BORRADOR — pendiente de revisión por abogado. No es asesoramiento legal. Versión 2026-10-30.
Política de privacidad
Responsable: RGC GLOBAL NET SERVICES, SOCIEDAD LIMITADA · NIF: B05885538 · Domicilio: c/ Sor Maria Torres 30, 3r, 43440 l'Espluga de Francolí (Tarragona) · Contacto privacidad: privacy@rgcglobalnet.com
1. Nuestros dos papeles
Responsable del tratamiento de los datos de leads, cuentas y marketing (quien pide un informe, crea una cuenta gratuita o de pago, o acepta recibir comunicaciones). Encargado del tratamiento (art. 28 RGPD) de los datos de la tienda que el comercio conecta al servicio alojado (catálogo y, si los hubiera, datos de pedidos/atribución); el comercio es el responsable y aplica el DPA.
2. Qué datos, para qué y con qué base legal
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| URL analizada y resultado básico (sin registro) | Mostrar la puntuación | Interés legítimo (art. 6.1.f) — no son datos personales de compradores | Agregado anónimo; resultados brutos 90 días |
| Email, idioma, URL de la tienda, registro de consentimiento | Enviar el informe completo y el seguimiento semanal pedidos (doble opt-in) | Consentimiento (art. 6.1.a) / medidas a petición del interesado (6.1.b) | Hasta la baja; emails no confirmados se borran a los 7 días; tras la baja, 12 meses solo la prueba del consentimiento y la baja |
| Cuenta: email verificado, empresa, claves API, uso | Prestar el servicio gratuito o de pago | Contrato (art. 6.1.b) | Mientras dure la cuenta + 30 días; luego borrado |
| Email para marketing (casilla separada, desmarcada) | Novedades y ofertas | Consentimiento (art. 6.1.a; art. 21 LSSI) | Hasta la retirada (clic de baja en cada email) |
| Facturación | Cobro vía Paddle [PENDIENTE: proveedor de pago por confirmar] como merchant of record (responsable independiente) | Contrato y obligación legal (6.1.b, 6.1.c) | Según ley fiscal (hasta 6 años, art. 30 C. Com.) — lo conserva Paddle [PENDIENTE: proveedor de pago por confirmar] |
| Datos de tienda conectada | Feeds, validador UE, endpoints ACP/UCP/MCP, atribución | Como encargado, por instrucción del comercio (DPA) | Durante el contrato; borrado a los 30 días de la baja |
| Logs técnicos (IP truncada/hash) | Seguridad y antiabuso | Interés legítimo (6.1.f) | 30 días |
No vendemos datos. No hay decisiones automatizadas con efectos jurídicos. El consentimiento de marketing nunca es condición para la cuenta o el informe. No usamos herramientas de analítica ni rastreadores de terceros.
3. Encargados y destinatarios
| Subencargado | Finalidad | Ubicación / garantías |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos (D1), red edge | EE. UU./global; Data Privacy Framework UE–EE. UU. y CCT (a verificar) |
| Resend, Inc. | Correo transaccional (informe, verificación, baja) | EE. UU.; DPF/CCT (a verificar) |
| Paddle.com Market Ltd [PENDIENTE: proveedor de pago por confirmar] | Pagos como merchant of record — responsable independiente, no encargado | Reino Unido/UE (a verificar; facturación aún no activa) |
Lista prevista (2026-10-31, ESTIMACIÓN). Lista definitiva confirmada antes del lanzamiento.
4. Tus derechos
Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento en cualquier momento (sin afectar a la licitud previa). Escríbenos a privacy@rgcglobalnet.com; respondemos en un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si tu tienda nos ha transferido datos de sus clientes, dirígete primero a la tienda (responsable).
5. Cambios
Avisaremos por email de cambios relevantes. Textos de consentimiento: versión consent-v1-2026-10-30.