Política de privacidad
Última actualización: 12 de septiembre de 2026
Aquí te explicamos, de forma clara, qué datos personales tratamos, para qué y cuáles son tus derechos, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: José González Corraliza («Zaliza»), NIF 26290962F
- Dirección: Calle Limonar, 14, 29130 Alhaurín de la Torre (Málaga), España
- Contacto para privacidad: info@zaliza.es · +34 672 92 25 98
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Gestionar tu pedido: cobrarlo, programar los dispositivos, enviarlo y darte soporte | Nombre, correo, teléfono, direcciones de envío y facturación, nombre del negocio, enlaces de Google de cada dispositivo, productos e importes | Contrato (art. 6.1.b RGPD) | Mientras dure el pedido y, después, lo que exija la ley (ver «Cuánto tiempo») |
| Emitir facturas y cumplir obligaciones contables y fiscales | Datos del pedido y, si pides factura, nombre fiscal y NIF o CIF | Obligación legal (art. 6.1.c RGPD) | 6 años (art. 30 del Código de Comercio) y los plazos que marca la normativa fiscal |
| Tu cuenta de cliente (opcional) | Nombre, correo, contraseña cifrada y, si quieres, teléfono y dirección; historial de pedidos | Contrato (art. 6.1.b RGPD) | Hasta que la elimines o nos pidas que la eliminemos |
| Publicar tus reseñas de productos | Nombre, valoración, texto, fecha y si es una compra verificada | Contrato: el servicio de reseñas que usas (art. 6.1.b RGPD) | Mientras la reseña esté publicada |
| Responder a tus consultas por correo, teléfono o WhatsApp | Los datos que nos des en tu mensaje | Medidas precontractuales o contrato (art. 6.1.b RGPD) | El tiempo necesario para atenderte y, si hay pedido, el mismo plazo que el pedido |
| Responder a las preguntas de «Pregunta a la IA» | El texto de tu pregunta (no incluyas datos personales) | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | No guardamos las preguntas |
| Seguridad de la web, prevención del fraude y límite de peticiones | Dirección IP y datos técnicos de la conexión | Interés legítimo (art. 6.1.f RGPD) | Unos minutos en memoria para el límite de peticiones; los registros técnicos del alojamiento, el tiempo limitado que los conserva el proveedor |
| Cookies opcionales de analítica o marketing (hoy no usamos ninguna) | Los que se indiquen en la política de cookies | Consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento |
Los datos marcados como obligatorios en la cesta y en la página de pago son necesarios para servir el pedido: sin ellos no podemos tramitarlo. No tomamos decisiones automatizadas ni elaboramos perfiles. No te enviamos publicidad por correo: los mensajes que recibas tratarán sobre tu pedido o tu cuenta.
3. Pagos
El pago se hace en la página de Stripe (checkout.stripe.com). Stripe recoge los datos de tu tarjeta u otro medio de pago y nosotros nunca los vemos. Solo recibimos el resultado del pago y los datos del pedido: nombre, correo, teléfono, direcciones y, si pides factura, tus datos fiscales. Stripe trata tus datos según su propia política de privacidad.
4. Cuentas de cliente
Crear una cuenta es opcional. Guardamos tu nombre, tu correo y tu contraseña cifrada con scrypt (nunca en texto legible) y, si los añades, tu teléfono y tu dirección. Mientras tienes la sesión iniciada usamos la cookie técnica zsid (30 días). Para eliminar tu cuenta, escríbenos a info@zaliza.es. Conservaremos los pedidos y facturas durante el plazo legal.
5. Reseñas
Si publicas una reseña de un producto, tu nombre y el texto serán públicos. Mostramos «Compra verificada» si tienes un pedido pagado que incluye ese producto. Puedes pedirnos que la borremos cuando quieras.
6. Asistente «Pregunta a la IA»
Las preguntas que escribes en los recuadros «Pregunta a la IA» se envían a OpenAI, L.L.C. (EE. UU.) para generar la respuesta, con cláusulas contractuales tipo como garantía. No las guardamos. No incluyas datos personales (nombre, teléfono, dirección, número de pedido…) en tus preguntas.
7. Con quién compartimos tus datos
No vendemos tus datos. Solo los comunicamos a proveedores que los necesitan para prestarnos un servicio (encargados del tratamiento):
| Destinatario | Para qué | Dónde y con qué garantías |
|---|---|---|
| Vercel Inc. | Alojamiento de la web | EE. UU. — Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Supabase | Base de datos (cuentas, pedidos y reseñas) | Servidores en Fráncfort (Unión Europea) |
| Stripe Payments Europe Ltd. | Pagos | Irlanda (Unión Europea) |
| OpenAI, L.L.C. | Respuestas de «Pregunta a la IA» | EE. UU. — cláusulas contractuales tipo |
| Empresas de transporte | Entrega del pedido (nombre, dirección y teléfono) | España |
Los pedidos pagados se envían, de servidor a servidor, a Zaliza OS, nuestro propio sistema de gestión de clientes (CRM), alojado en Vercel y Supabase, donde gestionamos el pedido, la factura y el soporte. No es un tercero: lo gestionamos nosotros.
También podemos comunicar datos a la Agencia Tributaria, a jueces o a otras autoridades cuando la ley nos obligue.
8. Transferencias fuera de la Unión Europea
Vercel y OpenAI están en EE. UU. Las transferencias se hacen con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. (Vercel) y las cláusulas contractuales tipo aprobadas por la Comisión Europea (Vercel y OpenAI). Puedes pedirnos más información sobre estas garantías.
9. Cuánto tiempo guardamos los datos
- Pedidos y facturas: 6 años (art. 30 del Código de Comercio) y, además, los plazos que marca la normativa fiscal.
- Cuenta: hasta que la elimines o nos pidas que la eliminemos.
- Reseñas: mientras estén publicadas.
Pasados esos plazos, borramos los datos o los anonimizamos.
10. Seguridad
La web funciona siempre con conexión cifrada (HTTPS), las contraseñas se guardan cifradas, la cookie de sesión no es accesible desde JavaScript y solo nosotros accedemos a los datos de los pedidos.
11. Menores
Para crear una cuenta o darnos tus datos debes tener al menos 14 años (art. 7 LOPDGDD). Para comprar, 18 años o el permiso de tus padres o tutores.
12. Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibir tus datos en un formato de uso común.
- Retirar tu consentimiento cuando el tratamiento se base en él, sin que afecte a lo anterior.
Escríbenos a info@zaliza.es indicando qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, te pediremos que la acredites. Te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
13. Cookies y cambios en esta política
Qué cookies y almacenamiento local usamos lo explicamos en la política de cookies. Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos. Las condiciones de compra están en los términos y condiciones.