Política de Privacidad

En Xtampa nos comprometemos a proteger la privacidad y los datos personales de nuestros clientes, proveedores y usuarios. La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través del ecosistema de sitios web de Xtampa (en adelante, «el Sitio Web»), incluyendo www.xtampa.es, www.xtampa.com, ofertas.xtampa.com, legal.xtampa.com y cualesquiera otros subdominios o microsites operados por Xtampa.

Esta política se rige por:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
• Demás normativa española y europea aplicable en materia de protección de datos y comercio electrónico.

Te recomendamos leer esta política detenidamente para comprender cómo tratamos tus datos personales y qué derechos te asisten.

• Responsable: Xtampa (titular: Ángel López Romero)
• NIF: ES48430998J
• Dirección: C/ Cerámica Galindo, 2, 30820 Alcantarilla, Murcia (España)
• Correo electrónico: [email protected]
• Teléfono: 868 103 781
• Móvil/WhatsApp: 688 908 082
• Actividad: Personalización textil, merchandising y regalos publicitarios (serigrafía, impresión digital DTG, bordados, vinilos, transfers, etiquetas, lonas y diseño gráfico).

Xtampa no tiene designado Delegado de Protección de Datos, dado que no es obligatorio para las actividades de tratamiento que realiza conforme al artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Puedes contactar directamente con el responsable del tratamiento en [email protected] para cualquier cuestión relacionada con la privacidad y la protección de tus datos personales.

Recogemos únicamente los datos estrictamente necesarios para gestionar tus solicitudes, pedidos y la relación comercial en el ecosistema de sitios web de Xtampa, aplicando el principio de minimización de datos (art. 5.1.c RGPD):

Tratamos tus datos personales con las siguientes finalidades y bases jurídicas legitimadoras:

Tus datos personales no serán vendidos, alquilados ni cedidos a terceros con fines comerciales propios. No obstante, podrán tener acceso a tus datos los siguientes destinatarios:

Con carácter general, tus datos personales se tratan en servidores ubicados en la Unión Europea o en el Espacio Económico Europeo (UE/EEE).

No obstante, algunos de nuestros proveedores de servicios (como servicios de analítica web, correo electrónico en la nube o herramientas de gestión) pueden estar ubicados fuera del UE/EEE, incluyendo Estados Unidos. En tales casos, nos aseguramos de que las transferencias internacionales se realicen con las garantías adecuadas previstas en el RGPD:

• Decisiones de adecuación: transferencia a países con nivel de protección adecuado reconocido por la Comisión Europea (p. ej. el Marco de Privacidad de Datos UE-EE.UU. / EU-US Data Privacy Framework).
• Cláusulas Contractuales Tipo (CCT): contratos aprobados por la Comisión Europea que garantizan un nivel de protección equivalente.
• Normas Corporativas Vinculantes (BCR): cuando el proveedor dispone de ellas.

Puedes solicitar información adicional sobre las garantías aplicadas a las transferencias internacionales escribiendo a [email protected].

Aplicamos el principio de limitación del plazo de conservación (art. 5.1.e RGPD). Los datos personales se conservarán durante el tiempo estrictamente necesario para las finalidades del tratamiento y, posteriormente, durante los plazos legales de prescripción de responsabilidades:

• Datos de pedidos y facturación: 6 años (obligaciones contables y fiscales, art. 30 del Código de Comercio y normativa tributaria).
• Datos de presupuestos no convertidos en pedido: 1 año desde la última comunicación.
• Datos de consultas y atención al cliente: 1 año desde la resolución de la consulta.
• Datos de comunicaciones comerciales (newsletter): hasta que retires tu consentimiento o ejercites el derecho de oposición.
• Archivos de diseño y personalización: durante la vigencia de la relación comercial y hasta 2 años tras el último pedido, salvo que solicites su supresión antes.
• Datos de navegación (cookies): según la duración indicada en nuestra Política de Cookies.

Transcurridos estos plazos, los datos serán suprimidos o, en su caso, bloqueados (acceso restringido) durante los plazos de prescripción de acciones legales. Si solicitas la supresión, conservaremos los datos bloqueados exclusivamente para la formulación, ejercicio o defensa de reclamaciones.

De conformidad con los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPDGDD, puedes ejercer los siguientes derechos:

• Derecho de acceso (art. 15 RGPD): obtener confirmación de si tratamos tus datos personales y, en su caso, acceder a ellos.
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos («derecho al olvido»).
• Derecho de limitación del tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento de tus datos en determinadas circunstancias.
• Derecho de oposición (art. 21 RGPD): oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, incluido el tratamiento con fines de marketing directo.
• Derecho a la portabilidad (art. 20 RGPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho a retirar el consentimiento (art. 7.3 RGPD): retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente.

Xtampa no toma decisiones individuales automatizadas ni elabora perfiles que produzcan efectos jurídicos o afecten significativamente a los usuarios (art. 22 RGPD). Las decisiones relativas a presupuestos, pedidos y servicios se toman siempre con intervención humana.

