Legal

Política de privacidad

En esta política te explicamos qué datos personales tratamos cuando utilizas merch.pekata.es, con qué finalidad, durante cuánto tiempo y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Denominación social: Reloting, S.L. (nombre comercial: Pekata)
NIF: B19932771
Domicilio social: C/ Casanova 270, Ático 1ª, 08021 Barcelona (España)
Correo electrónico: merch@pekata.es
Nombre de dominio: merch.pekata.es

Reloting, S.L. no está obligada a designar Delegado de Protección de Datos conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a esta política puedes escribir al correo indicado.

2. Qué datos tratamos y para qué

a) Solicitud de presupuesto

Datos recogidos: nombre y apellidos, empresa, correo electrónico, teléfono (opcional), país y código postal de entrega, número de IVA intracomunitario (opcional, para empresas de la Unión Europea fuera de España), fecha de entrega deseada, comentarios y los productos, cantidades y marcajes que hayas elegido.
Finalidad: preparar y enviarte el presupuesto, resolver tus dudas sobre él y gestionar el pedido si lo aceptas.
Legitimación: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). El seguimiento comercial posterior de tu solicitud se basa en nuestro interés legítimo en atender a quien nos ha pedido un presupuesto (art. 6.1.f RGPD); puedes oponerte a él en cualquier momento.
Origen de tu visita: con tu solicitud, y también cuando pides muestras o compras desde el sitio o nos escribes desde sus botones de WhatsApp o de correo, guardamos de dónde llegaste a él: la página por la que entraste, la web de procedencia y, si vienes de un anuncio, el identificador del clic y la campaña. Nos sirve para saber qué publicidad nos trae clientes, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD). No lo compartimos con Google ni con nadie más si no has aceptado las cookies de medición y publicidad; si las aceptaste, cuando nos envías la solicitud, y de nuevo si acaba en pedido, se lo comunicamos a Google Ads (con el identificador del clic o, si no lo hay, con tu correo electrónico seudonimizado) y a Google Analytics, para medir la eficacia de nuestras campañas. En ese mismo caso se lo comunicamos también a Meta (Meta Platforms Ireland Limited), con tu correo electrónico seudonimizado, para medir la eficacia de nuestras campañas en Facebook e Instagram. En ese mismo caso se lo comunicamos también a Microsoft (Microsoft Ireland Operations Limited), con el identificador del clic si llegaste desde uno de sus anuncios y tu correo electrónico seudonimizado, para medir la eficacia de nuestras campañas en Bing. En ese mismo caso se lo comunicamos también a OpenAI (OpenAI Ireland Limited), con el identificador del clic si llegaste desde uno de sus anuncios en ChatGPT, la referencia de navegador que guarda su píxel (__obref) y tu correo electrónico seudonimizado, para medir la eficacia de nuestras campañas en ChatGPT.

b) Logotipo

Datos tratados: el archivo con tu logotipo, si decides enviárnoslo tras pedir el presupuesto.
Finalidad: preparar la simulación del marcaje y, si aceptas el presupuesto, producir el pedido.
Legitimación: medidas precontractuales a petición tuya (art. 6.1.b RGPD).

c) Comprobación del número de IVA

Si nos facilitas un número de IVA intracomunitario, lo comprobamos en el sistema VIES de la Comisión Europea para aplicar el régimen fiscal correcto a tu presupuesto. La comprobación es una consulta automática al servicio público de la Unión Europea y se basa en el cumplimiento de nuestras obligaciones fiscales (art. 6.1.c RGPD).

d) Navegación por el sitio

Los servidores registran datos técnicos de cada petición (dirección IP, fecha y hora, página solicitada y navegador) con la única finalidad de garantizar la seguridad del servicio y detectar abusos, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD).

