Política de Privacidad

En Patinlab nos tomamos muy en serio la protección de sus datos personales. De conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), a continuación le informamos de manera transparente sobre cómo recabamos, tratamos y protegemos sus datos en nuestra tienda online y taller físico.

2. Tratamientos de datos, finalidades y bases jurídicas

Patinlab únicamente recopila y trata aquellos datos personales indispensables para prestar los servicios solicitados a través de la web o en nuestro taller. Los tratamientos realizados corresponden a los siguientes fines:

A) Registro y gestión de cuentas de usuario («Mi Cuenta»)

• Datos tratados: Nombre completo, correo electrónico, teléfono, dirección postal (opcional para envíos) y contraseña cifrada mediante algoritmo criptográfico irreversible (bcrypt).
• Finalidad: Permitir al usuario acceder a su panel privado, consultar su historial de pedidos en la tienda, ver presupuestos y seguir en tiempo real el estado de reparación de su patinete en taller.
• Base jurídica: Ejecución del contrato o aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD).
• Conservación: Mientras el usuario mantenga su cuenta activa y no solicite su cancelación o supresión.

B) Gestión de compras online y pedidos de productos

• Datos tratados: Nombre y apellidos del comprador, email, teléfono de contacto, productos seleccionados, método de entrega (envío a domicilio o recogida en taller) y, en caso de envío, nombre del destinatario, dirección de entrega, ciudad y código postal.
• Finalidad: Procesamiento del pedido, comprobación y reserva de stock en almacén, preparación del paquete, gestión logística y comunicación transaccional sobre el estado de la compra.
• Base jurídica: Ejecución del contrato de compraventa a distancia (artículo 6.1.b del RGPD).
• Conservación: Durante la vigencia del contrato y, posteriormente, durante los plazos legales de prescripción de acciones civiles y mercantiles (hasta 5 años de conformidad con el Código Civil).

C) Facturación, contabilidad y cumplimiento fiscal

• Datos tratados: Nombre o razón social, DNI/NIF/CIF, dirección fiscal, desglose de base imponible, cuotas de IVA aplicables, numeración correlativa de factura ordinaria o rectificativa y justificante de cobro.
• Finalidad: Emisión de facturas legales, llevanza de la contabilidad oficial y liquidación de tributos. Las facturas se emiten en un programa de facturación externo adaptado a la normativa de sistemas de facturación, a partir de los datos del pedido.
• Base jurídica: Cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c del RGPD; Ley 58/2003 General Tributaria, Real Decreto 1619/2012 por el que se aprueba el Reglamento de facturación y Código de Comercio).
• Conservación: Mínimo legal imperativo de 4 años por exigencias fiscales (artículo 66 LGT) y 6 años para libros y justificantes mercantiles (artículo 30 del Código de Comercio).

D) Procesamiento de pagos seguros con tarjeta (Stripe)

• Datos tratados: Identificador del pedido, importe en euros, referencia del cargo (`payment_intent_id`) y datos tokenizados de la transacción.
• Tratamiento de tarjetas bancarias: Patinlab NUNCA almacena ni tiene acceso a los números completos de tarjeta de crédito/débito, fechas de caducidad ni códigos de seguridad CVC/CVV. El pago se procesa directamente a través del elemento seguro embebido de Stripe Payments Europe Ltd. bajo estándares de seguridad PCI-DSS de nivel 1 con autenticación reforzada PSD2 (3D Secure).
• Base jurídica: Ejecución del contrato de compraventa (artículo 6.1.b del RGPD).
• Conservación: Las referencias identificativas del pago se conservan asociadas al pedido durante los plazos de garantía y prescripción contable.

