Legal

Política de privacidade

Nesta política explicámosche que datos persoais tratamos cando utilizas merch.pekata.es, con que finalidade, durante canto tempo e que dereitos che asisten, conforme ao Regulamento (UE) 2016/679 (RGPD) e á Lei Orgánica 3/2018, de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD).

1. Responsable do tratamento

  • Denominación social: Reloting, S.L. (nome comercial: Pekata)
  • NIF: B19932771
  • Domicilio social: C/ Casanova 270, Ático 1ª, 08021 Barcelona (España)
  • Correo electrónico: hola@pekata.es
  • Nome de dominio: merch.pekata.es

Reloting, S.L. non está obrigada a designar Delegado de Protección de Datos conforme ao artigo 37 do RGPD. Para calquera cuestión relativa a esta política podes escribir ao correo indicado.

2. Que datos tratamos e para que

a) Solicitude de orzamento

  • Datos recollidos: nome e apelidos, empresa, correo electrónico, teléfono (opcional), país e código postal de entrega, número de IVE intracomunitario (opcional, para empresas da Unión Europea fóra de España), data de entrega desexada, comentarios e os produtos, cantidades e marcaxes que escollas.
  • Finalidade: preparar e enviarte o orzamento, resolver as túas dúbidas sobre el e xestionar o pedido se o aceptas.
  • Lexitimación: a aplicación de medidas precontractuais a petición túa (art. 6.1.b RGPD). O seguimento comercial posterior da túa solicitude baséase no noso interese lexítimo en atender a quen nos pediu un orzamento (art. 6.1.f RGPD); podes opoñerte a el en calquera momento.

b) Logotipo

  • Datos tratados: o arquivo co teu logotipo, se decides enviárnolo tras pedir o orzamento.
  • Finalidade: preparar a simulación do marcaxe e, se aceptas o orzamento, producir o pedido.
  • Lexitimación: medidas precontractuais a petición túa (art. 6.1.b RGPD).

c) Comprobación do número de IVE

Se nos facilitas un número de IVE intracomunitario, comprobámolo no sistema VIES da Comisión Europea para aplicar o réxime fiscal correcto ao teu orzamento. A comprobación é unha consulta automática ao servizo público da Unión Europea e baséase no cumprimento das nosas obrigas fiscais (art. 6.1.c RGPD).

d) Navegación polo sitio

Os servidores rexistran datos técnicos de cada petición (enderezo IP, data e hora, páxina solicitada e navegador) coa única finalidade de garantir a seguridade do servizo e detectar abusos, sobre a base do noso interese lexítimo (art. 6.1.f RGPD).

Ademais, se as aceptas no aviso de cookies, utilizamos cookies de análise e de publicidade de Google (Google Analytics 4 e Google Ads, cargadas a través de Google Tag Manager) para medir o uso do sitio e a eficacia das nosas campañas. A base de lexitimación é o teu consentimento (art. 6.1.a RGPD), que podes retirar en calquera momento; se non o das, non se instalan. Atoparás o detalle destas cookies e do resto do almacenamento que usa o teu navegador na Política de cookies.

e) Pedido e pagamento de mostras

  • Datos recollidos: nome e apelidos, correo electrónico, teléfono (opcional), empresa, NIF ou NIF-IVE, enderezos de facturación e de entrega, as mostras que pides e o resultado do pagamento. Os datos da tarxeta trátaos directamente Stripe: nós non os vemos nin os gardamos, só a marca e os catro últimos díxitos.
  • Finalidade: xestionar a túa petición de mostras, cobrala, preparala e enviala a través dos nosos provedores, emitir a factura e asociala ao teu orzamento. Antes do pagamento comprobamos, con Cloudflare Turnstile, que quen paga é unha persoa.
  • Lexitimación: a execución do contrato de compra das mostras (art. 6.1.b RGPD), o cumprimento das nosas obrigas fiscais e contables (art. 6.1.c RGPD) e o noso interese lexítimo en previr a fraude nos pagamentos (art. 6.1.f RGPD).
  • Conservación: durante a relación comercial e, despois, os prazos que esixe a lexislación mercantil e fiscal.

