos de contacto: correo electrónico, teléfono, dirección de envío.

• Historial de transacciones: pedidos, pagos y facturas.

• Datos de uso: dirección IP, cookies, navegación en el sitio.

• Registros de atención al cliente: consultas, solicitudes posventa, quejas.

• Datos obtenidos de cuentas autorizadas de terceros, como Google o Apple.

Ⅲ. Base legal para el tratamiento

El procesamiento de datos se realiza sobre fundamentos legales como:

• Consentimiento del usuario, por ejemplo, para suscripciones.

• Cumplimiento de contratos relacionados con pedidos y pagos.

• Obligaciones legales, incluyendo impuestos, auditorías y prevención de fraude.

• Intereses legítimos, como seguridad del sistema y optimización de servicios.

• Protección de intereses vitales en situaciones de emergencia.

Ⅳ. Finalidad del tratamiento

Los datos pueden usarse para:

• Gestionar pedidos, envíos y pagos.

• Brindar soporte al cliente y atención posventa.

• Mejorar la experiencia de navegación y optimizar contenidos.

• Enviar comunicaciones comerciales, solo si se ha otorgado consentimiento.

• Cumplir con requisitos legales y contables.

• Analizar información para la mejora de servicios.

Ⅴ. Plazos de conservación

• Datos contables y fiscales: mínimo 5 años.

• Información relacionada con marketing: se elimina tras la retirada del consentimiento.

• Cuentas inactivas: se eliminan o anonimizarán después de aproximadamente 24 meses.

• Antes de la eliminación, se puede ofrecer la opción de exportar los datos.

Ⅵ. Derechos de los usuarios (GDPR, artículos 15–22)

Los usuarios pueden ejercer sus derechos mediante los canales de contacto:

• Solicitar acceso a sus datos personales.

• Corregir información incorrecta o incompleta.

• Solicitar la eliminación de datos.

• Limitar el tratamiento en situaciones específicas.

• Transferir datos a otra entidad.

• Oponerse al tratamiento por motivos personales.

• Evitar decisiones basadas únicamente en procesos automatizados.

El tiempo de respuesta dependerá de la complejidad de cada solicitud.

Ⅶ. Información sobre menores

En España, los usuarios menores de 14 años requieren autorización de sus tutores para usar estos servicios. La información de menores se verifica y procesa siguiendo las normativas aplicables.

Ⅷ. Medidas de seguridad

Para reducir riesgos, implementamos medidas técnicas y organizativas, entre ellas:

• Cifrado de datos en tránsito mediante TLS.

• Control de acceso y permisos en los sistemas.

• Copias de seguridad y protección de redes.

• Evaluaciones periódicas de seguridad y detección de vulnerabilidades.

• Uso de proveedores de servicios certificados y confiables.

• Registro de operaciones necesarias dentro del sistema.

Ⅸ. Transferencias internacionales de datos

En ciertos casos, los datos pueden enviarse fuera del Espacio Económico Europeo bajo condiciones como:

• Destinos con nivel adecuado de protección reconocido.

• Uso de cláusulas contractuales estándar u otros mecanismos legales.

• Aplicación de cifrado u otras medidas de control de acceso.

Ⅹ. Gestión de incidentes de seguridad

En caso de eventos que puedan afectar datos de usuarios:

• Se notifica a las autoridades pertinentes según corresponda.

• Se informa a los usuarios afectados cuando es necesario.

• Se implementan acciones técnicas y organizativas para contener y remediar el problema.

• Todo el proceso es coordinado por personal responsable.

XI. Supervisión y cumplimiento

• Designación de responsables para la vigilancia diaria del cumplimiento GDPR.

• Posible designación de un Delegado de Protección de Datos (DPO) según necesidad.

• Acuerdos de tratamiento con terceros que gestionan datos (DPA).

• Registro de actividades para auditorías o inspecciones regulatorias.

XII. Quejas y reclamaciones

Cualquier inquietud sobre el manejo de datos puede comunicarse mediante los canales de contacto. Cuando sea necesario, también puede presentarse a la Agencia Española de Protección de Datos (AEPD).

XIII. Nota final

Todas las operaciones con datos se realizan cumpliendo la legislación vigente, adaptándose a la práctica del negocio y revisándose periódicamente para garantizar la protección de la información y el cumplimiento normativo.