Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

2. Datos que recopilamos

2.1. Datos de registro y cuenta

Nombre completo, correo electrónico, contraseña (cifrada), teléfono de contacto y datos fiscales (CIF/NIF).

2.2. Datos de empresa (clientes B2B)

Razón social, nombre comercial, dirección fiscal, datos bancarios (IBAN), persona de contacto y documentación fiscal (Modelo 036, certificado de alta censal u otros).

2.3. Datos de navegación

Dirección IP, tipo de navegador y dispositivo, páginas visitadas, duración de la visita y cookies (ver Política de Cookies).

2.4. Datos de pedidos

Historial de pedidos, dirección de envío, preferencias de productos y comunicaciones relacionadas con pedidos.

2.5. Productos que consulta con la sesión iniciada

Cuando navega con la sesión iniciada, registramos qué productos abre (en su ficha o en la vista rápida del catálogo), cuántas veces y la fecha de la primera y de la última visita, asociado a su cuenta de cliente. Lo consulta nuestro equipo comercial para el seguimiento de su cuenta (por ejemplo, saber qué modelos le interesan antes de llamarle). La base es nuestro interés legítimo (Art. 6.1.f RGPD) en conocer qué buscan nuestros clientes profesionales para atenderles mejor. Se conserva como máximo 13 meses y se borra si se elimina o anonimiza su cuenta. Puede oponerse en cualquier momento escribiendo a info@calzadosjam.es; si lo hace, dejaremos de asociar sus visitas a su cuenta y borraremos este historial. Sin la sesión iniciada, la visita solo suma al contador anónimo del producto (ver la Política de Cookies).

3. Finalidad del tratamiento

• Gestión de cuenta: Crear y gestionar su cuenta de usuario en nuestra plataforma mayorista.
• Verificación profesional: Validar su condición de profesional o empresa del sector.
• Solicitudes de alta sin terminar: Si nos deja sus datos en el formulario corto de nuestras páginas, tramitar su alta, llamarle si hace falta y, si no la termina, enviarle 2 recordatorios por correo (a las 24 horas y a los 3 días), con enlace para darse de baja.
• Procesamiento de pedidos: Gestionar, procesar y entregar sus pedidos, incluyendo la emisión de albaranes y facturas.
• Facturación y cobros: Emitir facturas y gestionar los cobros (por transferencia bancaria y, en nuestro almacén, con tarjeta o en efectivo).
• Comunicaciones comerciales: Enviar información sobre productos, ofertas y novedades (solo con su consentimiento expreso).
• Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia.
• Cumplimiento legal: Cumplir con obligaciones legales, fiscales y mercantiles.
• Atención al cliente: Responder a consultas y resolver incidencias.
• Prevención del fraude: Detectar y prevenir actividades fraudulentas o uso indebido de la plataforma.

4. Base legal del tratamiento

• Ejecución de contrato (Art. 6.1.b RGPD): Para gestionar su cuenta, procesar pedidos y prestar el servicio contratado.
• Medidas precontractuales a petición del interesado (Art. 6.1.b RGPD): Para tramitar la solicitud de alta que nos deja en el formulario corto, llamarle si hace falta y enviarle los 2 recordatorios.
• Obligación legal (Art. 6.1.c RGPD): Para cumplir con normativas fiscales (Ley General Tributaria), mercantiles (Código de Comercio) y de prevención del blanqueo de capitales.
• Consentimiento (Art. 6.1.a RGPD): Para enviar comunicaciones comerciales y utilizar cookies no esenciales. Puede retirar su consentimiento en cualquier momento.
• Interés legítimo (Art. 6.1.f RGPD): Para mejorar nuestros servicios, hacer el seguimiento comercial de los productos que consultan nuestros clientes con la sesión iniciada (ver 2.5), prevenir fraudes y garantizar la seguridad de la plataforma.

5. Destinatarios de los datos

Sus datos podrán ser comunicados a las siguientes categorías de destinatarios, exclusivamente para las finalidades indicadas:

• Entidades bancarias: Para la gestión de los cobros por transferencia y con tarjeta.
• Agencias de transporte: Para la entrega de pedidos (nombre, dirección, teléfono).
• Proveedores tecnológicos: Servicios de hosting (Vercel/Supabase), almacenamiento (Vercel Blob), email transaccional (Resend) y caché (Upstash), con contratos de encargado de tratamiento conforme al Art. 28 RGPD.
• Google: Analítica web (Google Analytics) y publicidad/remarketing (Google Ads), con transferencia a EE. UU. amparada por el EU-US Data Privacy Framework. La etiqueta de Google se carga en todas las visitas: aunque rechace las cookies, envía a Google avisos sin cookies (dirección de la página, navegador y dispositivo, procedencia, hora e IP), que Google usa de forma agregada para medir y modelar las conversiones (ver la Política de Cookies, sección 8).
• Autoridades públicas: Agencia Tributaria (AEAT), Seguridad Social y otras administraciones cuando sea legalmente exigible.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines comerciales ajenos a la prestación de nuestro servicio.

