Política de privacidad: tienda, cuenta de cliente y formulario de contacto
Slovenská verziaVersión: 1.0 · Vigente desde: 15 de septiembre de 2026
Esta política explica cómo tratamos los datos personales cuando compras un producto en nuestra tienda https://zone360.sk, usas tu cuenta de cliente, descargas productos o nos escribes a través del formulario de contacto en https://zone360.sk/es/contact/. No se aplica a los sitios web de terceros a los que enlazamos.
1. Responsable del tratamiento
Zone360 s. r. o.
Domicilio social: Borovicová 1975/16, 059 52 Veľká Lomnica, Eslovaquia
Número de identificación de la empresa (IČO): 57 261 105
Inscrita en el Registro Mercantil del Juzgado de Distrito de Prešov, Sección: Sro, Inserción n.º: 50828/P
Correo electrónico: info@zone360.sk
Teléfono: +421 948 954 360
No hemos designado un delegado de protección de datos. Para cualquier pregunta o solicitud sobre privacidad, escribe a info@zone360.sk.
2. Qué datos tratamos, con qué finalidad y con qué base jurídica
| Situación | Datos personales | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Proceso de pago y pedido | Nombre, dirección de correo electrónico, dirección de facturación, país, nombre de la empresa y número de IVA (si se facilitan), producto pedido, precio, impuestos, identificadores del pedido y del pago, estado del pago, idioma, consentimiento dado en el proceso de pago (versión del texto, fecha y hora) | Celebración y ejecución del contrato, entrega del producto, puesta a disposición de la cuenta de cliente | Art. 6(1)(b) — contrato |
| Pago | Los datos de pago se introducen en la página de Stripe Checkout. De Stripe solo recibimos información limitada, como el tipo de medio de pago, la marca de la tarjeta, los cuatro últimos dígitos y el país — nunca el número completo de la tarjeta | Cobro del pago, gestión de reembolsos | Art. 6(1)(b) — contrato |
| Facturas y contabilidad | Datos del pedido, de facturación y fiscales | Llevanza de los registros contables y fiscales | Art. 6(1)(c) — obligación legal |
| Prevención del fraude en el pago | Datos de pago, del dispositivo y de la transacción recopilados por Stripe | Detección y prevención de pagos fraudulentos (Stripe Radar) | Art. 6(1)(f) — interés legítimo nuestro y de Stripe en prevenir el fraude |
| Entrega y descargas | Token de descarga (almacenado solo como hash), número de descargas, registro de descargas: cliente, producto, hora, dirección IP en forma de hash, agente de usuario del navegador | Entrega del producto; prevención del uso indebido de los enlaces de descarga y del uso compartido sin licencia | Art. 6(1)(b) — contrato; Art. 6(1)(f) — interés legítimo en proteger nuestros productos y sistemas |
| Cuenta de cliente e inicio de sesión | Dirección de correo electrónico, enlace de acceso de un solo uso (almacenado solo como hash, válido 15 minutos), identificador de sesión, historial de compras | Inicio de sesión sin contraseña, visualización de las compras, descarga de las versiones actuales | Art. 6(1)(b) — contrato |
| Seguridad y limitación de solicitudes | Dirección IP y dirección de correo electrónico utilizadas en los intentos de inicio de sesión, pago y descarga (contadores de corta duración) | Protección de la tienda frente a abusos y ataques | Art. 6(1)(f) — interés legítimo en la seguridad |
| Reembolsos, desistimientos, reclamaciones, contracargos | Datos del pedido, tus mensajes, información de Stripe sobre disputas de pago | Gestión de tus derechos y solicitudes, defensa frente a reclamaciones | Art. 6(1)(b) y (c); Art. 6(1)(f) — formulación, ejercicio o defensa de reclamaciones |
| Correos electrónicos sobre tu pedido | Dirección de correo electrónico, datos del pedido | Confirmación del pedido, enlace de descarga, enlaces de acceso, información importante sobre tus productos (p. ej., actualizaciones necesarias para que sigan funcionando) | Art. 6(1)(b) — contrato |
| Formulario de contacto | Nombre, dirección de correo electrónico, tema, software (krpano/Pano2VR), idioma, tu mensaje; tu dirección IP en forma de hash para la protección contra el spam y el envío masivo de mensajes | Respuesta a tu consulta; preparación de una oferta si nos la pides | Art. 6(1)(b) — medidas precontractuales adoptadas a petición tuya; Art. 6(1)(f) — interés legítimo en responder consultas y prevenir el spam |
| Registros del servidor web | Dirección IP, fecha y hora, página solicitada, agente de usuario del navegador | Funcionamiento y seguridad del sitio web | Art. 6(1)(f) — interés legítimo en la seguridad y el funcionamiento |
No enviamos correos electrónicos de marketing ni usamos cookies analíticas o publicitarias en la tienda. Si esto cambia, te pediremos tu consentimiento cuando la ley lo exija.
