Política de privacidad

Última actualización: 2026-06-27

La presente Política de Privacidad explica cómo tratamos los datos personales cuando navegas por el Sitio Web y/o utilizas los Servicios (por ejemplo, formulario de contacto, registro, favoritos, alertas de precio y newsletter). Esta Política se integra con los Términos y condiciones.

Abrir la configuración de privacidad

1. Responsable del tratamiento

Titular / Responsable: Jorge Felipe Salamanca Pendu
NIF: 43100805R
Domicilio: Calle Margalida Caimari, 11, 07005, Palma (Illes Balears), España
Email de contacto y ejercicio de derechos: pipoon.online.shopping@gmail.com

Delegado de Protección de Datos (DPD/DPO)

En la actualidad, pipoon no tiene designado Delegado de Protección de Datos. Para cualquier cuestión relativa a protección de datos puedes contactar en pipoon.online.shopping@gmail.com.

2. Categorías de datos personales que podemos tratar

• Datos de contacto: email y mensaje; opcionalmente nombre, CCAA y edad (si el Usuario los facilita).
• Datos de cuenta: nombre, email y credenciales (contraseña almacenada de forma cifrada/hashed); estado de la cuenta y preferencias.
• Datos de uso y navegación: IP, identificadores online, datos del dispositivo/navegador, páginas visitadas, eventos técnicos y de rendimiento.
• Datos de favoritos y alertas: productos guardados, umbrales de precio, estado e historial de alertas.
• Datos de suscripción a newsletter: email y datos de suscripción e interacción con los envíos.
• Datos de atribución (enlaces salientes): eventos técnicos asociados a clics y atribución, cuando el Usuario interactúa con enlaces a Terceros.

3. Cómo obtenemos los datos

• Directamente del Usuario: cuando se registra, inicia sesión, usa favoritos/alertas, se suscribe a la newsletter o envía el formulario de contacto.
• Automáticamente: mediante logs de servidor, métricas técnicas y, si el Usuario consiente, cookies/tecnologías similares para analítica o marketing.

4. Finalidades y bases jurídicas del tratamiento

Tratamos datos personales únicamente cuando existe base jurídica y para finalidades determinadas. En términos generales:

4.1 Prestación técnica del Sitio Web y seguridad

Finalidad: permitir la navegación, proteger el Sitio Web, prevenir abuso (p. ej., spam), mantener la integridad del servicio y registrar incidencias técnicas.
Base jurídica: interés legítimo (art. 6.1.f RGPD) y, cuando aplique, cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Datos tratados: logs técnicos (IP, user-agent, fecha/hora, rutas solicitadas), indicadores antiabuso (p. ej., campo “honeypot” del formulario).

4.2 Gestión de consultas (contacto)

Finalidad: responder solicitudes recibidas a través del formulario o correo electrónico.
Base jurídica: consentimiento (art. 6.1.a RGPD) al enviar el formulario y/o interés legítimo en responder adecuadamente (art. 6.1.f RGPD).
Datos tratados: email, mensaje y datos adicionales aportados voluntariamente.

4.3 Registro, autenticación y cuenta de usuario

Finalidad: crear y administrar la cuenta, permitir el acceso autenticado, mantener la sesión y gestionar preferencias asociadas.
Base jurídica: ejecución de un contrato/medidas precontractuales solicitadas por el Usuario (art. 6.1.b RGPD).
Datos tratados: nombre, email, credenciales (hash), cookies de sesión y metadatos de cuenta.

4.4 Favoritos y alertas de precio

Finalidad: permitir guardar productos y configurar alertas; en su caso, enviar notificaciones asociadas al servicio.
Base jurídica: ejecución del servicio solicitado (art. 6.1.b RGPD) y/o interés legítimo (art. 6.1.f RGPD) cuando se trate de funcionalidades locales sin cuenta (si existieran).
Datos tratados: productos guardados, umbrales, estado e historial de alertas, identificadores de cuenta.

4.5 Analítica (GA4 y Microsoft Clarity) — solo con consentimiento

Finalidad: medir el uso del Sitio Web, identificar errores de navegación y mejorar rendimiento/usabilidad.
Base jurídica: consentimiento (art. 6.1.a RGPD) cuando se utilicen cookies/identificadores no necesarios.
Herramientas: Google Analytics 4 (GA4) y Microsoft Clarity, que se cargan únicamente cuando el Usuario acepta la categoría “Analítica”.

