Política de privacidad

Responsable del tratamiento

Responsable del tratamiento de los datos personales recogidos en este sitio, conforme al art. 4.7 del RGPD:

• Responsable: Jenny Peña Campos — [PENDIENTE: nombre legal completo y, en su caso, razón social]
• Dirección postal: [PENDIENTE: dirección postal completa en Alemania]
• Correo electrónico: info@jennypenacampo.com

Delegado de protección de datos: [PENDIENTE: confirmar que no procede designar un delegado conforme al art. 37 del RGPD y al § 38 BDSG; si procede, indicar sus datos de contacto]

Encargado del tratamiento

TecnoTáctil desarrolla, aloja y mantiene esta web y su tienda por cuenta de la responsable, por lo que actúa como encargado del tratamiento en el sentido del art. 28 del RGPD.

• Identificación: [PENDIENTE: razón social, NIF y dirección de TecnoTáctil]
• Contrato de encargo: [PENDIENTE: firmar y archivar el contrato de encargo del tratamiento (art. 28 RGPD / AVV)]

Datos que tratamos, finalidades y bases jurídicas

• Visita al sitio (registros del servidor): dirección IP, fecha y hora, página solicitada, navegador y sistema operativo. Finalidad: prestar el servicio, garantizar la seguridad y detectar abusos. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Preferencia de idioma: el idioma elegido se guarda en la cookie de sesión. Finalidad: mostrar el sitio en su idioma. Base jurídica: interés legítimo (art. 6.1.f) y § 25.2 TDDDG (cookie técnicamente necesaria).
• Cuenta de usuario: correo electrónico, nombre (opcional), contraseña cifrada mediante hash, fecha de registro y estado de verificación del correo. Finalidad: crear y gestionar la cuenta y dar acceso a las descargas. Base jurídica: ejecución del contrato (art. 6.1.b).
• Pedidos y descargas: producto comprado, importe, moneda, estado del pedido, identificador de la sesión de pago y enlaces de descarga temporales asociados a la cuenta. Finalidad: tramitar la compra y entregar los archivos. Base jurídica: ejecución del contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c).
• Aceptación de la licencia: correo electrónico, fecha y hora, dirección IP, versión del contrato aceptada y huella criptográfica (hash) del texto. Finalidad: acreditar qué condiciones aceptó cada comprador. Base jurídica: ejecución del contrato (art. 6.1.b) e interés legítimo en disponer de prueba (art. 6.1.f).
• Correos transaccionales: confirmación de compra, enlaces de descarga, verificación del correo y restablecimiento de contraseña. Base jurídica: ejecución del contrato (art. 6.1.b).
• Consultas por correo electrónico: los datos que usted incluya en su mensaje. Base jurídica: medidas precontractuales o ejecución del contrato (art. 6.1.b), o interés legítimo en atender la consulta (art. 6.1.f).

No se envían comunicaciones comerciales ni boletines. [PENDIENTE: confirmar que no habrá boletín; si lo hay, añadir su finalidad, el consentimiento (art. 6.1.a) y el procedimiento de baja]

Pagos y datos de tarjeta

El cobro lo procesa Stripe a través de la infraestructura de pago de TecnoTáctil. Los datos de la tarjeta se introducen directamente en la pasarela de Stripe: esta web no los ve, no los recibe y no los almacena en ningún momento.

De la operación conservamos únicamente el importe, la moneda, el estado del pago y el identificador de la sesión de pago, que permiten conciliar la compra.

Entidad responsable de la pasarela: Stripe Payments Europe, Ltd. (Irlanda) y las demás entidades del grupo Stripe. [PENDIENTE: enlazar la política de privacidad de Stripe vigente y precisar el papel de TecnoTáctil en el flujo de cobro]

Recursos externos que carga la web

Las tipografías, las hojas de estilo y los iconos de la interfaz se sirven desde este mismo servidor. La web no solicita ningún recurso a servicios externos de tipografías ni a redes de distribución de contenido, de modo que al visitar el sitio su dirección IP no se comunica a ningún proveedor ajeno.

