Política de Privacidad y Tratamiento de Datos
Transparencia, seguridad y control riguroso de tus datos personales en la plataforma de comercio electrónico PURO RESET, conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).
1.Responsable del Tratamiento de tus Datos
El responsable del tratamiento de los datos personales recabados y tratados a través de este portal de comercio electrónico es SILVIA DE VEGA ARRIAGA (con nombre comercial PURO RESET, en adelante «el Responsable» o «la Empresa»).
📄 Certificado Oficial de Procedimientos para la Adecuación a la LOPD y al RGPD
Emitido el 23 de octubre de 2026 por Consulpyme (CIF B95273116, firmado por Koldo Ochandiano Puelles, Consultor). Disponible para consulta y descarga en su formato PDF original íntegro (byte por byte).
2.Principios de Privacidad Aplicados (Art. 5 RGPD)
- Licitud, lealtad y transparencia: Requerimos bases jurídicas válidas para todo tratamiento e informamos de forma clara y sin letra pequeña engañosa.
- Minimización de datos: Solicitamos exclusivamente los datos indispensables para procesar la compra, verificar el cobro bancario y despachar el paquete.
- Exactitud y actualización: Garantizamos que puedas modificar o corregir tus direcciones y datos de perfil en cualquier momento desde tu panel de usuario.
- Limitación del plazo: No conservamos datos personales durante más tiempo del estrictamente necesario según las exigencias fiscales y mercantiles aplicables.
- Integridad y confidencialidad: Datos sensibles de pago (tarjetas) se tokenizan directamente en Stripe bajo PCI-DSS Nivel 1. Los datos identificativos viajan cifrados bajo protocolo SSL/TLS de 256 bits.
3.Tratamientos, Datos Recabados y Base Jurídica
A. Cuenta y Registro de Usuario
Datos: Email, contraseña cifrada (hash salt), nombre, apellidos, teléfono y direcciones guardadas.
Finalidad: Gestión del área de cliente, acceso a historial de pedidos, encargos, favoritos y autocompletado en el checkout.
Base jurídica: Ejecución del contrato de alta de cuenta (Art. 6.1.b RGPD).
B. Gestión de Pedidos y Cobro Seguro (Stripe)
Datos: Artículos adquiridos, desglose de precios, token seguro de pasarela bancaria, últimos 4 dígitos y marca de tarjeta.
Finalidad: Procesamiento del cobro, cumplimiento de autenticación reforzada SCA/3D Secure y prevención del fraude. PURO RESET nunca accede ni almacena el CVC o número completo de la tarjeta.
Base jurídica: Ejecución del contrato de compraventa (Art. 6.1.b RGPD) e interés legítimo antifraude (Art. 6.1.f RGPD).
C. Logística, Envíos y Taquillas (InPost / Correos)
Datos: Nombre del destinatario, dirección postal o identificador de Taquilla Locker InPost, teléfono y email.
Finalidad: Generación de etiquetas de transporte, entrega material del paquete y avisos por SMS/email de llegada o código de apertura.
Base jurídica: Ejecución del contrato de entrega material (Art. 6.1.b RGPD).
D. Gestión Contable, Fiscal y Administrativa (R.A.T.)
Datos: D.N.I./N.I.F., nombre y apellidos, dirección (postal y electrónica), firma / firma electrónica, teléfono, imagen/voz, características personales, detalles de empleo, información comercial, datos económicos/financieros y transacciones de bienes y servicios.
Finalidad: Gestión de clientes contable, fiscal, económica, administrativa y de facturación conforme a los sistemas CLIENTES-PROVEEDORES y GENERAL DE ADMINISTRACIÓN del R.A.T. (Origen: el propio interesado o su representante legal; Colectivos: clientes y usuarios, solicitantes, proveedores y personas de contacto).
Base jurídica: Cumplimiento de obligaciones legales aplicables (Art. 6.1.c RGPD, Ley General Tributaria y Código de Comercio).
