Última actualización:
Esta política explica qué datos personales recopila TuKioskito ([COMPLETAR: razón social legal]) cuando usas la plataforma, con qué finalidad, bajo qué base legal, durante cuánto tiempo y qué derechos tienes. Se aplica conforme al Reglamento (UE) 2016/679 (RGPD), la normativa de protección de datos aplicable y la Directiva 2002/58/CE (ePrivacy).
Datos de cuenta: nombre, email, teléfono y, si corresponde, dirección. Los proporcionas al registrarte.
Datos de la tienda: nombre del negocio, descripción, logo, configuración, productos, categorías, banners y campañas.
Datos de pedidos y clientes: información de los pedidos que recibes y de los clientes finales que los realizan (nombre, contacto, dirección de envío, historial de compras).
Datos técnicos: dirección IP, identificador de dispositivo, navegador, fecha y hora de acceso, páginas visitadas. Recopilados automáticamente.
Datos de comunicación: contenido de las consultas que nos envíes por email, formulario o chat.
Datos de facturación: si contratas un plan de pago, los datos necesarios para emitir factura y procesar el cobro a través del proveedor de pagos.
| Finalidad | Base legal (art. 6 RGPD) | Datos usados |
|---|---|---|
| Prestar el servicio (alta, login, gestión de tu tienda) | Ejecución del contrato (art. 6.1.b) | Cuenta, tienda |
| Procesar pedidos y comunicar a tus clientes | Ejecución del contrato (art. 6.1.b) | Pedidos, clientes finales |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) | Facturación |
| Seguridad, prevención de fraude, auditoría | Interés legítimo (art. 6.1.f) | Técnicos |
| Analítica de uso de la plataforma | Consentimiento (art. 6.1.a) | Técnicos, seudonimizados |
| Marketing y comunicaciones comerciales | Consentimiento (art. 6.1.a) | Cuenta, comunicación |
| Responder consultas de soporte | Interés legítimo / consentimiento | Comunicación |
Tus datos solo se comparten con proveedores que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD, exclusivamente para prestar el servicio:
No vendemos ni cedemos tus datos a terceros para finalidades distintas. Solo comunicaremos datos a autoridades públicas si una norma con rango de ley o una resolución judicial firme lo exigen.
Algunos encargados del tratamiento (Neon, AWS, Google, Cloudflare) procesan datos en Estados Unidos. Estas transferencias se amparan en:
Puedes solicitar copia de las garantías aplicables escribiendo a [COMPLETAR: privacidad@dominio].
Como titular de los datos tienes derecho a:
Puedes ejercerlos enviando un correo a [COMPLETAR: privacidad@dominio] indicando el derecho que quieres ejercer y adjuntando copia de tu DNI o pasaporte para acreditar tu identidad. Responderemos en el plazo máximo de 1 mes (prorrogable a 3 si la solicitud es compleja).
Si consideras que el tratamiento de tus datos infringe el RGPD, puedes presentar reclamación ante la autoridad de protección de datos de tu país.
Aplicamos medidas técnicas y organizativas razonables: cifrado TLS en tránsito, almacenamiento cifrado, control de acceso por roles, registro de auditoría, copias de seguridad periódicas, hashing de contraseñas con bcrypt y rate-limiting de autenticación. Aun así, ningún sistema en Internet es 100 % seguro y no podemos garantizar la inviolabilidad absoluta de los datos.
Para información detallada sobre las cookies que usamos, su finalidad y duración, consulta nuestra política de cookies. Puedes gestionar tu consentimiento desde el enlace Configurar cookies en el pie de página.
La plataforma está dirigida a usuarios mayores de edad. No recopilamos intencionadamente datos de menores de 14 años. Si detectamos que se han recopilado datos de un menor sin el consentimiento de quien ejerce la patria potestad, los eliminaremos sin demora.
Si modificamos esta política de forma sustancial, te lo notificaremos por email o mediante un aviso visible en la plataforma con antelación suficiente. La fecha de la última revisión figura al inicio.