Política de privacidad

De conformidad con la normativa vigente, Tu Pinganillo Espía se compromete a aplicar las medidas técnicas y organizativas que correspondan al nivel de seguridad adecuado al riesgo de los datos recogidos.

Esta política de privacidad se ha redactado conforme a la legislación española y europea actualmente aplicable en materia de protección de datos personales en internet. En concreto, sigue estas normas:

  • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
  • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
  • El Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
  • La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

El responsable del tratamiento de los datos personales recabados en Tu Pinganillo Espía es: PINGOC NOW S.L., con NIF/CIF: B72491368 e inscrita en el Registro Mercantil de Madrid con los siguientes datos registrales: Tomo 44072, Folio 84, Sección 8, Hoja Registral 777404, cuyo representante es: Carlos Company Torres (en adelante, Responsable del tratamiento). Sus datos de contacto son los siguientes:

Dirección: Calle de Francisco Zea 12, Local, 28028 Madrid, España

Teléfono de contacto: +34 91 417 04 02

Email de contacto: [email protected]

En cumplimiento de lo dispuesto en el RGPD y la LOPD-GDD, le informamos de que los datos personales recogidos por Tu Pinganillo Espía mediante los formularios de sus páginas se incorporarán y tratarán en nuestro fichero para facilitar, agilizar y cumplir los compromisos entre Tu Pinganillo Espía y el Usuario, o para mantener la relación que se establezca en los formularios que este rellene, o para atender una solicitud o consulta. Asimismo, conforme al RGPD y la LOPD-GDD, salvo que resulte aplicable la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento en el que se detallan, según sus finalidades, las actividades realizadas y las demás circunstancias previstas en el RGPD.

El tratamiento de los datos personales del Usuario quedará sujeto a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

  • Principio de licitud, lealtad y transparencia: los datos se tratan con una base jurídica válida y con información clara sobre sus finalidades; se solicitará consentimiento cuando esta sea la base jurídica aplicable.
  • Principio de limitación de la finalidad: los datos personales se recogerán con fines determinados, explícitos y legítimos.
  • Principio de minimización de datos: solo se recogerán los datos personales estrictamente necesarios para los fines para los que se tratan.
  • Principio de exactitud: los datos personales deben ser exactos y mantenerse actualizados.
  • Principio de limitación del plazo de conservación: los datos personales solo se conservarán de forma que permita identificar al Usuario durante el tiempo necesario para su tratamiento.
  • Principio de integridad y confidencialidad: los datos personales se tratarán garantizando su seguridad y confidencialidad.
  • Principio de responsabilidad proactiva: el Responsable del tratamiento deberá velar por el cumplimiento de los principios anteriores.

Tratamos datos de identificación y contacto, direcciones de facturación y entrega, datos del pedido, facturación y pagos, comunicaciones con atención al cliente y datos técnicos necesarios para la seguridad y el funcionamiento del sitio, como la dirección IP. El DNI o NIF, cuando sea necesario para facturación, envío o aduanas, se solicita al comprador; no se obtiene automáticamente de su dispositivo. Los datos de analítica o publicidad y los registros de consentimiento se tratan cuando corresponde conforme a los permisos aplicables. No solicitamos categorías especiales de datos personales para realizar una compra.

Los datos necesarios para atender consultas y tramitar compras, pagos, entregas y asistencia se tratan para aplicar medidas precontractuales solicitadas por ti o ejecutar la relación contractual. Los datos de facturación y los que exige la normativa se tratan para cumplir obligaciones legales. La seguridad y prevención del fraude pueden basarse en el interés legítimo, sujeto a una evaluación de necesidad y proporcionalidad. La publicidad y las cookies no necesarias se tratarán con la base jurídica y los permisos que correspondan; navegar o introducir un correo en el checkout no constituye, por sí solo, consentimiento para recibir publicidad.

Puedes retirar en cualquier momento el consentimiento de los tratamientos que se basen en él, de forma tan sencilla como otorgarlo. La retirada no afecta a la licitud del tratamiento anterior ni a los tratamientos necesarios para ejecutar una compra o cumplir obligaciones legales.

Cuando el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, pedir información o por motivos relacionados con el contenido del Sitio Web, se le indicará si alguno de ellos es obligatorio, porque resulte imprescindible para el correcto desarrollo de la operación realizada.