E. Asistente con Inteligencia Artificial («Pant»)
Datos: Preguntas formuladas por el usuario, ruta navegada y texto público visible de la página activa. Los textos se sanitizan físicamente para bloquear contraseñas o tokens.
Finalidad: Asistencia precontractual interactiva sobre tallas, características de prendas, envíos y preguntas frecuentes.
Conservación: Volátil en memoria (0 días). El historial reside únicamente en el navegador durante la sesión activa y no se persiste en base de datos.
Base jurídica: Medidas precontractuales a petición del usuario (Art. 6.1.b RGPD) e interés legítimo (Art. 6.1.f RGPD).
F. Boletín Comercial y Novedades (Newsletter)
Datos: Correo electrónico, fecha/hora y registro del consentimiento.
Finalidad: Envío de promociones comerciales, drops exclusivos y descuentos especiales.
Base jurídica: Consentimiento libre, específico, informado e inequívoco (Art. 6.1.a RGPD y Art. 21.1 LSSI-CE). El usuario puede darse de baja en cualquier momento con 1 clic en el pie de cada email o desde su perfil.
G. Avatares e Imagen de Perfil de Usuario (Categoría R.A.T.: «Imagen / Voz»)
Subida de foto personalizada: Habilitada (Opcional)Modalidades y datos tratados: Los usuarios registrados pueden seleccionar un avatar vectorial predefinido del catálogo de PURO RESET sin aportar ninguna imagen personal. Adicionalmente, dado que la opción de subida personalizada se encuentra habilitada, el usuario puede subir de forma estrictamente opcional una fotografía o imagen desde su dispositivo.
Tratamiento técnico y minimización: Cuando el usuario sube una imagen personalizada, esta se recorta y comprime en el propio navegador del usuario a formato WebP (256×256 píxeles, máx. 180 KB), eliminando metadatos EXIF innecesarios (como ubicación GPS del dispositivo), y se asocia a su perfil (users/{uid}.avatarUrl) con la única finalidad de mostrar su icono de perfil en su área privada y junto a las reseñas verificadas que publique.
Base jurídica y supresión inmediata: Consentimiento expreso del usuario (Art. 6.1.a RGPD) al subir voluntariamente la imagen. El usuario puede retirar su foto o sustituirla por un avatar predefinido en cualquier instante desde Mi Cuenta → Perfil → Cambiar Avatar → Quitar avatar, o eliminar su cuenta completa desde la Zona de Privacidad RGPD.
4.Encargados del Tratamiento, Cesiones Legales y Transferencias Internacionales
De acuerdo con el Registro de Actividades de Tratamiento (R.A.T.) del Responsable y con la arquitectura técnica de la plataforma online, intervienen los siguientes Encargados del Tratamiento (bajo contratos regulados por el artículo 28 del RGPD) y destinatarios por obligación legal:
4.1. Encargados de Gestión Contable, Fiscal y Protección de Datos (Documentación Oficial R.A.T.)
- CAFSA, S.L. (CIF B83845925 · Calle Saiz de la Rueda, 1 Bajo, 28891 Velilla de San Antonio, Madrid): Encargado del tratamiento designado en el Anexo V del R.A.T. para los sistemas CLIENTES-PROVEEDORES y GENERAL DE ADMINISTRACIÓN (gestión contable, fiscal, administrativa y de facturación).
- INFORPYME SERVICIOS INFORMÁTICOS SL / Consulpyme (CIF B95273116 · Grupo Santo Domingo de Guzmán, 14 Lonja 8, 48006 Bilbao, Bizkaia · Tfno: 94 476 11 24): Encargado del tratamiento (Contrato de delegación del tratamiento de fecha 23/10/2026) para los servicios de adecuación normativa RGPD/LOPDGDD, soporte y asesoramiento en la atención de solicitudes de ejercicio de derechos de los interesados y gestión de incidencias de seguridad.
