Política de privacidad

Índice

1. Responsable del tratamiento
2. Aspectos generales del tratamiento de datos
3. Derechos del interesado (RGPD)
4. Tratamiento de datos en el uso del sitio web
5. Recopilación automática de datos y cookies
6. Herramientas de análisis y seguimiento
7. Tratamiento de datos en el registro y la compra
8. Transferencia de datos a terceros (encargados del tratamiento)
9. Uso de inteligencia artificial (transparencia IA)
10. Seguridad de los datos
11. Enlaces a terceros
12. Plazos de conservación y supresión
13. Autoridad de control y reclamación

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en este sitio web es:

2. Aspectos generales del tratamiento de datos

Bases jurídicas

Tratamos datos personales conforme al:

• RGPD (Reglamento General de Protección de Datos, UE 2016/679)
• LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales)
• LSSI-CE (Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información) para cookies y tecnologías similares
• LGDCU (Real Decreto Legislativo 1/2007) para protección del consumidor

Finalidades del tratamiento

• Ejecución del contrato — gestión del pedido, envío, facturación
• Medidas precontractuales — elaboración de presupuestos, contacto
• Obligaciones legales — conservación de facturas, obligaciones fiscales
• Intereses legítimos — seguridad de la plataforma y prevención del fraude
• Consentimiento — newsletter, cookies no necesarias y publicidad personalizada

Fuentes de los datos personales

• Directamente de ti — al crear una cuenta, realizar un pedido o contactarnos
• Automáticamente a través del sitio web — a través de tu dispositivo, cookies y tecnologías similares (véase sección 5)
• De nuestros proveedores de servicios — encargados del tratamiento que recopilan o tratan datos por nuestra cuenta
• De socios y terceros — proveedores de pago, socios logísticos, canales de venta

Datos de menores

Nuestros servicios se dirigen exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos personales, contacta con nosotros en hola@master-rax.com y procederemos a su eliminación.

Consentimiento y su retirada

Cuando el tratamiento se base en tu consentimiento —newsletter, cookies no estrictamente necesarias, publicidad personalizada—, este se recaba de forma expresa, específica e informada mediante una acción afirmativa por tu parte. Puedes retirarlo en cualquier momento escribiendo a hola@master-rax.com, desde el enlace de baja de nuestros correos o desde el panel de configuración de cookies. La retirada no afectará a la licitud del tratamiento realizado con anterioridad.

El tratamiento necesario para gestionar tu pedido y cumplir el contrato no se basa en el consentimiento, sino en el art. 6.1.b RGPD, y no requiere por tanto una autorización separada por tu parte.

3. Derechos del interesado (RGPD)

Derecho de acceso (art. 15 RGPD)

Tienes derecho a obtener información sobre el tratamiento de tus datos personales, incluyendo la finalidad del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación y el derecho a presentar una reclamación.

Derecho de rectificación (art. 16 RGPD)

Puedes solicitar la corrección o la completación de datos inexactos o incompletos.

Derecho de supresión o «derecho al olvido» (art. 17 RGPD)

Puedes solicitar la supresión de tus datos cuando ya no sean necesarios, cuando retires el consentimiento, cuando te opongas al tratamiento, o cuando el tratamiento sea ilícito. Excepción: cuando debamos conservar los datos por obligaciones legales (p. ej. facturas), no será posible suprimirlos.

Derecho de limitación del tratamiento (art. 18 RGPD)

Puedes solicitar la suspensión del tratamiento cuando la exactitud sea impugnada, el tratamiento sea ilícito, te opongas a ello o ya no necesitemos los datos.

Derecho a la portabilidad (art. 20 RGPD)

Tienes derecho a recibir tus datos en un formato estructurado, de uso común y legible por máquina (p. ej. CSV, JSON) y a transmitirlos a otro responsable.

Derecho de oposición (art. 21 RGPD)

Puedes oponerte al tratamiento de tus datos para marketing directo (correo electrónico, teléfono, SMS), elaboración de perfiles con fines de marketing y cookies y seguimiento (salvo cookies estrictamente necesarias).

Derecho a presentar una reclamación (art. 77 RGPD)

Véase la sección 13.

Ejercicio de tus derechos

Tramitaremos tu solicitud en el plazo máximo de un mes conforme al art. 12.3 RGPD.

4. Tratamiento de datos en el uso del sitio web

Recopilación automática de datos

Cuando visitas nuestro sitio web, recopilamos automáticamente: dirección IP (truncada), tipo y versión del navegador, sistema operativo, páginas visitadas y enlaces, sitio web de referencia (referrer), hora y duración de la visita, y tipo de dispositivo.

Base jurídica

Esta recopilación se realiza sobre la base de intereses legítimos (art. 6.1.f RGPD) para la funcionalidad y seguridad del sitio web. Nuestro sitio web opera y se aloja en la plataforma Shopify (véase sección 8).

Plazo de conservación

Los datos automáticos se almacenan en archivos de registro durante 7–30 días y posteriormente se eliminan.

5. Recopilación automática de datos y cookies

Las cookies son pequeños archivos de texto almacenados en tu dispositivo. La base jurídica para el uso de cookies no estrictamente necesarias es tu consentimiento conforme al art. 22 de la LSSI-CE en relación con el art. 6.1.a RGPD.

1. Cookies estrictamente necesarias

• Finalidad: funcionalidad del sitio web, seguridad, carrito de la compra, proceso de pago
• Duración: solo durante la sesión (hasta 30 días para persistencia del carrito)
• Base jurídica: art. 6.1.b RGPD y art. 22.2 LSSI-CE — no opcionales
• Ejemplos: ID de sesión, contenido del carrito, estado de login, token CSRF, cookies de checkout de Shopify

2. Cookies funcionales

• Finalidad: recordar preferencias (idioma, diseño, visualización de precios con o sin IVA)
• Duración: hasta 1 año
• Base jurídica: consentimiento (art. 6.1.a RGPD, art. 22 LSSI-CE) — opcionales

3. Cookies analíticas (Google Analytics 4)

• Finalidad: medición de visitantes, análisis del comportamiento, optimización del rendimiento
• Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
• Duración: hasta 26 meses
• Base jurídica: consentimiento (art. 6.1.a RGPD) — opcionales

4. Cookies de marketing y publicidad (Meta/Facebook Pixel y otras)

• Finalidad: publicidad segmentada, remarketing, medición de conversiones
• Proveedor: Meta Platforms Ireland Limited (Facebook Pixel) y otras redes publicitarias
• Duración: hasta 24 meses
• Base jurídica: consentimiento (art. 6.1.a RGPD) — opt-in requerido

Gestión de cookies

En Master Rax: haz clic en «Configuración de cookies» en el banner, ajusta tus preferencias y retíralas en cualquier momento.

En el navegador:

• Chrome
• Firefox
• Safari
• Edge

6. Herramientas de análisis y seguimiento

Google Analytics 4

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Datos tratados: dirección IP anonimizada, tipo de dispositivo, navegador, sistema operativo, ubicación geográfica (nivel de ciudad), páginas visitadas y tiempo de permanencia, términos de búsqueda y conversiones (compras). Duración: 26 meses.

Transferencia a EE. UU.: sobre la base de cláusulas contractuales tipo (art. 46 RGPD). Puedes oponerte mediante el complemento de inhabilitación de Google Analytics o rechazando esta categoría en la configuración de cookies. Política de privacidad: policies.google.com/privacy

Meta/Facebook Pixel

Proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda.

Finalidad: medición del alcance, segmentación de audiencias, retargeting y medición del rendimiento de los anuncios.

Transferencia a EE. UU.: sobre la base de cláusulas contractuales tipo (art. 46 RGPD). Política de privacidad: facebook.com/privacy/policy

7. Tratamiento de datos en el registro y la compra

Registro y cuentas de cliente

Datos recopilados: nombre y apellidos, dirección de correo electrónico, contraseña (almacenada de forma cifrada), número de teléfono, dirección de entrega, dirección de facturación, nombre de empresa y NIF (clientes B2B).

Finalidad: creación y autenticación de la cuenta, gestión de pedidos y notificaciones de envío, atención al cliente y newsletter (opcional).

Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Plazo: mientras la cuenta esté activa más 2 años; datos fiscales 10 años (art. 30 Código de Comercio y arts. 66-70 LGT).

Datos del pedido

Datos recopilados: número y fecha del pedido, productos y opciones de configuración, precios e importe total, dirección de entrega, modalidad y costes de envío, método de pago (sin números de tarjeta completos) y estado de entrega.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c RGPD). Plazo: 10 años (obligación de conservación fiscal).

Datos de pago

Los pagos se realizan a través de proveedores de pago seguros integrados en la infraestructura de Shopify Payments. No almacenamos datos completos de tarjetas de crédito.

Comunicación y soporte

Contenido de tus consultas e historial de comunicación. Plazo: 2 años desde la última comunicación.

8. Transferencia de datos a terceros (encargados del tratamiento)

Para la prestación de nuestros servicios utilizamos los siguientes encargados del tratamiento o corresponsables, con quienes se han celebrado los correspondientes acuerdos de encargo de tratamiento conforme al art. 28 RGPD:

Otros destinatarios

Socios logísticos: empresas de transporte (DPD y DHL) — nombre, dirección y número de teléfono para la gestión del envío y el seguimiento de paquetes.

Contabilidad y fiscalidad: asesores fiscales y contables — datos de facturas y contactos de clientes para la gestión contable y el cumplimiento normativo.

Solo con tu consentimiento

Los socios de marketing (servicios de correo electrónico para newsletter, redes publicitarias) y los proveedores de análisis reciben datos únicamente en la medida en que hayas consentido la categoría de cookies o seguimiento correspondiente (véase sección 5).

Requerimientos legales

También transferimos datos cuando existen resoluciones judiciales, cuando las autoridades competentes lo solicitan legítimamente o cuando ello es necesario para la persecución de delitos y la seguridad.

Relación con Shopify

Nuestra tienda online opera y se aloja en la plataforma de Shopify. Shopify recopila y trata datos personales sobre su acceso y uso de la tienda para permitirnos prestar y mejorar los servicios. Los datos que transmites a la tienda pueden ser transferidos a Shopify y a terceros ubicados en países distintos al de tu residencia. Para más información, consulta la política de privacidad de Shopify para consumidores.

