Plantilla pendiente de revisión legal
Política de privacidad
Última actualización: [CAMPO: fecha de publicación]
Aquí te contamos qué datos personales tratamos, para qué, con qué base legal, a quién se los encargamos y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Pi Tech Labs S.L.
- NIF: [NIF]
- Domicilio: [DOMICILIO SOCIAL]
- Email de contacto y de privacidad: hola@tribu29.com
- Delegado de protección de datos: [CAMPO: indicar el contacto del DPD o confirmar que no es obligatorio designarlo]
2. Qué datos tratamos
- Datos de la reserva de pre-venta: nombre y apellidos, email, teléfono, dirección de envío (si no eliges La Quedada de la Tribu), drop, color, talla y número de camiseta. [CAMPO: confirmar la lista exacta de campos del formulario de reserva]
- Datos de pago: la tarjeta la introduces directamente en el formulario de Stripe. Nosotros no vemos ni guardamos el número completo; solo conservamos identificadores del método de pago y, en su caso, marca y últimos cuatro dígitos.
- Lista de espera y avisos de drops: tu email y el drop que te interesa.
- Quiz «¿Qué personaje eres?»: tus respuestas y el resultado. Solo se asocian a ti si dejas tu email. [CAMPO: confirmar qué guarda el quiz y si pide email]
- Datos técnicos: una huella irreversible de tu dirección IP (no la IP en claro) para limitar intentos y prevenir abusos; el origen de la visita (parámetros de campaña y canal de QR); y registros técnicos del alojamiento.
- Comunicaciones: los mensajes que nos envías por email.
No pedimos ni tratamos categorías especiales de datos. Los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud.
3. Para qué los usamos y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Gestionar tu reserva de pre-venta: guardar el método de pago, cobrar si el drop llega al mínimo, fabricar, enviar o entregar la camiseta y atender devoluciones y garantías. | Ejecución del contrato y de las medidas precontractuales que solicitas (art. 6.1.b RGPD). |
| Enviarte los emails del pedido: confirmación de reserva, resultado del drop, cobro, enlace de pago si falla la tarjeta y aviso de envío. | Ejecución del contrato (art. 6.1.b RGPD). |
| Cumplir obligaciones fiscales, contables y de consumo (facturas, desistimiento, garantía). | Obligación legal (art. 6.1.c RGPD). |
| Avisarte de la lista de espera y de nuevos drops por email. | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cada email. [CAMPO: valorar con el abogado el envío a clientes sobre productos similares, art. 21.2 LSSI] |
| Darte y guardar el resultado del quiz. | Tu consentimiento (art. 6.1.a RGPD). |
| Seguridad de la web y prevención del fraude y del abuso (límite de intentos por huella de IP). | Interés legítimo en proteger la web y la pre-venta (art. 6.1.f RGPD). |
| Saber de qué campaña o código QR llega cada reserva (atribución propia, sin terceros). | Interés legítimo en medir nuestras acciones (art. 6.1.f RGPD). [CAMPO: validar con el abogado] |
| Medir y mostrar publicidad mediante los píxeles de Meta y TikTok. | Tu consentimiento (art. 6.1.a RGPD), dado en el panel de cookies. Sin él no se cargan. |
| Responder a tus consultas. | Medidas precontractuales o interés legítimo en atenderte (art. 6.1.b y 6.1.f RGPD). |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese fin.
4. A quién comunicamos tus datos
No vendemos tus datos. Solo acceden a ellos los proveedores que necesitamos para dar el servicio, con contrato de encargo de tratamiento, y las administraciones cuando la ley obliga:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd.) | Guardar el método de pago y cobrar. | Irlanda (UE); grupo con sede en EE. UU. |
| Resend (Resend, Inc.) | Envío de los emails del pedido y de los avisos. | EE. UU. [CAMPO: confirmar región] |
| Vercel (Vercel Inc.) | Alojamiento de la web. | EE. UU. y UE [CAMPO: confirmar región] |
| Supabase (Supabase, Inc.) | Base de datos. | Unión Europea [CAMPO: región concreta del proyecto] |
| Meta (Meta Platforms Ireland Ltd.) | Píxel publicitario, solo con tu consentimiento. | Irlanda (UE); grupo con sede en EE. UU. |
| TikTok (TikTok Technology Ltd.) | Píxel publicitario, solo con tu consentimiento. | Irlanda (UE); grupo con sede fuera del EEE. |
| Empresa de transporte [CAMPO: nombre del transportista] | Entrega del pedido. | España |
| [CAMPO: taller de impresión, gestoría u otros proveedores con acceso a datos] | [CAMPO: finalidad] | [CAMPO: ubicación] |
Meta y TikTok pueden actuar como responsables o corresponsables de los datos que recogen sus píxeles. [CAMPO: revisar con el abogado los acuerdos de corresponsabilidad]
5. Transferencias internacionales
Algunos proveedores están en Estados Unidos o pertenecen a grupos de fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. [CAMPO: verificar la certificación y las garantías de cada proveedor]
Puedes pedirnos más información sobre estas garantías en hola@tribu29.com.
6. Cuánto tiempo los guardamos
- Reservas cobradas y facturas: mientras dure la relación y, después, 6 años por obligación mercantil y los plazos fiscales aplicables. [CAMPO: confirmar plazos con la gestoría]
- Reservas de drops que no llegaron al mínimo o reservas canceladas: [CAMPO: plazo, por ejemplo 12 meses desde el cierre del drop].
- Método de pago guardado en Stripe: hasta que se cobra o se cancela la reserva; después se elimina. [CAMPO: confirmar]
- Lista de espera y avisos: hasta que te des de baja.
- Huellas de IP y registros de intentos: [CAMPO: plazo, por ejemplo 30 días].
- Consultas por email: [CAMPO: plazo, por ejemplo 1 año desde la última respuesta].
Pasado cada plazo los datos se borran o se anonimizan, salvo que debamos conservarlos bloqueados para atender posibles reclamaciones.
7. Tus derechos
Puedes ejercer en cualquier momento estos derechos escribiendo a hola@tribu29.com desde el email con el que reservaste (podemos pedirte algún dato más para comprobar que eres tú):
- Acceso a tus datos.
- Rectificación de los que sean inexactos.
- Supresión cuando ya no sean necesarios.
- Oposición a los tratamientos basados en interés legítimo.
- Limitación del tratamiento.
- Portabilidad de los datos que nos diste.
- Retirar el consentimiento que hayas dado, sin que afecte a lo ya tratado. Las cookies se cambian con el botón «Cambiar cookies» del pie de la web.
Te responderemos en el plazo máximo de un mes.
8. Reclamación ante la AEPD
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradecemos que antes nos escribas para intentar resolverlo.
9. Menores de edad
La web y la pre-venta son solo para mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos una reserva o un registro de un menor, lo cancelaremos y borraremos sus datos.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada, acceso restringido al panel de administración, direcciones IP convertidas en huellas irreversibles y pagos gestionados íntegramente por Stripe.
11. Cambios en esta política
Si cambiamos esta política publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante y tenemos tu email, te avisaremos.