En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), modificada por la Ley 10/2025, de 26 de diciembre, el Titular informa a los usuarios sobre el tratamiento de sus datos personales a través del Sitio Web www.combativos.com.
1. RESPONSABLE DEL TRATAMIENTO
Nombre y apellidos: Vito Zoppellari Quiles
NIF: 77952852X
Domicilio: C. de la Fuente del Berro, 11, Salamanca, 28009 Madrid
Correo electrónico de contacto: info@combativos.com
2. DATOS PERSONALES QUE SE RECABAN Y ORIGEN
Los datos personales tratados son los que el propio usuario facilita a través de los siguientes canales:
- Formulario de contacto: nombre, dirección de correo electrónico y contenido del mensaje.
- Registro de cuenta de usuario: nombre, apellidos, dirección de correo electrónico y contraseña (almacenada de forma cifrada mediante hash seguro; el Titular no tiene acceso a la contraseña en texto plano).
- Suscripción a la newsletter: dirección de correo electrónico.
- Proceso de compra: nombre y apellidos, dirección de envío y facturación, correo electrónico y teléfono de contacto. Los datos de pago (número de tarjeta, fecha de caducidad, CVV) son gestionados directamente y de forma exclusiva por las pasarelas de pago WooPayments y Stripe. El Titular no almacena ni tiene acceso a estos datos.
- Datos de navegación: dirección IP y datos de comportamiento en el Sitio Web, recabados mediante cookies analíticas de Google Analytics, previa obtención del consentimiento del usuario.
3. FINALIDADES, BASE JURÍDICA Y PLAZOS DE CONSERVACIÓN
El tratamiento de los datos personales se realiza conforme a las siguientes finalidades y bases jurídicas:
3.1 Gestión de consultas (formulario de contacto)
Finalidad: atender y responder las consultas enviadas por el usuario.
Base jurídica: interés legítimo del Titular (art. 6.1.f RGPD).
Plazo de conservación: durante el tiempo necesario para dar respuesta a la consulta y, posteriormente, durante los plazos de prescripción de posibles responsabilidades (máximo 3 años).
3.2 Gestión de cuenta de usuario
Finalidad: crear y gestionar la cuenta personal del usuario en la plataforma de comercio electrónico.
Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).
Plazo de conservación: durante la vigencia de la relación y hasta que el usuario solicite la cancelación de su cuenta.
3.3 Gestión de pedidos y relación contractual
Finalidad: tramitar, gestionar y hacer seguimiento de los pedidos realizados en la tienda online, así como gestionar devoluciones, garantías y reclamaciones.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, en particular las derivadas de la legislación fiscal y mercantil (art. 6.1.c RGPD).
Plazo de conservación: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legalmente establecidos (mínimo 5 años según la Ley General Tributaria; 6 años conforme al Código de Comercio).
3.4 Envío de comunicaciones comerciales (newsletter)
Finalidad: enviar al suscriptor información sobre productos, novedades, ofertas y promociones del Titular.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), otorgado de forma libre, específica, informada e inequívoca mediante la suscripción voluntaria.
Plazo de conservación: hasta que el interesado retire su consentimiento. Conforme a la Ley 10/2025 (art. 23.1 LOPDGDD modificado), el usuario puede oponerse al envío de comunicaciones comerciales en cualquier momento, debiendo el Titular cesar el envío de forma inmediata.
3.5 Analítica web
Finalidad: analizar el comportamiento de los usuarios en el Sitio Web para mejorar su funcionamiento, contenidos y experiencia de usuario, mediante Google Analytics.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), obtenido a través del panel de gestión de cookies.
Plazo de conservación: conforme a los plazos de Google Analytics (hasta 26 meses por defecto, configurable por el Titular).
4. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
Los datos personales podrán ser comunicados a los siguientes destinatarios:
- WooPayments (Automattic Inc.) y Stripe Inc.: encargados del procesamiento de pagos. Ambas entidades disponen de certificaciones PCI-DSS y han adoptado las garantías adecuadas para transferencias internacionales de datos conforme al RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea).
- Google LLC (Google Analytics): prestador del servicio de analítica web. Los datos pueden ser transferidos a servidores ubicados en Estados Unidos bajo los mecanismos de transferencia aprobados por la Comisión Europea (Marco de Privacidad de Datos UE-EE.UU.).
- Proveedores de servicios de alojamiento web y correo electrónico: necesarios para el funcionamiento técnico del Sitio Web.
- Empresas de logística y mensajería: en la medida necesaria para la entrega de los pedidos realizados.
- Administraciones Públicas y Fuerzas y Cuerpos de Seguridad del Estado: cuando exista obligación legal.
No se realizarán otras cesiones de datos personales salvo obligación legal o consentimiento expreso del interesado.
5. DERECHOS DE LOS INTERESADOS
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el usuario tiene derecho a:
- Acceso: obtener confirmación de si se están tratando sus datos y acceder a los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.
- Oposición: oponerse al tratamiento de sus datos, incluyendo el envío de comunicaciones comerciales, conforme al art. 23.1 LOPDGDD modificado por la Ley 10/2025.
- Limitación del tratamiento: solicitar la restricción del tratamiento en los supuestos previstos en el art. 18 RGPD.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Retirada del consentimiento: en cualquier momento y sin que ello afecte a la licitud del tratamiento previo basado en el consentimiento.
- No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos significativos.
Para ejercer cualquiera de estos derechos, el usuario deberá dirigir una comunicación escrita a info@combativos.com, indicando nombre completo, derecho que desea ejercer y adjuntando copia del DNI u otro documento acreditativo de identidad. El Titular responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en casos complejos.
El usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica www.aepd.es, si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.
6. SEGURIDAD DE LOS DATOS
El Titular ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, todo ello de conformidad con lo previsto en el artículo 32 del RGPD.
Entre dichas medidas se incluyen, entre otras: protocolo HTTPS con cifrado SSL/TLS, contraseñas cifradas mediante hash seguro, control de acceso por roles y copias de seguridad periódicas.
7. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
El Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de funcionamiento del Sitio Web. Las modificaciones serán comunicadas a los usuarios con la debida antelación y, en todo caso, estarán disponibles en el Sitio Web.
Última actualización: 10 de julio de 2026