Legal

Política de privacidad

Última revisión: 13 de abril de 2025

Introducción y Principios Fundamentales

En Chollones (en adelante «Chollones» o «Nosotros»), estamos comprometidos con la protección de la privacidad y los datos personales de nuestros usuarios (Clientes Compradores y representantes de Tiendas Proveedoras/Vendedores). Esta Política de Privacidad describe cómo recogemos, utilizamos, almacenamos, compartimos y protegemos su información personal en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Todo tratamiento de datos personales en Chollones se rige por los principios de:

  • Licitud, lealtad y transparencia: Tratamos sus datos de forma legal, justa y clara.
  • Limitación de la finalidad: Solo recogemos datos para fines específicos, explícitos y legítimos.
  • Minimización de datos: Solo recogemos los datos estrictamente necesarios.
  • Exactitud: Mantenemos los datos actualizados y correctos.
  • Limitación del plazo de conservación: No conservamos los datos más tiempo del necesario.
  • Integridad y confidencialidad: Protegemos sus datos con medidas de seguridad adecuadas.
  • Responsabilidad proactiva: Somos responsables y podemos demostrar el cumplimiento.

Responsable del Tratamiento

  • Identidad: Vanesa Sánchez Gay
  • NIF:77367483Z
  • Domicilio:  Av. San Rafael 7, Benalmádena, 29631, Málaga
  • Email de Contacto para Privacidad: vanessa@grupodekeva.es

Información sobre el Tratamiento de Datos de Clientes (Compradores)

  • ¿Qué datos recogemos?
    • Datos identificativos: Nombre, apellidos.
    • Datos de contacto: Dirección de correo electrónico, número de teléfono, dirección postal (para envío/prestación de servicios).
    • Datos de la cuenta: Nombre de usuario, historial de pedidos/reservas.
    • Datos de transacción: Información sobre los servicios contratados (detalles del pedido, importe). Los datos completos de pago (tarjeta, cuenta bancaria) son gestionados directamente por nuestras pasarelas de pago seguras (Stripe y Paypal), no los almacenamos nosotros.
    • Datos de comunicación: Consultas al servicio de atención al cliente, comunicaciones con las Tiendas Proveedoras a través de la plataforma.
    • Datos técnicos: Dirección IP, datos de navegación (ver Política de Cookies).
    • Datos de Suscripción: Plan de suscripción elegido, historial de pagos de la suscripción, estado de la suscripción (activo/inactivo).
    • Datos de Pago para Suscripción: Los datos completos de pago (tarjeta, cuenta bancaria) necesarios para el cobro recurrente de la suscripción son gestionados directamente por nuestras pasarelas de pago seguras (Stripe y Paypal), nosotros solo almacenamos información parcial o tokens de forma segura para facilitar la gestión del cobro recurrente, conforme a la normativa PCI-DSS.
  • ¿Con qué finalidades y base legal tratamos sus datos?
    • Gestión de la cuenta de usuario: Crear y administrar su cuenta. Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
    • Procesamiento de pedidos/reservas: Gestionar sus solicitudes de servicios, facilitar la comunicación con la Tienda Proveedora para la prestación del servicio. Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
    • Facilitación del pago: Gestionar el cobro de los servicios a través de la pasarela de pago. Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
    • Atención al cliente: Responder a sus consultas y gestionar incidencias relacionadas con la plataforma. Base legal: Ejecución del contrato (Art. 6.1.b RGPD) o Interés legítimo (Art. 6.1.f RGPD) para mejorar el servicio.
    • Envío de comunicaciones comerciales (Marketing): Enviarle información sobre novedades, ofertas o promociones de Chollones o de servicios similares a los contratados. Base legal: Consentimiento (Art. 6.1.a RGPD) o Interés legítimo (Art. 21 LSSI-CE para productos/servicios similares si ya es cliente, siempre con opción de oposición).
    • Prevención del fraude y seguridad: Detectar y prevenir actividades fraudulentas. Base legal: Interés legítimo (Art. 6.1.f RGPD).
    • Cumplimiento de obligaciones legales: Cumplir con normativas fiscales, contables, de consumo, etc. Base legal: Obligación legal (Art. 6.1.c RGPD).
    • Análisis y mejora del servicio: Realizar análisis estadísticos (datos agregados/anonimizados siempre que sea posible) para mejorar la plataforma. Base legal: Interés legítimo (Art. 6.1.f RGPD).
    • Gestión de la Suscripción: Contratar, administrar, cobrar y mantener activo su plan de suscripción, así como controlar el acceso a las funcionalidades vinculadas a dicho plan. Base legal: Ejecución del contrato (Art. 6.1.b RGPD – las Condiciones Generales que incluyen la suscripción).
  • ¿A quién comunicamos sus datos (Destinatarios)?
    • Tiendas Proveedoras: Compartimos los datos necesarios (nombre, contacto, dirección de servicio, detalles del pedido) con la Tienda Proveedora que ha seleccionado para que pueda prestar el servicio contratado. La Tienda Proveedora actuará como responsable independiente para el tratamiento de estos datos.
    • Autoridades competentes: Por obligación legal (jueces, tribunales, fuerzas de seguridad, Hacienda Pública).
    • Pasarelas de Pago: Stripe y Paypal para procesar los pagos de los servicios contratados a Tiendas y para procesar los pagos recurrentes de su suscripción a Chollones.
  • ¿Durante cuánto tiempo conservamos sus datos?
    • Datos de cuenta: Mientras sea usuario activo y, posteriormente, bloqueados durante los plazos legales de prescripción (generalmente 5 años para acciones personales, 6 años a efectos mercantiles).
    • Datos de transacciones: Durante la ejecución y, posteriormente, bloqueados por los plazos legales (ej., 6 años Código Comercio, 4 años Ley General Tributaria).
    • Datos para marketing: Hasta que revoque su consentimiento u oponga al tratamiento.
    • Datos relacionados con la suscripción y sus pagos: Mientras la suscripción esté activa y, posteriormente, bloqueados durante los plazos legales aplicables (fiscal, mercantil, prevención de fraude).
    • Otros datos: Durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y las obligaciones legales.