4.6 Marketing/medición publicitaria y píxeles — solo con consentimiento

Finalidad: medición de campañas, atribución, prevención de fraude publicitario y, cuando aplique, personalización/retargeting.
Base jurídica: consentimiento (art. 6.1.a RGPD) cuando se utilicen cookies/identificadores de marketing.
Herramientas: Meta Pixel (cuando el Usuario acepta “Marketing”). Puede existir publicidad contextual mediante redes publicitarias (p. ej., Google) si se habilita en el Sitio Web, sujeta a consentimiento cuando corresponda.

4.7 Enlaces a terceros, afiliación/atribución

Finalidad: registrar eventos técnicos de redirección y atribución asociados a enlaces salientes, para medir rendimiento y mantener el modelo económico del servicio.
Base jurídica: consentimiento cuando se utilicen tecnologías no exentas; interés legítimo para medidas estrictamente necesarias de seguridad y prevención de fraude (art. 6.1.f RGPD).
Nota: al seguir un enlace, el Usuario entra en el sitio del Tercero, que tratará datos conforme a sus propias políticas.

4.8 Newsletter y comunicaciones comerciales

Finalidad: envío de comunicaciones comerciales (ofertas, novedades) a quienes se suscriben voluntariamente.
Base jurídica: consentimiento (art. 6.1.a RGPD), obtenido mediante doble confirmación (doble opt-in). El Usuario puede darse de baja en cualquier momento desde el enlace incluido en cada envío.
Datos tratados: email y datos de suscripción e interacción.
Proveedor: el envío se realiza a través de Brevo (encargado del tratamiento).

5. Destinatarios y encargados del tratamiento

Podrán acceder a datos personales proveedores que prestan servicios al Sitio Web, bajo acuerdos de encargo (art. 28 RGPD) cuando resulte aplicable.

• Hosting/infraestructura: Dinahosting (alojamiento y servicios asociados, en España).
• Analítica: Google (Google Analytics 4) y Microsoft (Clarity), únicamente si el Usuario consiente.
• Email y newsletter: Brevo (envío de comunicaciones comerciales y notificaciones por email).
• Monitorización de errores: Sentry (registro de incidencias técnicas; configurado para no recopilar datos personales identificativos).
• Marketing/medición: Meta (Pixel) y, si se habilita, redes publicitarias (p. ej., Google), únicamente si el Usuario consiente.
• Afiliación/atribución: plataformas/redes de afiliación y Comerciantes, cuando el Usuario interactúa con enlaces salientes.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En particular, Google (GA4) y Microsoft (Clarity) pueden implicar transferencias a EE. UU., amparadas en el marco EU-US Data Privacy Framework y/o en cláusulas contractuales tipo. Brevo presta el servicio principalmente desde servidores en la Unión Europea, con sub-encargados sujetos a garantías equivalentes. En todos los casos se aplican garantías adecuadas conforme al RGPD.

7. Plazos de conservación

• Consultas de contacto: el tiempo necesario para responder y, como regla general, hasta 12 meses, salvo obligación legal o necesidad de acreditación.
• Cuenta: mientras la cuenta permanezca activa; al solicitar baja, se suprimirá o anonimizará salvo obligaciones legales.
• Favoritos/alertas: mientras el Usuario mantenga la funcionalidad activa o la cuenta; se eliminarán al borrar la cuenta o al desactivar la función.
• Newsletter: hasta que el Usuario se dé de baja; tras la baja, se conserva la prueba del consentimiento/baja durante el plazo legalmente exigible.
• Logs de seguridad: durante el tiempo imprescindible para prevención/investigación de abuso.
• Preferencias de cookies/consentimiento: se conservan el tiempo necesario para recordar la elección y evidenciarla; ver Política de cookies.

8. Derechos del Usuario

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento en cualquier momento, escribiendo a pipoon.online.shopping@gmail.com. Para proteger tu privacidad, podremos solicitar información adicional razonable para verificar identidad.

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

10. Menores

El Sitio Web no está dirigido a menores. Si eres menor de 14 años, no envíes datos personales sin autorización de tus tutores.

11. Cambios en esta política

Podemos actualizar esta Política por motivos normativos o técnicos. La versión vigente será la publicada en el Sitio Web.