Podemos realizar análisis estadísticos agregados y anónimos sobre el uso del Sitio Web para mejorar nuestros servicios, pero estos análisis no generan decisiones individualizadas sobre los usuarios.

Xtampa ha implementado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme a los artículos 24 y 32 del RGPD, orientadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. Entre ellas se incluyen:

• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores se realizan mediante protocolo SSL/TLS (HTTPS).
• Control de accesos: acceso restringido a los datos personales únicamente al personal autorizado que los necesita para desempeñar sus funciones.
• Copias de seguridad periódicas: realización de backups regulares para garantizar la recuperación de los datos en caso de incidente.
• Formación del personal: todo el personal con acceso a datos personales ha sido formado y conoce sus obligaciones en materia de protección de datos.
• Cláusulas de confidencialidad: inclusión de cláusulas de confidencialidad y protección de datos en los contratos con proveedores y encargados del tratamiento.
• Revisión periódica: las medidas de seguridad se revisan y actualizan periódicamente para garantizar su adecuación y efectividad.

Los servicios de Xtampa están dirigidos a personas mayores de 18 años y, en particular, a empresas, organizaciones, clubes deportivos, centros educativos y profesionales del sector textil y merchandising.

No recopilamos intencionadamente datos personales de menores de 14 años. En caso de que un menor de 14 años desee utilizar nuestros servicios, será necesario el consentimiento de sus padres o tutores legales (art. 7 LOPDGDD). Si detectamos que hemos recogido datos de un menor sin el consentimiento parental, procederemos a su eliminación inmediata.

Al enviarnos archivos de diseño (logotipos, imágenes, vectores, textos u otros materiales) para la personalización de productos, declaras y garantizas que:

• Eres titular de los derechos de propiedad intelectual e industrial sobre dichos materiales, o cuentas con la autorización necesaria para su uso y reproducción.
• Los materiales no infringen derechos de terceros (marcas, derechos de autor, derechos de imagen, etc.).
• Eximes a Xtampa de cualquier responsabilidad derivada de la reproducción de diseños cuya titularidad o autorización no puedas acreditar.

Xtampa utiliza los archivos de diseño exclusivamente para la producción del pedido solicitado y la generación de maquetas de aprobación. No los utilizaremos para otros fines ni los cederemos a terceros, salvo lo necesario para la producción del pedido.

De conformidad con el artículo 21 de la Ley 34/2002 (LSSI-CE), no enviaremos comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que no hubieran sido previamente solicitadas o expresamente autorizadas por los destinatarios.

Excepcionalmente, si existe una relación contractual previa, podremos enviarte comunicaciones comerciales referentes a productos o servicios de Xtampa que sean similares a los que inicialmente fueron objeto de contratación, informándote de la posibilidad de oponerte a su recepción.

En todo caso, podrás oponerte al envío de comunicaciones comerciales en cualquier momento mediante:

• El enlace de «darse de baja» incluido en cada comunicación electrónica.
• Un correo electrónico a [email protected] indicando «Baja comunicaciones comerciales».

Si interactúas con Xtampa a través de redes sociales (Instagram, Facebook, LinkedIn, etc.) o aplicaciones de mensajería (WhatsApp), el tratamiento de tus datos se regirá por esta política y por las condiciones de la plataforma correspondiente. Te recomendamos consultar las políticas de privacidad de dichas plataformas.

Xtampa puede tratar los datos que nos proporciones a través de estos canales (nombre, perfil, mensajes, imágenes) con la finalidad de atender tus consultas, gestionar solicitudes y, en su caso, publicar contenido con tu consentimiento previo.

Como usuario, garantizas que los datos personales facilitados son veraces, exactos y actualizados, y te comprometes a comunicar cualquier modificación de los mismos. Serás responsable de la veracidad de los datos facilitados y de los perjuicios que pudieras causar a Xtampa o a terceros por la comunicación de datos falsos, inexactos o incompletos.

En caso de que nos facilites datos de terceros (por ejemplo, datos de contacto de personas de tu organización), garantizas que les has informado previamente sobre el tratamiento de sus datos conforme a los artículos 13 y 14 del RGPD.

El Sitio Web puede contener enlaces a sitios web de terceros (proveedores, partners, redes sociales, pasarelas de pago). Xtampa no se hace responsable de las prácticas de privacidad ni del contenido de dichos sitios. Te recomendamos consultar las políticas de privacidad de cada sitio que visites.

Xtampa se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la AEPD o mejoras en nuestros servicios y procedimientos internos.

Cualquier modificación será publicada en esta misma página con la fecha de la última actualización. Te recomendamos revisarla periódicamente. En caso de cambios sustanciales que afecten al tratamiento de tus datos, te lo comunicaremos por los medios habituales (correo electrónico o aviso en el Sitio Web) con antelación suficiente.

La fecha de la última actualización se indica en la cabecera de esta página.

La presente Política de Privacidad se rige por la legislación española y europea en materia de protección de datos personales y comercio electrónico, en particular:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
• Ley 34/2002, de 11 de julio (LSSI-CE).
• Real Decreto Legislativo 1/2007 (Ley General para la Defensa de los Consumidores y Usuarios).