Política de Privacidad

1. Responsable del Tratamiento

Invermae Solutions, S.L. (en adelante, «SecondLife Hardware») es la entidad responsable del tratamiento de los datos personales recogidos a través de este sitio web.

• Razón social: Invermae Solutions, S.L.
• CIF: ESB85940211
• Domicilio social: Calle Zurbano 45, 1ª Planta, 28010 Madrid, España
• Correo de contacto: info@secondlifehardware.com

2. Marco normativo

Este tratamiento se rige por:

• Reglamento (UE) 2016/679 — RGPD
• Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
• Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)

3. Datos que tratamos y finalidades

3.1 Cuentas de cliente y pedidos

Datos: nombre, apellidos, email, teléfono, dirección, NIF/CIF, datos de empresa, contraseña cifrada, historial de pedidos.

Finalidad: gestión de la relación contractual, procesamiento de pedidos, facturación, atención post-venta y obligaciones fiscales.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales (art. 6.1.c).

3.2 Solicitudes de presupuesto y formulario de contacto

Datos: nombre, email, empresa, teléfono, mensaje.

Finalidad: responder a la consulta y, en su caso, formalizar una propuesta comercial.

Base legal: consentimiento del interesado (art. 6.1.a) o medidas precontractuales (art. 6.1.b).

3.3 Newsletter

Datos: email.

Finalidad: envío de noticias del sector, ofertas de stock y novedades técnicas. Aplicamos doble opt-in: enviamos un correo de confirmación al darte de alta.

Base legal: consentimiento explícito (art. 6.1.a). Puedes darte de baja con un clic en cualquier email recibido.

3.4 Validación de IVA intracomunitario (VIES)

Datos: número de IVA, razón social.

Finalidad: verificar el alta en el Registro de Operadores Intracomunitarios para aplicar la exención de IVA correspondiente.

Base legal: obligación legal (art. 6.1.c).

3.5 Logs técnicos y analítica

Datos: dirección IP, user-agent, referrer, páginas vistas, sesión.

Finalidad: seguridad del servicio, prevención de fraude, análisis de uso agregado.

Base legal: interés legítimo (art. 6.1.f) limitado al mínimo necesario para operar el sitio.

4. Plazo de conservación

• Datos contables y de facturación: 6 años (Ley General Tributaria, Código de Comercio).
• Cuentas de cliente: mientras la cuenta esté activa más 3 años desde la última actividad.
• Newsletter: hasta que canceles la suscripción.
• Logs técnicos y de búsqueda: 12 meses.
• Solicitudes de contacto/presupuesto: 3 años si no derivan en relación contractual.

5. Encargados del tratamiento

Compartimos datos exclusivamente con los proveedores necesarios para prestar el servicio, todos ellos sujetos a contratos de encargo de tratamiento (art. 28 RGPD):

• Pasarelas de pago: Redsys (BBVA), Stripe, PayPal — para procesar pagos. No almacenamos números de tarjeta.
• Hosting: proveedor cPanel en la UE.
• Email transaccional: proveedor SMTP en la UE.
• VIES: servicio público de la Comisión Europea para validar IVA intracomunitario.
• Mensajería: empresa de transporte para envío de pedidos.

6. Transferencias internacionales

Stripe y PayPal pueden tratar datos fuera del EEE bajo cláusulas contractuales tipo de la Comisión Europea. Cualquier otra transferencia se realizará con garantías adecuadas y se documentará en este apartado.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos enviándonos un email a info@secondlifehardware.com adjuntando copia de tu DNI o documento equivalente:

• Acceso, rectificación, supresión.
• Limitación y oposición al tratamiento.
• Portabilidad de datos.
• Retirada del consentimiento en cualquier momento (sin efectos retroactivos).
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Cookies

Para información detallada sobre cookies y tecnologías similares, consulta nuestra Política de Cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS 1.3 en todas las conexiones, contraseñas almacenadas con hash bcrypt, segregación de redes, control de accesos por roles, copias de seguridad cifradas, registro de actividad. Las pasarelas de pago cumplen PCI-DSS Nivel 1.

10. Cambios en esta política

Nos reservamos el derecho a actualizar esta política para reflejar cambios legales u operativos. Las versiones anteriores quedan a disposición previa solicitud. Si los cambios son sustanciales, notificaremos a los usuarios registrados por email.