Política de Privacidad
Última actualización: 23 de septiembre de 20261. Responsable del tratamiento
- Responsable: Alex Caro Parra
- NIF: 54450478W
- Domicilio: Carrer Casal dels Mogoda, 12, 08130, Santa Perpètua de Mogoda, España
- Correo electrónico: psypacks@gmail.com
2. Datos que recogemos y para qué
2.1 Cuenta de usuario
- Datos: nombre, correo electrónico y contraseña (almacenada cifrada, nunca en texto plano).
- Finalidad: gestionar tu acceso a la tienda, historial de pedidos y saldo de PsyPoints.
- Base legal: ejecución de un contrato (art. 6.1.b RGPD).
- Conservación: mientras la cuenta esté activa. Puedes solicitar su eliminación en cualquier momento escribiéndonos a psypacks@gmail.com, o eliminarla directamente desde tu cuenta en la sección Mi Cuenta.
2.2 Pedidos
- Datos: nombre y apellidos, dirección de envío y facturación, correo electrónico, teléfono e información de pago (gestionada íntegramente por Stripe — PSYPACKS no almacena ni accede a datos de tarjeta).
- Finalidad: procesar, gestionar y enviar tu pedido; emitir facturas; cumplir obligaciones fiscales y contables.
- Base legal: ejecución de un contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD).
- Conservación: 5 años por obligaciones fiscales (Ley General Tributaria).
2.3 Formulario de contacto
- Datos: nombre, correo electrónico y contenido del mensaje.
- Finalidad: atender y gestionar tu consulta o solicitud.
- Base legal: interés legítimo (art. 6.1.f RGPD).
- Conservación: el tiempo necesario para resolver tu consulta, máximo 1 año.
2.4 Newsletter
- Datos: correo electrónico y, opcionalmente, nombre.
- Finalidad: enviarte comunicaciones comerciales, novedades de productos y ofertas de PSYPACKS.
- Base legal: consentimiento explícito (art. 6.1.a RGPD). La suscripción es voluntaria y no condiciona la compra.
- Conservación: hasta que te des de baja. Puedes cancelar en cualquier momento mediante el enlace incluido en cada email o escribiendo a psypacks@gmail.com.
2.5 Invitaciones a valorar tu compra
- Datos: nombre, correo electrónico y número de pedido.
- Finalidad: enviarte, unos días después de enviar tu pedido, una invitación para que valores tu experiencia de compra en Trustpilot. Valorar es voluntario.
- Base legal: interés legítimo (art. 6.1.f RGPD) en conocer la opinión de nuestros clientes y mejorar el servicio.
- Oposición: puedes oponerte en cualquier momento con el enlace «Darse de baja» de la propia invitación o escribiendo a psypacks@gmail.com.
- Conservación: el tiempo necesario para gestionar la invitación, conforme al contrato de encargo del tratamiento con Trustpilot.
3. Encargados del tratamiento
Para prestar nuestros servicios contamos con los siguientes proveedores que pueden acceder a datos personales en calidad de encargados del tratamiento. Todos están obligados contractualmente a tratar los datos conforme al RGPD y únicamente para las finalidades contratadas.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe | Procesamiento de pagos con tarjeta | UE / EE.UU. (Cláusulas Contractuales Tipo) |
| MailPoet | Gestión del newsletter | Servidor propio (WordPress) |
| Proveedor de hosting | Alojamiento web y base de datos | UE |
| Transportista | Entrega del pedido (nombre y dirección) | España |
| Trustpilot A/S | Envío de invitaciones para valorar la compra (nombre, correo y nº de pedido) | UE (Dinamarca) |
| Google (Gmail) | Envío de los correos de tu pedido y de tu cuenta | UE / EE.UU. (Cláusulas Contractuales Tipo) |
4. No cedemos tus datos
PSYPACKS no vende, alquila ni cede datos personales a terceros con fines comerciales. Los datos únicamente se comparten con los encargados del tratamiento indicados en la sección anterior, y exclusivamente en la medida necesaria para prestar el servicio.
5. Tus derechos
Conforme al RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos personales tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: solicitar que suspendamos temporalmente el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento para los tratamientos basados en consentimiento, sin efecto retroactivo.
Para ejercer cualquiera de estos derechos, escríbenos a psypacks@gmail.com con el asunto «Derechos RGPD» e identifícate adjuntando copia de tu DNI u otro documento válido. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida accidental o destrucción. Los pagos se procesan a través de Stripe, proveedor certificado PCI DSS nivel 1. Las contraseñas se almacenan cifradas y nunca son accesibles por nuestro equipo.
7. Modificaciones
Podemos actualizar esta Política de Privacidad cuando sea necesario por cambios normativos o en nuestros servicios. La versión vigente siempre estará disponible en esta página con su fecha de actualización.