¿Es obligatorio facilitar los datos? Los datos marcados como necesarios en el proceso de pago son imprescindibles para celebrar y ejecutar el contrato; sin ellos no podemos venderte un producto. Los campos del formulario de contacto son necesarios para responderte.
Decisiones automatizadas. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos u otros efectos igualmente significativos. El análisis automatizado de fraude de Stripe puede rechazar un pago; si esto ocurre y crees que se trata de un error, contacta con nosotros y lo revisaremos con la intervención de una persona.
3. Quién recibe tus datos
Solo compartimos datos personales en la medida necesaria para las finalidades anteriores:
- Websupport s. r. o., Karadžičova 12, 821 08 Bratislava, Eslovaquia (IČO 36 421 928), y sus subencargados del tratamiento en la UE — alojamiento web, base de datos, correo electrónico (incluido el envío de los correos de pedidos y de acceso y la recepción de los mensajes del formulario de contacto). Actúa como nuestro encargado del tratamiento.
- Stripe — Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlanda, y sus filiales. Stripe trata los datos de pago como nuestro encargado del tratamiento cuando procesa pagos en nuestro nombre, y como responsable del tratamiento independiente para sus propios fines, como la prevención del fraude y el cumplimiento de la normativa contra el blanqueo de capitales y de otras obligaciones legales. Consulta la Política de privacidad de Stripe: https://stripe.com/privacy
- Bancos y redes de tarjetas que intervienen en tu pago, como responsables del tratamiento independientes.
- Nuestro contable externo — contabilidad y cumplimiento de las obligaciones fiscales.
- Autoridades públicas, tribunales y asesores jurídicos, cuando lo exija la ley o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
No vendemos datos personales.
4. Transferencias fuera de la UE/EEE
Nuestro proveedor de alojamiento y correo electrónico, Websupport s. r. o., y sus subencargados del tratamiento almacenan los datos en la UE.
Stripe puede transferir datos personales a Estados Unidos y a otros países. Para las transferencias a Estados Unidos, Stripe se basa en su certificación conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea (UE) 2023/1795) y, subsidiariamente, en las cláusulas contractuales tipo de la Comisión Europea. Más información: https://stripe.com/legal/privacy-center
5. Cuánto tiempo conservamos los datos
| Datos | Plazo de conservación |
|---|---|
| Documentos contables (p. ej., facturas) | 10 años a partir del final del año al que se refieren, conforme exige la normativa eslovaca de contabilidad y de IVA |
| Cuenta de cliente, pedidos y registros de licencias (qué compraste, cuándo, licencia, reembolsos, solicitudes de desistimiento, reclamaciones), incluido el registro del consentimiento dado en el proceso de pago | 10 años a partir del final del año al que se refieren, conservados como registros contables. Si cierras tu cuenta, ya no podrás iniciar sesión ni descargar, pero estos registros se conservan durante este plazo |
| Eventos de pago de Stripe almacenados (webhooks) | 10 años a partir del final del año al que se refieren, junto con el pedido correspondiente |
| Enlaces de descarga (tokens con hash) | Válidos durante 7 días; se eliminan en un plazo de 24 horas tras su caducidad |
| Enlaces de acceso (tokens con hash) y solicitudes de inicio de sesión | Válidos durante 15 minutos; se eliminan en un plazo de 24 horas tras su caducidad |
| Registro de descargas (IP con hash, agente de usuario, hora) | 24 meses |
| Cookie de sesión | Hasta 30 días o hasta que cierres sesión |
| Contadores de seguridad y de limitación de solicitudes | Se eliminan en un plazo de 24 horas |
| Mensajes del formulario de contacto y nuestras respuestas | 3 años desde el último mensaje; si la consulta da lugar a un contrato, se conservan con los registros del pedido |
| Registros del servidor web | Los conserva el proveedor de alojamiento durante un periodo breve |
| Datos en poder de Stripe como responsable del tratamiento independiente | Según la Política de privacidad de Stripe |
Cuando finaliza el plazo de conservación, eliminamos o anonimizamos los datos.
