Política de privacidad

1. Responsable del tratamiento

• Responsable: Jesús Manuel Peña Sierra, DNI 50883900B
• Domicilio: Avenida Ensanche de Vallecas Nº 110 A, 5º.
• Contacto: info@combuahorro.com

2. Qué datos tratamos

Según el tipo de usuario y el uso que hagas de la Plataforma, tratamos:

• Datos de registro y cuenta: nombre, apellidos, teléfono, correo electrónico y contraseña (almacenada cifrada). En particulares, además, tipo y número de documento de identidad (DNI, NIE o pasaporte).
• Datos de empresa (usuarios empresa): nombre de la empresa, CIF y cargo de la persona de contacto.
• Datos de proveedor: nombre comercial, CIF, datos de la licencia de distribución y CAE, códigos postales atendidos, marcas y tipos de vehículo, y capacidad de suministro.
• Dirección: vía, número, escalera, piso, puerta, código postal y coordenadas geográficas (latitud y longitud) obtenidas mediante el autocompletado de direcciones de Google Maps. En empresas se tratan la dirección fiscal y la dirección de entrega.
• Datos de la operativa: prepedidos y pedidos creados, litros solicitados, franja horaria y observaciones de entrega, ofertas, adjudicaciones, entregas e historial de operaciones.
• Datos técnicos: dirección IP y datos de conexión asociados a la seguridad y al funcionamiento de la sesión.

3. Finalidades y base legal

Tratamos tus datos para las siguientes finalidades:

• Gestionar tu registro y tu cuenta — base legal: ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Organizar prepedidos, subastas y adjudicaciones, y comunicar al proveedor adjudicatario los datos de contacto y la dirección de entrega necesarios para el suministro — base legal: ejecución del contrato (art. 6.1.b RGPD).
• Enviarte comunicaciones del servicio (avisos de prepedido en tu zona, adjudicación, confirmación, entrega, penalizaciones y avisos de seguridad de la cuenta) — base legal: ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD).
• Prevenir el abuso de la Plataforma (cuentas duplicadas, manipulación de subastas, usos fraudulentos) — base legal: interés legítimo en el correcto funcionamiento del servicio (art. 6.1.f RGPD).
• Cumplir obligaciones legales y atender requerimientos de autoridades y tribunales — base legal: obligación legal (art. 6.1.c RGPD).

No se toman decisiones automatizadas con efectos jurídicos más allá de la adjudicación de subastas a la oferta más baja, que es el propio servicio contratado. No se elaboran perfiles con fines comerciales ni se envía publicidad.

4. Destinatarios

• Proveedor adjudicatario: recibe nombre, teléfono, email y dirección de entrega del comprador, solo para ejecutar el suministro.
• Encargados del tratamiento, con contrato conforme al art. 28 RGPD:
  • Hetzner Online GmbH (Alemania): alojamiento de servidores en la Unión Europea.
  • Sendinblue SAS – Brevo (Francia): envío de emails transaccionales.
  • Google LLC: servicio de autocompletado de direcciones de Google Maps.
• Administraciones y tribunales, cuando exista obligación legal.

5. Transferencias internacionales

El uso de Google Maps puede implicar transferencia de datos a Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que ofrece un nivel de protección adecuado según la Comisión Europea.

6. Plazo de conservación

Los datos se conservan mientras la cuenta esté activa. Tras la baja, se bloquean y se conservan únicamente durante los plazos de prescripción de las posibles responsabilidades legales (con carácter general, 5 años según el art. 1964 del Código Civil). Transcurridos esos plazos, se suprimen.

7. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@combuahorro.com, indicando el derecho que ejerces y acreditando tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas almacenadas cifradas, sesiones mediante cookies seguras, acceso restringido a los servidores y copias de seguridad diarias.

9. Menores

El servicio no está dirigido a menores de 18 años y no se aceptan registros de menores.