4.2. Cesiones y Comunicaciones de Datos por Obligación Legal (Anexo I R.A.T.)
En el sistema CLIENTES-PROVEEDORES no se realizan cesiones a terceros con fines comerciales. En el sistema GENERAL DE ADMINISTRACIÓN únicamente se realizan las cesiones legalmente previstas a: Administración Pública con competencia en la materia, Administración Tributaria, otros órganos de la Administración Pública y Bancos / Entidades financieras para la gestión de cobros y reembolsos. En el Registro de Actividades de Tratamiento (R.A.T.) oficial del Responsable consta que no se realizan transferencias internacionales de datos en dichos ficheros administrativos.
4.3. Proveedores Tecnológicos y Operadores Logísticos del Canal E-Commerce
- Stripe Payments Europe, Ltd. (Irlanda / UE): Procesador de pagos seguro y pasarela bancaria certificada PCI-DSS Level 1. Cumplimiento de PSD2 y autenticación reforzada SCA.
- Google Ireland Limited (Firebase / Google Cloud - UE): Autenticación cifrada de usuarios, alojamiento de bases de datos y seguridad de cuentas.
- InPost España / Correos Express / Sendcloud B.V. (UE): Operadores de logística, taquillas automatizadas y generación de etiquetas de transporte y devoluciones cuando el cliente formaliza un pedido físico.
- Resend Inc.: Envío de correos estrictamente transaccionales (confirmación de pedidos, seguimiento de envíos, devoluciones y presupuestos de encargos) bajo garantías estándar de protección de datos de la UE.
- Groq Inc.: Motor de inferencia para el asistente de IA «Pant». Las consultas se procesan de forma efímera (0 días de retención en la tienda) tras sanitizar cualquier dato sensible.
5.Edad Mínima de Consentimiento Digital y Capacidad Contractual
De conformidad con el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), la edad mínima legal para otorgar consentimiento para el tratamiento de datos personales en España es de 14 años. Los menores de 14 años no pueden registrarse ni proporcionar datos personales sin el consentimiento fehaciente de sus padres o tutores legales.
Asimismo, la formalización de compras y transacciones económicas en la tienda exige contar con la mayoría de edad (18 años) o disponer de la debida autorización y supervisión legal para contratar conforme al Código Civil español.
6.Plazos de Conservación de los Datos
- Datos de cuenta, direcciones y avatar de perfil: Mientras el usuario mantenga su cuenta abierta o hasta que solicite su supresión (o retire su avatar desde su perfil).
- Datos de pedidos, pagos y facturas: Se conservan bloqueados durante 5 años (plazo mercantil, art. 30 del Código de Comercio) y 4 años (plazo de prescripción tributaria, Ley General Tributaria) para atender posibles requerimientos legales o fiscales.
- Consultas al asistente de IA «Pant»: 0 días (volátil en memoria durante la sesión activa).
- Suscripción a Newsletter: Hasta que el usuario ejercite su derecho de baja o revocación.
- Consentimiento de cookies: Máximo 12 meses conforme al criterio de la AEPD.
7.Ejercicio de Derechos (Derechos ARCO-POL)
Como titular de tus datos, puedes ejercer de forma completamente gratuita los derechos reconocidos en los artículos 15 a 22 del RGPD:
Para ejercer cualquiera de estos derechos (acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición), puedes dirigir tu solicitud al Responsable SILVIA DE VEGA ARRIAGA (NIF 50898353C) en la dirección postal C/ ROBLE, 15, LOECHES, 28890, Madrid o mediante correo electrónico al buzón oficial info@puroreset.com, o bien utilizar las herramientas directas de exportación JSON (Art. 20 RGPD) y supresión de cuenta (Art. 17 RGPD) disponibles en tu área personal de cliente. Asimismo, conforme al Certificado de Adecuación RGPD/LOPDGDD, el Responsable cuenta con el soporte y asesoramiento de Consulpyme (INFORPYME SERVICIOS INFORMÁTICOS SL) (Grupo Santo Domingo de Guzmán, 14 Lonja 8, 48006 Bilbao, Bizkaia · Tfno: 94 476 11 24) para la atención y gestión del ejercicio de derechos de los interesados. Responderemos sin dilación indebida en un plazo máximo de 30 días naturales.
