Política de privacidad

1. Responsable del tratamiento

• Responsable: Pablo Hernández Granados
• NIF: 43549149Y
• Domicilio: C/ Argullós 88, tienda 4, 08016 Barcelona, España
• Correo electrónico: prospesport2@gmail.com
• Teléfono: 600 205 361

Puede dirigirse a cualquiera de estos medios para todo lo relativo al tratamiento de sus datos personales.

2. Datos que tratamos

Según la relación que mantenga con nosotros, tratamos las siguientes categorías de datos:

• Datos de cuenta: dirección de correo electrónico y contraseña (almacenada siempre cifrada, nunca en texto legible).
• Datos de pedido: nombre y apellidos, historial de pedidos y su estado. Al recogerse los pedidos en tienda, no solicitamos ni almacenamos su dirección postal.
• Datos de navegación y preferencias: productos guardados en favoritos y contenido de la cesta.
• Datos de contacto: los que nos facilite al escribirnos o suscribirse al boletín.

No tratamos datos de tarjetas bancarias. El pago se realiza íntegramente en el entorno seguro de la entidad financiera, que no nos comunica los datos de la tarjeta. Del pago únicamente conservamos un identificador de la operación y su resultado.

No tratamos categorías especiales de datos ni datos de menores de edad. El uso del sitio web está reservado a mayores de 18 años.

3. Finalidades y bases legales

Cuando la base legal sea el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. En el caso del boletín, cada envío incluye un enlace de baja directo.

4. Plazos de conservación

• Datos de cuenta: mientras mantenga su cuenta activa. Si solicita su supresión, se eliminarán salvo los datos que debamos conservar por obligación legal.
• Datos de pedidos y facturación: durante los plazos exigidos por la normativa fiscal y mercantil, con carácter general 4 años (Ley General Tributaria) y hasta 6 años para la documentación contable (Código de Comercio).
• Datos de garantía: durante el periodo de garantía legal de 3 años y los plazos de prescripción asociados.
• Boletín: hasta que solicite la baja.
• Consultas de atención al cliente: el tiempo necesario para resolverlas y los plazos de prescripción de posibles reclamaciones.

5. Destinatarios de los datos

No vendemos ni cedemos sus datos personales a terceros con fines comerciales. Para poder prestarle el servicio, intervienen los siguientes proveedores, que actúan como encargados del tratamiento con contrato suscrito conforme al artículo 28 del RGPD:

• Supabase — alojamiento de la base de datos y gestión de la autenticación.
• Vercel — alojamiento e infraestructura del sitio web.
• Getnet (Banco Santander) / Redsys — procesamiento de los pagos. Actúa como responsable independiente respecto de los datos de la operación de pago.

Al entregarse los pedidos en nuestro establecimiento, no cedemos sus datos a empresas de transporte ni de mensajería.

Además, sus datos podrán comunicarse a las administraciones públicas, jueces y tribunales cuando exista obligación legal de hacerlo.

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos son entidades con sede fuera del Espacio Económico Europeo o pueden tratar datos en servidores situados fuera de él. En tales casos, las transferencias se amparan en las garantías previstas en el Capítulo V del RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o las decisiones de adecuación aplicables.

Puede solicitarnos información adicional sobre estas garantías escribiendo a prospesport2@gmail.com.

7. Sus derechos

Como titular de los datos, puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: solicitar su eliminación cuando ya no sean necesarios.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que se restrinja el tratamiento en los supuestos previstos.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Retirada del consentimiento, cuando el tratamiento se base en él.

Para ejercerlos, basta con enviar una solicitud a prospesport2@gmail.com o a la dirección postal indicada, identificándose adecuadamente e indicando el derecho que desea ejercer. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento no se ajusta a la normativa, o no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos frente a la destrucción, pérdida, alteración o acceso no autorizado: cifrado del tráfico mediante HTTPS, almacenamiento de las contraseñas mediante funciones de derivación seguras, control de acceso a nivel de fila en la base de datos y limitación del acceso al personal estrictamente necesario.

9. Veracidad de los datos

El usuario garantiza que los datos facilitados son veraces y se compromete a comunicarnos cualquier modificación. Responderá de la falsedad o inexactitud de los datos aportados y de los perjuicios que ello pudiera causar.

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o de nuestros tratamientos. La fecha de la última revisión figura al inicio de la página. Le recomendamos consultarla periódicamente.