Política de privacidad

1. Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL DE LA EMPRESA]
• NIF: [NIF/CIF]
• Domicilio: [DIRECCIÓN COMPLETA]
• Contacto DPD/privacidad: [EMAIL PRIVACIDAD] (si aplica)

2. Datos que recopilamos

2.1 Datos facilitados directamente

• Nombre y apellidos o razón social
• Dirección de correo electrónico
• Número de teléfono
• Dirección postal de entrega
• Datos de pago (gestionados por pasarela de pago certificada PCI DSS; no almacenamos datos de tarjeta)
• Documentación identificativa (NIF/CIF) facilitada en el registro

2.2 Datos recopilados automáticamente

• Dirección IP y datos de navegación
• Cookies técnicas y de sesión
• Historial de pedidos y transacciones dentro de la plataforma

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Gestionar el alta y mantenimiento de tu cuenta de usuario.
• Tramitar y hacer seguimiento de los pedidos realizados a proveedores.
• Gestionar los pagos y emitir las facturas correspondientes.
• Comunicarte información sobre el estado de tus pedidos y suscripciones.
• Atender tus solicitudes de soporte y consultas.
• Mejorar la plataforma mediante análisis estadísticos anónimos.
• Cumplir con las obligaciones legales aplicables.

4. Base jurídica

• Ejecución de un contrato: para la prestación del servicio contratado (art. 6.1.b RGPD).
• Consentimiento: para el envío de comunicaciones comerciales, si lo has proporcionado (art. 6.1.a RGPD).
• Cumplimiento de obligación legal: para facturación, conservación de registros y otras obligaciones (art. 6.1.c RGPD).
• Interés legítimo: para análisis internos y mejora de la plataforma (art. 6.1.f RGPD).

5. Conservación de los datos

Los datos se conservarán mientras exista una relación contractual activa con el usuario. Una vez finalizada dicha relación, los datos se bloquearán y conservarán durante los plazos legalmente establecidos (en general, 5 años para obligaciones fiscales y 10 años para obligaciones mercantiles), tras los cuales serán eliminados de forma segura.

6. Destinatarios de los datos

No cedemos tus datos a terceros salvo obligación legal o en los casos necesarios para la prestación del servicio (proveedores de pago, proveedor de hosting, plataforma de envío de emails transaccionales). Todos ellos actúan como encargados del tratamiento bajo contrato y con garantías adecuadas de protección.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que sea estrictamente necesario y con las garantías adecuadas previstas en el RGPD.

7. Tus derechos

En virtud del RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

Para ejercer tus derechos, envía una solicitud con tu identificación a [EMAIL PRIVACIDAD] o a través del formulario de contacto. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales y prevenir su pérdida, alteración o acceso no autorizado, de acuerdo con el estado de la técnica y la naturaleza de los datos almacenados.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Te notificaremos de cualquier cambio significativo por correo electrónico o mediante aviso en la plataforma con al menos 15 días de antelación a su entrada en vigor.