POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

1. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS

El presente documento regula el tratamiento de los datos de carácter personal de los usuarios y clientes (en adelante, el «Usuario» o «Usuarios») que sean recabados a través del sitio web WWW.SPIRALPADEL.COM (en adelante, el «Sitio Web»).

Identidad del Responsable: XALOC RION GARCÍA (en adelante, el «Titular»)
N.I.F.: 52599063H
Domicilio fiscal/comercial: Salvat Papasseit 29, bajos primera, 08173, Sant Cugat del Vallès (Barcelona), España.
Teléfono de contacto: +34 686 049 775
Email de contacto para privacidad: info@spiralpadel.com

El Titular garantiza el pleno cumplimiento de las obligaciones dispuestas por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), así como las directrices de la Agencia Española de Protección de Datos (AEPD).

2. ¿QUÉ DATOS TRATAMOS, CON QUÉ FINALIDAD Y SOBRE QUÉ BASE LEGAL?

En este Sitio Web únicamente se recopilan los datos estrictamente necesarios para ofrecer los servicios de la tienda online y garantizar una navegación óptima. Dependiendo de la interacción del Usuario, los datos, finalidades y bases legales son:

Canal / Herramienta	Datos Tratados	Finalidad del Tratamiento	Base de Legitimación (RGPD)
Formulario de Pedido / Carrito (WooCommerce)	Nombre, apellidos, dirección de envío, dirección de facturación, correo electrónico, teléfono. (Los datos de pago son gestionados directamente por PayPal; el Titular no accede a ellos).	Gestionar el proceso de compraventa, procesar el pedido de ropa/complementos, emitir la factura legal, coordinar la entrega logística y prestar el servicio posventa.	Ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b RGPD).
Formulario de Contacto / Email Directo	Nombre, dirección de correo electrónico y cualquier dato que el Usuario incluya en su mensaje.	Atender, tramitar y responder a las consultas, dudas, quejas, incidencias o solicitudes de información que el Usuario remita al Titular.	Consentimiento explícito del interesado al enviar el formulario o mensaje (Art. 6.1.a RGPD).
Navegación Web (Google Analytics)	Dirección IP (anonimizada), datos de navegación, comportamiento en la web, páginas visitadas, procedencia y tipo de dispositivo.	Realizar análisis estadísticos y métricas agregadas sobre el uso del Sitio Web para introducir mejoras técnicas y de catálogo.	Consentimiento explícito otorgado por el Usuario a través del banner de configuración de cookies (Art. 6.1.a RGPD).

Nota informativa: En este Sitio Web no se realizan envíos de newsletters ni comunicaciones comerciales masivas automatizadas (marketing directo por correo electrónico). Las únicas comunicaciones por email que recibirá el Usuario serán las estrictamente necesarias para la confirmación, seguimiento y gestión de sus pedidos o para responder a sus consultas directas.

3. PLAZO DE CONSERVACIÓN DE LOS DATOS

Los datos personales del Usuario se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados:

Datos de Clientes (WooCommerce / Facturación): Se conservarán durante el tiempo que dure la relación contractual. Tras su finalización, los datos se mantendrán debidamente bloqueados durante un plazo de 5 años en cumplimiento de la Ley General Tributaria española (Art. 66 y ss.), y hasta 6 años para libros de contabilidad y facturas según el Código de Comercio (Art. 30).
Datos de Consultas (Contacto): Se conservarán durante el tiempo necesario para resolver definitivamente la consulta o incidencia planteada y, posteriormente, durante un plazo máximo de 1 año, salvo que de la consulta se deriven acciones contractuales o legales.
Datos de Cookies (Google Analytics): Los datos analíticos serán conservados conforme a lo establecido en la Política de Cookies, con un máximo de 14 meses en los servidores de la herramienta analítica.

