1. Quiénes somos
IvyPay j.d.o.o. («nosotros») es el responsable del tratamiento de los datos personales tratados en relación con SeasonHost.
| Domicilio | Zelinska ulica 7, 10000 Zagreb, Croatia |
| OIB | 76468463822 |
| Juzgado de lo Mercantil | Zagreb · MBS 081491593 |
| Contacto | sales@ivypay.biz |
Para solicitudes relacionadas con la privacidad, utilice el mismo correo electrónico con el asunto «Privacidad / RGPD».
2. Qué datos tratamos y con qué finalidad
| Finalidad | Ejemplos de datos | Base jurídica (RGPD) |
|---|---|---|
| Compra y pago (Stripe) | Nombre, correo electrónico, datos de facturación y estado del pago; Stripe gestiona los datos de la tarjeta: no almacenamos números completos de tarjeta | Art. 6(1)(b), ejecución del contrato; Art. 6(1)(c), obligación legal (facturación e impuestos) |
| Entrega de paquetes digitales y correos electrónicos de pedido | Correo electrónico, ID del pedido, paquete por país, idioma (enviados o recibidos a través de nuestra infraestructura de correo, incluido Apple iCloud Mail para sales@ivypay.biz) | Art. 6(1)(b), ejecución del contrato |
| Alojamiento del sitio web (Netlify) | Dirección IP, registros de solicitudes, páginas visitadas, datos técnicos del dispositivo | Art. 6(1)(b), ejecución del contrato / Art. 6(1)(f), interés legítimo (alojamiento seguro y entrega del sitio) |
| Medición de anuncios / Meta Pixel (solo con consentimiento) | Identificadores de cookies, eventos del píxel, parámetros UTM, datos aproximados del dispositivo y del navegador | Art. 6(1)(a), consentimiento |
| Asistencia | Contenido de los correos electrónicos que nos envíe | Art. 6(1)(b) o (f) |
| Lista de espera — un único aviso cuando se abran las ventas | Correo electrónico, idioma, país del pack | Art. 6, apdo. 1, letra a) — consentimiento |
Facilitar su nombre, correo electrónico y datos de facturación es necesario para celebrar y ejecutar el contrato de compra y cumplir nuestras obligaciones fiscales; sin ellos no podemos tramitar su pedido. Facilitar datos para las cookies de marketing es voluntario.
No vendemos sus datos personales.
Meta Pixel se carga solo después de que acepte las cookies de marketing (o active Marketing en Ajustes). Está desactivado de forma predeterminada. Ninguna casilla de marketing está premarcada.
3. Cookies (resumen)
- Necesarias — son imprescindibles para que el sitio funcione (por ejemplo, seguridad, balanceo de carga y almacenamiento de su elección de cookies). Siempre activas.
- Marketing — Meta Pixel y cookies relacionadas con la publicidad y la medición. Desactivadas hasta que dé su consentimiento.
Información completa: Política de cookies (HR: /hr/kolacici).
4. Destinatarios y encargados del tratamiento
Utilizamos proveedores de confianza que tratan los datos siguiendo nuestras instrucciones o como responsables independientes, según lo indicado por ellos:
| Proveedor | Función | Ubicación habitual |
|---|---|---|
| Stripe | Tramitación de pagos | UE / EE. UU. (entidades de Stripe) |
| Apple iCloud Mail | Buzón de sales@ivypay.biz (dominio de correo personalizado; MX de Apple; alias de la cuenta de iCloud del responsable). Se utiliza para comunicaciones sobre pedidos y asistencia. Stripe también puede enviar sus propios justificantes de pago | EE. UU. / global (Apple) |
| Netlify | Alojamiento del sitio web / CDN; almacenamiento de las inscripciones en la lista de espera (Netlify Forms) | EE. UU. / red global |
| Meta Platforms | Medición publicitaria (Pixel) — solo con su consentimiento | EE. UU. / global |
5. Transferencias fuera del EEE (incluido EE. UU.)
Stripe, Netlify, Apple (iCloud Mail) y Meta pueden tratar datos en Estados Unidos o en otros países fuera del EEE.
Cuando sea necesario, las transferencias se basan en garantías adecuadas conforme al capítulo V del RGPD, como el Marco de Privacidad de Datos UE-EE. UU. (cuando el destinatario esté certificado) o las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, además de medidas complementarias cuando sean necesarias.
Puede solicitar más información sobre las garantías en sales@ivypay.biz.
6. Durante cuánto tiempo conservamos los datos
| Categoría | Conservación (orientativa) |
|---|---|
| Pedidos, facturas y registros de pagos | Durante el plazo exigido por la legislación fiscal y mercantil croata (a menudo hasta 11 años para los registros contables) |
| Correos electrónicos de cumplimiento de pedidos y asistencia | Durante el contrato y un periodo razonable después (normalmente hasta 3 años, salvo que una controversia requiera un plazo mayor) |
| Registros del consentimiento de cookies | Se almacenan en su navegador durante 12 meses (aceptación) o 6 meses (rechazo); después le volvemos a preguntar; no mantenemos un registro independiente del consentimiento en el servidor |
| Datos de marketing / Pixel (basados en el consentimiento) | Hasta que retire su consentimiento o caduque la cookie; después, se detienen o eliminan en la medida en que esté bajo nuestro control |
| Registros del servidor y de seguridad (alojamiento) | Periodo breve (normalmente hasta 90 días), salvo que sean necesarios para incidentes de seguridad |
| Lista de espera | Hasta que enviemos el aviso de inicio de las ventas o hasta que se dé de baja, y como máximo 12 meses desde la inscripción, lo que ocurra primero. Después eliminamos su correo electrónico. |
7. Sus derechos
Conforme al RGPD, usted puede tener derecho a:
- Acceder a sus datos
- Rectificar datos inexactos
- Suprimir sus datos («derecho al olvido»), cuando proceda
- Limitar el tratamiento
- Portabilidad de sus datos (cuando el tratamiento se base en un contrato o en el consentimiento y esté automatizado)
- Oponerse al tratamiento basado en intereses legítimos
- Retirar su consentimiento en cualquier momento (en el banner de cookies o en Ajustes, o escribiéndonos por correo electrónico); la retirada no afecta a la licitud del tratamiento anterior
- Presentar una reclamación ante la Agencia Croata de Protección de Datos Personales (AZOP), azop.hr, o ante la autoridad de control del Estado miembro de la UE en el que resida habitualmente, trabaje o se haya producido la supuesta infracción (Art. 77 RGPD), AEPD (aepd.es)
Para ejercer sus derechos: sales@ivypay.biz. Es posible que debamos verificar su identidad.
8. Menores
SeasonHost está dirigido a empresas de hostelería y a personas adultas. No recopilamos deliberadamente datos de menores de 16 años.
9. Cambios
Podemos actualizar esta Política. La fecha de «Última actualización» cambiará. Cuando proceda, los cambios sustanciales se destacarán en el sitio.
10. Contacto
IvyPay j.d.o.o. · Zelinska ulica 7, 10000 Zagreb · sales@ivypay.biz