8.Medidas Técnicas y Organizativas de Seguridad (Art. 32 RGPD y R.A.T.)
Conforme al Documento de Seguridad y Registro de Actividades de Tratamiento (R.A.T.) del Responsable, se aplican las siguientes medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de la información:
- Identificación y autenticación personalizada: Acceso restringido mediante credenciales personales únicas y tokens criptográficos verificados en servidor, con limitación automática frente a intentos reiterados de acceso no autorizado (Rate Limiting).
- Control de acceso por perfiles (Zero-Trust): El acceso a los recursos administrativos y sistemas de tratamiento está estrictamente reservado al Responsable de Seguridad designado y aislado del entorno público mediante reglas de seguridad en servidor.
- Cifrado en redes de comunicaciones y en reposo: Toda transmisión de datos personales a través de redes públicas o inalámbricas se realiza cifrando previamente los datos mediante TLS/HTTPS, y los datos identificativos sensibles se almacenan protegidos mediante cifrado simétrico autenticado AES-256-GCM.
- Deber de secreto profesional y gestión de incidencias: Todo el personal y los encargados del tratamiento están sujetos a cláusula de deber de secreto profesional y confidencialidad indefinida, así como al procedimiento de notificación y registro de incidencias de seguridad.
9.Derecho a Reclamar ante la Autoridad de Control
Si consideras que el tratamiento de tus datos no se ajusta a la legalidad vigente, tienes derecho a interponer una reclamación ante la autoridad de control competente en España:
10.Documentación Oficial Original de Protección de Datos (Auditoría Gestoría)
Originales Íntegros Byte por ByteEn cumplimiento del principio de responsabilidad proactiva (art. 5.2 del RGPD) y para máxima transparencia frente a usuarios, clientes y autoridades de control, ponemos a disposición la consulta íntegra y descarga de los documentos oficiales emitidos por la consultora especializada Consulpyme (INFORPYME SERVICIOS INFORMÁTICOS SL) para la titular SILVIA DE VEGA ARRIAGA (50898353C), conservados de forma exacta byte por byte en su formato PDF original:
1. Certificado de Procedimientos Realizados para la Adecuación a la LOPD y al RGPD
Certificado Oficial PúblicoAcredita formalmente la implantación de los procedimientos organizativos y técnicos exigidos por el RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018).
1 pág. · 35.102 bytes · Emitido por Consulpyme (Koldo Ochandiano Puelles, Consultor LOPD). · Archivo: Certificado_261023_121137.pdf
2. Contrato de Delegación del Tratamiento de Datos (Art. 28 RGPD)
Contrato Art. 28 RGPDContrato vinculante de encargo del tratamiento para los servicios de consultoría, adecuación continua y soporte en ejercicio de derechos ARCO-POL.
1 pág. · 35.298 bytes · Suscrito entre SILVIA DE VEGA ARRIAGA e INFORPYME SERVICIOS INFORMÁTICOS SL. · Archivo: Consulpyme - Encargado tratamiento_261023_121221.pdf
3. Registro de Actividades de Tratamiento (R.A.T.) y Documento de Seguridad
R.A.T. Oficial CompletoInventario íntegro de actividades de tratamiento, categorías de datos, análisis de riesgos, medidas de seguridad y Anexo V de encargados.
18 págs. · 116.016 bytes · SoftwareLOPD / Consulpyme · Sistemas CLIENTES-PROVEEDORES y GENERAL DE ADMINISTRACIÓN. · Archivo: Documento seguridad_261023_121741.pdf