Política de privacidad
En Slabbed nos comprometemos a proteger tu privacidad y a tratar tus datos personales con total transparencia. Esta Política explica qué datos recogemos, cómo los usamos y qué derechos tienes.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es Slabbed Technologies S.L., con domicilio en Calle Gran Vía 1, 28013 Madrid (España), correo electrónico privacy@slabbed.com.
2. Datos que recogemos
| Categoría | Ejemplos | Base legal |
|---|---|---|
| Datos de cuenta | Nombre, correo, contraseña (hash), país | Ejecución del contrato |
| Datos de perfil | Foto, nombre de usuario, valoraciones | Interés legítimo / consentimiento |
| Datos de transacción | Historial de compras y ventas, importes | Ejecución del contrato |
| Datos de pago | Últimos 4 dígitos de tarjeta (Stripe) | Ejecución del contrato |
| Datos de uso | IP, navegador, páginas visitadas, clics | Interés legítimo |
| Comunicaciones | Mensajes de chat, correos de soporte | Ejecución del contrato |
| KYC (verificación) | Documento de identidad (Stripe Identity) | Obligación legal / consentimiento |
3. Finalidades del tratamiento
- Gestionar tu cuenta y acceso a la Plataforma.
- Procesar transacciones y pagos.
- Prevenir el fraude y garantizar la seguridad.
- Enviarte comunicaciones relacionadas con tus pedidos y cuenta.
- Enviarte comunicaciones de marketing (solo con tu consentimiento previo).
- Cumplir obligaciones legales (fiscales, contables, anti-blanqueo).
- Mejorar y personalizar la experiencia en la Plataforma.
4. Compartición de datos con terceros
Compartimos datos con los siguientes proveedores de servicios, que actúan como encargados del tratamiento:
- Stripe Inc. — procesamiento de pagos y verificación KYC.
- Resend — envío de correos electrónicos transaccionales.
- Cloudflare — almacenamiento de imágenes (R2) y protección DDoS.
- Neon — base de datos en la UE (Frankfurt).
- Railway / Vercel — infraestructura de alojamiento.
No vendemos ni cedemos tus datos a terceros con fines publicitarios.
5. Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE). En esos casos, garantizamos la protección de tus datos mediante cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia adecuados.
6. Plazos de conservación
- Datos de cuenta y transacción: mientras la cuenta esté activa y 5 años adicionales por obligación fiscal.
- Registros de seguridad: 12 meses.
- Datos de marketing: hasta que retires el consentimiento.
- Datos KYC: según los plazos impuestos por la normativa anti-blanqueo.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a privacy@slabbed.com:
- Acceso: obtener una copia de los datos que conservamos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar el borrado de tus datos («derecho al olvido»).
- Limitación: restringir el tratamiento en determinados casos.
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Cookies
Utilizamos cookies propias y de terceros. Consulta nuestra Política de Cookies para más detalles.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo cifrado en tránsito (TLS 1.3), cifrado en reposo, autenticación de dos factores y controles de acceso basados en roles.
10. Cambios en la política
Podemos actualizar esta Política periódicamente. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso destacado en la Plataforma.
Para cualquier consulta sobre esta Política de Privacidad escríbenos a privacy@slabbed.com.