Política de Privacidad

1) Identificación del titular y del sitio

Nombre comercial: Pixabu

Titular / responsable legal del sitio web: Franklin Silva Ostos

NIF: Z1436915H

Domicilio: Calle de Hermosilla 143, Local 2, 28028, Madrid, España

Teléfono: +34 603 21 68 98

Email de contacto: contacto@pixabu.es

2) Alcance de esta política

Aplica al uso de nuestro sitio web, apps y canales de atención vinculados a Pixabu.es, incluidos procesos de compra, atención posventa, sistema de reseñas de clientes y marketing propio. No cubre sitios de terceros enlazados.

Tratamos los datos conforme al RGPD, a la normativa española que resulte aplicable y, cuando proceda, a la normativa del Estado miembro correspondiente. Cuando proceda, informamos por capas y ofrecemos controles en el momento oportuno.

3) Datos que tratamos

Categorías de datos personales, según contexto:

• Identificación y contacto: nombre, apellidos, email, teléfono.
• Cuenta: usuario, contraseñas cifradas, identificadores internos.
• Compra y facturación: productos, importes, direcciones de envío/facturación, NIF/NIE cuando proceda, incidencias y devoluciones.
• Pago: tokens/IDs de transacción de pasarelas. No almacenamos números completos de tarjeta.
• Logística: dirección, código postal, ventanas de entrega y preferencias.
• Atención al cliente: mensajes de formularios, email o chat, grabaciones si avisa el canal.
• Reseñas de clientes: valoración (puntuación), título (si aplica) y texto de la reseña, nombre mostrado del autor y, si decides aportarlas, imágenes asociadas. Para reseñas verificadas, tratamos referencias a tu compra (pedido y/o ítems adquiridos) para comprobar que la reseña corresponde a una compra real.
• Verificación y seguridad del acceso: datos necesarios para validar el acceso a procesos iniciados por el usuario (por ejemplo, completar una reseña) y prevenir usos indebidos, fraude o abuso.
• Marketing y comunicaciones: suscripción a newsletter, preferencias y consentimientos.
• Datos técnicos/uso: IP, user-agent, identificadores de dispositivo/navegador, eventos de navegación, diagnósticos y rendimiento. Analítica/ads solo con consentimiento en España y en el resto de la Unión Europea.
• Ubicación aproximada: derivada de IP (ciudad/país) para seguridad, idioma o logística.

No recabamos categorías especiales (art. 9 RGPD) en el uso habitual del sitio. Te pedimos que no incluyas datos sensibles ni de terceros no autorizados en reseñas, mensajes o imágenes que nos envíes.

4) Finalidades y bases legales (art. 6.1 RGPD)

a) Prestación del servicio y gestión del contrato

Procesar pedidos y pagos, preparar envíos, gestionar devoluciones/garantías, mantener tu cuenta, notificar estado y prestar soporte.

Base legal: art. 6.1.b RGPD (ejecución de contrato o medidas precontractuales).

b) Cumplimiento normativo

Obligaciones contables, fiscales y de consumo, y respuesta a requerimientos de autoridades.

Base legal: art. 6.1.c RGPD (obligación legal).

c) Seguridad y prevención del fraude

Protección de cuentas, detección de accesos anómalos, control de fraude en pagos y mantenimiento de la plataforma.

Base legal: art. 6.1.f RGPD (interés legítimo ponderado). Hemos realizado la ponderación y puedes solicitar información general sobre sus criterios.

d) Comunicaciones transaccionales y servicio

Emails/SMS sobre tu compra, estado del pedido y encuestas de satisfacción vinculadas al servicio, e invitaciones a dejar una reseña de una compra. Cuando sea necesario, también enviamos mensajes para facilitar el acceso y la continuidad de procesos iniciados por ti (por ejemplo, completar una reseña).

Base legal: art. 6.1.b y 6.1.f RGPD.

e) Comunicaciones comerciales propias

Información sobre productos/servicios similares, newsletter y fidelización. Puedes oponerte en cualquier momento desde cada mensaje o contactándonos.

Base legal: art. 6.1.f RGPD (interés legítimo) y art. 21 LSSI. Si no existe relación previa o la normativa lo exige, usaremos art. 6.1.a (consentimiento).

f) Analítica y publicidad basada en consentimiento

Medición de uso (GA4) y medición/publicidad (Google Ads, Meta). En España y en el resto de la Unión Europea solo tras tu consentimiento en el banner. Respetamos tu elección mediante Google Consent Mode v2.

Base legal: art. 6.1.a RGPD (consentimiento).

g) Atención de solicitudes y derechos

Responder consultas, incidencias, devoluciones y ejercer derechos RGPD.

Base legal: art. 6.1.b y/o 6.1.f RGPD según proceda.

h) Sistema de reseñas, moderación y prevención de abuso

Gestionar reseñas de clientes vinculadas a compras reales, asociarlas al producto adquirido y, si decides aportar imágenes, tratarlas como parte de la reseña. También aplicamos medidas de moderación y seguridad para prevenir fraude o uso indebido y para mantener la calidad del servicio.

Base legal: art. 6.1.b RGPD (prestación del servicio solicitado cuando decides dejar una reseña) y art. 6.1.f RGPD (interés legítimo en moderación, seguridad y prevención de abuso).

5) Carácter obligatorio o opcional de los datos

Los datos marcados como obligatorios son necesarios para tramitar tu solicitud o contrato. Sin ellos, el servicio puede verse impedido o limitado.

El consentimiento para analítica/marketing es opcional. Negarte no afecta a funcionalidades esenciales. Dejar una reseña es voluntario; si decides hacerlo, algunos datos son necesarios para tramitarla (por ejemplo, la valoración y el comentario).

