Privacidad
Responsable del tratamiento
- Responsable: WEB LAB FACTORY, S.L.
- NIF: B55346456
- Dirección: C/ Camí de Siurana 14, 17469 El Far d’Empordà (Girona), España
- Correo de contacto en materia de datos: shop@doms.fit
No estamos obligados a designar Delegado de Protección de Datos, dada la naturaleza y el volumen de nuestros tratamientos.
Qué datos tratamos y para qué
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tu pedido: cobro, preparación, envío, facturación y atención posventa | Nombre y apellidos, dirección de envío y facturación, email, teléfono, NIF/CIF si eres profesional, detalle del pedido | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación y después 6 años por obligaciones contables y fiscales |
| Gestionar tu cuenta de cliente | Email, contraseña cifrada, historial de pedidos, direcciones guardadas | Ejecución del contrato | Hasta que elimines la cuenta |
| Aprobar cuentas profesionales | Nombre del centro, NIF/CIF, web o perfil en redes, persona de contacto | Ejecución del contrato y medidas precontractuales | Mientras la cuenta esté activa, y 6 años tras la última operación |
| Atribución de comisiones a centros colaboradores | Vinculación entre tu cuenta y el centro cuyo código usaste | Interés legítimo (art. 6.1.f): remunerar a nuestros colaboradores | Mientras la relación con el centro esté vigente |
| Enviarte comunicaciones comerciales | Email y nombre | Consentimiento, o interés legítimo para productos similares si ya eres cliente (art. 21.2 LSSI) | Hasta que te des de baja |
| Responder a tus consultas | Los datos que nos facilites | Consentimiento e interés legítimo | 1 año desde la resolución |
| Prevención del fraude en los pagos | Datos de la transacción | Interés legítimo y obligación legal | Según lo exigido |
Nunca tratamos categorías especiales de datos (salud, biometría) ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
Sobre los datos de pago
No vemos ni almacenamos los datos de tu tarjeta. El pago se procesa íntegramente a través de Stripe Payments Europe, Ltd., que actúa como responsable independiente del tratamiento de esos datos. Nosotros solo recibimos la confirmación de si el pago se ha realizado y los últimos dígitos de la tarjeta, a efectos de identificar el pedido.
Puedes consultar la política de privacidad de Stripe en stripe.com/es/privacy.
A quién cedemos tus datos
Solo compartimos tus datos con quien es imprescindible para prestarte el servicio:
- Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos.
- DHL — entrega de tu pedido. Recibe nombre, dirección, teléfono y email para avisarte.
- Hetzner Online GmbH (Alemania) — alojamiento del sitio y de la base de datos, como encargado del tratamiento.
- Amazon Web Services EMEA SARL (Luxemburgo), a través de Amazon SES en la región de París — envío de los correos de tu pedido.
- Cloudflare, Inc. — red de distribución y protección frente a ataques. Todas las peticiones al sitio pasan por sus servidores, así que trata direcciones IP y datos de conexión.
- Nuestra asesoría fiscal y contable, y las administraciones públicas cuando exista obligación legal.
Cuando un proveedor trate datos por nuestra cuenta, lo hace bajo un contrato de encargo de tratamiento conforme al artículo 28 del RGPD.
Transferencias internacionales: el alojamiento y el envío de correo están en la Unión Europea (Alemania y Francia). Cloudflare y Stripe pueden tratar datos fuera del Espacio Económico Europeo; en ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas.
Escribe a shop@doms.fit indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad. Te responderemos en el plazo máximo de un mes.
Si has dado tu consentimiento para algo, puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante HTTPS, contraseñas almacenadas con funciones de derivación seguras, acceso restringido a la información y copias de seguridad periódicas.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos y suponga un riesgo alto para ti, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
Menores
No dirigimos nuestros productos ni nuestra web a menores de 14 años, y no recogemos sus datos conscientemente.