Política de Privacidad

1 Introducción

Le rogamos que lea atentamente esta Política de Privacidad y de Cookies (la "Política") antes de utilizar nuestros sitios web — https://buyboosting.com, https://buyboosting.de, https://buyboosting.es, https://buyboosting.fr, https://buyboosting.it, https://buyboosting.nl, https://buyboosting.pt y https://buyboosting.se (conjuntamente, el "Sitio Web") — y los servicios ofrecidos en ellos (el "Servicio"), operados por BuyBoosting. Esta Política se aplica a todos y cada uno de esos sitios web y a todos los visitantes, clientes, boosters y entrenadores. Contiene información importante sobre quiénes somos, qué datos personales tratamos, con qué finalidad y cómo utilizamos las cookies.

Esta Política debe leerse conjuntamente con nuestros Términos de Uso (los "Términos"), que definen el contenido y las condiciones de nuestro Servicio. Cuando esta Política describe cómo hacemos cumplir los Términos (por ejemplo, la prevención del fraude, la denegación del servicio, el bloqueo y la defensa de reclamaciones jurídicas), ambos documentos deben interpretarse de forma coherente entre sí.

Esta Política especifica sus derechos en relación con sus datos personales y cómo ponerse en contacto con nosotros o con una autoridad de control si tiene una reclamación sobre la forma en que tratamos sus datos personales.

Al redactar esta Política hemos tenido en cuenta la legislación aplicable:

el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (el "RGPD");
la Ley CXII de 2011 sobre el derecho a la autodeterminación informativa y la libertad de información (la "Ley de Información");
la legislación contable aplicable (conservación de los registros contables).

En el tratamiento de sus datos personales, el Responsable del tratamiento actúa conforme a la normativa legal vigente en cada momento.

No estamos obligados a designar un Delegado de Protección de Datos en virtud del artículo 37 del RGPD. Todas las preguntas y solicitudes en materia de protección de datos deben enviarse por correo electrónico a [email protected].

Legislación aplicable

Esta Política y nuestro tratamiento de datos personales se rigen por el RGPD y, además, por el Derecho nacional aplicable. Si usted es un consumidor residente en otro país de la UE/EEE, ello no le priva de la protección de las normas imperativas de protección de los consumidores y de protección de datos del país en el que tenga su residencia habitual, y siempre podrá presentar una reclamación ante su autoridad de control local o interponer acciones ante los tribunales de su lugar de residencia.

Modificaciones de esta Política

Podemos actualizar esta Política periódicamente, por ejemplo cuando cambiemos nuestras herramientas o añadamos un servicio. Publicaremos la versión actualizada en el Sitio Web con una nueva fecha de "última actualización". Si la modificación es sustancial — en particular si introduce una nueva finalidad o una nueva categoría de destinatarios — se lo notificaremos por correo electrónico o mediante un aviso en el Sitio Web al menos 30 días antes de que surta efecto, de modo que pueda oponerse o ejercer sus derechos. La versión aplicable a cualquier tratamiento es la que esté en vigor en el momento de dicho tratamiento; conservamos las versiones anteriores y las facilitaremos previa solicitud.

2 Definiciones

Datos personales: toda información sobre una persona física identificada o identificable (el "Individuo" o "Interesado"); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número, datos de localización, un nombre de usuario en línea, o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;
Manejo de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, el cotejo o la interconexión, la limitación, la supresión o la destrucción;
Tratamiento de datos: la ejecución de tareas técnicas relacionadas con las operaciones de manejo de datos, con independencia del método y los medios empleados y del lugar de aplicación;
Transferencia de datos: poner datos personales a disposición de un tercero determinado;
Divulgación: poner datos personales a disposición de cualquier tercero;
Responsable del tratamiento: la persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales. En relación con el Sitio Web, el Responsable del tratamiento es la entidad identificada en la Sección 3;
Encargado del tratamiento: cualquier persona física o jurídica que trate datos personales por cuenta del Responsable del tratamiento;
Consentimiento del Individuo: toda manifestación de voluntad libre, específica, informada e inequívoca del Individuo por la que acepta el tratamiento de los datos personales que le conciernen.

3 Responsable del tratamiento y destinatarios

Responsable del tratamiento

Responsable del tratamiento: BuyBoosting, operador del sitio web y del Servicio.

