Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es:

ALMEN IBOR S.L.
CIF/NIF: B59987826
Domicilio social: Can Xico s/n, El Pla de Llerona, 08520 Les Franqueses del Vallès, Barcelona, Cataluña, España
Contacto de privacidad: info@seatpack.store
Contacto corporativo: info@stivibags.com
Teléfono: +34 938 466 936

Si se designa formalmente a un delegado de protección de datos, deben añadirse aquí sus datos de contacto verificados. No inventar un DPD.

2. Ámbito de aplicación

Esta política se aplica cuando usted:

• visita seatpack.store;
• realiza o solicita un pedido;
• paga un pedido;
• recibe una entrega;
• contacta con atención al cliente;
• solicita una devolución, un reembolso o ejerce el desistimiento;
• comunica una incidencia del producto o de seguridad;
• ejerce un derecho en materia de protección de datos;
• decide recibir comunicaciones comerciales;
• consiente tecnologías opcionales de analítica o publicidad.

Los servicios de terceros, como proveedores de pagos o transportistas, también pueden tratar datos conforme a su propia información de privacidad y a la función contractual que les corresponda.

3. Datos personales que podemos tratar

Según la forma en que interactúe con nosotros, podemos tratar:

Datos identificativos y de contacto

• nombre y apellidos;
• correo electrónico;
• teléfono;
• dirección de facturación y entrega;
• empresa y NIF/CIF/IVA cuando se faciliten voluntariamente para una factura aplicable.

Datos de pedido y transacción

• producto, cantidad y precio;
• número de pedido;
• estado del pago;
• modalidad de entrega y estado de seguimiento;
• información de facturación y reembolso;
• registros de desistimientos, devoluciones y reclamaciones;
• comunicaciones relacionadas con el pedido.

Cuando se utilice un proveedor de pagos alojado o tokenizado, no debemos recibir ni almacenar los datos completos de la tarjeta. El proveedor de pagos puede devolver un identificador de transacción, el estado del pago, información enmascarada de la tarjeta o un resultado antifraude.

Datos de comunicaciones

• mensajes enviados mediante formularios o correo electrónico;
• tema de la consulta;
• archivos que decida adjuntar;
• registros de respuestas y resolución.

No solicitamos información sobre salud. Si un cliente incluye voluntariamente datos de salud u otros datos sensibles en un mensaje, evitaremos tratarlos más allá de lo necesario y legal; cuando no sean necesarios, se ocultarán o eliminarán.

Datos del sitio web y de seguridad

• dirección IP;
• información del dispositivo y navegador;
• fechas y horas;
• páginas solicitadas;
• registros de seguridad y errores;
• estado del consentimiento;
• identificadores de sesión;
• información necesaria para prevenir abusos y mantener el sitio web.

Datos de publicidad y analítica

Únicamente cuando exista el consentimiento requerido u otra condición lícita aplicable:

• cookies o identificadores similares;
• interacciones con páginas y campañas;
• fuente de referencia;
• parámetros UTM;
• tracking_id de MediaGo;
• ubicación aproximada derivada de la IP;
• datos de conversión y atribución;
• registro del consentimiento.

Datos de seguridad del producto

Cuando sea necesario investigar una incidencia de seguridad o una retirada:

• pedido e identificador de producto/lote;
• descripción de la incidencia;
• imágenes de apoyo;
• datos de contacto;
• acción correctiva y comunicaciones.

4. Origen de los datos personales

Recogemos datos:

• directamente de usted;
• automáticamente desde su navegador o dispositivo;
• del proveedor de pagos;
• de transportistas y proveedores logísticos;
• de servicios de prevención del fraude o seguridad;
• de MediaGo u otro servicio de publicidad/analítica cuando esté habilitado y sea lícito;
• de una persona que realice un pedido o se comunique en su nombre.

Si facilita datos de otra persona, debe tener una base legítima para hacerlo y asegurarse de que la información es exacta.

5. Finalidades y bases jurídicas

Cuando nos basamos en interés legítimo, evaluamos la necesidad, proporcionalidad y el impacto sobre las personas. Usted puede oponerse en las circunstancias indicadas más adelante.

