Política de Privacidad

1. Responsable del tratamiento

Responsable del tratamiento: TPCARD, S.L., NIF B93881506. Email: info@tpcard.es. Para la dirección completa y los datos identificativos LSSI, consulte el Aviso Legal.

2. Datos que recopilamos

Recopilamos nombre, email, teléfono y datos de pago al comprar una tarjeta o realizar una reserva.

3. Finalidad del tratamiento

Tus datos se usan para gestionar tu compra, procesar reservas y enviarte información.

4. Base legal

El tratamiento se basa en la ejecución del contrato, el consentimiento y el interes legitimo.

5. Conservación de datos

Conservamos tus datos durante la vigencia de tu tarjeta y hasta 3 años después.

6. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos. Escribenos a info@tpcard.es.

7. Cookies

Usamos cookies tecnicas y, con tu consentimiento, analiticas. Gestionarlas desde tu navegador.

8. Tecnologías de seguimiento

Con su consentimiento explícito (art. 6.1.a RGPD), utilizamos las siguientes tecnologías de seguimiento para el análisis del tráfico y el marketing digital:

• Google Analytics 4 — Análisis del tráfico y del comportamiento de los usuarios en el sitio web. Datos anonimizados y agregados. Proveedor: Google LLC (EE. UU.), sujeto a Cláusulas Contractuales Tipo de la UE.
• Meta Pixel (Facebook / Instagram) — Medición de conversiones y publicidad personalizada. Activo solo si está configurado por el titular. Proveedor: Meta Platforms Ireland Ltd.
• TikTok Pixel — Medición de conversiones y publicidad en TikTok. Activo solo si está configurado por el titular. Proveedor: TikTok Technology Limited.
• LinkedIn Insight Tag — Medición de conversiones y publicidad en LinkedIn. Activo solo si está configurado por el titular. Proveedor: LinkedIn Ireland Unlimited Company.

Derecho de oposición: Puede revocar el consentimiento en cualquier momento desactivando las cookies desde el banner de cookies o desde la configuración del navegador. La revocación del consentimiento no afecta a la licitud del tratamiento anterior.

9. Ejercicio de los derechos RGPD (arts. 12-22 RGPD)

Puede ejercer los derechos de acceso, rectificación, supresión, limitación y portabilidad directamente desde su cuenta en /mioaccount. Para solicitudes manuales, escriba a info@tpcard.es indicando su correo electrónico y el derecho que desea ejercer.

• Confirmación de recepción de la solicitud: 10 días hábiles.
• Resolución de la solicitud: 30 días (prorrogables otros 60 días en casos complejos, con comunicación previa).
• Podemos solicitar la verificación de identidad (copia del DNI/NIE o documento equivalente) antes de atender la solicitud.
• Si considera que el tratamiento no es conforme al RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

10. Destinatarios de los datos (art. 28 RGPD)

Sus datos pueden comunicarse a los siguientes encargados del tratamiento, todos vinculados por contrato de encargo de tratamiento conforme al art. 28 RGPD:

• Stripe, Inc. — Procesamiento de pagos. Sede: EE. UU. Transferencia internacional cubierta por Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Google LLC (Google Analytics 4) — Análisis del tráfico web anonimizado. Sede: EE. UU. Transferencia cubierta por SCC.
• Meta Platforms, Inc. — Publicidad digital (Meta Pixel). Sede: EE. UU. Transferencia cubierta por SCC.
• TikTok Technology Limited — Publicidad digital (TikTok Pixel). Sede: EE. UU. Transferencia cubierta por SCC.
• LinkedIn Ireland Unlimited Company — Publicidad digital (LinkedIn Insight Tag). Sede: Irlanda (UE).
• Supabase, Inc. — Alojamiento de la base de datos y almacenamiento de archivos. Sede: EE. UU. Transferencia cubierta por SCC. Datos alojados en servidores AWS región UE (Fráncfort).

11. Medidas de seguridad (art. 32 RGPD)

Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad proporcionado al riesgo:

• Cifrado en tránsito mediante SSL/TLS en todas las comunicaciones con el sitio web.
• Autenticación segura con token de sesión de un solo uso (OTP) y cookies HttpOnly protegidas.
• Procesamiento de pagos mediante Stripe (PCI-DSS Level 1): en ningún momento almacenamos los datos de la tarjeta en nuestros sistemas.
• Copias de seguridad cifradas con conservación controlada conforme a las obligaciones legales.
• Auditoría y registro de accesos administrativos para la detección de accesos no autorizados.

12. Derecho de oposición al marketing directo (art. 21 RGPD)

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing. Para ejercer este derecho, escriba a info@tpcard.es con asunto Oposición marketing. Dejaremos de tratar sus datos para dicha finalidad de forma inmediata y sin necesidad de justificación.

13. Consentimiento y tecnologías de seguimiento (art. 6.1.a RGPD)

Conforme al art. 6.1.a del RGPD, las tecnologías de seguimiento de terceros (Google Analytics 4, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag) se cargan exclusivamente después de que el usuario haya prestado su consentimiento explícito mediante el banner de cookies que aparece en la primera visita al sitio.

Sin consentimiento, no se ejecuta en su navegador ningún pixel ni script de análisis o publicidad de terceros. Puede modificar o revocar el consentimiento en cualquier momento desde el banner de cookies accesible en el pie de página del sitio.

14. Encargados del tratamiento (DPA — art. 28 RGPD)

Para prestar nuestros servicios nos servimos de los siguientes encargados del tratamiento (art. 28 RGPD), todos vinculados por contratos DPA (Data Processing Agreement) conformes a la normativa europea de protección de datos.

Conforme al art. 30 RGPD, mantenemos un Registro de Actividades de Tratamiento (RAT) actualizado que documenta cada operación realizada por los encargados indicados anteriormente. Puede solicitar el listado actualizado y los DPA firmados en privacy@tpcard.es.

14.2 Transferencias internacionales (arts. 44-50 RGPD)

Algunos encargados del tratamiento tienen su sede fuera del Espacio Económico Europeo (EEE). En tales casos, las transferencias internacionales se realizan con las siguientes garantías:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914), suscritas con cada encargado fuera del EEE.
• Art. 49 RGPD — garantías adicionales mediante consentimiento explícito opt-in del usuario para fines de analítica y marketing antes de cualquier transferencia.
• Evaluaciones de impacto sobre las transferencias (TIA) documentadas y revisadas periódicamente para verificar que el nivel de protección en el país de destino sea sustancialmente equivalente al del EEE.

Derecho de oposición: Tiene derecho a oponerse a la transferencia internacional de sus datos contactando con privacy@tpcard.es. La oposición puede conllevar limitaciones funcionales en algunos servicios cuya prestación depende de proveedores fuera del EEE.