E) Gestión de envíos a domicilio y transporte

• Datos tratados: Nombre del destinatario, dirección de entrega, código postal, localidad, teléfono y correo electrónico de contacto para la entrega.
• Finalidad: Creación de la orden de envío a través de la plataforma de integración logística (Packlink Shipping S.L.) y cesión al transportista asignado (Correos, Correos Express, SEUR, UPS o CTT Express) para realizar el transporte, entrega del paquete y envío del número de seguimiento (tracking).
• Base jurídica: Ejecución del contrato de transporte y compraventa (artículo 6.1.b del RGPD).
• Conservación: Mientras se gestione la entrega física y el plazo de reclamación por incidencias de transporte.

F) Recogida en tienda y servicios técnicos de taller

• Datos tratados: Nombre del cliente, teléfono, correo electrónico, marca y modelo del patinete, número de serie/bastidor, averías manifestadas, diagnósticos, presupuestos emitidos, resguardos de depósito y fotografías del estado del patinete tomadas en el taller (procuramos que no aparezcan personas ni datos de terceros).
• Finalidad: Recepción del vehículo en taller (C/ de Molinell, 1 – Valencia), emisión del resguardo legal de depósito, diagnóstico técnico, presupuesto previo, ejecución de la reparación, aviso de retirada del material y gestión de la garantía técnica de taller.
• Base jurídica: Ejecución del contrato de servicios técnicos y de reparación (artículo 6.1.b del RGPD).
• Conservación: Durante el tiempo de reparación, el periodo de garantía legal de la reparación y los plazos de exigencia de responsabilidades.

G) Formulario de contacto web y atención por WhatsApp

• Datos tratados: Nombre, dirección de correo electrónico, motivo de la consulta, contenido del mensaje y, en caso de comunicación vía WhatsApp, número de teléfono móvil. Los mensajes del formulario de contacto y los desistimientos comunicados desde la web se guardan como incidencia en nuestro sistema de gestión y se reenvían a nuestro correo para atenderlos. En WhatsApp, Meta Platforms Ireland Ltd. trata también los datos como responsable según sus propias condiciones.
• Finalidad: Atender y dar respuesta a las consultas técnicas, solicitudes de presupuesto o dudas comerciales planteadas voluntariamente por el usuario.
• Base jurídica: Consentimiento inequívoco del interesado manifestado al remitir el formulario o mensaje (artículo 6.1.a del RGPD) e interés legítimo en atender la solicitud (artículo 6.1.f del RGPD).
• Conservación: El tiempo estrictamente necesario para resolver la consulta formulada, tras lo cual se suprimirán salvo que de la misma se derive una relación contractual.

H) Comunicaciones transaccionales por email

• Datos tratados: Dirección de correo electrónico y nombre del destinatario.
• Finalidad: Remisión de correos estrictamente operativos: confirmación de pedido con recibo, notificación de salida de paquete con número de seguimiento y aviso de patinete reparado listo para retirar en taller. Patinlab no envía boletines comerciales periódicos (newsletters) ni spam no solicitado.
• Base jurídica: Ejecución contractual (artículo 6.1.b del RGPD).

I) Cookies técnicas y herramientas analíticas

El sitio web utiliza cookies técnicas indispensables para el funcionamiento del carrito de la compra, la seguridad de la sesión y la prevención de fraudes. Actualmente no utiliza cookies analíticas ni publicitarias; si en el futuro se activa la medición, solo se hará con su consentimiento previo mediante el banner de cookies. Puede consultar toda la información detallada en nuestra Política de Cookies.

3. Destinatarios y encargados del tratamiento

Patinlab no vende ni cede sus datos a terceros con fines comerciales. Para poder prestar adecuadamente los servicios, se comunican datos a los siguientes proveedores en calidad de Encargados del Tratamiento debidamente vinculados contractualmente:

• Pasarela de pago: Stripe Payments Europe, Ltd. (con sede en Irlanda), que tramita el cobro por cuenta de Patinlab y, para la prevención del fraude y el cumplimiento de sus obligaciones legales como entidad de pago, actúa como responsable independiente conforme a su propia política de privacidad.
• Logística y transporte: Packlink Shipping S.L. y las empresas de transporte asociadas (Correos, Correos Express, SEUR, UPS, CTT Express), estrictamente para la entrega material de los pedidos.
• Infraestructura tecnológica y alojamiento web: Vercel Inc. y base de datos gestionada en la nube (Neon), para el hosting seguro de la aplicación.
• Servicio de mensajería electrónica: Proveedor de correo electrónico para el envío automatizado de notificaciones operativas transaccionales.
• Facturación y asesoría: Proveedor del programa de facturación y asesoría fiscal y contable, para emitir las facturas y cumplir las obligaciones tributarias.
• Organismos y Administraciones Públicas: Agencia Tributaria, Juzgados y Tribunales o Fuerzas de Seguridad del Estado únicamente cuando exista un mandato judicial o imperativo legal.

4. Transferencias internacionales de datos

Con carácter general, los datos se almacenan dentro del Espacio Económico Europeo (EEE). En los casos en que alguno de nuestros proveedores tecnológicos (como Stripe o plataformas de alojamiento) pueda realizar tratamientos o alojar copias de respaldo fuera del EEE (por ejemplo, en Estados Unidos), dichas transferencias se realizan bajo el marco legal del EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea) o al amparo de Cláusulas Contractuales Tipo (SCC) formalizadas con el proveedor, garantizando un nivel de protección sustancialmente equivalente al exigido en la Unión Europea.

5. Derechos de las personas usuarias y cómo ejercerlos

El Reglamento General de Protección de Datos otorga a los interesados una serie de derechos sobre sus datos de carácter personal:

• Derecho de acceso: Conocer si Patinlab está tratando sus datos personales y acceder a los mismos.
• Derecho de rectificación: Solicitar la modificación de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recabados o concurran otros supuestos legales.
• Derecho de limitación del tratamiento: Solicitar que se suspenda temporalmente el tratamiento de sus datos en las circunstancias legalmente tasadas.
• Derecho a la portabilidad: Recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, para transmitirlos a otro responsable.
• Derecho de oposición: Oponerse en cualquier momento al tratamiento de sus datos por motivos derivados de su situación particular.
• Derecho a retirar el consentimiento: Retirar en cualquier momento el consentimiento previamente otorgado (como el relativo a las cookies analíticas) sin que ello afecte a la licitud del tratamiento previo.

¿Cómo puede ejercer sus derechos?
Puede ejercer gratuitamente sus derechos dirigiéndose por escrito a Patinlab indicando en el asunto «Protección de Datos» y acreditando debidamente su identidad:

• • Por correo electrónico: patinlab.valencia@gmail.com
• • Por correo postal o en mano en el taller: C/ de Molinell, 1 – 46010 València (España)

6. Derecho a reclamar ante la autoridad de control (AEPD)

Si considera que sus datos no han sido tratados adecuadamente o que su solicitud de derechos no ha sido debidamente satisfecha, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es o por correo postal a C/ Jorge Juan, 6 – 28001 Madrid.

7. Medidas de seguridad y confidencialidad

Patinlab aplica medidas técnicas y organizativas de seguridad adecuadas al estado de la técnica y al riesgo del tratamiento, entre ellas: cifrado de tráfico mediante protocolo HTTPS/TLS con cabeceras de seguridad HSTS y CSP, contraseñas protegidas con algoritmos de hashing seguro (bcrypt), protección frente a ataques de falsificación de peticiones en sitios cruzados (tokens anti-CSRF), limitadores de peticiones frente a ataques de fuerza bruta (rate limiting), y aislamiento estricto de sesiones y transacciones.

Para proteger los datos, el panel de gestión exige verificación en dos pasos y registra las acciones del personal (quién, qué, cuándo y desde qué dirección IP). Ese registro solo se usa con fines de seguridad y trazabilidad, sobre la base del interés legítimo y del deber de seguridad (artículos 6.1.f y 32 del RGPD), y se conserva el tiempo necesario para esos fines.