1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
Titular: Carlos Augusto Zuleta Zapata
Nombre comercial: Bastos Games
Domicilio: Calle Tembleque 96, 5.º A, 28024 Madrid, España
Correo electrónico: hola@bastos.games
Sitio web: bastos.games
2. Datos personales que podemos tratar
Bastos Games puede tratar las siguientes categorías de datos personales:
- Nombre y apellidos.
- Dirección de correo electrónico.
- Dirección postal de facturación y/o envío.
- Número de teléfono, cuando sea necesario para gestionar un pedido, entrega o incidencia.
- Información relativa a pedidos, compras, pagos, devoluciones y reembolsos.
- Datos facilitados voluntariamente mediante formularios de contacto.
- Datos técnicos relacionados con el dispositivo, navegador, dirección IP, seguridad y funcionamiento del sitio web.
- Datos relacionados con cookies y tecnologías similares, de acuerdo con lo indicado en la Política de Cookies.
Bastos Games no solicita intencionadamente categorías especiales de datos personales a través de este sitio web.
3. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
Atención de consultas: gestionar y responder las solicitudes realizadas mediante formularios de contacto o correo electrónico.
Gestión de clientes y pedidos: procesar compras, gestionar pagos, preparar y enviar pedidos, gestionar devoluciones, reembolsos, incidencias y atención posventa.
Gestión administrativa, contable y fiscal: cumplir las obligaciones legales relacionadas con facturación, contabilidad, tributación y conservación de documentación.
Prevención del fraude y seguridad: proteger la tienda, las cuentas de usuario, los sistemas de pago y el sitio web frente a operaciones fraudulentas, accesos no autorizados, abusos o incidentes técnicos.
Gestión de cookies y preferencias: registrar y gestionar las preferencias de consentimiento del usuario respecto del uso de cookies y tecnologías similares.
En caso de que Bastos Games habilite en el futuro comunicaciones comerciales, promociones o boletines informativos, se solicitará previamente el consentimiento cuando éste resulte necesario.
4. Base jurídica del tratamiento
Las bases jurídicas aplicables serán, según el tratamiento realizado:
- Ejecución de un contrato o aplicación de medidas precontractuales, para gestionar pedidos, pagos, envíos, devoluciones y atención relacionada con una compra.
- Consentimiento del interesado, cuando el usuario realice determinadas consultas, acepte cookies no necesarias o solicite comunicaciones comerciales cuando corresponda.
- Cumplimiento de obligaciones legales, especialmente en materia fiscal, contable, mercantil, de protección de consumidores y prevención del fraude.
- Interés legítimo, cuando sea necesario para garantizar la seguridad de la tienda, prevenir actividades fraudulentas o proteger los sistemas y servicios de Bastos Games, siempre que no prevalezcan los derechos y libertades del interesado.
Cuando un tratamiento se base en el consentimiento, éste podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. El consentimiento debe ser libre, informado, inequívoco y revocable. AEPD
5. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.
Los datos relacionados con pedidos, facturación y operaciones comerciales se conservarán durante los periodos exigidos por la normativa fiscal, contable y mercantil aplicable.
Los datos correspondientes a consultas se conservarán durante el tiempo necesario para responderlas y gestionar posibles incidencias posteriores.
Cuando el tratamiento se base exclusivamente en el consentimiento, los datos podrán conservarse hasta que dicho consentimiento sea retirado, sin perjuicio de los plazos adicionales que puedan resultar necesarios para atender responsabilidades legales.
6. Destinatarios y proveedores de servicios
Bastos Games no vende datos personales a terceros.
Para el correcto funcionamiento de la tienda, determinados proveedores podrán acceder o recibir datos personales cuando sea necesario para prestar sus servicios.
