Política de privacidad

El responsable del tratamiento es ResellPicks. Para cualquier asunto sobre datos personales, escribe a geral@resellpicks.com.

Cuenta: email, nombre visible, idioma preferido, estado de miembro y las fechas en que activaste la cuenta y aceptaste los términos.

Formas de entrar (opcionales): el número de móvil que añadas para entrar por SMS, y el identificador y el email de la cuenta de Google o Apple que vincules. Se guardan solo en el sistema de autenticación y puedes eliminarlos desde tu cuenta.

Solicitudes de acceso: nombre, email, el mensaje que escribas y cómo nos conociste.

Seguridad: para limitar los intentos de entrada y de envío de formularios, la dirección IP y el email se convierten en un identificador irreversible (HMAC) que guardamos como máximo 24 horas. El servidor guarda registros técnicos sin el contenido de los formularios.

Compras: lo que pides, la dirección o el punto de entrega, el teléfono y el email del pedido y el estado del pago. Los datos de la tarjeta se quedan en Stripe; nunca los recibimos.

Estadísticas (solo en nuestro servidor, sin herramientas de terceros): qué páginas de invitación y de producto se ven, los productos añadidos a la cesta, los procesos de compra iniciados, las compras y las entregas. Sin tu autorización, las visitas se cuentan sin ningún identificador. Con autorización, también guardamos tu identificador de miembro o un identificador anónimo propio (cookie "rp_aid"). También puede guardarse una ubicación aproximada (país, región, ciudad) indicada por la infraestructura que hay delante de la web; la dirección IP nunca se guarda.

Gestionar tu cuenta y el acceso al club: ejecución del contrato que aceptas al activar la cuenta (art. 6.1.b) del RGPD).

Valorar tu solicitud de acceso: aplicación de medidas precontractuales a petición tuya (art. 6.1.b)).

Proteger la plataforma contra abusos y mantener registros de auditoría de las acciones administrativas: interés legítimo (art. 6.1.f)).

Estadísticas de visitas vinculadas a un identificador: tu consentimiento (art. 6.1.a)), que puedes retirar en cualquier momento en "Preferencias de cookies". Estadísticas agregadas de las compras y de la activación de las invitaciones: interés legítimo en gestionar la tienda (art. 6.1.f)).

Supabase (base de datos y autenticación), con los datos guardados en la UE (Fráncfort, Alemania).

Stripe (pagos).

Transportistas (DPD, InPost, CTT y otros) y, cuando se usa, Packlink: nombre, dirección o punto de recogida, teléfono y email para entregar el pedido.

Proveedores colaboradores, en las piezas «directo del proveedor»: nombre, dirección de entrega y teléfono, para que envíen la pieza directamente.

Amen (correo del dominio resellpicks.com), para enviar los códigos de acceso y los emails de los pedidos.

Google y Apple, solo si eliges entrar con esas cuentas: confirman quién eres y nos envían el identificador y el email de la cuenta.

Un proveedor de envío de SMS, solo cuando la entrada con el móvil esté disponible y solo si añades un número.

El proveedor del servidor (VPS) en el que funciona la web.

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea.

Cuenta: mientras seas miembro. Si pides que la borremos, borramos los datos de la cuenta en un plazo de 30 días, salvo los registros de pedidos que la ley nos obligue a conservar.

Solicitudes de acceso rechazadas: 12 meses. Identificadores de seguridad: hasta 24 horas. Registros de auditoría: 2 años.

Eventos de estadística: 13 meses; después solo quedan recuentos diarios, sin identificadores ni ciudad. La cookie "rp_aid" dura como máximo 13 meses y se borra cuando rechazas las estadísticas.

Puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, y oponerte al tratamiento basado en el interés legítimo. Solo tienes que escribir a geral@resellpicks.com.

También puedes presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comisión Nacional de Protección de Datos (CNPD, www.cnpd.pt).