Correo electrónico: [email protected]

Las solicitudes en materia de protección de datos y el ejercicio de sus derechos pueden dirigirse por correo electrónico a [email protected]; procuramos responder a todas las solicitudes.

Sitios web cubiertos por esta Política (el "Sitio Web"): buyboosting.com, buyboosting.de, buyboosting.es, buyboosting.fr, buyboosting.it, buyboosting.nl, buyboosting.pt y buyboosting.se.

Destinatarios y encargados del tratamiento

Recurrimos a las siguientes categorías de destinatarios. Todos ellos tratan datos personales por cuenta nuestra en virtud de un contrato de encargo de tratamiento por escrito (artículo 28 del RGPD), salvo cuando se indique que actúan como responsables independientes.

Alojamiento e infraestructura: FlokiNET ehf. (Islandia — un Estado del EEE), Hetzner Online GmbH (Alemania).
Distribución de contenidos, DNS y protección contra bots: Cloudflare, Inc. (EE. UU., incluido el servicio antibots Turnstile) y Fastly, Inc. (EE. UU.). Las transferencias a EE. UU. se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y, cuando proceda, del Marco de Privacidad de Datos UE–EE. UU.
Proveedores de servicios de pago (responsables independientes para sus propias finalidades antifraude y regulatorias): Stripe Payments Europe Ltd. (Irlanda) / Stripe, Inc. (EE. UU.) y PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo). Nunca recibimos ni almacenamos el número completo de su tarjeta; este se introduce directamente ante el proveedor de pago.
Analítica de producto: PostHog (región de alojamiento en la UE).
Correo electrónico transaccional: Amazon Web Services EMEA SARL (Amazon SES).
Atención al cliente, chat y gestión interna de tickets: Yaplet y Discord.
Proveedores de inicio de sesión, únicamente si usted decide utilizarlos: Google (Iniciar sesión con Google) y Discord.
Asesores profesionales, contables y — cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones jurídicas — proveedores de pago, bancos, emisores de tarjetas, tribunales y autoridades públicas.

No vendemos sus datos personales. Puede solicitar una lista actualizada de los encargados del tratamiento escribiendo a [email protected].

Transferencias internacionales

Sus datos personales se tratan principalmente dentro del EEE (Alemania) y en Islandia (un Estado del EEE). Algunos de nuestros encargados del tratamiento están establecidos en los Estados Unidos, o pueden acceder a los datos desde allí (Cloudflare, Fastly, Stripe, Inc., Amazon Web Services y — si usted decide iniciar sesión con ellos — Google y Discord).

Cuando se transfieren datos personales fuera del EEE a un país sin decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), complementadas cuando es necesario con medidas técnicas y organizativas adicionales, y/o en el Marco de Privacidad de Datos UE–EE. UU. cuando el destinatario esté certificado conforme al mismo. Puede solicitar una copia de las garantías correspondientes escribiendo a [email protected].

4 Principios y bases jurídicas

El manejo y el tratamiento de datos deben ser adecuados a su finalidad en todas sus fases, y deben ser leales y lícitos. Solo pueden llevarse a cabo en la medida y durante el tiempo necesarios para alcanzar la finalidad.

Solo tratamos datos personales cuando disponemos de una base jurídica para ello. En la mayoría de los casos, esa base no es su consentimiento:

la ejecución del contrato que celebra con nosotros, o las medidas adoptadas a petición suya antes de su celebración (artículo 6(1)(b) del RGPD) — datos de la cuenta, datos del pedido, comunicaciones sobre su pedido;
el cumplimiento de una obligación legal (artículo 6(1)(c) del RGPD) — facturación, registros contables y fiscales;
nuestros intereses legítimos (artículo 6(1)(f) del RGPD) — la seguridad del Sitio Web, la prevención del fraude y del abuso, el cumplimiento de nuestros Términos de Uso (incluidas la denegación del servicio y el bloqueo), la prueba en disputas de pago y contracargos, y la formulación, el ejercicio o la defensa de reclamaciones jurídicas;
su consentimiento (artículo 6(1)(a) del RGPD) — únicamente para las cookies no esenciales y para las comunicaciones de marketing. La retirada de dicho consentimiento es gratuita y surte efecto para el futuro; no afecta a los tratamientos realizados sobre cualquiera de las demás bases anteriores, que continuarán.

