Políticas de privacidad y cookies

POLÍTICA DE PRIVACIDAD

1) Responsable del tratamiento

VIDAL FORCE S.L. (“VidalForce”)
CIF: B73830028
Domicilio: C/ Ortega y Gasset 9, 30009 Murcia (España)
Registro Mercantil de Murcia: Tomo 3.018, Libro 185, Hoja MU-84886
Teléfono: +34 968 81 93 29
Correo electrónico: hello@vidalforce.com
Sitio web: www.vidalforce.com

Delegado de Protección de Datos (DPO): No resulta obligado por volumen o naturaleza de tratamientos. Para cualquier tema relacionado con la privacidad, puedes escribirnos directamente a hello@vidalforce.com.

2) Categorías de datos que tratamos y origen

• Identificativos y contacto: nombre, apellidos, DNI/NIF (si procede), dirección de envío/facturación, email, teléfono.
• Transaccionales: pedidos, importes, métodos de envío/devolución, incidencias, garantías.
• Pago: identificadores/tokens de transacción. VidalForce no accede ni almacena los datos de tarjetas; los tratan Stripe, Banco Sabadell (Redsys), PayPal, Bizum, Apple Pay y Google Pay.
• Navegación/analítica: IP, dispositivo, páginas visitadas, identificadores de cookies (ver Política de Cookies).
• Marketing/CRM: preferencias, histórico de compras, aperturas y clics en emails (Klaviyo).
• Atención al cliente: comunicaciones, reclamaciones y soporte postventa.

Origen: datos proporcionados por el usuario, generados en la relación contractual o por el uso del sitio web, y los derivados de las cookies aceptadas.

3) Finalidades del tratamiento

• Gestionar pedidos, pagos, envíos, devoluciones y atención postventa.
• Atender consultas y solicitudes de los usuarios.
• Administrar cuentas de usuario y acceso al área privada.
• Enviar comunicaciones comerciales, promociones o newsletters (solo con consentimiento expreso).
• Analizar el uso del sitio y mejorar la experiencia mediante analítica y cookies aceptadas.
• Prevenir fraudes y garantizar la seguridad de las transacciones.
• Cumplir con obligaciones legales (fiscales, contables, de consumo y seguridad de pagos conforme a PSD2/SCA).

Decisiones automatizadas: VidalForce no adopta decisiones exclusivamente automatizadas con efectos jurídicos o significativos para el usuario.
Perfilado: únicamente se realiza con consentimiento previo y con fines de marketing básico, por ejemplo, recomendación de productos o envío de contenidos según tus compras o preferencias anteriores.

4) Bases jurídicas (art. 6 RGPD)

• Ejecución de contrato: tramitación de pedidos, envíos y devoluciones.
• Obligación legal: cumplimiento de normativa fiscal, contable y de consumidores.
• Consentimiento: comunicaciones comerciales, newsletter y cookies no esenciales.
• Interés legítimo: seguridad, prevención del fraude y mejora del servicio.

5) Plazos de conservación

• Clientes y facturación: durante la relación y 6 años después (obligaciones mercantiles y fiscales).
• Atención al cliente: mientras se gestiona y hasta 3 años después.
• Newsletter/marketing: hasta baja voluntaria o retirada del consentimiento.
• Cookies: según los plazos indicados en la Política de Cookies.

Finalizados los plazos, los datos se bloquean para cumplir con posibles responsabilidades y luego se eliminan definitivamente.

6) Destinatarios y encargados del tratamiento

• Pasarelas de pago: Banco Sabadell (Redsys), Stripe, PayPal, Bizum, Apple Pay y Google Pay (cumpliendo con la normativa PSD2/SCA para autenticación reforzada).
• Empresas de transporte: GLS, Correos Express, Amazon Logistics u otras necesarias para la entrega o devolución.
• Marketing/CRM: Klaviyo (gestión y análisis de newsletters).
• Proveedores tecnológicos: hosting, mantenimiento, ciberseguridad y analítica (Google Analytics 4).
• Asesorías fiscales y legales: para cumplimiento de obligaciones normativas.

Todos actúan como encargados de tratamiento (art. 28 RGPD) con contratos y medidas de seguridad adecuadas. Los datos solo se comunican por obligación legal o necesidad del servicio.

7) Transferencias internacionales

En caso de proveedores ubicados fuera del EEE (como Google LLC o Klaviyo), aplicamos Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y medidas adicionales de seguridad (cifrado, seudonimización, minimización).

8) Derechos del usuario (arts. 15–22 RGPD)

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento en cualquier momento escribiendo a hello@vidalforce.com.
Si no estás conforme, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9) Seguridad

VidalForce aplica medidas técnicas y organizativas adecuadas: cifrado SSL/TLS, control de accesos, copias de seguridad, políticas internas, monitorización y formación del personal para proteger los datos personales (art. 32 RGPD).

10) Menores

Nuestros productos y servicios no están dirigidos a menores de 14 años. Si detectamos datos de menores sin consentimiento válido, serán eliminados de inmediato.

11) Comunicaciones comerciales (art. 21 LSSI)

Solo se enviarán comunicaciones comerciales si has otorgado tu consentimiento expreso o existe una relación contractual previa. Puedes darte de baja en cualquier momento desde el enlace incluido en cada correo o escribiendo a hello@vidalforce.com.

12) Registro del consentimiento de cookies (trazabilidad)

Para cumplir con la Guía AEPD 2023, registramos de forma interna:

• Dirección IP del usuario
• Fecha y hora del consentimiento
• ID único generado por el sistema
• Categorías aceptadas o rechazadas

Estos datos se utilizan exclusivamente para acreditar el consentimiento y no se ceden a terceros.

Ejemplo visible para el usuario:
– Cookies requeridas: Aceptadas
– Cookies analíticas: Aceptadas / Rechazadas
– Cookies de marketing: Aceptadas / Rechazadas
– Cookies de personalización: Aceptadas / Rechazadas
ID de consentimiento: [código generado automáticamente]
Fecha: [AAAA-MM-DD hh:mm:ss]

13) Cambios en esta política

Esta Política podrá actualizarse por cambios legales o técnicos. Publicaremos la versión más reciente con fecha de actualización y notificaremos las modificaciones relevantes.