Entre ellos pueden encontrarse:
- proveedores de alojamiento y servicios técnicos;
- proveedores de correo electrónico;
- proveedores de software y mantenimiento web;
- WooCommerce y las tecnologías utilizadas para gestionar la tienda online;
- empresas de transporte y logística necesarias para entregar los pedidos;
- proveedores de servicios de pago;
- servicios utilizados para seguridad, prevención de fraude y protección frente a spam;
- autoridades públicas cuando exista una obligación legal.
Cuando un proveedor trate datos personales por cuenta de Bastos Games, deberá ofrecer garantías suficientes de cumplimiento de la normativa de protección de datos y aplicar medidas técnicas y organizativas adecuadas. Este principio coincide con las obligaciones que la AEPD atribuye a responsables y encargados del tratamiento. AEPD
7. Pagos mediante Stripe
Bastos Games utiliza Stripe como proveedor tecnológico para procesar pagos realizados a través de la tienda online.
Dependiendo del método elegido por el cliente, Stripe puede intervenir en pagos realizados mediante tarjeta bancaria y otros métodos habilitados en la tienda, como Apple Pay, Google Pay o Link.
Para procesar un pago pueden comunicarse a Stripe determinados datos necesarios para efectuar la operación, prevenir el fraude, autenticar la transacción y cumplir las obligaciones legales aplicables.
Bastos Games no almacena directamente los datos completos de las tarjetas bancarias introducidos en la infraestructura de pago de Stripe.
Stripe puede tratar datos de clientes finales relacionados con la transacción y con sus propios servicios, incluido Link. Su política de privacidad explica que puede recibir información de contacto, del método de pago y de la transacción durante el procesamiento de pagos. Stripe
Puede consultarse la información sobre privacidad de Stripe en su propia Política de Privacidad.
8. Cookies y servicios de terceros
Este sitio web utiliza cookies y tecnologías similares necesarias para su funcionamiento y, cuando corresponda, otras tecnologías sujetas al consentimiento del usuario.
Bastos Games utiliza Complianz para gestionar las preferencias de consentimiento relativas a cookies.
Entre los servicios que pueden utilizarse en el sitio web se encuentran tecnologías asociadas a WordPress, WooCommerce, Elementor, Stripe y determinados servicios de Google, entre otros.
La información detallada sobre las cookies, su finalidad, duración y servicios asociados se encuentra disponible en la Política de Cookies del sitio web.
9. Transferencias internacionales de datos
Algunos proveedores tecnológicos utilizados por Bastos Games pueden tratar datos desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos, se realizarán conforme a los mecanismos y garantías previstos en la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros instrumentos legalmente admitidos.
Stripe dispone de información específica sobre la protección de las transferencias internacionales de datos realizadas en el contexto de sus servicios. Soporte de Stripe
10. Derechos de los usuarios
Los usuarios pueden ejercer, cuando corresponda, los siguientes derechos respecto de sus datos personales:
- derecho de acceso;
- derecho de rectificación;
- derecho de supresión;
- derecho de oposición;
- derecho a la limitación del tratamiento;
- derecho a la portabilidad;
- derecho a retirar el consentimiento cuando el tratamiento se base en él;
- derecho a oponerse a determinadas decisiones automatizadas, cuando resulte aplicable.
La AEPD reconoce estos derechos como parte del régimen general establecido por el RGPD. AEPD
Para ejercerlos, el interesado puede enviar una solicitud a:
La solicitud deberá indicar suficientemente la identidad del interesado y el derecho que desea ejercer. Bastos Games podrá solicitar información adicional únicamente cuando resulte necesaria para verificar la identidad del solicitante.
Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
11. Seguridad y confidencialidad
Bastos Games aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado, teniendo en cuenta los riesgos asociados al tratamiento.
La normativa exige que las medidas de seguridad sean adecuadas al nivel de riesgo existente. AEPD
Las personas que tengan acceso a datos personales estarán sujetas al correspondiente deber de confidencialidad.
12. Cambios en la Política de Privacidad
Bastos Games podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios legales, técnicos, organizativos o en los servicios ofrecidos.
La versión vigente estará disponible permanentemente en este sitio web.