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (Supabase, Vercel, Upstash) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan garantías adecuadas conforme al RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), certificación bajo el Data Privacy Framework UE-EE.UU., o decisiones de adecuación de la Comisión Europea.

7. Periodo de conservación

Cuando tramitamos la baja, le sacamos del boletín y de cualquier comunicación comercial y borramos su actividad en la web (productos vistos, favoritos, búsquedas, chat y sesiones). Si tiene un pedido en curso, la tramitamos cuando lo enviemos o se cancele. Los datos que la ley nos obliga a conservar (sus datos de cliente y sus pedidos, albaranes y facturas) quedan bloqueados, como prevé el art. 32 de la LOPDGDD: no los usamos para nada más que cumplir esa obligación y, mientras dura el plazo, solo están a disposición de jueces y tribunales, el Ministerio Fiscal y las administraciones públicas competentes. Mientras están bloqueados, también dejamos su email en nuestra lista de exclusión de envíos, para no volver a escribirle, salvo que ese email figure también en un pedido de otro cliente o hecho sin cuenta: los correos de ese pedido le siguen llegando. Mientras tanto, tampoco puede abrir otra cuenta con ese email: si vuelve, regístrese con otro o escríbanos. Si su email nos había rebotado, había marcado como spam un correo nuestro o nos había pedido expresamente no recibir correos, se queda en esa lista de exclusión también cuando suprimimos sus datos, solo para no volver a escribirle. El registro de los avisos que la web envía a nuestro buzón con su email (formulario de contacto o solicitud de alta) se borra a los 365 días, y el de los rebotes de su email, a los 90. Las facturas y proformas que le hayamos emitido están además en nuestra contabilidad, con su nombre y su NIF: la baja no las borra de ella y se conservan con el resto de nuestros libros contables.

Transcurridos estos plazos, los demás datos serán eliminados o anonimizados de forma segura.

8. Sus derechos

Conforme al RGPD (Arts. 15 a 22) y la LOPDGDD, tiene los siguientes derechos:

• Acceso (Art. 15): Obtener confirmación de si tratamos sus datos y acceder a ellos.
• Rectificación (Art. 16): Corregir datos inexactos o completar datos incompletos.
• Supresión (Art. 17): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición (Art. 21): Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación (Art. 18): Solicitar la limitación del tratamiento en los casos previstos legalmente.
• Portabilidad (Art. 20): Recibir sus datos en formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: Retirar su consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas (Art. 22): No utilizamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted.

Derecho a reclamar: Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, conforme al Art. 32 RGPD, para garantizar la confidencialidad, integridad y disponibilidad de sus datos:

• Cifrado de contraseñas mediante algoritmos seguros (bcrypt).
• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio.
• Control de acceso basado en roles: solo personal autorizado accede a datos personales.
• Row Level Security (RLS) en base de datos: cada usuario solo accede a sus propios datos.
• Copias de seguridad automatizadas y cifradas.
• Rate limiting y protección contra ataques de fuerza bruta.
• Proveedores de infraestructura con certificaciones de seguridad (SOC 2, ISO 27001).

10. Menores de edad

Nuestra plataforma está dirigida exclusivamente a profesionales y empresas. No recopilamos intencionadamente datos de menores de 18 años. Si tiene conocimiento de que un menor ha proporcionado datos personales, contacte con nosotros para proceder a su eliminación inmediata.

11. Enlaces a terceros

Nuestra web puede contener enlaces a sitios de terceros (redes sociales, proveedores). No somos responsables del tratamiento de datos que realicen dichos terceros. Le recomendamos consultar sus respectivas políticas de privacidad antes de facilitarles datos personales.

12. Modificaciones de esta política

Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de nuestra práctica empresarial. Los cambios se publicarán en esta página con la fecha de actualización correspondiente. En caso de cambios sustanciales, le informaremos por email o mediante aviso destacado en la plataforma.

13. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales: