Política de privacidad

Responsable

Pendiente de completar

NIF / CIF

Pendiente de completar

Domicilio

España

Contacto de privacidad

info@cubreslot.com

Puedes dirigirte a info@cubreslot.com para cualquier cuestión relativa al tratamiento de tus datos o al ejercicio de tus derechos.

Todos los datos proceden directamente de ti, a través de los formularios del sitio web. Tratamos:

• Datos de identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos de facturación y envío: dirección, código postal, localidad, provincia y país. En compras como empresa, además razón social y NIF/CIF.
• Datos de pedido: productos, medidas, cantidades, importes, método de envío e historial de estados del pedido.
• Datos de pago: identificadores de la operación generados por Stripe, importe y estado. No almacenamos ni tenemos acceso al número de tu tarjeta: los datos de la tarjeta se introducen directamente en la pasarela de Stripe.
• Datos de la cuenta de cliente: credenciales de acceso gestionadas por nuestro proveedor de autenticación. La contraseña se almacena siempre cifrada mediante función de hash y no es accesible para nosotros.
• Solicitudes de presupuesto: nombre, empresa, correo, teléfono, medidas y cantidades, mensaje y los archivos que adjuntes, que se guardan en almacenamiento privado.
• Datos técnicos de seguridad: para limitar intentos abusivos en formularios y accesos tratamos la dirección IP de forma seudonimizada mediante hash, sin conservar la IP en claro.

• Gestionar tu pedido (tramitación, cobro, envío, atención posventa, devoluciones y garantía). Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Atender solicitudes de presupuesto y comunicaciones previas a la compra. Base jurídica: ejecución de un contrato o medidas precontractuales solicitadas por ti (art. 6.1.b RGPD).
• Gestionar tu cuenta de cliente, incluido el acceso a tus pedidos y direcciones. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales contables, fiscales y de facturación. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Garantizar la seguridad del servicio y prevenir fraude y abuso de los formularios. Base jurídica: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).

No utilizamos tus datos para enviarte comunicaciones comerciales ni realizamos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti.

• Datos de pedidos, facturación y pago: durante la vigencia de la relación y, después, el plazo legal exigido por la normativa contable y fiscal (con carácter general, seis años desde la última anotación).
• Datos de la cuenta de cliente: mientras mantengas la cuenta activa. Si solicitas su supresión, se elimina salvo la información que debamos conservar por obligación legal.
• Solicitudes de presupuesto y archivos adjuntos: el tiempo necesario para atenderlas y, si no derivan en pedido, un máximo de dos años a efectos de seguimiento comercial y prueba.
• Registros técnicos de limitación de peticiones: se conservan de forma seudonimizada durante periodos breves, limitados a la ventana de control correspondiente.

No cedemos tus datos a terceros con fines propios. Sí recurrimos a proveedores que los tratan por cuenta nuestra, con contrato de encargo de tratamiento conforme al artículo 28 del RGPD:

• Supabase — base de datos, autenticación y almacenamiento de archivos. Infraestructura alojada en la Unión Europea (Fráncfort, Alemania).
• Stripe — procesamiento de pagos con tarjeta. Stripe actúa como responsable independiente respecto de los datos de la operación de pago, conforme a su propia política de privacidad.
• Resend — envío de correos transaccionales relacionados con tu pedido.
• Pendiente de completar — alojamiento y publicación del sitio web.
• Empresas de transporte — únicamente los datos necesarios para la entrega del pedido (nombre, dirección, teléfono y correo de contacto).

Además, comunicaremos datos a las administraciones públicas y a los órganos judiciales cuando exista una obligación legal de hacerlo.

Algunos de nuestros proveedores de pago y de correo transaccional pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las garantías previstas en el capítulo V del RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo o mecanismos equivalentes, junto con medidas técnicas adicionales como el cifrado en tránsito.

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@cubreslot.com:

• Acceso a los datos que tratamos sobre ti.
• Rectificación de los datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios o retires la base que legitima el tratamiento.
• Limitación del tratamiento en los supuestos previstos por la norma.
• Portabilidad de los datos que nos hayas facilitado, en formato estructurado y de uso común.
• Oposición al tratamiento basado en nuestro interés legítimo.

Para atender tu solicitud podremos pedirte que acredites tu identidad. Si consideras que no hemos atendido correctamente tu petición, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

CUBRESLOT aplica medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones, control de acceso por roles, políticas de seguridad a nivel de registro en la base de datos, seudonimización de los datos utilizados en registros técnicos y almacenamiento privado de los archivos que adjuntas a una solicitud de presupuesto.

El detalle del almacenamiento que utiliza el sitio está disponible en la política de cookies.

Podemos actualizar esta política para adaptarla a cambios normativos u operativos. La fecha de la última revisión figura al inicio del documento.