Política de privacidad

En Zona Sport nos tomamos en serio la protección de tus datos personales. Esta política explica con claridad qué información recogemos, para qué la usamos, durante cuánto tiempo la conservamos y qué derechos puedes ejercer en cualquier momento, todo ello conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Zona Sport
• CIF / NIF: Disponible a petición justificada en hola@zonasport.es
• Dirección: C. Silos, 3, 06490 Puebla de la Calzada, BA, España
• Email: hola@zonasport.es
• Teléfono: +34 689 11 06 91

Para cualquier cuestión relacionada con tus datos personales o el ejercicio de tus derechos, puedes contactar con nosotros por cualquiera de los medios anteriores indicando como referencia «Protección de datos».

2. Finalidades del tratamiento y bases legales

Tratamos tus datos para las siguientes finalidades:

2.1 Gestión de consultas y atención al cliente

• Datos tratados: nombre, apellidos, email, teléfono (opcional), contenido del mensaje y, en su caso, producto sobre el que consultas.
• Finalidad: atender tu solicitud, resolver dudas sobre productos o servicios, gestionar reservas y envíos pactados por WhatsApp.
• Base legal: consentimiento del interesado (art. 6.1.a RGPD) y ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) cuando la consulta tiene por objeto la posible adquisición de un producto.
• Plazo: los datos se conservarán durante el tiempo necesario para gestionar la consulta y, posteriormente, durante un máximo de 12 meses salvo que solicites antes su supresión.

2.2 Newsletter y comunicaciones comerciales

• Datos tratados: email y, opcionalmente, nombre.
• Finalidad: envío de boletines con novedades de catálogo, promociones y contenidos del blog. Solo si has marcado expresamente la casilla de consentimiento.
• Base legal: consentimiento expreso del interesado (art. 6.1.a RGPD y art. 22 LSSI-CE).
• Plazo: hasta que retires tu consentimiento (cada email incluirá un enlace de baja).

2.3 Analítica web

• Datos tratados: métricas agregadas y anónimas de navegación (páginas visitadas, dispositivo, país, duración de la sesión). Si has dado tu consentimiento, también métricas de rendimiento de Vercel Speed Insights.
• Finalidad: entender qué contenidos funcionan, detectar errores y mejorar la web.
• Base legal: consentimiento explícito a través del banner de cookies (art. 6.1.a RGPD).
• Plazo: según establezca el proveedor (Vercel Analytics, hasta 25 meses).

2.4 Cumplimiento de obligaciones legales

Trataremos los datos estrictamente necesarios para el cumplimiento de obligaciones legales en materia fiscal, contable y mercantil (base legal: art. 6.1.c RGPD; plazo: el establecido por la normativa aplicable, hasta 6 años para documentación contable según el Código de Comercio).

3. Destinatarios de los datos

No cedemos tus datos a terceros salvo obligación legal. Algunos prestadores de servicios pueden acceder a ellos en calidad de encargados del tratamiento, siempre bajo contrato firmado conforme al art. 28 RGPD:

• Vercel Inc. (EE.UU., con representante en la UE): proveedor de hosting, analítica web y red CDN. Adherido al EU-U.S. Data Privacy Framework.
• Resend Inc. (EE.UU.): proveedor de envío transaccional de correos electrónicos (notificaciones de formularios, newsletter). Adherido al EU-U.S. Data Privacy Framework.
• Proveedores futuros: pasarelas de pago (Stripe, PayPal) y empresas de transporte, en el momento en que activemos venta online y envíos. Se actualizará esta política y se solicitará el consentimiento adicional que corresponda.

4. Transferencias internacionales

Los proveedores Vercel y Resend están ubicados en Estados Unidos. Las transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) aprobado por la Comisión Europea el 10 de julio de 2023, que ofrece un nivel de protección equivalente al europeo. Adicionalmente, mantenemos Cláusulas Contractuales Tipo (SCC) como garantía suplementaria.

5. Derechos del interesado

Conforme al RGPD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Limitación: solicitar la limitación del tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en formato estructurado y de uso común para transmitirlos a otro responsable.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer tus derechos, envíanos un correo a hola@zonasport.es indicando el derecho que deseas ejercer y aportando copia del DNI o documento equivalente. Te responderemos en el plazo máximo de un mes.

6. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo del tratamiento: cifrado en tránsito (HTTPS / TLS), control de acceso por roles, registros de auditoría, copias de seguridad y formación interna en buenas prácticas. Pese a ello, ningún sistema es invulnerable; si detectases una posible brecha, te agradeceríamos que nos lo comunicaras a la mayor brevedad.

8. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o comerciales. La versión vigente estará siempre publicada en esta página, con indicación de la fecha de la última actualización.