POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

2. Datos que recogemos

Podemos recopilar las siguientes categorías de datos personales según la acción que realices:

• Formulario de contacto: nombre, apellidos, email, teléfono y el contenido del mensaje.
• Compra en tienda: datos de facturación y envío (nombre, dirección, email, teléfono), información del pedido y, en su caso, datos de pago gestionados por la pasarela de pago.
• Registro de cuenta: nombre de usuario, email y contraseña (almacenada en formato hash).
• Reserva de ruta: nombre, email, teléfono y número de participantes.
• Navegación: dirección IP, tipo de navegador, páginas visitadas y duración de la visita (solo si aceptas las cookies analíticas).

3. Finalidad y base jurídica del tratamiento

4. Destinatarios

No vendemos ni cedemos tus datos a terceros. Podemos compartirlos únicamente con los siguientes encargados del tratamiento, que operan bajo contrato de confidencialidad:

• Proveedor de alojamiento web (servidor donde reside la web).
• Pasarela de pago (p. ej., Stripe o Redsys), que gestiona los datos bancarios bajo sus propias políticas de privacidad.
• Google LLC, a través de Google Analytics, si has aceptado las cookies analíticas. Google actúa como encargado del tratamiento y los datos pueden transferirse a EE. UU. bajo las cláusulas contractuales tipo aprobadas por la CE.
• Asesoría fiscal/contable, únicamente para el cumplimiento de obligaciones legales.

5. Conservación de los datos

• Formulario de contacto: hasta que hayas recibido respuesta y transcurrido un año desde el cierre de la consulta.
• Datos de pedidos: durante 5 años por obligación fiscal (Ley 58/2003 General Tributaria).
• Cuenta de usuario: mientras la cuenta esté activa. Si la eliminas, los datos se borran salvo los que deban conservarse por ley.
• Datos analíticos: según la configuración de Google Analytics (máximo 26 meses).

6. Tus derechos

En virtud del RGPD y la LOPDGDD puedes ejercer los siguientes derechos dirigiéndote a privacidad@onoffgarage.es adjuntando copia de tu DNI:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado cuando los datos ya no sean necesarios.
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es).

7. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. No recogemos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin consentimiento parental, procederemos a eliminarlos de inmediato.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración: comunicación cifrada mediante TLS/HTTPS, controles de acceso, copias de seguridad periódicas y revisiones de seguridad.

9. Cambios en la política de privacidad

Podemos actualizar esta política periódicamente para reflejar cambios legales o en nuestros servicios. La fecha de "última actualización" en la cabecera indicará cuándo se realizó la última revisión. Te recomendamos revisar esta página de forma periódica.