Política de Privacidad

En tonelerialuque.es respetamos su privacidad. Por ello se ha desarrollado esta Política de Privacidad para informarle de forma clara del tratamiento y gestión que hacemos de sus datos personales.

TIPOS DE DATOS QUE LE SOLICITAMOS

La navegación por nuestra web no requiere que nos proporcione ningún dato. Además, usted habrá percibido que tampoco se le pide que acepte cookies, porque en nuestra web cuidamos de su privacidad y bloqueamos las cookies de terceros. Para más información, vea más abajo el apartado «seguridad de sus datos».

Si utiliza el formulario de contacto, entonces nos ha de proporcionar:

Nombre: Para que podamos identificarlo y dirigirnos a usted.
Dirección de Correo electrónico: Es el medio de comunicación mediante el cual le responderemos.

Si compra en nuestra tienda web:

Nombre completo y DNI: Necesario para la identificación fiscal y generación de factura.
Dirección: Necesaria para realizar el envío de la compra.
Correo electrónico: Necesario para comunicarnos con usted sobre su compra (resumen del pedido, estado, envío u otras notificaciones).
Teléfono: Necesario para comunicarnos con usted en caso de incidencia y para que la compañía de transporte pueda ponerse en contacto con usted de forma ágil.
Información de pago: No tenemos acceso directo, se introduce mediante pasarela de pago segura fuera de nuestros servidores.

USO QUE REALIZAMOS DE LOS DATOS Y BASE LEGAL

Única y exclusivamente para el servicio solicitado:

En el caso de formulario de contacto, para responderle.
En el caso de un pedido, para poder tramitarlo: preparar el pedido y realizarle el envío.

COMO SE COMPARTIRÁN SUS DATOS PERSONALES

Sus datos sólo se comparten con la agencia de transporte para poder realizar el envío de su pedido.

tonelerialuque.es no compartirá sus datos personales con nadie a menos que así lo exijan las leyes o la comunicación sea estrictamente necesaria para el cumplimiento de la relación comercial que mantiene como cliente.

TIEMPO DURANTE EL QUE SE CONSERVARÁN SUS DATOS

Trataremos sus datos personales únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados. Una vez finalizada la relación contractual o la gestión de su compra, sus datos se mantendrán debidamente bloqueados y protegidos para cumplir con las siguientes obligaciones legales:

Obligaciones Mercantiles: De acuerdo con el Artículo 30 del Código de Comercio, conservaremos la información relativa a sus transacciones (facturas, contratos y registros contables) durante un periodo de 6 años a contar desde la última anotación realizada, a efectos de auditoría y cumplimiento mercantil.
Obligaciones Fiscales: Con el fin de atender posibles comprobaciones tributarias y según lo establecido en la Ley General Tributaria, mantendremos los registros de sus compras y pagos a disposición de la Agencia Tributaria durante un plazo mínimo de 4 años (periodo de prescripción de impuestos como el IVA o el IRPF).
Protección de Datos y Responsabilidad Civil: Sus datos permanecerán bloqueados mientras puedan derivarse responsabilidades de la relación jurídica (por ejemplo, el plazo de 5 años para acciones personales según el Código Civil) o por requerimiento de autoridades judiciales o administrativas.
En cumplimiento del RGPD y la LOPDGDD, una vez expirados los plazos anteriores, sus datos personales serán eliminados de forma segura.

SEGURIDAD DE SUS DATOS

La protección de nuestros usuarios es una prioridad técnica y ética. Por ello, hemos implementado una capa de seguridad endurecida mediante la configuración de cabeceras HTTP, diseñadas para blindar su experiencia de navegación frente a las amenazas web más comunes.

Nuestra arquitectura de «Seguridad por Defecto» garantiza que su interacción con nuestra plataforma se realice en un entorno controlado, privado y resistente a ataques externos:

Política de Seguridad de Contenidos (CSP) Estricta: Implementamos controles rigurosos que dictan qué scripts y recursos pueden ejecutarse en nuestro sitio. Esto neutraliza de forma proactiva ataques de inyección de código y asegura que solo se cargue contenido verificado y originado en nuestros servidores seguros.
Protección contra el Secuestro de Clics (Anti-Clickjacking): Mediante el uso de directivas X-Frame-Options, garantizamos que nuestro sitio no pueda ser invisiblemente superpuesto en otras páginas maliciosas, evitando que el usuario sea inducido a realizar acciones no deseadas.
Mitigación de Vulnerabilidades XSS: Disponemos de filtros activos que instruyen al navegador para bloquear cualquier intento de ejecución de scripts maliciosos de terceros (Cross-Site Scripting), protegiendo la sesión y los datos del visitante.
Integridad de Datos y Tipado MIME: Forzamos la interpretación estricta de los tipos de archivos mediante protocolos nosniff, impidiendo que atacantes disfrazan código malicioso bajo formatos de archivo aparentemente inofensivos.
Privacidad de Referencia Protegida: Nuestra política de Referrer-Policy asegura que, al navegar hacia enlaces externos, la información detallada de su ruta de navegación en nuestro sitio se mantenga privada, enviando únicamente la información mínima necesaria.

Por otro lado, también aplicamos una política de privacidad estricta. Por ello, usted no tiene que aceptar cookies, ya que no usamos ninguna cookie de terceros, y para asegurarnos de ello las tenemos bloqueadas en las peticiones a nuestro servidor web. Sólo utilizamos cookies propias necesarias para la funcionalidad del sitio web.

Nuestra base de datos se aloja en un servidor propio. Cuenta con protección de arranque no autorizado, está separada de cualquier otra aplicación mediante un contenedor y el sistema está cifrado. Los datos viajan de forma encriptada desde su navegador a nuestro servidor (certificado SSL). En nuestro servidor son almacenados también de forma encriptada, por lo que sus datos están blindados. Incluso con un robo físico del servidor, el atacante no tendría acceso a sus datos. Aún así, y a pesar de haber hecho todo lo posible para cuidar sus datos, siempre es posible que los ciberdelincuentes encuentren alguna vulnerabilidad en el software que les habilite el acceso a sus datos. Esto es algo que escapa de nuestra voluntad y campo de acción, por lo que no se nos puede responsabilizar de ello en el caso de que ocurriese.

MIS DERECHOS

Como hemos comentado, sus datos son guardados de forma segura para cumplir la legislación vigente. No podemos eliminarlos hasta que la ley lo permita.

Si considera que sus datos han sido tratados de forma inadecuada, puede contactarnos en [email protected]. También tiene derecho a dirigirse a la Agencia Española de Protección de Datos (C/ Jorge Juan, 6. 28001 – Madrid www.agpd.es).

Con su navegación usted se compromete al Aviso Legal y con la compra en esta web usted acepta las condiciones generales de venta..