Política de privacidad
En XPATAS cuidamos tus datos. Aquí te explicamos, de forma clara, qué datos tratamos, para qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Última actualización: octubre de 2026.
1. Responsable del tratamiento
- Responsable: PORPATAS (XPATAS)
- Email para temas de privacidad: info@porpatas.es
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tu pedido: cobro, envío, factura, devoluciones y garantía | Nombre, dirección, email, teléfono, productos comprados, datos de pago (los gestiona la pasarela) | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales (art. 6.1.c) | Mientras dure la relación y después durante los plazos legales (6 años a efectos fiscales y mercantiles) |
| Tu cuenta de cliente (si la creas) | Email, contraseña cifrada, direcciones, historial de pedidos | Ejecución del contrato | Hasta que la elimines |
| Responder tus consultas (formularios, email, WhatsApp) | Nombre, email, teléfono, empresa (si aplica) y tu mensaje | Tu consentimiento y, si eres cliente, el contrato | El tiempo necesario para atenderte y hasta 1 año después |
| Pedirte tu opinión tras la compra | Nombre, email y producto comprado | Interés legítimo en mejorar y en mostrar opiniones verificadas | Hasta que te opongas; la opinión publicada, mientras esté online |
| Medir el uso de la web y nuestras campañas | Datos de navegación mediante cookies | Tu consentimiento (ver política de cookies) | Según cada cookie |
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
3. A quién comunicamos tus datos
Solo a quien lo necesita para prestarte el servicio, con contratos que garantizan la protección de tus datos:
- Pasarelas de pago: Stripe (tarjeta, Apple Pay, Google Pay) y PayPal.
- Empresas de transporte que entregan tu pedido.
- Proveedores que envían directamente algunos productos. Para estos pedidos, les comunicamos únicamente el nombre, la dirección y el teléfono de entrega. Algunos de estos proveedores están fuera del Espacio Económico Europeo (por ejemplo, en China); en ese caso la comunicación es necesaria para ejecutar tu compra (art. 49.1.b RGPD).
- Proveedores tecnológicos: alojamiento web, correo electrónico, plataforma de opiniones verificadas y, si lo aceptas, Google (Analytics y Ads).
- Administraciones públicas cuando la ley lo exija (por ejemplo, Hacienda).
Algunos de estos proveedores (como Google, Stripe o PayPal) pueden tratar datos fuera de la UE con las garantías adecuadas (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
4. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@porpatas.es e indicando qué derecho quieres ejercer. Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
5. Seguridad
La web funciona con conexión cifrada (HTTPS), los pagos se procesan en las pasarelas certificadas y aplicamos medidas técnicas y organizativas para proteger tus datos.
6. Menores
Para comprar en la tienda tienes que ser mayor de 18 años.