Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es HURTADO DEALS, S.R.L., con NIF B19863588 y domicilio en PASEO FLUVIAL, NUM 2, PLANTA 6, PUERTA A, 06011 BADAJOZ - (BADAJOZ). Puedes escribirnos a corre [arroba] trotealo.com para cualquier asunto relacionado con tus datos.

No tenemos delegado de protección de datos: la ley no nos obliga a designarlo. Las solicitudes las atiende directamente el responsable en la dirección de arriba.

2. Qué datos tratamos

Solo tratamos lo que necesitamos para que el sitio funcione. En concreto:

• Cuenta: correo electrónico, nombre de usuario y contraseña cifrada. Si entras con Google o Apple, recibimos de ellos tu correo y un identificador, nunca tu contraseña.
• Actividad en el sitio: ofertas guardadas, alertas de precio, preferencias de notificación, comentarios y votos.
• Boletín: tu correo, la superficie desde la que te suscribiste y las fechas de confirmación y baja.
• Clics hacia tiendas: registramos que se ha pulsado un enlace de salida y desde qué página, para medir qué funciona y cuadrar las comisiones.
• Datos técnicos: dirección IP, tipo de navegador y registros del servidor, necesarios para la seguridad y para prevenir el abuso.

3. Para qué y con qué base legal

Cada tratamiento tiene su base jurídica, que es la que marca qué podemos hacer y qué no:

• Prestarte el servicio, mantener tu cuenta y enviarte los correos imprescindibles de la misma (verificación, contraseña): ejecución del contrato.
• Boletín, resumen diario y alertas de precio: tu consentimiento, que retiras cuando quieras sin dar explicaciones.
• Seguridad, prevención del fraude y medición agregada del rendimiento: interés legítimo, ponderado para que no afecte a tus derechos.
• Cookies de analítica y marketing: tu consentimiento, que gestionas desde el aviso de cookies.
• Conservar facturación y cumplir requerimientos: obligación legal.

4. Quién los procesa por nosotros

No vendemos ni cedemos tus datos. Sí trabajamos con proveedores que los tratan por cuenta nuestra, con contrato de encargo de tratamiento:

• Railway: alojamiento de la aplicación y de la base de datos gestionada.
• Cloudflare: DNS, red de distribución, protección frente a ataques y almacenamiento de imágenes.
• Amazon Web Services (SES, región eu-west-1): envío de correo transaccional y del boletín.
• Google Analytics 4 y Ahrefs Web Analytics: medición de uso, solo si aceptas las cookies de analítica.
• Google y Apple: únicamente si eliges iniciar sesión con sus cuentas.
• Redes de afiliación (Amazon, Awin, Tradedoubler, CJ, Impact y AliExpress): cuando pulsas un enlace de salida, tu navegador va a su sistema, que registra la visita para atribuir la posible comisión conforme a sus propias políticas.

5. Transferencias fuera del Espacio Económico Europeo

Algunos de esos proveedores están en Estados Unidos. Cuando eso implica una transferencia internacional, se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el marco de adecuación aplicable al proveedor.

6. Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la tengas abierta. Si la borras, se eliminan salvo lo que debamos conservar por obligación legal o para defendernos de una reclamación.

La suscripción al boletín, hasta que te des de baja. Los registros de clics y los técnicos, el tiempo necesario para medición, seguridad y cuadre de comisiones, y después se agregan o se eliminan.

7. Tus derechos

Puedes pedirnos acceso a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo, portarlos y retirar el consentimiento que hayas dado, sin que la retirada afecte a lo tratado antes.

Escribe a corre [arroba] trotealo.com. Respondemos en el plazo máximo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Para el boletín no hace falta escribir a nadie: cada correo lleva un enlace de baja que funciona a la primera.

8. Menores

Para crear una cuenta hay que tener al menos 14 años, que es la edad que fija la normativa española para consentir el tratamiento. Si detectamos una cuenta de un menor de esa edad, la eliminamos.

9. Seguridad

Ciframos el tráfico en tránsito, guardamos las contraseñas con funciones de derivación diseñadas para ello, limitamos quién accede a la base de datos y vigilamos el servicio. Ningún sistema es infalible: si ocurriera una brecha con riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad en los plazos legales.

10. Cambios en esta política

Si cambiamos algo relevante, actualizamos la fecha del encabezado y, cuando el cambio te afecte de verdad, te avisamos por correo o con un aviso visible en el sitio.