El manejo y el tratamiento de datos garantizarán la exactitud, la integridad y, cuando sea necesario, la actualización de los datos personales, así como que el Individuo solo pueda ser identificado durante el tiempo necesario para la finalidad.

Solo tratamos los datos personales que resultan imprescindibles y adecuados para alcanzar la finalidad del tratamiento.

Los datos personales están protegidos mediante medidas adecuadas, en particular frente al acceso, la alteración, la transmisión, la divulgación, la supresión o la destrucción no autorizados, la destrucción accidental y los daños, así como frente a la pérdida de acceso como consecuencia de cambios en la tecnología utilizada.

Puede solicitar información sobre sus datos o comprobar su contenido en cualquier momento, y puede solicitar su rectificación, limitación o supresión, con sujeción a los límites descritos en la Sección 7. Puede retirar cualquier consentimiento que haya prestado en cualquier momento, con efectos para el futuro.

5 Finalidades, datos y conservación

El manejo y el tratamiento de datos personales son necesarios para visitar el Sitio Web o para utilizar el Servicio ofrecido en el Sitio Web, con las siguientes finalidades:

Datos personales	Finalidad del manejo de datos	Base jurídica	Período de manejo de datos
Nombre y apellidos	Para celebrar y ejecutar el contrato con usted.	GDPR Article 6 para. (1) point b)	5 años después de su último pedido
Dirección de correo electrónico	Para mantenernos en contacto con usted y gestionar las cuestiones relacionadas con el Servicio, incluida la entrega del pedido.	GDPR Article 6 para. (1) point b)	5 años después de su último pedido
Datos del pedido (juegos, servicios, rangos, historial de pedidos)	Para prestar el Servicio contratado, gestionar reembolsos y reclamaciones y defender reclamaciones jurídicas.	GDPR Article 6 para. (1) point b) and f)	5 años después de su último pedido
Datos de facturación (nombre y dirección de correo electrónico; la dirección de facturación, en su caso, la recoge directamente el proveedor de pago y nosotros no la almacenamos)	Para emitir una factura, ejecutar nuestro contrato de Servicio con usted, supervisar su cumplimiento y facturar los importes resultantes y reclamar los créditos correspondientes.	GDPR Article 6 para. (1) point b) and c)	8 años (legislación contable aplicable)
Dirección IP, datos del dispositivo y registros (logs)	Funcionamiento técnico y seguridad del Sitio Web, prevención de bots y del fraude, y defensa de reclamaciones jurídicas.	GDPR Article 6 para. (1) point f) — seguridad, prevención del fraude, defensa de reclamaciones jurídicas	12 meses (hasta 5 años cuando estén vinculados a fraude, abuso o una disputa de pago)
País e idioma	Mostrar el Sitio Web en el idioma y la moneda correctos y prestar el Servicio.	GDPR Article 6 para. (1) point b)	5 años después de su último pedido
Datos de verificación de boosters / entrenadores (identidad, cuentas de juego y rangos, datos de pago, rendimiento)	Verificar y pagar a los boosters y entrenadores, control de calidad, protección de los clientes, supervisión y prevención del fraude.	GDPR Article 6 para. (1) point b) and f)	5 años tras la finalización de la relación

Parte de la información facilitada al realizar una compra en el Sitio Web (nombre de facturación y dirección de correo electrónico) se transmite a los proveedores de servicios de pago enumerados en la Sección 3.c) con la finalidad de autorizar la operación de pago, supervisar el fraude y prevenirlo. No recibimos ni almacenamos el número completo de su tarjeta ni su dirección de facturación: los datos de la tarjeta y la eventual dirección de facturación se introducen directamente ante el proveedor de pago. Los proveedores de pago conservan esos datos conforme a sus propias políticas de privacidad.