6. Carácter necesario de los datos

Los campos marcados como obligatorios en el checkout son necesarios para tramitar el pedido, cumplir la ley o entregar el producto. Sin esos datos, es posible que no podamos completar la compra.

El consentimiento para marketing opcional nunca es necesario para comprar SeatPack.

El consentimiento para analítica o publicidad opcional no es necesario para acceder al sitio esencial ni para realizar un pedido.

7. Atribución de MediaGo

Si se habilita la medición de MediaGo, la URL de entrada puede incluir parámetros de campaña y un tracking_id de MediaGo. Sujeto al consentimiento requerido y al acuerdo de tratamiento configurado, estos datos pueden utilizarse para saber qué anuncio originó una interacción o compra y para enviar un evento de conversión de servidor a servidor.

La implementación debe:

• identificar a MediaGo en el inventario de cookies/proveedores;
• bloquear las etiquetas no esenciales de MediaGo antes del consentimiento cuando sea necesario;
• evitar enviar a MediaGo nombres, correos electrónicos, direcciones postales, teléfonos o datos de pago sin enmascarar;
• utilizar identificadores seudónimos de pedido/conversión;
• limitar la conservación;
• respetar la retirada del consentimiento;
• documentar si MediaGo actúa como encargado, responsable u otra figura en cada flujo;
• actualizar esta política para que coincida con el contrato firmado y la configuración real.

Entidad jurídica/destinatario de MediaGo y mecanismo de transferencia:
Actualmente la medición de MediaGo no está activada en seatpack.store y no se envía ningún dato a MediaGo. Si se activara, se identificaría aquí la entidad destinataria y el mecanismo de transferencia antes de recoger ningún dato.

8. Destinatarios y proveedores de servicios

Solo comunicamos datos personales cuando es necesario y lícito. Las categorías pueden incluir:

• proveedores de hosting e infraestructura;
• proveedores de base de datos y backend;
• procesadores de pagos;
• proveedores de prevención del fraude y seguridad;
• proveedores logísticos y transportistas;
• proveedores de correo transaccional;
• herramientas de atención al cliente;
• asesores contables, fiscales, jurídicos y profesionales;
• MediaGo y proveedores de analítica/publicidad cuando estén habilitados y permitidos;
• autoridades públicas cuando exista obligación legal;
• autoridades de seguridad del producto o vigilancia del mercado cuando proceda.

Antes del lanzamiento, mantener o publicar un registro exacto de encargados y proveedores.

Los placeholders no deben aparecer en el sitio público.

9. Transferencias internacionales

Cuando los datos personales se transfieran fuera del Espacio Económico Europeo a un país sin una decisión de adecuación aplicable, ALMEN IBOR S.L. utilizará un mecanismo apropiado, como cláusulas contractuales tipo aprobadas, y medidas adicionales cuando sea necesario.

La política pública debe identificar los destinos y las garantías reales una vez fijada la arquitectura tecnológica.

10. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente y para cumplir los requisitos legales aplicables.

Criterios generales:

• pedidos, facturas, pagos y registros contables: durante los plazos fiscales, contables, de consumo y de reclamaciones aplicables;
• entrega y soporte: mientras sea necesario para completar el servicio y resolver o defender reclamaciones;
• desistimientos, devoluciones y reembolsos: durante los plazos aplicables de consumo y reclamaciones;
• seguridad del producto y retiradas: durante el periodo necesario para cumplir obligaciones de seguridad y demostrar las acciones correctivas;
• consultas de contacto no vinculadas a un pedido: solo mientras sea necesario para responder y gestionar un seguimiento razonable;
• marketing: hasta que se retire el consentimiento, se reciba una baja o los datos dejen de ser necesarios, sin perjuicio de conservar un registro de supresión;
• identificadores opcionales de analítica/publicidad: durante el periodo informado o hasta la retirada del consentimiento, lo que exija un cese anterior;
• registros de seguridad: durante un periodo limitado y proporcionado a las necesidades de seguridad;
• registros de consentimiento: durante el tiempo necesario para demostrar cumplimiento y gestionar controversias.