4. DESTINATARIOS DE LOS DATOS Y CESIONES

El Titular no vende, alquila ni cede los datos de los Usuarios a terceros con fines comerciales. No obstante, para poder ejecutar el servicio correctamente, los datos serán comunicados a los siguientes destinatarios indispensables (Encargados del Tratamiento):

Proveedores de Servicios Tecnológicos: Empresas que prestan el servicio de alojamiento web (hosting) y mantenimiento técnico de la plataforma WooCommerce, ubicados dentro del Espacio Económico Europeo (EEE).
Entidades Financieras / Plataformas de Pago: PayPal (Europe) S.à r.l. et Cie, S.C.A., con el fin exclusivo de procesar de forma segura el pago del pedido.
Empresas de Transporte y Logística: Agencias de mensajería encargadas del reparto y entrega física del paquete en el domicilio del Cliente, a las que se les facilitará únicamente el nombre, dirección y teléfono de contacto para incidencias en la entrega.
Obligaciones Legales: Los datos de facturación se comunicarán a las autoridades públicas competentes (como la Agencia Estatal de Administración Tributaria – AEAT) y, en su caso, a la gestoría fiscal encargada del cumplimiento de las obligaciones contables del Titular.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Debido al uso de la herramienta métrica Google Analytics (provista por Google LLC), se realizan transferencias internacionales de datos de navegación hacia los Estados Unidos de América.

Estas transferencias son completamente lícitas y seguras, dado que Google LLC se encuentra adherida y certificada bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), una decisión de adecuación de la Comisión Europea que garantiza que el proveedor estadounidense aplica unos niveles de protección y medidas de seguridad técnicas equivalentes a los exigidos por el RGPD europeo.

6. DERECHOS DEL USUARIO (DERECHOS ARCO+)

El RGPD y la LOPD-GDD confieren a los Usuarios una serie de derechos sobre sus datos personales. El Usuario podrá ejercitar, de forma totalmente gratuita, los siguientes derechos:

Derecho de Acceso: Saber si el Titular está tratando sus datos y, en tal caso, conocer qué datos concretos se procesan.
Derecho de Rectificación: Solicitar la modificación o corrección de sus datos si estos resultan ser inexactos, incompletos o desactualizados.
Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines que justificaron su recogida.
Derecho de Oposición: Oponerse en cualquier momento a que sus datos sean objeto de tratamiento por motivos basados en el interés legítimo.
Derecho a la Limitación del Tratamiento: Solicitar que se suspenda de forma temporal el tratamiento de sus datos o que se conserven exclusivamente para la formulación o defensa de reclamaciones.
Derecho a la Portabilidad: Solicitar que sus datos automatizados le sean entregados en un formato estructurado, de uso común y lectura mecánica, o que se transmitan directamente a otro responsable del tratamiento indicado por el Usuario.
Derecho a retirar el consentimiento: El Usuario tiene derecho a revocar en cualquier momento los consentimientos otorgados de forma previa (por ejemplo, el consentimiento para las cookies analíticas), sin que ello afecte a la licitud del tratamiento previo a su retirada.

¿Cómo ejercitar estos derechos?

Para ejercer cualquiera de estos derechos, el Usuario deberá remitir una solicitud por escrito al Titular, especificando el derecho que desea ejercitar, a través de los siguientes canales:

Correo electrónico: info@spiralpadel.com
Dirección postal: Salvat Papasseit 29, bajos primera, 08173, Sant Cugat del Vallès (Barcelona), España.

Nota técnica: Para velar por la seguridad de la información y asegurar que no se revelan datos a terceros no autorizados, el Titular podrá requerir al solicitante una prueba documental que acredite fehacientemente su identidad (como una copia de su D.I.F., N.I.F. o Pasaporte), únicamente en el caso de que existan dudas razonables sobre la identidad de quien realiza la comunicación.

Derecho a reclamar ante la Autoridad de Control

Si el Usuario considera que sus derechos de protección de datos han sido vulnerados o que el Titular no ha atendido debidamente su solicitud, tiene el derecho legal de presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica oficial: https://www.aepd.es o dirigiéndose por correo postal a su sede en la Calle Jorge Juan, nº 6, 28001 – Madrid, España.

7. MEDIDAS DE SEGURIDAD

El Titular se compromete a tratar los datos personales con el máximo secreto y confidencialidad. Para ello, y teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza de los datos tratados, ha implantado las medidas de seguridad de índole técnica y organizativa necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo exigido por el artículo 32 del RGPD. Entre estas medidas destaca el uso de protocolos de cifrado seguro HTTPS y certificados SSL para la transmisión de datos a través del Sitio Web.

8. MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

El Titular se reserva el derecho a modificar o actualizar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales que vayan surgiendo en España o en el ámbito de la Unión Europea, así como a las prácticas de la industria o cambios técnicos en el software WooCommerce o Google Analytics. Se aconseja al Usuario consultar este texto de forma periódica.