Fraude, abuso y cumplimiento de nuestros Términos

Tratamos los datos de su cuenta, su historial de pedidos, los identificadores de pago, las comunicaciones de soporte y de chat, la dirección de correo electrónico, los identificadores de dispositivo y la dirección IP con el fin de: detectar y prevenir el fraude, el fraude en los pagos y el abuso de contracargos; mantener la seguridad del Sitio Web y de nuestro personal, boosters y entrenadores; hacer cumplir nuestros Términos de Uso, incluido nuestro derecho a denegar, suspender o cancelar el servicio a los usuarios que incurran en amenazas, acoso, extorsión, disputas reiteradas de mala fe u otras conductas abusivas; mantener listas de denegación de servicio (bloqueo) que contengan la cuenta, la dirección de correo electrónico, los identificadores de pago, los identificadores de dispositivo y las direcciones IP de los usuarios a los que hayamos denegado el servicio, de modo que el bloqueo no pueda eludirse sin más; y formular, ejercer o defender reclamaciones jurídicas.

La base jurídica es nuestro interés legítimo (artículo 6(1)(f) del RGPD) en proteger nuestro negocio, a nuestras personas y a nuestros demás clientes frente al fraude y al abuso, así como en defender reclamaciones jurídicas; cuando el tratamiento venga exigido por ley (por ejemplo, la normativa contable o de prevención del blanqueo de capitales), la base es el artículo 6(1)(c) del RGPD. Hemos valorado que estos intereses no prevalecen sobre sus derechos, ya que los datos utilizados se limitan a lo necesario, no se emplean para ninguna otra finalidad y no se comparten salvo en la forma descrita en esta Política.

Usted puede oponerse a este tratamiento en virtud del artículo 21 del RGPD, pero podremos continuarlo cuando concurran motivos legítimos imperiosos o cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones jurídicas. Estos registros, incluidas las entradas en las listas de bloqueo, se conservan hasta 5 años desde el incidente.

Disputas de pago y contracargos

Si usted inicia un contracargo, una disputa de pago o una reclamación ante su banco, el emisor de su tarjeta o su proveedor de pago, o si nos denuncia ante una autoridad pública, comunicaremos a ese banco, emisor de tarjeta, proveedor de pago, autoridad, tribunal o a nuestros asesores jurídicos los datos personales necesarios para responder, incluidos sus registros de pedido y de cuenta, la prueba de la entrega del Servicio, su dirección IP y el contenido de la correspondencia y del chat mantenidos entre nosotros. La base jurídica es nuestro interés legítimo en formular, ejercer y defender reclamaciones jurídicas (artículo 6(1)(f) del RGPD) y, cuando proceda, el cumplimiento de una obligación legal (artículo 6(1)(c) del RGPD). Conservaremos esa prueba durante todo el tiempo en que la disputa pueda ejercitarse y durante 5 años posteriores.

Consentimiento a la ejecución inmediata

Cuando usted nos solicite comenzar a prestar el Servicio antes de que expire el plazo de desistimiento de 14 días, registramos su aceptación de las Condiciones junto con la fecha y la hora de su pedido (artículo 16, letra a), de la Directiva 2011/83/UE). Conservamos este registro como prueba durante 5 años.

Boosters, entrenadores y credenciales de cuenta

Si solicita colaborar con nosotros como booster o entrenador, tratamos sus datos de identidad, datos de contacto, cuentas de juego y rangos, datos de pago, rendimiento e historial de pedidos, así como el contenido de sus comunicaciones con nosotros y con los clientes. Las bases jurídicas son la ejecución de nuestro acuerdo con usted (artículo 6(1)(b)), nuestras obligaciones legales (artículo 6(1)(c)) y nuestro interés legítimo en el control de calidad, la exactitud de los pagos y la prevención del fraude (artículo 6(1)(f)). Conservamos estos datos durante la vigencia de la relación y durante 5 años posteriores.

Si, para recibir el Servicio, nos facilita las credenciales de acceso a una cuenta de juego, las tratamos exclusivamente para prestar el Servicio que usted ha contratado. Las almacenamos cifradas, restringimos el acceso al booster asignado y al personal que supervisa el pedido, y las eliminamos cuando el pedido se completa o se cancela. Usted sigue siendo responsable del cumplimiento de las condiciones del editor del juego, y debería cambiar su contraseña una vez completado el pedido. Le recomendamos que no envíe credenciales por ningún canal distinto del que le facilitamos.

Datos que recibimos de terceros

Si inicia sesión con Google o Discord, recibimos de ellos su nombre, su dirección de correo electrónico y su identificador de cuenta. Nuestros proveedores de pago nos comunican el resultado del pago y sus señales antifraude. Utilizamos estos datos para las finalidades y sobre las bases jurídicas expuestas anteriormente (artículo 14 del RGPD).

