Política de privacidad

En TRECE nos tomamos en serio la privacidad de las personas que confían en nuestra marca. Esta política explica qué datos personales tratamos cuando visitas la web, creas una cuenta o compras, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

• Responsable: TRECE PERFORMANCE.
• Domicilio: Calle Juan Esplandiú 4, 28007 Madrid.
• Correo electrónico de contacto y para ejercer derechos: [email protected].
• Web: treceperformance.com.

2. Qué datos tratamos

Datos de la cuenta

• Nombre y apellidos.
• Correo electrónico y contraseña (cifrada; nunca la vemos en claro).
• Si accedes con Google: el correo, el nombre y la foto de perfil que Google nos facilita.
• Dirección de entrega guardada y teléfono, si los indicas.
• Wishlist y carrito guardado.
• Fecha, versión de las condiciones aceptadas y dirección IP al crear la cuenta.

Datos de compra

• Nombre, dirección de entrega o punto de recogida, teléfono y correo.
• Productos comprados, importes, fecha, estado del pedido y seguimiento.
• Cambios, devoluciones, reembolsos e incidencias.
• Del pago solo recibimos de Stripe el método utilizado y su resultado. Nunca almacenamos el número completo de tu tarjeta.

Comunicaciones comerciales

• Tu decisión de recibirlas o no, con la fecha, el origen (registro, perfil o compra), la dirección IP, el navegador y el texto exacto que viste. Lo conservamos como prueba de tu elección.

Datos de navegación y seguridad

• Dirección IP, navegador, dispositivo y páginas visitadas, en la medida que permitan las cookies que aceptes (ver Política de Cookies).
• Registros técnicos de acceso a la cuenta (fecha, IP y navegador de los inicios de sesión), que gestiona nuestro proveedor de autenticación.

Información que nos facilitas

Cuando nos escribes por correo electrónico o redes sociales tratamos los datos que decidas compartir para atenderte.

3. Para qué usamos tus datos y con qué base legal

• Gestionar tu cuenta: crearla, permitirte acceder, guardar tu wishlist, tu carrito y tu dirección, y mantener la seguridad del acceso (cambio de contraseña, avisos de seguridad). Base jurídica: ejecución del contrato.
• Gestionar tus pedidos: procesar la compra, cobrar, preparar y enviar el pedido, informarte de su estado y atender cambios, devoluciones y reembolsos. Base jurídica: ejecución del contrato.
• Atención al cliente: resolver dudas e incidencias. Base jurídica: ejecución del contrato y, para consultas sin compra, nuestro interés legítimo en atenderte.
• Comunicaciones comerciales por correo electrónico: novedades, lanzamientos, promociones y contenido de la comunidad TRECE. Base jurídica: tu consentimiento, que te pedimos con una casilla sin marcar al crear la cuenta o desde tu perfil. Si has comprado en nuestra tienda, podemos enviarte novedades sobre nuestras propias prendas conforme al artículo 21.2 de la LSSI, salvo que marques la casilla de oposición que aparece en el pago. Puedes darte de baja en cualquier momento desde el enlace de cada correo o desde tu perfil.
• Correos sobre tu cuenta y tus pedidos (confirmación, envío, recogida, devoluciones, reembolsos, cambios de contraseña): no son comunicaciones comerciales y se envían siempre, porque son necesarios para prestarte el servicio.
• Mejorar la web: medir de forma agregada cómo se usa para mejorar contenidos y rendimiento. Base jurídica: tu consentimiento a las cookies de analítica.
• Cumplir obligaciones legales: fiscales, contables, de consumo y de atención a requerimientos de autoridades. Base jurídica: obligación legal.
• Prevenir el fraude y proteger la web: límites de peticiones, registros de acceso y comprobación de contraseñas filtradas. Base jurídica: interés legítimo en la seguridad del servicio.

Facilitar los datos de la cuenta y del pedido es necesario para poder crear la cuenta o comprar. El consentimiento para comunicaciones comerciales y para cookies es voluntario y puedes retirarlo cuando quieras sin que afecte a tus pedidos.

