Política de privacidad

En Private Plug cuidamos tus datos con el mismo rigor con el que verificamos cada pieza. Esta política explica qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Se ajusta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

• Responsable: David Martín Juberías (nombre comercial: Private Plug)
• NIF: 21756093W
• Domicilio: Barcelona 08019, Barcelona, España
• Correo electrónico: hola@privateplug.es
• Teléfono: —
• Sitio web: https://privateplug.es No hemos designado delegado de protección de datos, al no ser obligatorio para nuestra actividad. Para cualquier cuestión sobre privacidad, escríbenos a hola@privateplug.es.

Qué datos tratamos

Según cómo te relaciones con nosotros, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono y dirección de envío y facturación.
• Datos de la compra: productos, tallas, importes, historial de pedidos y comunicaciones relacionadas.
• Datos de pago: solo el resultado de la operación y datos limitados que nos facilita la pasarela (por ejemplo, los últimos dígitos o la marca de la tarjeta). Nunca vemos ni guardamos el número completo de tu tarjeta.
• Datos fiscales: NIF o documento equivalente, si pides factura completa.
• Datos de tus encargos: las piezas que buscas, tallas, preferencias y presupuesto orientativo.
• Datos de navegación: solo los estrictamente necesarios y, si lo aceptas, datos analíticos (ver la política de cookies). Los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud. Si no los facilitas, no podremos gestionarla. Al enviarnos datos de terceros (por ejemplo, el destinatario de un regalo), garantizas que tienes permiso para hacerlo.

Finalidades, bases jurídicas y plazos de conservación

Gestión de pedidos y facturación

• Finalidad: tramitar tu compra, cobrarla, preparar y enviar el pedido, informarte de su estado, gestionar devoluciones, cambios, garantías e incidencias, y emitir la factura.
• Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD) y, para la facturación y la contabilidad, cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Conservación: mientras dure la relación contractual y, después, durante los plazos legales: 6 años para la documentación contable y mercantil (art. 30 del Código de Comercio) y 4 años a efectos tributarios (Ley 58/2003, General Tributaria). Se aplica siempre el plazo mayor que corresponda. También podemos conservarlos, bloqueados, mientras puedan derivarse responsabilidades (por ejemplo, durante el plazo de la garantía legal).

Encargos privados y formularios de contacto

• Finalidad: responder a tus consultas y, si nos pides un encargo privado, localizar la pieza, enviarte un presupuesto y hacer seguimiento.
• Base jurídica: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) cuando solicitas un encargo o presupuesto, e interés legítimo en atender las consultas que nos diriges (art. 6.1.f RGPD).
• Conservación: el tiempo necesario para resolver tu consulta o encargo. Si no se formaliza ninguna compra, eliminaremos los datos como máximo a los 12 meses desde el último contacto, salvo que nos pidas mantener abierta la búsqueda.

Newsletter «Acceso VIP a drops»

• Finalidad: enviarte por email novedades, lanzamientos, piezas disponibles y comunicaciones comerciales de Private Plug.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE).
• Conservación: hasta que te des de baja. Puedes hacerlo en cualquier momento desde el enlace incluido en cada email o escribiendo a hola@privateplug.es.

Avisos de talla y disponibilidad

• Finalidad: avisarte cuando un producto o una talla que te interesa vuelva a estar disponible.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD).
• Conservación: hasta que te enviemos el aviso o retires tu consentimiento y, como máximo, 12 meses desde tu solicitud.

Analítica web

• Finalidad: conocer de forma agregada cómo se usa el sitio web para mejorarlo.
• Base jurídica: tu consentimiento, que se recoge en el panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Sin tu consentimiento no se activa.
• Conservación: según los plazos indicados en la política de cookies.