No publicar plazos exactos inventados. Antes del lanzamiento, crear un calendario interno de conservación con los periodos legales y técnicos reales.

11. Cookies y tecnologías similares

Pueden utilizarse tecnologías esenciales para la seguridad, el checkout, las preferencias de consentimiento y las funciones de sesión.

Las tecnologías opcionales de analítica y publicidad se utilizan únicamente conforme a la Política de cookies y a las elecciones del usuario. Las preferencias pueden modificarse o retirarse mediante el enlace permanente Configurar cookies.

12. Comunicaciones comerciales

Solo enviamos marketing de SeatPack cuando está permitido.

Cada comunicación comercial debe:

• identificar al remitente;
• incluir un mecanismo de baja operativo;
• tramitar la oposición con rapidez;
• no ocultar su naturaleza comercial;
• no enviarse únicamente porque una persona haya realizado un pedido, salvo que se cumpla por completo la regla aplicable para clientes existentes.

Las comunicaciones transaccionales sobre un pedido, entrega, aviso de seguridad, desistimiento o reembolso no son marketing y pueden enviarse cuando sean necesarias.

13. Decisiones automatizadas

El sitio web no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o similares significativos para los clientes, salvo que en el futuro se introduzca esta función y se documente de forma transparente.

Los proveedores de pago o prevención del fraude pueden utilizar herramientas automatizadas de riesgo. Antes del lanzamiento, debe determinarse su función exacta, facilitar información significativa cuando sea obligatorio y ofrecer una vía para una revisión humana apropiada.

14. Sus derechos

Conforme a la legislación aplicable, puede tener derecho a:

• acceder a sus datos personales;
• rectificar datos inexactos;
• solicitar la supresión;
• limitar el tratamiento;
• recibir los datos en un formato portable;
• oponerse a tratamientos basados en interés legítimo;
• oponerse en cualquier momento al marketing directo;
• retirar el consentimiento en cualquier momento sin afectar a tratamientos lícitos anteriores;
• presentar una reclamación ante una autoridad de control;
• solicitar información sobre garantías de transferencias internacionales;
• no ser objeto de determinadas decisiones exclusivamente automatizadas.

Para ejercer un derecho, escriba a info@seatpack.store e indique Solicitud de privacidad en el asunto.

Podremos solicitar información proporcionada para verificar la identidad. No pediremos documentos excesivos cuando sea suficiente un método menos intrusivo.

15. Reclamaciones

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente, especialmente en el país de su residencia habitual, lugar de trabajo o supuesta infracción.

La Política de privacidad puede incluir un enlace al sitio oficial de la AEPD.

16. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas diseñadas para proteger los datos personales. Según corresponda, deben incluir:

• HTTPS;
• controles de acceso y mínimo privilegio;
• cifrado en tránsito y cifrado apropiado en reposo;
• gestión de secretos;
• copias de seguridad seguras;
• registro y supervisión;
• gestión de vulnerabilidades y dependencias;
• validación de servidor;
• limitación de frecuencia;
• respuesta a incidentes;
• diligencia debida sobre proveedores;
• confidencialidad y formación del personal;
• minimización de datos.

Ningún servicio de internet puede prometer seguridad absoluta. No utilizar afirmaciones como 100 % seguro.

17. Menores

SeatPack.store no está dirigido a menores y no solicita conscientemente datos personales de personas menores de 18 años para compras independientes. Si sabemos que un menor ha facilitado datos sin la autorización apropiada, adoptaremos las medidas necesarias.

18. Cambios de esta política

Podemos actualizar esta política para reflejar cambios legales, operativos o tecnológicos. La versión vigente y su fecha de efecto se publicarán aquí. Los cambios importantes se comunicarán cuando sea necesario.

19. Contacto

Consultas y solicitudes de privacidad:

ALMEN IBOR S.L.
Can Xico s/n, El Pla de Llerona
08520 Les Franqueses del Vallès
Barcelona, Cataluña, España
Correo electrónico: info@seatpack.store
Teléfono: +34 938 466 936