Los datos personales son recogidos y gestionados por Tu Pinganillo Espía con la finalidad de facilitar, agilizar y cumplir los compromisos entre el Sitio Web y el Usuario, o de mantener la relación que se establezca en los formularios que este último complete, o para atender una solicitud o consulta.

La medición del uso del sitio y la publicidad se realizan con los permisos que correspondan. Las comunicaciones comerciales solo se enviarán cuando exista una base jurídica que las permita, con información clara y un medio sencillo y gratuito para oponerse o darse de baja. Introducir un correo en el checkout no autoriza por sí solo el envío de publicidad ni de mensajes promocionales sobre un carrito abandonado. Tras una compra completada, podremos enviar un único recordatorio para valorar los productos comprados, con un cupón opcional del 10 % para productos propios similares. Cuando corresponda, esta comunicación a clientes se apoya en el interés legítimo vinculado a la relación existente y en la excepción legal para comunicaciones sobre productos o servicios propios similares. El checkout ofrece una oposición voluntaria y gratuita, y cada recordatorio incluye una baja sencilla. No se envía si no consta que se ofreció esa opción o si existe oposición. Introducir un correo en un checkout abandonado no autoriza por sí solo mensajes promocionales.

En el momento en que se obtengan los datos personales, se informará al Usuario sobre la finalidad o finalidades concretas del tratamiento al que se destinarán; es decir, sobre el uso o usos que se dará a la información recopilada.

Conservamos los datos durante el tiempo necesario para la finalidad que motivó su recogida. La documentación mercantil y contable se conserva durante seis años desde el último asiento, conforme al artículo 30 del Código de Comercio, sin perjuicio de los plazos especiales aplicables. Los demás datos se conservan solo mientras sean necesarios para su finalidad, las obligaciones legales o la atención de reclamaciones; cuando corresponda, quedarán bloqueados durante los plazos de responsabilidad. La retirada del consentimiento detiene los tratamientos que dependan de él; no obliga a eliminar documentación que debamos conservar por otra base jurídica.

En el momento en que se obtengan los datos personales, se informará al Usuario sobre el plazo durante el cual se conservarán o, cuando no sea posible, sobre los criterios utilizados para determinarlo.

Los datos pueden comunicarse a las siguientes categorías de destinatarios, únicamente cuando el servicio correspondiente se utilice y en la medida necesaria para prestarlo:

Alojamiento del sitio: Cloudways, en la medida necesaria para alojar y operar esta tienda.

Seguridad, distribución y protección del tráfico del sitio: Cloudflare, para las funciones que se utilicen en esta tienda.

Los proveedores de pago efectivamente habilitados reciben únicamente los datos necesarios para tramitar la modalidad de pago elegida.

PayPal (Europe) S.à r.l. et Cie, S.C.A., cuando se elija una modalidad de pago gestionada por PayPal.

Facturación y gestión fiscal: Quaderno, para la información necesaria para prestar esos servicios.

Gestión de envíos: ShippyPro, cuando se utilice para preparar o gestionar la entrega del pedido.

Servicios de GLS, cuando sea el transportista encargado de la entrega.

Servicios de DHL, cuando sea el transportista encargado de la entrega.

Servicios de Correos, cuando sea el transportista encargado de la entrega.

Google, únicamente para las herramientas efectivamente activas y conforme a los permisos de consentimiento que correspondan.

Los destinatarios de los datos del pedido dependen del medio de pago y del servicio de entrega seleccionados; la tienda no comunica todos los pedidos a todos los proveedores.

Las autoridades competentes podrán recibir datos cuando lo exija una obligación legal.

Correo transaccional: Brevo (Sendinblue), para el envío de las comunicaciones de servicio que correspondan.

Puedes solicitar información adicional sobre los encargados, destinos internacionales y garantías aplicables en el correo de privacidad indicado en esta página.

Si el Responsable del tratamiento prevé transferir datos personales a un tercer país u organización internacional, cuando se obtengan los datos personales se informará al Usuario sobre dicho tercer país u organización internacional, así como sobre la existencia o no de una decisión de adecuación de la Comisión.

De acuerdo con lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán prestar su consentimiento para el tratamiento lícito de sus datos personales por Tu Pinganillo Espía. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo será lícito en la medida en que ellos lo autoricen.

Tu Pinganillo Espía se compromete a aplicar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, para garantizar la seguridad de los datos de carácter personal y evitar su destrucción, pérdida o alteración accidental o ilícita, así como la comunicación o el acceso no autorizados.