3. Prazos de conservación

Conservamos os datos da túa solicitude mentres se xestiona o orzamento e, se se converte en pedido, durante a relación comercial e os prazos que esixe a lexislación mercantil e fiscal. Un orzamento que non chega a pedido consérvase durante un prazo máximo de dous anos desde o último contacto. Os rexistros técnicos dos servidores consérvanse durante un prazo máximo de doce meses. Transcorridos estes prazos, ou atendida a túa solicitude de supresión, os datos quedarán bloqueados —a disposición exclusiva de xuíces, tribunais e administracións públicas— durante os prazos de prescrición das posibles responsabilidades (art. 32 LOPDGDD) e destruiranse despois.

4. Destinatarios e encargados do tratamento

Non cedemos os teus datos a terceiros, salvo obriga legal. Para prestar o servizo apoiámonos en encargados do tratamento cos que asinamos os contratos do artigo 28 RGPD:

  • Hetzner Online GmbH (Alemaña): aloxamento do sitio e da nosa plataforma, dentro do Espazo Económico Europeo.
  • ActiveCampaign, LLC (Postmark) (Estados Unidos): envío dos correos transaccionais, como a confirmación da túa solicitude de orzamento.
  • Google Ireland Limited (Irlanda): analítica web e etiquetas publicitarias (Google Analytics 4 e Google Ads, a través de Google Tag Manager), previa aceptación de cookies.
  • Stripe Payments Europe, Limited (Irlanda): o pagamento con tarxeta das mostras e a prevención da fraude. Para parte dese tratamento, como a prevención da fraude, Stripe actúa como responsable independente.
  • Cloudflare, Inc. (Estados Unidos): a comprobación de seguridade Turnstile antes do pagamento das mostras.

Se o orzamento se converte en pedido, comunicaremos aos fabricantes e provedores que producen e marcan os produtos, todos eles establecidos na Unión Europea, os datos imprescindibles para fabricalo e entregalo: o logotipo, os datos de contacto e a dirección de entrega.

Se pides mostras, o provedor que as prepara e as envía recibe os datos imprescindibles para entregalas: o nome de quen as recibe, o enderezo de entrega e, se levan o teu logotipo, o deseño.

5. Transferencias internacionais

Se pagas unhas mostras, Stripe e Cloudflare poden tratar datos en Estados Unidos (Stripe, Inc. e Cloudflare, Inc.), amparados pola decisión de adecuación do Marco de Privacidade de Datos UE-EE. UU., no que ambas as dúas están certificadas, e, subsidiariamente, polas cláusulas contractuais tipo.

O envío de correos transaccionais a través de Postmark pode implicar unha transferencia de datos a Estados Unidos. Dita transferencia amparase na decisión de adecuación do Marco de Privacidade de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), no que o provedor está certificado, e, subsidiariamente, nas cláusulas contractuais tipo aprobadas pola Comisión Europea. Se aceptas as cookies de análise e publicidade, os servizos de Google poden implicar tamén transferencias a Google LLC (Estados Unidos), amparadas na mesma decisión de adecuación, na que Google está certificada. Non están previstas outras transferencias fóra do Espazo Económico Europeo.

6. Os teus dereitos

Podes exercer en calquera momento os teus dereitos de acceso, rectificación, supresión, oposición, limitación do tratamento e portabilidade. Abonda con escribir a hola@pekata.es indicando o dereito que desexas exercer; poderemos pedirche información adicional para confirmar a túa identidade.

Se consideras que non atendemos correctamente os teus dereitos, podes presentar unha reclamación ante a Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguridade

Aplicamos as medidas técnicas e organizativas apropiadas para garantir un nivel de seguridade adecuado ao risco, protexendo os datos fronte a accesos non autorizados, perda, destrución ou dano accidental.