Política de Privacidad

1. Alcance y responsable de tratamiento

Quiénes somos: Digimovil es, tienda de venta de teléfonos a crédito.
Actividad principal: Venta de teléfonos móviles financiada a través de plataformas de crédito europeas (p. ej., Klarna).
Responsable de tratamiento: Digimovil es, con domicilio en [dirección], correo electrónico [correo], teléfono [teléfono].
Finalidad de tratamiento: Gestión de pedidos y entregas, verificación de crédito, administración de cuentas de cliente, servicio al cliente, gestión de incidencias y devoluciones, cumplimiento de obligaciones legales y fiscales, y mejora de productos y servicios.

Este texto aplica conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de derechos digitales (LOPDGDD), en la medida aplicable en España.

2. Bases jurídicas del tratamiento

Protegemos tus datos sobre las siguientes bases legales:

Ejecución de un contrato: Para la venta y entrega de productos y la financiación a través de plataformas de crédito.
Interés legítimo: Seguridad, prevención de fraude, gestión de riesgos y mejora de servicios.
Consentimiento: Para cookies no esenciales y finalidades específicas cuando sea necesario.
Cumplimiento de obligaciones legales: Requisitos fiscales, contables y de defensa ante reclamaciones.
Interés público: En determinadas obligaciones regulatorias.

3. Tipos de datos que recopilamos

Datos de identificación: nombre completo, fecha de nacimiento, DNI/NIE, dirección postal, correo electrónico, teléfono.
Datos de verificación de crédito: historial crediticio, puntuación de crédito, documentos de identidad, ingresos, profesión.
Datos de transacciones: pedidos, pagos, facturas, historial de devoluciones.
Datos de pago: datos de pago proporcionados por terceros (p. ej., tarjetas) o métodos de pago respaldados por la plataforma de crédito.
Datos de uso de la web: direcciones IP, actividad en el sitio, preferencias, cookies.
Datos de servicio al cliente: consultas, reclamaciones, comunicaciones.
Datos de localización (según consentimiento): para funciones de servicio o marketing, si aplica.

Nota: Los datos especialmente protegidos no se recaban salvo que sean necesarios para la finalidad vinculada al contrato o requerido por la legislación.

4. Finalidades del tratamiento

Procesamiento de pedidos y financiación: Gestión de venta y financiación a través de plataformas de crédito.
Verificación de identidad y riesgo crediticio: Verificación de identidad y evaluación de capacidad de pago.
Gestión de pagos y facturación: Emisión de facturas, cobros y conciliación.
Atención al cliente: Soporte, devoluciones, garantías y resolución de incidencias.
Cumplimiento legal y contable: Conservación de registros y cumplimiento de obligaciones fiscales y mercantiles.
Seguridad y prevención de fraude: Detección de actividades fraudulentas y protección de la empresa y clientes.
Mejora de servicios y marketing (con consentimiento cuando aplique): Personalización, encuestas y promociones, respetando preferencias de comunicación.
Cookies y tecnologías de seguimiento: gestión de consentimiento y análisis para mejorar servicios, siempre respetando la normativa.

5. Conservación de datos

Períodos de conservación: Mantendremos los datos mientras exista relación contractual o por obligaciones legales, y durante un periodo razonable para atender reclamaciones y responsabilidades. Datos contables y fiscales se conservarán conforme a la normativa vigente.
Criterios de determinación de plazos: Naturaleza de la relación, tipo de dato, requisitos legales y políticas internas de retención.

6. Destinatarios y transferencia de datos

Destinatarios internos: Empleados autorizados y departamentos relevantes (ventas, atención al cliente, finanzas, cumplimiento).
Proveedores y terceros: Plataformas de crédito europeas (p. ej., Klarna) para financiación, servicios de pago, hosting y mantenimiento de la web, analítica y proveedores de servicios.
Transferencias internacionales: Si se realizan fuera del Espacio Económico Europeo, se adoptarán salvaguardas adecuadas (cláusulas contractuales tipo, normas de protección de datos y mecanismos de supervisión).
Motivo de compartir datos: Facilitar procesamiento de pagos, verificación de crédito, cumplimiento y servicio al cliente.

7. Derechos de los interesados

Puede ejercer sus derechos en las condiciones siguientes:

Acceso: Solicitar qué datos personales poseemos.
Rectificación: Corregir datos inexactos o incompletos.
Supresión: Derecho al olvido cuando ya no sean necesarios o se haya retirado el consentimiento.
Limitación del tratamiento: Restringir el tratamiento en determinadas circunstancias.
Portabilidad: Recibir datos en formato estructurado y legible.
Oposición y retirada de consentimiento: Oponerse o retirar consentimiento para finalidades específicas (p. ej., marketing).
No ser objeto de decisiones automatizadas: Derecho a revisión humana en casos de decisiones significativas de crédito, si aplica.

Para ejercer estos derechos, contacte a [correo de protección de datos] o [teléfono]. El plazo de respuesta será conforme a la normativa aplicable (generalmente 30 días, con posibles prórrogas justificadas).

8. Cookies y tecnologías de seguimiento

Cookies necesarias: esenciales para funcionamiento y seguridad.
Cookies de rendimiento y funcionalidad: para mejorar la experiencia; pueden desactivarse en la configuración.
Cookies de marketing: solo con consentimiento explícito.
Gestión de consentimiento: Banner de cookies para aceptar, rechazar o gestionar preferencias.
Uso de terceros: Proveedores de analítica y de crédito pueden usar cookies para fines de verificación de crédito, seguridad y mejoras, respetando sus propias políticas de privacidad.

9. Seguridad de los datos

Medidas técnicas y organizativas: cifrado, control de acceso, segregación de funciones, registros de auditoría, pruebas de seguridad y contraseñas robustas.
Gestión de incidentes: Proceso de detección, respuesta y notificación a autoridades y afectados cuando corresponda.
Evaluaciones de impacto: DPIAs para tratamientos de alto riesgo y nuevas tecnologías.

10. Responsable y Delegado de Protección de Datos (DPO)

En función de requerimientos legales y el volumen de tratamiento, Digimovil es designará un DPO o responsable de protección de datos. Proporciona contacto para dudas y consultas (p. ej., [email de DPO]).

11. Obligaciones de las plataformas de crédito (Klarna u otros)

Las plataformas de crédito son responsables de la evaluación de crédito y del procesamiento de sus datos conforme a sus políticas. Digimovil es:
- Compartir solo la información necesaria para verificación de crédito y gestión del contrato.
- Respetar instrucciones de consentimiento del usuario relativas a comunicaciones y marketing.
- Colaborar para la resolución de disputas relacionadas con la financiación.
Mantener enlaces a políticas de privacidad de Klarna y garantizar que la transferencia de datos cumpla con la normativa española y europea.

12. Menores de edad

La contratación se dirige a mayores de edad. Verificar condiciones de consentimiento de responsables legales cuando corresponda.

13. Cambios en la política

Comunicaremos cambios significativos con antelación y, si procede, solicitaremos nuevo consentimiento para finalidades modificadas.

14. Privacidad y marketing

Las comunicaciones de marketing requieren consentimiento explícito, salvo en situaciones permitidas por la normativa. Puedes darte de baja en cualquier momento desde tu perfil o mediante el enlace de cancelación.

15. Cumplimiento y supervisión

Digimovil es se compromete al cumplimiento de RGPD, LOPDGDD y normativa española aplicable, con revisión periódica y mejora continua.