Además, si las aceptas en el aviso de cookies, utilizamos cookies de análisis y de publicidad de Google (Google Analytics 4 y Google Ads, cargadas a través de Google Tag Manager) para medir el uso del sitio y la eficacia de nuestras campañas. La base de legitimación es tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento; si no lo das, no se instalan. Encontrarás el detalle de estas cookies y del resto del almacenamiento que usa tu navegador en la Política de cookies.

Aparte de esas cookies, contamos de forma agregada y sin cookies los pasos del recorrido por el sitio: cuando se carga una página, se ve el listado de productos, se abre una ficha o se envía un presupuesto, tu navegador hace una petición a nuestro propio servidor, que queda en sus registros de acceso junto con los datos técnicos de cualquier petición (dirección IP, página y fecha). No guardamos nada en tu dispositivo ni lo usamos para identificarte: nos sirve para saber en qué punto se abandona el sitio y mejorarlo, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD).

En los listados de productos contamos además, de la misma forma, qué productos se muestran, en qué posición y cuáles se pulsan o se añaden a un presupuesto. Se suman por producto y día, sin relacionarlos con ninguna visita ni guardar nada en tu dispositivo, y nos sirven para ordenar el catálogo según lo que de verdad interesa, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD).

Si no has aceptado las cookies de medición y publicidad y llegas al sitio desde un anuncio, desde otra web (un buscador, por ejemplo) o desde un enlace con referencia de campaña, la página por la que entras avisa a nuestro servidor. Este guarda de dónde llegaste (el identificador del clic y la campaña si vienes de un anuncio, la referencia de campaña del enlace, la página de entrada y la web de procedencia) asociado a una huella seudonimizada (un resumen irreversible) de tu dirección IP y de tu navegador, durante 30 días si vienes de un anuncio y 14 en los demás casos. Así podemos atribuir la solicitud que nos envíes después, aunque hayas pasado por otras páginas. No guardamos nada en tu dispositivo ni lo compartimos con Google ni con nadie más; la base es nuestro interés legítimo (art. 6.1.f RGPD) en saber qué publicidad y qué canales nos traen clientes.

Si nos escribes por WhatsApp o por correo desde los botones del sitio, el mensaje lleva una referencia corta de tu visita (por ejemplo, «ref. K7Q2PM») que ves y puedes borrar antes de enviarlo. Bajo esa referencia guardamos durante 30 días de dónde llegaste al sitio, como en el párrafo anterior, para atribuir el presupuesto que preparemos a partir de tu mensaje. El identificador del clic de un anuncio solo se asocia a tu solicitud si habías aceptado las cookies de medición y publicidad. La base es la misma: nuestro interés legítimo (art. 6.1.f RGPD).

e) Pedido y pago con tarjeta de muestras y de compras

Datos recogidos: nombre y apellidos, correo electrónico, teléfono (opcional), empresa, NIF o NIF-IVA, direcciones de facturación y de entrega, las muestras o los productos que pides y el resultado del pago. Los datos de la tarjeta los trata directamente Stripe: nosotros no los vemos ni los guardamos, solo la marca y los cuatro últimos dígitos.
Finalidad: gestionar tu petición de muestras o tu compra, cobrarla, prepararla y enviarla a través de nuestros proveedores, emitir la factura y asociarla a tu presupuesto. Antes del pago comprobamos, con Cloudflare Turnstile, que quien paga es una persona.
Legitimación: la ejecución del contrato de compra de las muestras o de los productos (art. 6.1.b RGPD), el cumplimiento de nuestras obligaciones fiscales y contables (art. 6.1.c RGPD) y nuestro interés legítimo en prevenir el fraude en los pagos (art. 6.1.f RGPD).
Conservación: durante la relación comercial y, después, los plazos que exige la legislación mercantil y fiscal.

