Política de privacidad

Versión 1 · 9 de agosto de 2026

⚠️ Borrador pendiente de revisión por la gestoría. Los datos marcados en amarillo faltan por rellenar. No publicar tal cual.

1. Responsable del tratamiento

[NOMBRE O RAZÓN SOCIAL], NIF [NIF], con domicilio en [DIRECCIÓN COMPLETA]. Para cualquier cuestión sobre tus datos: info@zasspa.com.

2. Qué datos tratamos y para qué

• Pedidos: nombre, dirección, email y teléfono para preparar y entregar tu compra, cobrarla y emitir la factura. Base legal: ejecución del contrato de compra.
• Cuenta de cliente: tus datos de registro, tu rol (particular o profesional) y tu historial de pedidos, para que puedas acceder a tu zona personal y a tus condiciones. Base legal: ejecución del contrato.
• Newsletter y ofertas (email o SMS): tu email o teléfono, solo si marcas la casilla al suscribirte. Puedes darte de baja cuando quieras desde el propio email o escribiéndonos. Base legal: tu consentimiento.
• Analítica propia: un identificador de sesión y eventos de navegación (qué páginas y productos se ven), solo si aceptas el aviso de cookies. No usamos herramientas de analítica de terceros. Base legal: tu consentimiento.
• Consultas: los datos que nos des al escribirnos, para responderte. Base legal: interés legítimo en atenderte.

3. Pago con tarjeta

El pago se realiza a través de la pasarela Redsys de nuestra entidad bancaria. Los datos de tu tarjeta los introduces directamente en la página segura del banco: nunca llegan a nuestros sistemas.

4. Cuánto tiempo guardamos los datos

Solo mientras hacen falta para el fin con el que se recogieron:

• Los datos de pedidos y facturas, durante los plazos que exige la normativa fiscal y mercantil (hasta 6 años).
• Los de tu cuenta, mientras la mantengas abierta.
• Los de la newsletter, hasta que te des de baja.
• Los de analítica, un máximo de [PLAZO, p. ej. 12 meses].

Cumplido el plazo, los datos se suprimen o quedan bloqueados sin uso alguno mientras pueda derivarse alguna responsabilidad legal que exija recuperarlos, y después se eliminan.

5. A quién se comunican

Solo a quien hace falta para prestarte el servicio, con contratos de encargado de tratamiento:

• Proveedor de alojamiento: [PROVEEDOR DEL SERVIDOR].
• Entidad bancaria y Redsys, para el cobro.
• Proveedor de envío de emails: [PROVEEDOR SMTP].
• Agencia de transporte, para entregarte el pedido: [TRANSPORTISTA].
• Las tipografías y demás recursos de la web se sirven desde nuestro propio servidor: navegar por la tienda no envía tu IP a Google ni a otros terceros.

No vendemos ni cedemos tus datos a terceros con fines comerciales, y no hacemos transferencias internacionales fuera del Espacio Económico Europeo salvo las derivadas de los proveedores citados.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento (sin que ello afecte a lo tratado hasta entonces) escribiendo a info@zasspa.com, indicando qué derecho ejerces y acreditando tu identidad si hay dudas razonables sobre quién lo pide. Te responderemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles más allá de la analítica descrita.

8. Menores de edad

La tienda está dirigida a mayores de 18 años y no recogemos a sabiendas datos de menores. Si detectamos que hemos obtenido datos de un menor sin autorización de sus padres o tutores, los eliminaremos.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: toda la web funciona bajo conexión cifrada (HTTPS), las contraseñas se guardan cifradas de forma irreversible, el acceso a los datos está restringido a quien lo necesita y los precios y cobros se calculan siempre en nuestro servidor. Antes de facilitarte información personal podemos pedirte que acredites tu identidad.

10. Enlaces a webs de terceros

Si en algún momento enlazamos a páginas de terceros (por ejemplo, la web de un fabricante), esta política no las cubre: revisa la suya al visitarlas.

11. Datos veraces y actualizados

Al registrarte o comprar te pedimos que los datos que nos des sean reales y estén al día, y que nos comuniques los cambios: los necesitamos correctos para entregarte los pedidos y emitir las facturas.

12. Cambios en esta política

Revisaremos esta política cuando cambie la legislación o nuestra forma de tratar los datos, y publicaremos aquí la versión al día con su fecha. Si el cambio afecta a algo que consentiste, te lo volveremos a preguntar.