Facilitación de sus datos

Facilitar los datos señalados como obligatorios en el registro y en el proceso de pago es necesario para que podamos celebrar y ejecutar el contrato con usted. Si no los facilita, no podremos prestar el Servicio.

Edad

El Servicio no está destinado a menores de 16 años. Al utilizar el Servicio usted confirma que tiene al menos 16 años o que cuenta con el consentimiento del titular de la patria potestad. Si tenemos conocimiento de que conservamos datos de un menor de esa edad sin dicho consentimiento, los eliminaremos.

Seguridad y violaciones de la seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito, controles de acceso, registro de actividad, acceso con privilegios mínimos) para proteger los datos personales. Si una violación de la seguridad de los datos personales entraña probablemente un alto riesgo para sus derechos y libertades, se lo notificaremos sin dilación indebida, y notificaremos a la autoridad de control en un plazo de 72 horas cuando así lo exija el artículo 33 del RGPD.

Durante cuánto tiempo conservamos sus datos

Datos de cuenta y de pedidos: mientras exista su cuenta y durante 5 años después de su último pedido (el plazo general de prescripción aplicable para las reclamaciones contractuales), para que podamos defender o formular reclamaciones jurídicas.
Datos de facturación y contables: 8 años desde el final del ejercicio correspondiente (legislación contable aplicable).
Comunicaciones de soporte, chat y correo electrónico: 5 años desde el último mensaje.
Registros del servidor y de seguridad (incluida la dirección IP): 12 meses, salvo que el registro forme parte de un expediente de sospecha de fraude, abuso o disputa de pago, en cuyo caso se conserva hasta 5 años desde el incidente.
Registros de conductas abusivas, contracargos y fraude, y listas de denegación de servicio (dirección de correo electrónico, identificadores de pago, identificadores de dispositivo, dirección IP): hasta 5 años desde el incidente, sobre la base de nuestro interés legítimo en evitar su repetición y en defender reclamaciones jurídicas.
Registros de su aceptación de las Condiciones y de la fecha y la hora de su pedido: 5 años, como prueba.
Datos de cookies: según se indica en la tabla de cookies de la Sección 6.

Cuando expira un plazo de conservación, suprimimos o anonimizamos los datos.

6 Política de cookies

El manejo de datos en general

Una cookie es un pequeño conjunto de datos almacenado en su dispositivo que permite al Sitio Web reconocer dicho dispositivo. Una cookie por sí sola no le identifica por su nombre; identifica el dispositivo o el navegador utilizado para visitar el Sitio Web.

Las cookies y tecnologías similares pueden registrar y tratar los siguientes datos: dirección IP, tipo de navegador, las características del sistema operativo del dispositivo utilizado para navegar (p. ej., tipo, configuración de idioma), la fecha y hora de la visita, la página de procedencia, así como las páginas, funciones o servicios utilizados y el tiempo dedicado a ellos.

Al acceder al Sitio Web solo se instalan cookies y tecnologías de almacenamiento estrictamente necesarias (sesión e inicio de sesión, protección frente a bots con Cloudflare Turnstile y pago con Stripe), ya que el Sitio Web no puede funcionar sin ellas. No utilizamos cookies analíticas ni de marketing: nuestra analítica de producto (PostHog) funciona en modo sin cookies y no almacena cookies ni identificadores de analítica en su dispositivo. Por eso el Sitio Web no tiene banner de cookies ni panel de configuración de cookies. Si en el futuro introdujéramos cookies no esenciales, le pediríamos su consentimiento previamente. También puede bloquear o eliminar las cookies en la configuración de su navegador, en cuyo caso es posible que algunas funciones del Sitio Web no funcionen según lo previsto.