El Sitio Web dispone de un certificado SSL (Secure Socket Layer), que garantiza que los datos personales se transmiten de forma segura y confidencial, ya que la transmisión entre el servidor y el Usuario, y en sentido inverso, está totalmente cifrada o encriptada.

No obstante, dado que Tu Pinganillo Espía no puede asegurar la invulnerabilidad de Internet ni la ausencia total de hackers u otros accesos fraudulentos a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario, sin dilación indebida, cuando se produzca una violación de la seguridad de los datos personales que sea probable que implique un alto riesgo para los derechos y libertades de las personas físicas. Conforme al artículo 4 del RGPD, se entiende por violación de seguridad de los datos personales toda vulneración de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o el acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar y a garantizar, mediante obligación legal o contractual, que dicha confidencialidad sea respetada por sus empleados, colaboradores y cualquier persona a la que haga accesible la información.

El Usuario tiene sobre Tu Pinganillo Espía y podrá, por tanto, ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

  • Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si Tu Pinganillo Espía está tratando o no sus datos personales y, en caso afirmativo, a recibir información sobre sus datos concretos de carácter personal y sobre el tratamiento que Tu Pinganillo Espía haya realizado o realice, así como, entre otros, sobre la información disponible acerca del origen de dichos datos y de los destinatarios de las comunicaciones realizadas o previstas.
  • Derecho de rectificación: Es el derecho del Usuario a corregir aquellos datos personales que resulten inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
  • Derecho de supresión («el derecho al olvido»): Es el derecho del Usuario, siempre que la legislación vigente no disponga lo contrario, a obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados; cuando haya retirado su consentimiento y no exista otra base legal; cuando se oponga al tratamiento y no exista otro motivo legítimo para continuar; cuando los datos personales hayan sido tratados ilícitamente; cuando deban suprimirse para cumplir una obligación legal; o cuando se hayan obtenido a partir de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de eliminar cualquier enlace a esos datos personales.
  • Derecho a la limitación del tratamiento: Es el derecho del Usuario a restringir el tratamiento de sus datos personales. Tendrá derecho a obtener esa limitación cuando impugne la exactitud de sus datos; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario los precise para formular reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
  • Derecho a la portabilidad de los datos: Si el tratamiento se efectúa por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento enviará directamente los datos a ese otro responsable.
  • Derecho de oposición: Es el derecho del Usuario a impedir que se lleve a cabo el tratamiento de sus datos de carácter personal o a que dicho tratamiento cese por parte de Tu Pinganillo Espía.
  • Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no quedar sujeto a una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, salvo que la legislación vigente establezca lo contrario.

Así pues, el Usuario podrá ejercer sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia «RGPD-Tu Pinganillo Espía», indicando:

  • Puedes ejercer tus derechos indicando tu identidad, un medio de respuesta y el derecho o la petición que solicitas. Si actúas mediante representante, deberá acreditarse la representación. No exigimos una copia del DNI como regla general; si existen dudas razonables sobre tu identidad, podremos pedir únicamente la información adicional necesaria para comprobarla.
  • Petición con los motivos concretos de la solicitud o la información a la que se desea acceder.
  • Domicilio a efectos de notificaciones.
  • Fecha y firma del solicitante.
  • Cualquier documento que acredite la petición formulada.

Esta solicitud y cualquier otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal: Calle de Francisco Zea 12, Local, 28028 Madrid, España

Correo electrónico: [email protected]

El Sitio Web puede incorporar hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Tu Pinganillo Espía, y que por tanto no son gestionados por Tu Pinganillo Espía. Los titulares de esos sitios web dispondrán de sus propias políticas de protección de datos y serán, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Si el Usuario considera que existe un problema o una infracción de la normativa vigente en la forma en que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).

Esta política explica cómo tratamos tus datos. Su lectura o la navegación por el sitio no sustituye el consentimiento cuando este sea necesario. Los permisos opcionales se solicitan de forma separada y puedes retirarlos por el mismo canal o desde los ajustes de consentimiento, sin afectar a la licitud del tratamiento anterior ni a las obligaciones contractuales o legales aplicables.

Tu Pinganillo Espía se reserva el derecho a modificar su Política de Privacidad, por decisión propia o a causa de cambios legislativos, jurisprudenciales o doctrinales de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no se notificarán de forma explícita al Usuario. Se recomienda al Usuario revisar esta página periódicamente para mantenerse al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.