Política de privacitat

1. Qui és el responsable del tractament

AGUMAIK TECH SLU, NIF B70910922, amb domicili a Gran Via de Carles III, 98, 08028 Barcelona. Contacte en matèria de protecció de dades: [email protected].

No hem designat delegat de protecció de dades perquè no ens hi obliga l'article 37 del RGPD.

2. Quines dades tractem i amb quina finalitat

Tractem únicament les dades necessàries per a cada finalitat:

• Compra i lliurament: nom i cognoms, adreça postal, telèfon, correu electrònic i NIF/DNI/NIE. Els necessitem per preparar i enviar la comanda i per emetre la factura.
• Facturació i obligacions fiscals: dades identificatives i fiscals de la comanda, incloses les que exigeix el sistema VeriFactu de facturació verificable.
• Compte de client (opcional): correu electrònic, nom i contrasenya xifrada, per consultar l'historial de comandes i les factures.
• Atenció i suport: la informació que ens facis arribar per correu o formulari, per resoldre la consulta.
• Seguretat del servei: registres tècnics d'accés (adreça IP, data i hora) per detectar abusos i garantir la disponibilitat.

3. Base legal

Cada tractament té la seva base jurídica:

• Execució del contracte (art. 6.1.b RGPD): compra, lliurament, garantia i gestió del compte de client.
• Compliment d'obligacions legals (art. 6.1.c RGPD): facturació, comptabilitat, fiscalitat i normativa de residus d'aparells elèctrics i electrònics.
• Interès legítim (art. 6.1.f RGPD): seguretat del lloc i prevenció del frau en els pagaments.
• Consentiment (art. 6.1.a RGPD): només si t'has subscrit voluntàriament a comunicacions comercials; el pots retirar en qualsevol moment.

4. Amb qui compartim les dades

No venem ni cedim les teves dades. Les comparteixen només els proveïdors que necessitem per prestar el servei, cadascun amb el seu contracte d'encarregat de tractament:

• Allotjament del lloc i de la base de dades: DigitalOcean, LLC — centre de dades de Frankfurt (Alemanya).
• Pagament amb targeta: Stripe Payments Europe, Ltd. (Irlanda). Les dades de la targeta les recull i tracta directament Stripe; nosaltres no hi tenim accés en cap moment.
• Pagament amb PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), quan tries aquest mètode.
• Facturació electrònica i VeriFactu: el nostre proveïdor de facturació, que emet i conserva la factura amb els requisits de l'Agència Tributària.
• Transport: l'empresa de missatgeria que faci el lliurament, amb les dades imprescindibles per entregar el paquet.
• Administració pública: quan una norma ho exigeixi, especialment l'Agència Tributària.

5. Transferències internacionals

El nostre allotjament és a la Unió Europea. Alguns proveïdors de pagament poden tractar dades fora de l'Espai Econòmic Europeu; quan passa, ho fan emparats en les clàusules contractuals tipus de la Comissió Europea o en una decisió d'adequació vigent.

6. Quant de temps les conservem

Conservem les dades mentre duri la relació i, després, bloquejades durant els terminis legals: sis anys la documentació mercantil (Codi de comerç), quatre anys les obligacions fiscals i tres anys la garantia legal dels productes. Les dades del compte de client es conserven fins que en demanes la supressió.

7. Els teus drets

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [email protected], indicant quin dret exerceixes. Respondrem en el termini màxim d'un mes.

Si consideres que no hem atès correctament la teva sol·licitud, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Seguretat i decisions automatitzades

Apliquem mesures tècniques i organitzatives per protegir les dades: xifratge en trànsit, contrasenyes emmagatzemades amb funcions de resum i accés restringit al panell d'administració.

No prenem decisions automatitzades amb efectes jurídics ni elaborem perfils. Els sistemes de prevenció de frau dels proveïdors de pagament poden fer comprovacions automàtiques d'una operació concreta.