Política de privacidad
1. Quién es responsable de cada tratamiento
iEnTop Hub es un mercado en línea. Por eso conviven dos roles distintos, que la normativa obliga a distinguir:
| Actividad | Responsable del tratamiento | Papel de FORMATICA |
|---|---|---|
| Navegación por el Hub, buscador, formularios de contacto de la plataforma, seguridad y registros técnicos | Formación y Técnica Informática Cáceres, S.L. (FORMATICA), CIF B10193019, C/ San Juan del Puerto, 19 — 10195 Cáceres (España), saas@ientop.es | Responsable |
| Pedidos, entrega, facturación, garantía, devoluciones y atención al cliente de cada compra | La empresa vendedora titular de la tienda en la que compras (identificada en su página con razón social, NIF y contacto) | Encargado del tratamiento (proveedor tecnológico del Vendedor) |
Para ejercer derechos sobre los datos de una compra concreta, la vía más directa es el Vendedor. No obstante, puedes dirigirte también a FORMATICA y trasladaremos tu solicitud sin demora al Vendedor correspondiente.
2. Qué datos tratamos y con qué finalidad
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestar el servicio del Hub (mostrar tiendas y catálogos, buscador, carrito local) | Datos técnicos de conexión (IP, agente de usuario), preferencias guardadas en tu navegador | Interés legítimo en operar la plataforma (art. 6.1.f RGPD) |
| Tramitar tu pedido y transmitirlo al Vendedor | Identificación (nombre, NIF si pides factura), contacto (email, teléfono), dirección de entrega, artículos y importes | Ejecución del contrato de compraventa con el Vendedor (art. 6.1.b); obligaciones fiscales del Vendedor (art. 6.1.c) |
| Pago con tarjeta | Los datos de pago se introducen directamente en la pasarela del Vendedor (Stripe); ni el Hub ni el Vendedor almacenan el número completo de tu tarjeta | Ejecución del contrato (art. 6.1.b) |
| Atender consultas y notificaciones dirigidas a la plataforma | Datos de contacto y contenido del mensaje | Interés legítimo / medidas precontractuales (art. 6.1.b y f) |
| Seguridad, prevención del fraude y defensa jurídica | Registros técnicos y de actividad | Interés legítimo (art. 6.1.f) y obligaciones legales (art. 6.1.c) |
No elaboramos perfiles publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. El Hub no está dirigido a menores de 14 años.
3. Destinatarios de los datos
- El Vendedor de la tienda en la que compras: recibe los datos del pedido para prepararlo, entregarlo y facturarlo (es su responsable del tratamiento).
- Stripe Payments Europe, Ltd. (Irlanda), como proveedor de pagos del Vendedor, con sus propias garantías RGPD.
- Proveedores tecnológicos de FORMATICA (alojamiento y correo en la UE), en calidad de encargados, con contratos del art. 28 RGPD.
- Administraciones públicas cuando exista obligación legal.
No se realizan transferencias internacionales fuera del Espacio Económico Europeo; si algún proveedor las implicara en el futuro, se ampararían en garantías adecuadas (decisiones de adecuación o cláusulas contractuales tipo).
4. Plazos de conservación
- Datos de navegación y registros técnicos: máximo 12 meses.
- Datos de pedidos: los conserva el Vendedor durante la relación contractual y los plazos de prescripción fiscal y mercantil aplicables (con carácter general, mínimo 4 años a efectos tributarios y hasta 6 años conforme al Código de Comercio).
- Consultas a la plataforma: el tiempo necesario para atenderlas y, después, bloqueados durante los plazos de responsabilidad.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:
- Ante el Vendedor, para los datos de tus compras en su tienda (sus datos de contacto figuran en su página y en tus correos de pedido).
- Ante FORMATICA, para los tratamientos de la plataforma: por escrito a saas@ientop.es indicando el derecho que ejerces y adjuntando dato o documento que permita verificar tu identidad.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado TLS en todas las comunicaciones, aislamiento de los datos de cada empresa vendedora en bases de datos separadas, cifrado en reposo de los archivos multimedia, control de acceso y registro de actividad. Los datos de pago se procesan exclusivamente en la pasarela de pago, certificada PCI DSS.
7. Cambios en esta política
Publicaremos en esta página cualquier actualización de la política. Si el cambio fuera sustancial y afectara a tratamientos en curso, lo comunicaremos de forma destacada en el Hub.