Información sobre el Tratamiento de Datos de Tiendas Proveedoras (Vendedores)

  • ¿Qué datos recogemos?
    • Datos identificativos del negocio: Nombre comercial, razón social, NIF/CIF.
    • Datos de contacto del negocio y/o representante legal: Dirección postal, correo electrónico, número de teléfono.
    • Datos para verificación KYBC (Art. 30 DSA): Copia DNI/pasaporte (si persona física) o certificado registro mercantil, datos de cuenta bancaria, autocertificación de cumplimiento legal.
    • Datos de la cuenta de vendedor: Nombre de usuario, información sobre los servicios ofrecidos (descripciones, precios, imágenes), historial de ventas, valoraciones de clientes.
    • Datos financieros: Datos bancarios para realizar los pagos (payouts).
    • Datos de comunicación: Consultas al soporte de Chollones, comunicaciones con Clientes a través de la plataforma.
    • Datos técnicos: Dirección IP, datos de navegación.
    • Datos de Suscripción: Plan de suscripción elegido para operar la tienda, historial de pagos de la suscripción, estado de la suscripción.
    • Datos de Pago para Suscripción: Gestionados de forma segura a través de nuestras pasarelas de pago para el cobro recurrente, similar a lo descrito para Clientes.
  • ¿Con qué finalidades y base legal tratamos sus datos?
    • Gestión de la cuenta de vendedor: Crear y administrar su cuenta en la plataforma. Base legal: Ejecución del contrato (Art. 6.1.b RGPD – Acuerdo de uso de Chollones).
    • Verificación de identidad (KYBC – DSA): Cumplir con la obligación legal de trazabilidad de vendedores. Base legal: Obligación legal (Art. 6.1.c RGPD y Art. 30 DSA).
    • Operatividad del marketplace: Permitirle publicar y gestionar sus servicios, facilitar transacciones con Clientes. Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
    • Procesamiento de pagos (Payouts): Transferirle los fondos recaudados (netos de comisiones). Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
    • Comunicación: Facilitar la comunicación con Clientes y con Chollones. Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
    • Monitorización y cumplimiento: Supervisar el cumplimiento de las normas de la plataforma y los niveles de servicio. Base legal: Ejecución del contrato (Art. 6.1.b RGPD) o Interés legítimo (Art. 6.1.f RGPD – seguridad y calidad).
    • Envío de comunicaciones comerciales (Marketing a Vendedores): Informarle sobre novedades, herramientas o servicios de Chollones para vendedores. Base legal: Consentimiento (Art. 6.1.a RGPD) o Interés legítimo (Art. 6.1.f RGPD si aplica).
    • Cumplimiento de obligaciones legales: Cumplir con normativas fiscales, mercantiles, DSA, etc. Base legal: Obligación legal (Art. 6.1.c RGPD).
    • Prevención del fraude y seguridad: Detectar y prevenir actividades fraudulentas. Base legal: Interés legítimo (Art. 6.1.f RGPD).
    • Gestión de la Suscripción de la Tienda: Contratar, administrar, cobrar y mantener activo el plan de suscripción necesario para registrar y operar la tienda en la Plataforma. Base legal: Ejecución del contrato (Art. 6.1.b RGPD – Acuerdo de uso de Chollones que incluye la suscripción).
  • ¿A quién comunicamos sus datos (Destinatarios)?
    • Clientes: Información necesaria para la transacción y el servicio (nombre comercial, datos de contacto si la operativa lo requiere, información sobre el servicio). Parte de esta información (requerida por DSA Art. 30.5) será visible públicamente en su perfil.
    • Pasarelas de Pago / Entidades Bancarias: Para procesar los pagos a su favor.
    • Proveedores de servicios tecnológicos: Actuando como encargados del tratamiento.
    • Autoridades competentes: Por obligación legal (Hacienda Pública, autoridades supervisoras bajo DSA).
    • Pasarelas de Pago / Entidades Bancarias: Para procesar los pagos a su favor y para procesar los cobros recurrentes de su suscripción a Chollones.
  • ¿Durante cuánto tiempo conservamos sus datos?
    • Mientras mantenga activa su relación contractual con Chollones y, posteriormente, bloqueados durante los plazos legales de prescripción y obligaciones legales (fiscal, mercantil, DSA).
    • Datos KYBC: Durante el tiempo necesario para cumplir con la obligación y los plazos legales aplicables.
    • Datos relacionados con la suscripción y sus pagos: Mientras la suscripción esté activa y, posteriormente, bloqueados durante los plazos legales aplicables.
    • Otros datos: Por el tiempo necesario para cada finalidad y obligación legal.