6. Cookies
La tienda y la cuenta de cliente solo utilizan cookies estrictamente necesarias:
| Cookie | Finalidad | Duración |
|---|---|---|
zone360_shop_session | Mantiene tu sesión iniciada en tu cuenta de cliente (HttpOnly, Secure, SameSite=Lax) | Hasta 30 días o hasta que cierres sesión |
XSRF-TOKEN | Protege los formularios de inicio de sesión, cierre de sesión y desistimiento frente a la falsificación de solicitudes entre sitios (Secure, SameSite=Lax) | Hasta 30 días |
Estas cookies son necesarias para prestar la cuenta que has solicitado, por lo que no se requiere consentimiento para ellas. No utilizamos cookies analíticas, publicitarias ni de redes sociales en la tienda.
La página de pago la gestiona Stripe en su propio dominio. Allí Stripe utiliza sus propias cookies y tecnologías similares, por ejemplo, para prevenir el fraude. Consulta la Política de cookies de Stripe: https://stripe.com/cookie-settings
7. Tus derechos
Tienes derecho a:
- acceder a tus datos personales y obtener una copia (art. 15 RGPD),
- rectificar los datos inexactos (art. 16),
- suprimir tus datos, cuando la ley lo permita (art. 17) — por ejemplo, debemos conservar los registros contables durante el plazo legal,
- limitar el tratamiento (art. 18),
- la portabilidad de los datos que nos hayas facilitado en virtud de un contrato (art. 20),
- oponerte al tratamiento basado en nuestros intereses legítimos (art. 21),
- presentar una reclamación ante una autoridad de control (art. 77).
Para ejercer tus derechos, escribe a info@zone360.sk. Es posible que necesitemos verificar tu identidad, por ejemplo, respondiendo a la dirección de correo electrónico vinculada a tu cuenta. Respondemos en el plazo de un mes; este plazo puede prorrogarse otros dos meses en el caso de solicitudes complejas, en cuyo caso te explicamos el motivo.
Autoridad de control en Eslovaquia:
Úrad na ochranu osobných údajov Slovenskej republiky (Oficina de Protección de Datos Personales de la República Eslovaca), Hraničná 12, 820 07 Bratislava 27, Eslovaquia — https://dataprotection.gov.sk — statny.dozor@pdp.gov.sk.
También puedes presentar una reclamación ante la autoridad del país de la UE en el que vivas o trabajes.
8. Seguridad
Protegemos tus datos con medidas técnicas y organizativas apropiadas, entre ellas conexiones cifradas (HTTPS), enlaces de acceso de un solo uso sin contraseña, el almacenamiento de los tokens de descarga y de acceso solo como hash, URL de descarga firmadas de corta duración, la limitación de solicitudes y la conservación de los archivos de los productos y de los datos de los clientes fuera del directorio web público.
9. Menores
Nuestros productos están destinados a profesionales y adultos. La tienda no está dirigida a menores de 16 años y no recopilamos sus datos de forma consciente.
10. Cambios
Podemos actualizar esta política cuando cambien nuestros servicios o la ley. La versión vigente se publica siempre en https://zone360.sk/es/privacy/ con su fecha de entrada en vigor. Informamos a los clientes por correo electrónico de los cambios importantes.