Política de privacidad · Versión 2026-10-16 · 16-10-2026

Qué datos tratamos. Nombre, teléfono y correo. La landing, la campaña, la fuente y el anuncio desde los que llegaste, la fecha y la versión de los textos que aceptaste. Un resumen cifrado de tu IP y de tu navegador para frenar fraude y duplicados. La medición de visitas es propia, agregada y sin cookies. No pedimos ni deducimos datos de salud.

Para qué y con qué base.
a) Gestionar tu plaza y avisarte de este drop por correo y WhatsApp: las condiciones que aceptas (RGPD 6.1.b) y tu solicitud (LSSI 21.1). El correo sirve para el código y la confirmación; el teléfono, para los avisos; el nombre, para identificarte.
b) Enviarte descuentos, novedades y ofertas personalizadas según tu actividad en SOMOS: tu consentimiento (RGPD 6.1.a), solo si marcas la casilla, y puedes retirarlo cuando quieras.
c) Medir de forma agregada qué campañas funcionan, para diseñar las siguientes: nuestro interés legítimo (RGPD 6.1.f). Solo grupos de al menos 10 personas; sin decisiones automatizadas que te afecten (RGPD 22).
d) Seguridad, freno de bots y de altas duplicadas: interés legítimo.
e) Guardar la prueba de tu alta, de tu consentimiento y de tu baja: obligación legal y defensa ante reclamaciones.

No compartimos tus datos con Meta para publicidad: no usamos el píxel de Meta ni su API de Conversiones, ni subimos listas de clientes a Meta ni a otra red social. Usamos WhatsApp, de Meta, solo para escribirte, y para eso Meta recibe tu teléfono y nuestros mensajes.

Oponerte y darte de baja. Gratis y en cualquier momento (RGPD 21): con el enlace «Darme de baja» de cada mensaje, respondiendo BAJA por WhatsApp. Se aplica en el acto a todos los canales. Si te das de baja, seguirás recibiendo solo los mensajes necesarios de un pedido ya hecho.

Cuánto tiempo. Datos de la plaza: hasta el cierre del drop más 3 meses. Marketing: hasta tu baja o 24 meses sin ninguna interacción. Resumen cifrado de IP y navegador: 90 días. Prueba del consentimiento y de la baja: bloqueada 3 años. Copias de seguridad: se sobrescriben en 60 días. Después, borrado o anonimización.

Quién más accede. No vendemos ni cedemos tus datos. Nos ayudan proveedores con contrato de encargo (RGPD 28): Cloudflare, Inc. (web y formulario; Estados Unidos); Hostinger (servidor del CRM; Lituania, UE); Backblaze, Inc. (copias cifradas; Países Bajos, UE); Meta Platforms Ireland Ltd. (servicio de WhatsApp). Autoridades, solo cuando una ley lo exija.

Transferencias fuera de la UE. Cloudflare y el proveedor de copias pueden tratar datos en Estados Unidos amparados en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.

Tus derechos. Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, respondiendo a cualquiera de nuestros mensajes. Respondemos en un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Edad. Solo mayores de 18 años. Si detectamos datos de un menor, los borramos.

Cambios. Cada versión lleva fecha. La versión que aceptaste queda guardada con tu alta.

Texto TXL-008 · versión 2026-10-16 · aprobado y vigente desde el 2026-10-16 · huella a249e449e70066df