Atención por WhatsApp

• Finalidad: atender las consultas, pedidos o encargos que nos hagas por WhatsApp cuando tú eliges ese canal y nos escribes.
• Base jurídica: tu consentimiento al iniciar la conversación y, cuando se refiera a un pedido o encargo, la ejecución del contrato o de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
• Conservación: el tiempo necesario para atender tu solicitud y, si deriva en una compra, los plazos indicados para pedidos. Puedes pedirnos que borremos la conversación cuando quieras.

Verificación de identidad en pedidos de alto valor

• Finalidad: prevenir el fraude y los pagos no autorizados en pedidos de importe elevado, como relojes de lujo. En esos casos podemos pedirte que confirmes tu identidad o algunos datos del pedido antes del envío o en la entrega. Solo solicitaremos la información imprescindible y te explicaremos para qué.
• Base jurídica: nuestro interés legítimo en prevenir el fraude (art. 6.1.f RGPD y considerando 47).
• Conservación: el tiempo necesario para completar la verificación y, en su caso, mientras dure el pedido y los plazos de posibles reclamaciones. No conservamos copias de documentos de identidad más allá de lo imprescindible.

Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La pasarela de pago aplica sus propios sistemas de prevención del fraude a la operación, de acuerdo con su política de privacidad. Si has aceptado la newsletter, podemos adaptar las comunicaciones a tus intereses declarados (por ejemplo, tallas o marcas), sin elaborar perfiles más allá de lo indicado.

Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los comunicamos a terceros cuando es necesario para prestarte el servicio o lo exige la ley:

• Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos y prevención del fraude.
• Proveedor de hosting: [PROVEEDOR DE HOSTING], alojamiento del sitio web y de su base de datos.
• Proveedor de email: [PROVEEDOR DE EMAIL], envío de correos transaccionales y, si te suscribes, de la newsletter.
• Empresas de transporte y mensajería: entrega de tus pedidos (nombre, dirección, teléfono y, en su caso, email).
• Asesoría fiscal y contable: gestión de la contabilidad y obligaciones tributarias.
• Administraciones públicas, juzgados y tribunales: cuando exista una obligación legal (por ejemplo, la Agencia Tributaria).
• Google Ireland Limited (Google Analytics): solo si aceptas las cookies analíticas.
• WhatsApp Ireland Limited (grupo Meta): solo si eliges ese canal para hablar con nosotros. Los proveedores que actúan como encargados del tratamiento lo hacen bajo contrato y siguiendo nuestras instrucciones, conforme al artículo 28 del RGPD.

Transferencias internacionales

Algunos proveedores, como Stripe y Google, pueden tratar datos en Estados Unidos a través de sus entidades del grupo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), objeto de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, para las entidades certificadas, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Lo mismo aplica a WhatsApp (Meta) cuando utilizas ese canal.

Menores de edad

Este sitio web no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Si eres madre, padre o tutor y detectas que un menor nos ha facilitado datos, escríbenos a hola@privateplug.es y los eliminaremos. Para comprar debes ser mayor de edad.

Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerte a tratamientos basados en nuestro interés legítimo o con fines de mercadotecnia.
• Limitación del tratamiento: pedir que conservemos tus datos solo para reclamaciones, en los casos previstos.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Cómo ejercerlos

Escríbenos a hola@privateplug.es o envía una carta a Barcelona 08019, Barcelona, España, indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en dos meses más en casos complejos, en cuyo caso te avisaremos.

Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Te agradeceremos que antes nos escribas para intentar resolverlo.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Conexión cifrada mediante HTTPS en todo el sitio web.
• Pagos procesados por Stripe, que cumple el estándar PCI DSS. Private Plug no almacena los datos de tu tarjeta.
• Acceso a los datos restringido a personas autorizadas, con credenciales individuales.
• Contraseñas almacenadas cifradas mediante funciones de hash seguras.
• Copias de seguridad y actualizaciones periódicas de los sistemas. Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, actuaremos conforme al RGPD y, cuando proceda, te informaremos.

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si los cambios son relevantes, te lo comunicaremos por un medio adecuado. Última actualización: 1 de octubre de 2026.