1. Responsable del tractament
Aquesta política explica com tractem les dades personals d’acord amb el Reglament (UE) 2016/679 (RGPD) i la Llei orgànica 3/2018 (LOPDGDD).
2. Quines dades tractem, per a què i amb quina base legal
| Finalitat | Dades | Base legal | Conservació |
|---|---|---|---|
| Gestionar les comandes, l’enviament, la facturació i l’atenció postvenda | Nom, correu, telèfon, adreces d’enviament i facturació, productes comprats | Execució del contracte | Mentre duri la relació i després els terminis legals (6 anys per obligacions comptables i fiscals) |
| Gestionar el compte de client (inclòs l’inici de sessió amb Google) | Nom, correu, contrasenya xifrada, historial de comandes | Execució del contracte | Fins que el client esborri el compte |
| Respondre consultes i pressupostos (formulari, correu o missatges directes) | Nom, contacte i el contingut de la consulta | Consentiment i mesures precontractuals | El temps necessari per respondre i, com a màxim, 1 any |
| Enviar comunicacions comercials | Nom i correu | Consentiment | Fins que el client es doni de baixa |
| Gestionar concursos i compartir contingut d’Instagram | Usuari d’Instagram, imatge i, del guanyador, nom, telèfon i adreça | Consentiment i acceptació de les bases | 12 mesos des del final de cada edició; el contingut compartit, fins que l’usuari en demani la retirada |
| Estadístiques i millora de la web | Dades de navegació (IP, dispositiu, pàgines visitades) | Consentiment (cookies) | Segons la Política de cookies |
| Seguretat de la web i prevenció del frau | Dades de navegació i de pagament | Interès legítim | El temps necessari per a aquesta finalitat |
3. Menors d’edat
Aquesta web és només per a majors de 18 anys. No recollim conscientment dades de menors; si en detectem, les esborrarem.
4. A qui comuniquem les dades
No venem ni cedim dades a tercers per a finalitats pròpies. Només les comuniquem a:
A més, aquests proveïdors tracten dades en nom nostre (encarregats del tractament), amb el contracte corresponent:
5. Transferències internacionals
Alguns proveïdors (Google, Stripe, Meta, Klaviyo) poden tractar dades fora de l’Espai Econòmic Europeu, sobretot als Estats Units. En aquests casos, la transferència es fa amb garanties adequades: el Marc de privacitat de dades UE-EUA o les clàusules contractuals tipus aprovades per la Comissió Europea.
6. Els teus drets
Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment que hagis donat, escrivint a pol@elspecaditos.es. Si no estàs d’acord amb la resposta, pots presentar una reclamació a l’Agència Espanyola de Protecció de Dades (www.aepd.es).
7. Seguretat
Apliquem mesures tècniques i organitzatives adequades per protegir les dades contra la pèrdua, l’alteració o l’accés no autoritzat.
8. Canvis en aquesta política
Podem actualitzar aquesta política per adaptar-la a canvis legals o en els nostres serveis. La versió vàlida és sempre la publicada en aquesta pàgina.
Última actualització: octubre de 2026.
