POLÍTICA DE PRIVACIDAD
1) Identidad del responsable
BOOMBOX SORPRESA (NIF B22846471), con domicilio en C/ Azucarera Intelhorce, 10, 29004, Málaga (España), es responsable del tratamiento de los datos personales recogidos a través de stockmayorista.com y de los canales asociados de atención (email y/o teléfono).
2) Normativa aplicable
Tratamos los datos cumpliendo con:
- Reglamento (UE) 2016/679, RGPD (protección de datos)
- LOPDGDD 3/2018 (España)
- LSSI-CE 34/2002 (servicios de la sociedad de la información y comercio electrónico)
- Directiva (UE) 2011/83 (derechos de los consumidores en contratos a distancia)
3) Tipos de datos que tratamos
- Identificativos y de contacto: nombre, apellidos, NIF/NIE/CIF, email, teléfono.
- Datos de facturación y envío: direcciones, país, empresa, nº IVA.
- Datos transaccionales: historial de pedidos, importes, medios de pago (tokenizados por pasarela).
- Datos de soporte: mensajes y comunicaciones.
- Datos de navegación: IP, identificadores de cookies/SDK, logs, analítica.
- Segmentación comercial (si se acepta marketing): preferencias, categorías de interés.
No solicitamos datos sensibles (art. 9 RGPD).
4) Finalidades y bases jurídicas
| Finalidad | Base jurídica | Detalle |
|---|---|---|
| Gestión de compras, cobros y entregas | Ejecución de contrato (art. 6.1.b RGPD) | Alta de cuenta, carrito, checkout, facturación, logística. |
| Atención al cliente, RMA y garantías | Ejecución de contrato / Interés legítimo (6.1.b / 6.1.f) | Resolver incidencias y postventa. |
| Prevención del fraude | Interés legítimo (6.1.f) / Obligación legal (6.1.c) | Controles antifraude y verificación. |
| Comunicaciones transaccionales | Ejecución de contrato (6.1.b) | Emails de confirmación, envío, factura. |
| Marketing (newsletters, ofertas) | Consentimiento (6.1.a) | Alta voluntaria; opción de baja en cada envío. |
| Analítica y mejoras UX | Consentimiento / Interés legítimo (cookies técnicas sin consentimiento) | Métricas y rendimiento del sitio. |
| Cumplimientos legales | Obligación legal (6.1.c) | Fiscalidad, contabilidad, garantías, derechos de los usuarios. |
5) Destinatarios y encargados de tratamiento
Podemos compartir datos con:
- Proveedores logísticos (transportistas, almacenes, dropshipping).
- Pasarelas de pago (p. ej., Stripe, PayPal, Redsys) — los datos de tarjeta se tratan por el proveedor, nunca por nosotros.
- Servicios tecnológicos (hosting, CRM, emailing, analítica, soporte).
- AA. PP. y Autoridades cuando sea exigible legalmente.
Todos actúan bajo contrato de encargado de tratamiento (art. 28 RGPD) y garantías adecuadas.
6) Transferencias internacionales
Si algún proveedor se ubica fuera del EEE, garantizamos:
- Decisión de adecuación de la Comisión Europea, o
- Cláusulas Contractuales Tipo y evaluaciones suplementarias.
Información ampliada disponible bajo solicitud.
7) Plazos de conservación
- Clientes y facturación: hasta 6 años (y hasta 10 para determinadas obligaciones fiscales).
- Soporte y RMA: tiempo necesario para resolver, + archivo mínimo legal.
- Marketing: hasta la revocación del consentimiento o inactividad prolongada (máx. 24 meses sin interacción).
- Cookies/analítica: según tabla de cookies.
8) Derechos de las personas
Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, en [tu email] indicando “Protección de Datos” y adjuntando documento acreditativo.
Si no quedas conforme, puedes reclamar ante la AEPD (www.aepd.es).
9) Perfilado y decisiones automatizadas
Podemos crear segmentos con base en tus compras y navegación para enviarte ofertas relevantes (marketing sólo con consentimiento). No adoptamos decisiones con efectos jurídicos basados únicamente en tratamiento automatizado (art. 22 RGPD).
10) DPO
En la actualidad no es obligatorio designar un Delegado de Protección de Datos por nuestro volumen/actividad. Si se nombrase, publicaremos su contacto aquí.
11) Origen de los datos
Los datos se obtienen del propio interesado al usar el sitio, en el proceso de alta/compra o al contactar con soporte. También pueden derivar de fuentes indirectas (mensajería logística, pasarela de pago: confirmación de cobro).
12) Menores
Nuestros productos y servicios no están dirigidos a menores. Si detectamos registros de menores sin autorización, los cancelaremos de inmediato.
13) B2C vs B2B
- Si actúas como consumidor (B2C), aplican todos los derechos de consumo.
- Si actúas como empresa o profesional (B2B), algunas disposiciones (p. ej., desistimiento) no aplican, salvo pacto expreso.