3. Plazos de conservación

Conservamos los datos de tu solicitud mientras se gestiona el presupuesto y, si se convierte en pedido, durante la relación comercial y los plazos que exige la legislación mercantil y fiscal. Un presupuesto que no llega a pedido se conserva durante un plazo máximo de dos años desde el último contacto. Los registros técnicos de los servidores se conservan durante un plazo máximo de doce meses. Transcurridos estos plazos, o atendida tu solicitud de supresión, los datos quedarán bloqueados —a disposición exclusiva de jueces, tribunales y administraciones públicas— durante los plazos de prescripción de las posibles responsabilidades (art. 32 LOPDGDD) y se destruirán después.

4. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en encargados del tratamiento con los que hemos suscrito los contratos del artículo 28 RGPD:

Hetzner Online GmbH (Alemania): alojamiento del sitio y de nuestra plataforma, dentro del Espacio Económico Europeo.
ActiveCampaign, LLC (Postmark) (Estados Unidos): envío de los correos transaccionales, como la confirmación de tu solicitud de presupuesto.
Google Ireland Limited (Irlanda): analítica web y etiquetas publicitarias (Google Analytics 4 y Google Ads, a través de Google Tag Manager), previa aceptación de cookies.
Stripe Payments Europe, Limited (Irlanda): el pago con tarjeta de las muestras y de las compras y la prevención del fraude. Para parte de ese tratamiento, como la prevención del fraude, Stripe actúa como responsable independiente.
Cloudflare, Inc. (Estados Unidos): la comprobación de seguridad Turnstile antes del pago de las muestras y de las compras.

Si el presupuesto se convierte en pedido, comunicaremos a los fabricantes y proveedores que producen y marcan los productos, todos ellos establecidos en la Unión Europea, los datos imprescindibles para fabricarlo y entregarlo: el logotipo, los datos de contacto y la dirección de entrega.

Si pides muestras, el proveedor que las prepara y las envía recibe los datos imprescindibles para entregarlas: el nombre de quien las recibe, la dirección de entrega y, si llevan tu logotipo, el diseño.

5. Transferencias internacionales

Si pagas con tarjeta unas muestras o una compra, Stripe y Cloudflare pueden tratar datos en Estados Unidos (Stripe, Inc. y Cloudflare, Inc.), amparados por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., en el que ambas están certificadas, y, subsidiariamente, por las cláusulas contractuales tipo.

Si aceptas las cookies publicitarias, utilizamos también el píxel de Meta (Meta Platforms Ireland Limited, Irlanda) para medir la eficacia de nuestras campañas en Facebook e Instagram. Puede implicar transferencias de datos a Meta Platforms, Inc. (Estados Unidos), amparadas en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., en el que Meta está certificada. Lo detallamos en la Política de cookies.

Si aceptas las cookies publicitarias, utilizamos también la etiqueta de seguimiento universal de Microsoft Advertising (Microsoft Ireland Operations Limited, Irlanda) para medir la eficacia de nuestras campañas en Bing. Puede implicar transferencias de datos a Microsoft Corporation (Estados Unidos), amparadas en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., en el que Microsoft está certificada. Lo detallamos en la Política de cookies.

Si aceptas las cookies publicitarias, utilizamos también el píxel de medición de OpenAI Ads (OpenAI Ireland Limited, Irlanda) para medir la eficacia de nuestras campañas en ChatGPT. Puede implicar transferencias de datos a OpenAI OpCo, LLC (Estados Unidos), amparadas en las garantías previstas en el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea. Lo detallamos en la Política de cookies.

El envío de correos transaccionales a través de Postmark puede implicar una transferencia de datos a Estados Unidos. Dicha transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que el proveedor está certificado, y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si aceptas las cookies de análisis y publicidad, los servicios de Google pueden implicar también transferencias a Google LLC (Estados Unidos), amparadas en la misma decisión de adecuación, en la que Google está certificada. No están previstas otras transferencias fuera del Espacio Económico Europeo.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Basta con escribir a merch@pekata.es indicando el derecho que deseas ejercer; podremos pedirte información adicional para confirmar tu identidad.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, protegiendo los datos frente a accesos no autorizados, pérdida, destrucción o daño accidental.