Política de privacidad

El responsable del tratamiento es el titular de este sitio web, cuyos datos identificativos completos están en las condiciones de venta y en el aviso legal. Para cualquier cosa relacionada con tus datos, incluido ejercer tus derechos, escribe a hola@agendah3z.com.

Depende de lo que hagas. No pedimos nada que no necesitemos para eso concreto.

Si te apuntas a la lista de espera

• Tu correo electrónico.
• Una versión normalizada de ese correo (sin puntos ni alias), para no enviarte el mismo aviso dos veces.
• La fecha en que te apuntaste y desde qué formulario.

Si haces un pedido

• Nombre y apellidos.
• Dirección de envío completa: calle y número, piso o puerta si lo indicas, código postal, ciudad y provincia.
• Correo electrónico, para confirmarte el pedido y avisarte del envío.
• Teléfono, solo si lo escribes: es opcional y sirve para la entrega.
• Qué compraste, cuántas unidades, los importes y la fecha del pedido.

Los datos de tu tarjeta no pasan por nosotros. El formulario de pago lo sirve Stripe directamente en tu navegador y los datos viajan cifrados a ellos. Nosotros no vemos ni guardamos el número de tarjeta: solo una referencia del cobro y los últimos datos que Stripe nos devuelve para poder identificarlo.

• Avisarte de la apertura y confirmarte que te has apuntado a la lista de espera. Base: tu consentimiento (art. 6.1.a del RGPD), que nos das al marcar la casilla. Puedes retirarlo cuando quieras.
• Preparar, cobrar y enviarte tu pedido, y atenderte si hay una incidencia, una devolución o una garantía. Base: la ejecución del contrato de compraventa (art. 6.1.b).
• Llevar la contabilidad y emitir las facturas. Base: obligación legal (art. 6.1.c), en concreto la normativa fiscal y mercantil.
• Mantener la tienda en pie y evitar fraudes: límites de peticiones por IP, registros técnicos y las comprobaciones antifraude de Stripe. Base: interés legítimo (art. 6.1.f) en que la tienda funcione y no se abuse de ella.

No hacemos publicidad de terceros, ni perfilado, ni decisiones automatizadas que te afecten. Si algún día enviamos algo distinto del aviso de apertura, te lo pediremos aparte.

• Lista de espera: hasta que te enviemos el aviso de apertura o hasta que nos pidas que te borremos, lo que ocurra antes. Si la preventa se cancela, borramos la lista.
• Pedidos: mientras dure la relación y después el tiempo que exige la ley — cuatro años por la normativa fiscal y seis por la mercantil, contados desde el cierre del ejercicio. Durante ese tiempo los datos quedan bloqueados: solo se usan para atender a Hacienda, a un juzgado o a una reclamación tuya.
• Pedidos que no se llegaron a pagar: se cancelan y se limpian a los 30 minutos de quedarse a medias.

Solo proveedores que trabajan por cuenta nuestra, con contrato de encargado del tratamiento. No vendemos ni cedemos tus datos a nadie.

• Supabase — base de datos donde viven la lista de espera y los pedidos.
• Stripe — procesa el pago. Además de trabajar para nosotros, Stripe es responsable por su cuenta del tratamiento que hace para prevenir el fraude y cumplir la normativa de pagos, según su propia política de privacidad.
• Resend — envía los correos (confirmación de la lista, aviso de apertura y confirmación de pedido) y guarda la lista de contactos, donde se registran las bajas.
• Vercel — aloja la web y guarda los registros técnicos del servidor.

PENDIENTE: confirmar en qué región trata los datos cada proveedor. Algunos pueden tratarlos fuera del Espacio Económico Europeo (Stripe, por ejemplo, es estadounidense), amparados por las cláusulas contractuales tipo de la Comisión Europea o por el marco de adecuación aplicable.

No hay analítica, ni píxeles, ni publicidad, ni scripts de seguimiento. Las únicas cookies que se usan son técnicas: hacen falta para que funcione lo que has pedido, así que no necesitan tu consentimiento y no verás ningún banner.

• Carrito — guarda qué has añadido, para que siga ahí si cierras la pestaña. Solo lleva el identificador del producto y la cantidad, nunca precios ni datos tuyos. Dura un mes.
• Stripe — el formulario de pago pone las suyas para procesar el cobro y detectar fraude. Solo aparecen al llegar a la pantalla de pago.
• Panel de administración — cookies de sesión y de cierre por inactividad. Solo existen para quien gestiona la tienda, nunca para quien compra.

Para apuntarte a la lista de espera por tu cuenta tienes que tener 14 años o más. Por debajo de esa edad hace falta que lo haga tu madre, tu padre o quien te tutele.

Para comprar, la ley pide ser mayor de edad o contar con permiso de quien te tutela: si eres menor, pídeselo antes de hacer el pedido.

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y a solicitar su portabilidad. Para ejercerlos, escribe a hola@agendah3z.com.

Con una salvedad honesta: si has comprado, no podemos borrarlo todo de inmediato. La factura y los datos del pedido hay que conservarlos el tiempo que marca la ley. Lo que sí hacemos es bloquearlos, dejar de usarlos para nada más y borrarlos en cuanto vence ese plazo.

Para dejar de recibir el aviso de apertura, lo más rápido es el enlace de baja del propio correo: un clic y listo, sin escribir a nadie.

Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Todo viaja cifrado (HTTPS). Los pedidos no son accesibles desde el navegador: solo los lee el servidor, y el panel de administración está detrás de usuario y contraseña, con límite de intentos y cierre de sesión por inactividad. La página donde consultas tu pedido lleva un enlace con un código aleatorio: quien no lo tenga, no puede verlo. Trátalo como algo privado y no lo compartas.