El único contenido de terceros que su navegador puede llegar a solicitar es el siguiente:

• YouTube, Instagram, TikTok y Facebook: únicamente en la sección Multimedia, cuando hay vídeos o publicaciones incrustadas, y solo si usted pulsa antes la tarjeta de reproducción (solución de dos clics). Mientras no lo haga, su navegador no contacta con esas plataformas. Al pulsarla, pueden tratar sus datos y colocar sus propias cookies (véase la política de cookies).

Destinatarios de los datos

• TecnoTáctil, como encargado del tratamiento, para el alojamiento, el mantenimiento y el soporte de la tienda.
• Proveedor de alojamiento del servidor: [PENDIENTE: nombre, dirección y país del proveedor del servidor]
• Stripe, para procesar el pago.
• Proveedor de correo saliente (SMTP): [PENDIENTE: proveedor de correo saliente y país]
• Asesoría fiscal y contable, y autoridades públicas cuando exista una obligación legal.

No se venden ni se ceden datos personales con fines publicitarios.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, entidades del grupo Stripe o los servidores de los contenidos incrustados). En ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (arts. 44 a 49 del RGPD).

[PENDIENTE: verificar y enumerar, proveedor por proveedor, la garantía concreta aplicable a cada transferencia]

Plazos de conservación

• Cuenta de usuario: mientras la cuenta esté activa; se suprime cuando el usuario la cancela, salvo los datos que deban conservarse por obligación legal.
• Documentación de compras y facturación: durante el plazo que impone la normativa fiscal y mercantil. [PENDIENTE: confirmar el plazo aplicable en Alemania; con carácter general, 10 años según el § 147 AO y el § 257 HGB]
• Enlaces de descarga: caducan a las 48 horas o tras 3 descargas; el registro asociado se conserva junto con el pedido.
• Registros del servidor: [PENDIENTE: fijar el plazo de conservación de los registros del servidor y del cortafuegos; recomendado, entre 7 y 14 días]
• Correspondencia por correo electrónico: [PENDIENTE: fijar el plazo de conservación de las consultas atendidas]

Sus derechos

Usted puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales (art. 15 RGPD).
• Rectificación de los datos inexactos (art. 16).
• Supresión de sus datos (art. 17).
• Limitación del tratamiento (art. 18).
• Portabilidad de los datos que nos haya facilitado (art. 20).
• Oposición a los tratamientos basados en el interés legítimo (art. 21).
• Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a info@jennypenacampo.com. Podemos pedirle que acredite su identidad antes de atender la solicitud. La respuesta se da en el plazo de un mes, ampliable conforme al art. 12.3 del RGPD.

Autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante una autoridad de protección de datos (art. 77 del RGPD), en particular ante la de su lugar de residencia o de trabajo.

Autoridad competente respecto de la responsable: [PENDIENTE: autoridad de protección de datos del Land alemán en el que reside la responsable, con su dirección y su web]

Seguridad

La web se sirve mediante conexión cifrada (HTTPS). Las contraseñas se guardan con funciones de hash y nunca en claro. Los archivos que se venden se almacenan fuera del área pública del servidor y solo se entregan mediante enlaces temporales vinculados a la cuenta compradora.

Decisiones automatizadas y elaboración de perfiles

No se toman decisiones automatizadas con efectos jurídicos ni se elaboran perfiles con sus datos (art. 22 del RGPD). Tampoco se realiza analítica de comportamiento ni seguimiento publicitario.

Menores

La tienda está dirigida a personas con capacidad para contratar. [PENDIENTE: fijar la edad mínima para crear una cuenta y comprar, y cómo se comprueba]

Cambios en esta política

Esta política puede actualizarse cuando cambien los servicios, los proveedores o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.