Transacciones corporativas

En el marco de una transacción empresarial —como una reestructuración, fusión, adquisición o venta de activos— los datos personales podrán transferirse a la parte correspondiente o al sucesor. En tal caso seguirá aplicándose esta política de privacidad o una regulación equivalente.

Transferencias internacionales

Cuando los datos personales se tratan fuera del Espacio Económico Europeo (EEE) —como ocurre con los proveedores mencionados con sede o tratamiento en terceros países, p. ej. EE. UU.— ello se realiza sobre la base de mecanismos de transferencia reconocidos, en particular las cláusulas contractuales tipo de la UE conforme al art. 46 RGPD, salvo que para el país en cuestión exista una decisión de adecuación de la Comisión Europea.

9. Uso de inteligencia artificial (transparencia IA)

Utilizamos sistemas asistidos por IA en dos contextos dentro de nuestra tienda online:

a) Atención al cliente (uso orientado al cliente). Para tramitar consultas de clientes utilizamos un chatbot asistido por IA o funciones de asistencia por IA. Los datos que facilites en el chat o en tu consulta (p. ej. nombre, número de pedido, datos de contacto y el contenido de su mensaje) pueden ser tratados por el sistema de IA para responder a tu consulta o derivarla a la persona responsable.

b) Creación de contenidos (uso interno). Además, utilizamos sistemas de IA internamente para la creación y traducción de contenidos (p. ej. descripciones de productos y otros textos). En este uso interno no se tratan habitualmente datos personales de clientes.

Proveedores utilizados

• Anthropic PBC (familia de modelos «Claude») — Anthropic PBC, San Francisco, EE. UU.
• OpenAI (familia de modelos «ChatGPT» / API de OpenAI) — OpenAI, EE. UU. (para servicios en la UE/EEE, en su caso OpenAI Ireland Ltd.).

Base jurídica

Intereses legítimos en una atención al cliente y operación empresarial eficientes (art. 6.1.f RGPD) o, cuando sea necesario, tu consentimiento (art. 6.1.a RGPD).

Categorías de datos tratados

En el uso orientado al cliente: los datos facilitados en el marco de tu consulta, en particular nombre, datos de contacto, referencia del pedido y el contenido de su mensaje. No se solicitan categorías especiales de datos personales (art. 9 RGPD).

Transferencia internacional

Los datos personales transferidos a proveedores con sede en EE. UU. se tratan sobre la base de cláusulas contractuales tipo conforme al art. 46 RGPD, junto con medidas de protección adicionales.

Plazo de conservación

Los contenidos de las consultas tratadas se conservan únicamente durante el tiempo necesario para gestionar tu solicitud y garantizar la calidad del servicio; la comunicación de soporte se conserva conforme a la sección 7. Tus datos de entrada no se utilizan para entrenar los modelos de IA de los proveedores, en virtud de nuestros acuerdos de encargo y de uso.

Ninguna decisión automatizada individual

No se adoptan decisiones basadas exclusivamente en tratamiento automatizado —incluido el uso de IA— con efectos jurídicos o que te afecten significativamente, en el sentido del art. 22 RGPD. Puedes solicitar en cualquier momento que tu consulta sea atendida por una persona.

10. Seguridad de los datos

Medidas técnicas

• Cifrado SSL/TLS (https://) en todas las transmisiones
• Datos de pago procesados a través de la infraestructura certificada PCI-DSS de Shopify
• Contraseñas almacenadas con hash; autenticación de doble factor para cuentas de administrador

Medidas organizativas

• Control de acceso basado en el principio de mínimos privilegios
• Acuerdos de encargo de tratamiento con todos los proveedores indicados en la sección 8 (art. 28 RGPD)

A pesar de todas las medidas de seguridad, no podemos garantizar una seguridad absoluta. El uso del sitio web se realiza bajo tu responsabilidad en lo que respecta a la seguridad de tu dispositivo y de tu conexión.

11. Enlaces a terceros

Nuestro sitio web contiene enlaces a sitios web y servicios externos sobre cuyos contenidos o prácticas de privacidad no tenemos control. Esta política de privacidad es válida únicamente para www.master-rax.com. Te recomendamos consultar la política de privacidad de cada sitio web que visites.

12. Plazos de conservación y supresión

Puedes solicitar la supresión de tus datos escribiéndonos a hola@master-rax.com. Revisaremos tu solicitud en el plazo de un mes, atenderemos las solicitudes legítimas y te informaremos del resultado.

13. Autoridad de control y reclamación

Tienes derecho a presentar una reclamación ante la autoridad de control competente (art. 77 RGPD):

También puedes dirigirte a la autoridad de control del Estado miembro de la UE donde tengas tu residencia habitual o lugar de trabajo, o del lugar donde se haya producido la presunta infracción.

Cambios en esta política de privacidad

Podemos modificar esta política en cualquier momento. La versión revisada se publicará en este sitio web. Los cambios sustanciales se comunicarán por correo electrónico.

Contacto