4. Edad mínima

La web está dirigida a mayores de 18 años. No creamos cuentas ni aceptamos pedidos de menores de edad. Si detectamos datos de un menor los eliminaremos.

5. Con quién compartimos tus datos

No vendemos tus datos. Los comparten con nosotros, como encargados del tratamiento y solo para prestar el servicio, estos proveedores:

• Google Cloud (Google Ireland Ltd. / Google LLC): alojamiento de la web y de la base de datos en la Unión Europea (Bélgica) y servicio de autenticación de cuentas (Firebase Authentication), que trata el correo, la contraseña cifrada y los registros de acceso en servidores de Estados Unidos.
• Stripe: pasarela de pago. Trata los datos de tu tarjeta o método de pago directamente, bajo la normativa PCI-DSS.
• Sendcloud y las empresas de transporte que elijas: etiquetas, envío, puntos de recogida y devoluciones. Reciben tu nombre, dirección, teléfono y correo para entregar el paquete.
• Resend: envío de los correos de tu cuenta, tus pedidos y, si te has suscrito, de nuestras novedades.
• Cloudflare: red de entrega y protección de la web.
• Google Analytics y Google Tag Manager: medición de uso, solo si aceptas las cookies de analítica.

También comunicaremos datos a administraciones públicas, juzgados o cuerpos de seguridad cuando una norma nos obligue.

6. Transferencias internacionales

Nuestros datos principales (cuenta, pedidos y consentimientos) se alojan en la Unión Europea. Algunos proveedores tratan datos en Estados Unidos: Google (servicio de autenticación), Stripe, Resend y Cloudflare. Estas transferencias están amparadas por la Decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que dichos proveedores están adheridos, y subsidiariamente por las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo conservamos los datos

• Cuenta: mientras la mantengas abierta. Si solicitas su supresión, eliminamos el acceso, la wishlist, el carrito y la dirección guardada.
• Pedidos y facturas: seis años desde el pedido, por la obligación de conservar la documentación mercantil (artículo 30 del Código de Comercio) y las obligaciones fiscales. Durante ese tiempo los datos quedan bloqueados: solo se usan para atender reclamaciones, garantías y requerimientos de autoridades.
• Comunicaciones comerciales: hasta que te des de baja. Después conservamos bloqueada la prueba de tu alta y de tu baja durante tres años, el plazo de prescripción de las infracciones en esta materia, para poder acreditar que respetamos tu decisión.
• Correos y consultas: hasta resolverlas y, después, durante el plazo de prescripción de las posibles responsabilidades.
• Registros técnicos de acceso: el proveedor de autenticación conserva las direcciones IP unas semanas.

8. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión de tus datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento, sin efectos retroactivos.

Desde tu perfil puedes consultar y corregir tu nombre, tu dirección y tus pedidos, y activar o desactivar las comunicaciones comerciales. Para todo lo demás, incluida la supresión de la cuenta, escríbenos a [email protected] desde el correo de tu cuenta e indica qué derecho quieres ejercer. Respondemos en el plazo máximo de un mes. Si necesitamos confirmar tu identidad, te lo pediremos.

Si consideras que no hemos atendido tus derechos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: conexión cifrada (HTTPS), contraseñas almacenadas con algoritmos de cifrado robustos y sal por usuario, comprobación de contraseñas filtradas al elegirlas, aviso por correo al cambiar la contraseña, cierre de las sesiones abiertas en otros dispositivos tras ese cambio, límites de peticiones y acceso restringido a los datos. Si se produjera una brecha de seguridad que afecte a tus datos, la notificaremos a la autoridad de control y, si supone un alto riesgo para ti, te informaremos.

10. Cookies

Usamos cookies propias y de terceros para el funcionamiento de la web y, si las aceptas, para medir su uso. Toda la información y la forma de gestionarlas está en la Política de Cookies.

11. Redes sociales

TRECE tiene perfiles en redes sociales. Tu interacción con ellas se rige por las políticas de privacidad de cada plataforma, de cuyo tratamiento TRECE no es responsable.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien la normativa, la web o nuestros proveedores. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante para ti, te lo comunicaremos.