Cesión de Datos entre Clientes y Tiendas Proveedoras

Como marketplace, facilitamos el contacto entre Clientes y Tiendas. Esto implica necesariamente compartir datos:

  • Datos del Cliente compartidos con la Tienda: Nombre, datos de contacto (email, teléfono si es necesario para el servicio), dirección de prestación del servicio/envío, detalles específicos del pedido/reserva.
  • Datos de la Tienda compartidos con el Cliente: Nombre comercial/marca, datos de contacto (según configuración y operativa), información necesaria para que el Cliente comprenda con quién contrata (parte de la info KYBC es pública por DSA).
  • Finalidad Estricta: Esta cesión tiene como única finalidad permitir la correcta ejecución del servicio contratado, la comunicación directa relacionada con dicho servicio y la gestión de posibles incidencias o devoluciones.
  • Responsabilidad Independiente: Una vez que la Tienda recibe los datos del Cliente (o viceversa), cada parte actúa como responsable independiente del tratamiento para el uso que haga de esos datos, debiendo cumplir con sus propias obligaciones bajo el RGPD (ej., la Tienda no puede usar los datos del Cliente para enviarle marketing no solicitado sin su consentimiento previo). Chollones facilita la transferencia inicial pero no controla el tratamiento ulterior.
  • Obligación para Tiendas: Nuestras Condiciones Generales exigen a las Tiendas Proveedoras cumplir con la normativa de protección de datos respecto a los datos de Clientes que reciban a través de Chollones. Recomendamos a las Tiendas disponer de su propia política de privacidad.

Derechos de los Interesados

Usted tiene derecho a ejercer los siguientes derechos sobre sus datos personales:

  • Acceso: Saber si tratamos sus datos y acceder a ellos.
  • Rectificación: Corregir datos inexactos o incompletos.
  • Supresión («Olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios, retire el consentimiento, etc. (sujeto a limitaciones legales).
  • Limitación: Solicitar que restrinjamos el tratamiento en ciertos casos.
  • Oposición: Oponerse al tratamiento basado en interés legítimo (incluido marketing directo).
  • Portabilidad: Recibir sus datos en formato electrónico y transmitirlos a otro responsable (si aplica).
  • No ser objeto de decisiones automatizadas: Derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado (incluida elaboración de perfiles) que produzcan efectos jurídicos o le afecten significativamente.

Cómo ejercer sus derechos: Puede ejercer estos derechos enviando una solicitud por escrito, acompañada de una copia de su documento de identidad, a nuestro Responsable del Tratamiento a través de:

Le responderemos en el plazo máximo de un mes.

Derecho a reclamar: Si considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

Medidas de Seguridad

Chollones ha implementado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, protegiendo sus datos personales contra la destrucción, pérdida o alteración accidental o ilícita, y contra la comunicación o acceso no autorizados. Estas medidas incluyen controles de acceso, cifrado (donde aplica), políticas de seguridad, gestión de incidentes, etc.

Cambios en la Política de Privacidad

Podemos modificar esta Política de Privacidad ocasionalmente. Le notificaremos cualquier cambio sustancial a través del sitio web o por correo electrónico antes de que el cambio entre en vigor. Le recomendamos revisar esta política periódicamente.

Inicio Tienda Carrito Cuenta
Cesta de la compra(0)

No hay productos en la cesta. No hay productos en la cesta.