6) Procedencia de los datos

Obtenemos datos directamente de ti (alta, compra, soporte), de sistemas internos por tu interacción con el sitio y, en su caso, de terceros necesarios (pasarelas de pago, logística) o que conectes voluntariamente. En el caso de reseñas, además de lo que aportas (valoración, texto y, si decides, imágenes), usamos datos internos del pedido para verificar la compra y vincular la reseña al producto adquirido.

No adquirimos datos a corredores.

7) Destinatarios y encargados

Compartimos datos cuando es necesario para el servicio o por obligación legal. Categorías habituales:

• Proveedores tecnológicos/hosting como encargados del tratamiento.
• Pasarelas y entidades financieras para cobros y devoluciones.
• Operadores logísticos para entrega e incidencias.
• Servicios de email transaccional para el envío de comunicaciones del servicio (por ejemplo, confirmaciones, avisos e invitaciones posventa).
• Infraestructura de almacenamiento y entrega cuando sea necesario para conservar o servir imágenes y contenidos asociados a reseñas, bajo nuestras instrucciones cuando actúen como encargados.
• Analítica y publicidad (p. ej., Google, Meta). Según el caso, encargados o responsables independientes; en España y en el resto de la Unión Europea requieren consentimiento previo.
• Autoridades públicas y cuerpos de seguridad cuando una norma lo exija.

Firmamos contratos de encargo (art. 28 RGPD) y exigimos garantías adecuadas de seguridad y privacidad.

8) Transferencias internacionales

Si proveedores tratan datos fuera de la Unión Europea, aplicamos garantías de los arts. 44–49 RGPD. Cuando el destinatario esté adherido a una decisión de adecuación (p. ej., EU-U.S. Data Privacy Framework), nos basamos en ella; en otros casos, usamos Cláusulas Contractuales Tipo y, si procede, medidas complementarias. Enlazamos sus políticas en la Política de Cookies.

9) Plazos de conservación

• Cuenta: mientras esté activa y hasta su supresión solicitada.
• Pedidos/facturación: plazos legales (mercantil/fiscal) y mientras existan responsabilidades.
• Atención al cliente: hasta resolver y durante los plazos necesarios para responsabilidades.
• Reseñas e imágenes asociadas: mientras permanezcan publicadas o hasta que solicites su retirada, sin perjuicio de conservar información mínima para moderación, seguridad o defensa ante reclamaciones.
• Datos de acceso/verificación de reseñas: durante plazos limitados y proporcionados a la finalidad de acceso, seguridad y prevención del fraude.
• Marketing/analítica con consentimiento: hasta retirada del consentimiento o caducidad informada.
• Seguridad y logs: periodos razonables para integridad, auditoría y prevención del fraude.

Transcurridos los plazos, bloqueamos y suprimimos conforme a la normativa.

10) Derechos (arts. 15–22 RGPD) y cómo ejercerlos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Usa el formulario de contacto. Podremos solicitar verificación de identidad. Si has publicado una reseña, también puedes solicitar su rectificación o retirada, incluida la eliminación de imágenes asociadas.

Si la base es el consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud previa. Para cookies/marketing, usa:

Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos o ante tu autoridad de control en la Unión Europea.

11) Cookies y tecnologías similares

En España y en el resto de la Unión Europea usamos modo estricto: no activamos analítica ni marketing hasta que consientas en el banner. Rechazo y retirada son tan sencillos como aceptar. Además, podemos usar almacenamiento en tu dispositivo para funciones estrictamente necesarias (por ejemplo, mantener procesos iniciados por ti), cuyo detalle se describe en la Política de Cookies.

Implementamos Google Consent Mode v2 para que las etiquetas de Google respeten tu elección (ad_storage, analytics_storage, ad_user_data, ad_personalization). Detalle de cookies, finalidades, duraciones y enlaces de terceros en la Política de Cookies.

Autocompletado de direcciones: Search Box API de Mapbox sin instalar cookies. El proveedor puede tratar IP, user-agent y términos de búsqueda para prestar el servicio; enlazamos su política en la página de cookies.

12) Medidas de seguridad

Medidas técnicas y organizativas: cifrado en tránsito (TLS), mínimo privilegio, registros de eventos, copias de seguridad, hardening de servidores y revisiones periódicas.

Acceso limitado a personal/proveedores bajo obligaciones de confidencialidad y protección de datos.

13) Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones automatizadas con efectos jurídicos o similares. Podemos segmentar audiencias para analítica o comunicaciones comerciales propias. En España y en el resto de la Unión Europea, el marketing requiere tu consentimiento cuando así lo exija la normativa aplicable.

Puedes oponerte u optar por no recibir comunicaciones en cualquier momento.

14) Menores de edad (Unión Europea)

Nuestros servicios no se dirigen deliberadamente a menores. Si un servicio se ofreciera directamente a un menor situado en la Unión Europea, el tratamiento basado en consentimiento solo es válido cuando el menor tenga la edad mínima exigida en su Estado miembro (rango legal 13–16). Por debajo, el consentimiento debe otorgarlo o autorizarlo quien ostente la patria potestad o tutela.

España: 14 años para consentir por sí mismo. Por debajo de 14, requerimos autorización de quien tenga la patria potestad o tutela.

Si detectamos tratamiento de datos de un menor sin cumplir los requisitos, adoptaremos medidas razonables para suprimirlos o solicitar la autorización necesaria. Si crees que un menor nos ha proporcionado datos sin requisitos legales, contáctanos vía formulario de contacto.

Las compras en este sitio deben ser realizadas por personas mayores de 18 años o por menores con autorización válida de quien ostente la patria potestad o tutela.

15) Cambios y vigencia

Las actualizaciones se publican en esta página e incluyen la fecha de última modificación. Los cambios sustanciales se notifican por canales habituales cuando corresponda.