Disposiciones especiales sobre las cookies

En el Sitio Web se instalan las siguientes cookies y tecnologías similares:

Cookie / tecnología (proveedor)	Finalidad del manejo de datos	Base jurídica	Período de manejo de datos
Token de sesión / autenticación (BuyBoosting)	Le mantiene con la sesión iniciada y protege el proceso de pago	Estrictamente necesaria — GDPR Article 6 para. (1) point b); no se requiere consentimiento conforme al artículo 5(3) de la Directiva ePrivacy	Sesión / hasta 30 días
cf_clearance, __cf_bm, desafío Turnstile (Cloudflare)	Protección frente a bots y abusos; distinción entre humanos y bots	Estrictamente necesaria — GDPR Article 6 para. (1) point f) (seguridad)	Hasta 30 minutos / 30 días
__stripe_mid, __stripe_sid (Stripe)	Prevención del fraude en el pago	Estrictamente necesaria — GDPR Article 6 para. (1) point b) and f)	1 año / 30 minutos
PostHog (alojamiento en la UE) — modo sin cookies, no instala cookies	Analítica de producto anónima y agregada: qué páginas y funciones se utilizan, para poder mejorarlas. PostHog funciona en modo sin cookies y no almacena cookies ni identificadores en su dispositivo.	Interés legítimo — RGPD artículo 6, apartado (1), letra f) (mejora del Sitio Web); no se requiere consentimiento conforme al artículo 5(3) de la Directiva ePrivacy, ya que no se almacena ni se consulta nada en su dispositivo	No se almacena nada en su dispositivo; datos de eventos agregados hasta 12 meses
Cookies de inicio de sesión de Google (Google)	Solo si usted decide iniciar sesión con Google	Consentimiento — GDPR Article 6 para. (1) point a); ejecución del contrato — point b) una vez que haya iniciado sesión	Según la política de Google

No instalamos cookies analíticas ni de marketing. Nuestra analítica de producto funciona en modo sin cookies, por lo que el Sitio Web no tiene banner ni panel de configuración de cookies; si en el futuro introdujéramos cookies no esenciales, le pediríamos su consentimiento previamente. Las cookies estrictamente necesarias (inicio de sesión, seguridad, protección frente a bots, prevención del fraude en los pagos) no pueden desactivarse, porque el Sitio Web no puede funcionar sin ellas.

7 Sus derechos

Usted tiene derecho a obtener de nosotros, como Responsable del tratamiento, confirmación de si se están tratando sus datos personales. Si tratamos sus datos personales, se le facilitará al menos la siguiente información:

la finalidad del manejo y del tratamiento de datos;
las categorías de datos personales tratados;
los destinatarios o las categorías de destinatarios a los que se hayan comunicado o se vayan a comunicar los datos personales, incluidos en particular los destinatarios u organizaciones de terceros países;
cuando proceda, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho plazo;
su derecho a solicitar la rectificación, la supresión o la limitación del tratamiento, y a oponerse al tratamiento;
el derecho a presentar una reclamación ante una autoridad de control;
y, en el caso de transferencias de sus datos personales, la base jurídica y el destinatario de la transferencia.

Decisiones automatizadas

No adoptamos decisiones que produzcan efectos jurídicos sobre usted, o que le afecten significativamente de modo similar, basadas únicamente en el tratamiento automatizado (artículo 22 del RGPD). Sí utilizamos herramientas automatizadas para la detección del fraude y del abuso, para la seguridad (incluida la protección frente a bots) y para la analítica de producto agregada; cuando una de esas herramientas marca un pedido, una persona lo revisa antes de que deneguemos, cancelemos o bloqueemos. Puede pedirnos que le expliquemos cualquiera de esas decisiones y que sea revisada por una persona, escribiendo a [email protected].

Derechos adicionales en relación con el manejo y el tratamiento de datos:

Puede solicitar la rectificación o la compleción de sus datos personales sin dilación indebida, si conservamos sus datos personales de forma inexacta o incompleta ("Derecho de rectificación").

Puede solicitar la supresión, total o parcial, de los datos personales que le conciernen ("Derecho de supresión"). Este derecho no es absoluto. Conforme al artículo 17(3) del RGPD podemos seguir conservando datos personales en la medida en que el tratamiento sea necesario (i) para cumplir una obligación legal que nos incumbe, en particular la legislación contable y fiscal aplicable (datos de las facturas: 8 años), y (ii) para la formulación, el ejercicio o la defensa de reclamaciones jurídicas — incluidos los registros de pedidos, los registros de pago, las comunicaciones de soporte y de chat y los registros de conductas abusivas, contracargos o fraude. Cuando resulte aplicable una excepción, limitaremos los datos a esa finalidad, le indicaremos qué excepción se aplica y los suprimiremos una vez que la finalidad haya concluido.

