Política de Privacidad

1. Responsable del tratamiento

Ziker Gol Distribuciones, con CIF/NIF 33330496T, es el responsable del tratamiento de los datos personales recogidos a través de esta plataforma. Puedes contactarnos en serviseijas@gmail.com.

2. Datos que recogemos

• Nombre y apellidos del representante de la empresa
• Dirección de correo electrónico y teléfono de contacto
• Nombre de empresa, CIF/NIF y dirección de entrega
• Historial de pedidos, precios aplicados y comunicaciones
• Dirección IP de forma temporal para protección contra abuso (rate limiting)

3. Finalidad del tratamiento

• Gestión de la relación comercial y procesamiento de pedidos
• Comunicaciones sobre el estado de pedidos (transaccional)
• Comunicaciones comerciales sobre novedades del catálogo (solo con consentimiento)
• Prevención de accesos no autorizados (rate limiting temporal de IPs)
• Cumplimiento de obligaciones legales y fiscales

4. Base legal

• Ejecución del contrato (Art. 6.1.b RGPD): gestión de pedidos, facturación y comunicaciones de estado.
• Interés legítimo (Art. 6.1.f RGPD): seguridad de la plataforma (rate limiting de IPs, prevención de fraude).
• Consentimiento (Art. 6.1.a RGPD y Art. 21 LSSI): comunicaciones comerciales. Puedes retirar tu consentimiento en cualquier momento usando el enlace de baja de cualquier email comercial.
• Obligación legal (Art. 6.1.c RGPD): conservación de datos fiscales y mercantiles.

5. Conservación de datos

Los datos vinculados a la relación comercial se conservan durante la vigencia de la relación y hasta 6 años desde la última operación (Art. 30 Código de Comercio) o el plazo superior que exija la normativa aplicable. Los datos de comunicaciones comerciales se conservan hasta que ejerzas tu derecho de oposición. Las direcciones IP utilizadas para rate limiting se eliminan automáticamente tras un período breve (ventana de control de acceso).

6. Tus derechos (Arts. 15-22 RGPD)

Puedes ejercer los siguientes derechos enviando un email a serviseijas@gmail.com con tu nombre y una copia de tu DNI/NIF. Responderemos en un plazo máximo de 30 días:

• Acceso (Art. 15): obtener confirmación de los datos que tratamos sobre ti.
• Rectificación (Art. 16): corregir datos inexactos o incompletos desde tu perfil o por email.
• Supresión (Art. 17): solicitar la eliminación de tus datos, salvo cuando exista obligación legal de conservarlos. También disponible desde tu panel de datos.
• Portabilidad (Art. 20): recibir tus datos en formato estructurado (JSON). Disponible desde tu panel de datos.
• Oposición (Art. 21): oponerte al tratamiento para comunicaciones comerciales usando el enlace de baja de cualquier email.
• Limitación (Art. 18): solicitar la restricción del tratamiento en determinadas circunstancias.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo (AES-256), control de acceso basado en roles (RLS), autenticación multifactor para administradores y copias de seguridad regulares en región europea.

8. Proveedores y subencargados del tratamiento

Los siguientes proveedores actúan como encargados del tratamiento bajo Acuerdos de Protección de Datos (DPA) conformes al RGPD y, en los casos aplicables, con Cláusulas Contractuales Tipo (CCT) para transferencias internacionales:

• Supabase Inc. — base de datos, almacenamiento y autenticación. Región: UE. Política de privacidad
• Vercel Inc. — hosting y ejecución de la aplicación. Región: UE (edge nodes globales con DPA UE). Política de privacidad
• Resend Inc. — envío de emails transaccionales y de campaña. Política de privacidad
• Upstash Inc. — almacenamiento temporal de IPs para control de acceso (rate limiting). Los datos se eliminan automáticamente al expirar la ventana de control. Política de privacidad

9. Cookies

Esta plataforma utiliza únicamente cookies técnicas de sesión estrictamente necesarias para el funcionamiento del servicio. No se utilizan cookies analíticas, publicitarias ni de terceros.

Puedes deshabilitar las cookies en la configuración de tu navegador, aunque esto impedirá el acceso a la plataforma.

10. Versión de los términos

Términos y Condiciones versión actual: 1.0. Al registrarte aceptas la versión vigente en ese momento, que queda registrada en tu cuenta.