Política de privacidad
Texto pendiente de revisión legal. Es un borrador provisional; los datos marcados como [PENDIENTE] se completarán antes de su versión definitiva.
Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
[PENDIENTE: razón social], NIF [PENDIENTE: CIF], con domicilio en [PENDIENTE: dirección fiscal]. Email: custombeltsoficial@gmail.com. Teléfono: +34 684 18 52 76. No hemos designado delegado de protección de datos porque no estamos obligados a ello.
2. Qué datos tratamos, para qué y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar los pedidos de la tienda | Nombre, email, teléfono, direcciones de entrega y facturación, NIF/CIF (opcional) y productos comprados | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y, después, durante los plazos legales de conservación de la documentación mercantil y fiscal |
| Gestionar las solicitudes de reparación, la recogida y la devolución de la pieza | Nombre, email, teléfono, dirección de recogida y devolución, datos del vehículo (marca, modelo, año y bastidor opcional) y fotos de la pieza | Ejecución del contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD) | Las fotos, 1 año desde que se cierra la reparación; el resto, durante los plazos legales aplicables |
| Cuenta de cliente o de taller | Email, nombre, teléfono, contraseña (cifrada, nunca en claro), direcciones y datos fiscales del taller | Ejecución del contrato (art. 6.1.b RGPD) | Hasta que borres la cuenta |
| Avisos de «vuelve a haber stock» | Consentimiento (art. 6.1.a RGPD) | Hasta que se envía el aviso (se borra al enviarlo) o lo retiras | |
| Responder a los mensajes de contacto | Nombre, teléfono y mensaje | Consentimiento (art. 6.1.a RGPD) | 1 año |
| Facturación y obligaciones legales | Datos de facturación | Obligación legal (art. 6.1.c RGPD) | Los plazos que exige la normativa mercantil y tributaria; las facturas se conservan aunque borres tu cuenta |
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos, y no los usamos para enviarte publicidad.
3. Cómo protegemos tus datos
- Los datos se guardan en una base de datos en un servidor privado virtual (VPS) contratado a Hostinger, ubicado en Alemania (Unión Europea). No vendemos ni cedemos datos a terceros para sus propios fines.
- Las fotos de las reparaciones se guardan en una carpeta privada del servidor que no es accesible públicamente: solo pueden verlas el personal de Custom Belts y la persona que hizo la solicitud. Al subirlas eliminamos sus metadatos, incluida la ubicación GPS.
- Las contraseñas se guardan con un algoritmo de hash irreversible (argon2id). Los enlaces para recuperar la contraseña son de un solo uso y caducan en 1 hora.
- Los pagos los procesa Stripe en su propia página; nunca vemos ni guardamos los datos de tu tarjeta.
- La conexión con la web está cifrada (HTTPS). Los registros técnicos del servidor no guardan contraseñas, datos de tarjeta ni el contenido de los formularios.
- Las estadísticas de los anuncios solo cuentan impresiones y clics por día, sin guardar quién los ve ni su IP.
- Hacemos copias de seguridad automáticas en el mismo servidor, con acceso restringido: se guardan 14 copias diarias y 8 semanales y las más antiguas se borran solas.
4. Destinatarios y encargados del tratamiento
Para prestar el servicio, algunos proveedores tratan datos por cuenta nuestra, con contrato de encargo de tratamiento: Hostinger (alojamiento del servidor), Stripe (pagos con tarjeta), la empresa de mensajería (nombre, dirección y teléfono para la recogida y la entrega), el proveedor de correo electrónico y nuestra asesoría fiscal y contable. Solo comunicamos datos a las administraciones públicas cuando la ley lo exige. Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, lo hace con las garantías del RGPD (por ejemplo, cláusulas contractuales tipo).
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a custombeltsoficial@gmail.com e indicando qué derecho quieres ejercer. Desde «Mi cuenta» puedes cambiar tus datos y borrar tu cuenta directamente. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores
La web no está dirigida a menores de 14 años y no tratamos conscientemente sus datos.