Puede solicitar la limitación del tratamiento de sus datos personales, indicando los datos personales cuya limitación desea ("Derecho a la limitación del manejo o del tratamiento de datos"), en particular si impugna su exactitud o si, en su opinión, el tratamiento es ilícito.

Puede pedirnos que le indiquemos a qué destinatarios hemos informado de la rectificación, la supresión o la limitación del tratamiento ("Derecho de información").

Cuando tratemos sus datos personales sobre la base de su consentimiento, podrá retirarlo en cualquier momento, con efectos para el futuro ("Derecho a retirar el consentimiento"). La retirada no afecta a la licitud del tratamiento realizado con anterioridad a la misma, ni afecta a los tratamientos que se basan en otra base jurídica — en particular la ejecución del contrato, nuestras obligaciones legales o nuestros intereses legítimos en la prevención del fraude, la seguridad y la defensa de reclamaciones jurídicas.

Tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en su consentimiento o en un contrato y se efectúe por medios automatizados ("Derecho a la portabilidad de los datos").

Tiene derecho a oponerse al tratamiento de sus datos personales realizado sobre la base de un interés legítimo ("Derecho de oposición"). Cesaremos el tratamiento salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o cuando el tratamiento tenga por objeto la formulación, el ejercicio o la defensa de reclamaciones jurídicas (artículo 21(1) del RGPD). Nuestros tratamientos de prevención del fraude, seguridad, cumplimiento de los Términos (incluidas las listas de denegación de servicio) y defensa jurídica quedan normalmente comprendidos en dicha excepción. Puede oponerse en cualquier momento a la mercadotecnia directa y cesaremos sin excepción.

Si desea saber qué datos personales conservamos sobre usted, puede solicitarnos información detallada sobre esos datos personales y una copia de los mismos.

Cómo tramitamos sus solicitudes

Todas las solicitudes deben presentarse por escrito y enviarse por correo electrónico a [email protected].

Antes de atender una solicitud podemos pedirle información para verificar su identidad, y solo aceptaremos solicitudes efectuadas desde la dirección de correo electrónico registrada en la cuenta o verificadas de otro modo de forma fiable. Esto le protege frente a que un tercero obtenga sus datos.

Responderemos a su solicitud sin dilación indebida y, en cualquier caso, en el plazo de un mes desde su recepción. Dicho plazo podrá prorrogarse hasta dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes; le informaremos en el plazo de un mes si necesitamos la prórroga y de sus motivos (artículo 12(3) del RGPD).

Las solicitudes son gratuitas. Cuando una solicitud sea manifiestamente infundada o excesiva, en particular por su carácter repetitivo, podremos cobrar una tarifa razonable que refleje nuestros costes administrativos, o negarnos a actuar respecto de la solicitud, explicándole los motivos e indicándole cómo presentar una reclamación (artículo 12(5) del RGPD).

8 Reclamaciones y recursos

Si no está conforme con la forma en que tratamos sus datos personales, póngase en contacto con nosotros en primer lugar en [email protected]. Acusaremos recibo de su reclamación en un plazo de 5 días laborables y le daremos una respuesta motivada en un plazo de 30 días. Los plazos de respuesta que indicamos son objetivos y no plazos vinculantes, y su incumplimiento no constituye una infracción de estos Términos ni de esta Política de Privacidad. Ello no afecta a los plazos legales, en particular al plazo de un mes para responder a las solicitudes de derechos previsto en el artículo 12, apartado 3, del RGPD indicado anteriormente. La mayoría de las cuestiones pueden resolverse de este modo.

También tiene derecho a presentar una reclamación ante una autoridad de control — la autoridad de control del país de la UE/EEE en el que resida o trabaje, o en el que considere que se ha producido la infracción (artículo 77 del RGPD). En la UE/EEE, esta es su autoridad de control local.

Puede consultar la lista de todas las autoridades de control de la UE/EEE en https://edpb.europa.eu/about-edpb/about-edpb/members_en. Asimismo, tiene derecho a la tutela judicial efectiva (artículos 78–79 del RGPD). Ponerse en contacto con nosotros en primer lugar no limita ninguno de estos derechos.

Versión 3.0 — última actualización: 12 de julio de 2026. Versión anterior: 01/10/2020.