1. Responsable del tratamiento
El responsable es Expensive Chiodo Ltd, sociedad registrada en Inglaterra y Gales (número de sociedad 16882749), con domicilio social en 82a James Carter Road, Mildenhall, United Kingdom, IP28 7DE. Para cualquier cuestión de privacidad, escriba a info@expensivechiodo.com.
Tratamos los datos personales conforme al Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018 y, cuando le resulte aplicable, conforme al Reglamento General de Protección de Datos de la UE (RGPD).
2. Qué datos recogemos
- Cuando nos contacta: su nombre, empresa, dirección de email, teléfono si lo facilita y el contenido de su mensaje.
- Cuando hace un pedido: nombre, empresa, email, teléfono, dirección de facturación, número de IVA o de sociedad si lo facilita, los paquetes contratados y las notas que añada.
- Cuando paga con tarjeta (cuando el pago con tarjeta esté activo): el pago lo procesa nuestro proveedor de pagos. Recibimos la confirmación del pago y datos limitados, como el tipo de tarjeta y las últimas cifras; nunca recibimos ni guardamos el número completo de su tarjeta.
- Cuando prestamos un servicio: información de sus sistemas a la que accedemos por cuenta de usted. Para esos datos actuamos como encargado del tratamiento, siguiendo sus instrucciones.
- Cuando navega: nuestro proveedor de alojamiento registra datos técnicos habituales — dirección IP, tipo de navegador y páginas solicitadas — para mantener el sitio seguro y en funcionamiento.
- En su dispositivo: su carrito, los paquetes guardados, los vistos recientemente y sus preferencias de tema y de cookies se guardan en el almacenamiento local de su navegador. No se nos envían salvo que realice un pedido.
3. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Responder a consultas y preparar propuestas | Aplicación de medidas precontractuales a petición suya; nuestro interés legítimo en responder a consultas profesionales |
| Tramitar pedidos y prestar los servicios | Ejecución de un contrato |
| Facturación, contabilidad y registros fiscales | Obligación legal |
| Mantener seguros el sitio web y nuestros sistemas | Interés legítimo |
| Cookies de analítica o marketing, si alguna vez las utilizamos | Su consentimiento, que puede retirar en cualquier momento |
No enviamos emails de marketing salvo que usted lo solicite, no vendemos datos personales y no los utilizamos para decisiones automatizadas que produzcan efectos jurídicos o le afecten de forma similarmente significativa.
4. Con quién los compartimos
Solo compartimos datos personales con proveedores de servicios que nos ayudan a gestionar el negocio, que actúan siguiendo nuestras instrucciones y bajo contrato:
- Alojamiento del sitio web: Vercel Inc..
- Envío de emails transaccionales, utilizado para los mensajes de los formularios del sitio y las confirmaciones de pedido.
- Procesamiento de pagos con tarjeta, cuando el pago con tarjeta esté activo en este sitio.
- Asesores profesionales, como contables, cuando sea necesario.
También podemos comunicar datos cuando la ley lo exija o para proteger nuestros derechos.
5. Transferencias internacionales
Algunos de nuestros proveedores están fuera del Reino Unido y del Espacio Económico Europeo, sobre todo en Estados Unidos. Cuando se transfieren datos personales, nos basamos en reglamentos o decisiones de adecuación — incluidos la extensión del Reino Unido al Marco de Privacidad de Datos UE–EE. UU. y el propio Marco de Privacidad de Datos UE–EE. UU., cuando el destinatario está certificado — o en cláusulas contractuales tipo junto con el anexo de transferencias internacionales del Reino Unido.
6. Cuánto tiempo los conservamos
- Consultas que no dan lugar a un pedido: se eliminan en un plazo de 24 meses.
- Pedidos, facturas y correspondencia relacionada: seis años desde el final del ejercicio al que se refieren, como exige la normativa fiscal británica.
- Datos que tratamos dentro de sus sistemas como parte de un servicio: durante el servicio, y después se devuelven o eliminan según lo acordado.
- Registros del servidor: durante el breve periodo que fija nuestro proveedor de alojamiento por motivos de seguridad.
7. Sus derechos
Tiene derecho a acceder a sus datos personales, a rectificarlos o suprimirlos, a limitar u oponerse a su tratamiento, a la portabilidad y a retirar en cualquier momento el consentimiento cuando sea esa la base. Para ejercer un derecho, escriba a info@expensivechiodo.com; respondemos en el plazo de un mes.
También puede presentar una reclamación ante la Information Commissioner’s Office del Reino Unido (ico.org.uk) o, si reside en la UE, ante la autoridad de protección de datos de su país.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, como conexiones cifradas, acceso limitado a quien lo necesita y autenticación multifactor en nuestras cuentas. Ninguna transmisión por internet es totalmente segura, pero trabajamos para mantener el riesgo bajo.
9. Menores
Nuestros servicios están destinados a empresas y no se dirigen a menores.
10. Cambios en esta política
Si esta política cambia, publicaremos la nueva versión en esta página con una nueva fecha.