Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es [[Razón social / Nombre comercial]], con NIF/CIF [[NIF/CIF]] y domicilio en [[Dirección completa, España]]. Para cualquier cuestión relacionada con privacidad, puedes contactar en [[email@ditecbt.com]].

2. Datos personales que recopilamos

• Datos de contacto: nombre, email, teléfono (si se facilita).
• Datos de pedido: dirección de envío/facturación, productos, cantidades, comunicaciones sobre el pedido.
• Datos técnicos aportados por el usuario para presupuestos/soluciones a medida (por ejemplo, requisitos de instalación).
• Datos de cuenta (si existe): identificadores y preferencias de usuario.
• Datos de navegación: información técnica básica (IP, dispositivo, logs) y cookies según la Política de cookies.

3. Finalidades del tratamiento

• Gestionar pedidos: procesamiento, preparación, envío, atención al cliente y facturación.
• Atender consultas: responder mensajes, solicitudes técnicas y soporte.
• Presupuestos y trabajos a medida: preparar propuestas técnicas y documentación asociada cuando el cliente lo solicite.
• Seguridad del sitio: prevención de fraude, abuso y protección de la web.
• Comunicaciones comerciales (si se acepta): newsletter o novedades, con opción de baja en cualquier momento.

4. Base jurídica (legitimación)

Tratamos tus datos conforme a las siguientes bases legales del RGPD:

• Ejecución de un contrato (art. 6.1.b): para tramitar pedidos, envíos, devoluciones y soporte asociado.
• Consentimiento (art. 6.1.a): para newsletter y cookies no necesarias, o cuando el usuario aporta datos voluntariamente.
• Interés legítimo (art. 6.1.f): seguridad, prevención de fraude y mejora técnica básica del servicio.
• Obligación legal (art. 6.1.c): facturación, obligaciones fiscales/contables y requerimientos administrativos.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Podremos comunicar o permitir acceso a tus datos a proveedores necesarios para prestar el servicio:

• Plataformas de pago (por ejemplo, Stripe) para gestionar cobros. El vendedor no almacena los datos completos de tarjeta.
• Transportistas y logística para realizar la entrega del pedido.
• Proveedor de hosting/infraestructura para alojar la web y bases de datos.
• Asesoría/gestoría cuando sea necesario para obligaciones fiscales/contables.

Estos proveedores actúan como encargados del tratamiento y están sujetos a acuerdos y medidas de seguridad.

6. Transferencias internacionales

En caso de que algún proveedor (por ejemplo, herramientas de analítica o infraestructura) trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por el RGPD (por ejemplo, cláusulas contractuales tipo u otras medidas adecuadas). Si no utilizas herramientas con transferencia internacional, puedes mantener este apartado como preventivo.

7. Plazos de conservación

• Pedidos y facturación: durante los plazos legales fiscales/contables aplicables.
• Consultas: el tiempo necesario para atender y cerrar la solicitud.
• Datos de cuenta: mientras el usuario mantenga su cuenta activa o solicite su supresión.
• Newsletter: hasta que el usuario se dé de baja.
• Logs de seguridad: durante un periodo razonable para prevención de fraude y seguridad técnica.

8. Derechos de las personas usuarias

El usuario puede ejercer los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión cuando proceda.
• Oposición y limitación del tratamiento en ciertos casos.
• Portabilidad de sus datos cuando proceda.
• Retirar el consentimiento en cualquier momento (sin afectar a tratamientos previos).

Para ejercer tus derechos, escribe a [[email@ditecbt.com]] indicando tu solicitud y, si es necesario, un medio razonable de verificación de identidad.

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado o alteración, incluyendo controles de acceso, cifrado en tránsito (HTTPS) y buenas prácticas de seguridad.

11. Menores

Este sitio no está dirigido a menores. Si detectamos datos de menores sin autorización, procederemos a su eliminación cuando sea posible.

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o técnicos. Recomendamos revisarla periódicamente.