Política de privacidad

Polityka de privacidad - GYM FREAKS GROUP s.c.
Fecha de publicación/actualización: 2025-09-30

1. Administrador de datos personales

El administrador de tus datos personales es:
Gym Freaks Group sociedad civil
Dirección: ul. Kazimierza Dzięcielskiego 6B/14, 84-200 Wejherowo, Polonia
E-mail: store@gym-freaks.eu
Tel.: +48 785 961 286
NIP-UE: PL5882519355
REGON: 529706510

2. Delegado de Protección de Datos (DPD)

En nuestra organización no se ha designado un Delegado de Protección de Datos.
Para asuntos relacionados con los datos, por favor contacta a: store@gym-freaks.eu.

3. Alcance y propósitos del procesamiento de datos y bases legales (RGPD)

Procesamos datos personales dependiendo del propósito:

1. Realización de pedidos y entregas

   • Alcance: nombre y apellidos, dirección de entrega, dirección de e-mail, número de teléfono, datos del pedido.

   • Base legal: art. 6 párr. 1 lit. b RGPD (ejecución del contrato).

2. Emisión de facturas y contabilidad

   • Alcance: datos para la factura (nombre, NIP, dirección), datos del pedido.

   • Base legal: art. 6 párr. 1 lit. c RGPD (obligación legal).

3. Atención de reclamaciones y demandas

   • Alcance: datos de pedidos, correspondencia, documentos.

   • Base legal: art. 6 párr. 1 lit. b y f RGPD.

4. Pagos (Tpay, Paynow)

   • Alcance: datos necesarios para procesar pagos transferidos a los operadores de pago (tpay.pl, paynow.pl).

   • Base legal: art. 6 párr. 1 lit. b RGPD (ejecución del contrato).

5. Marketing y boletín informativo

   • Alcance: dirección de e-mail, preferencias de marketing; remarketing (Google Ads).

   • Base legal: art. 6 párr. 1 lit. a RGPD (consentimiento) o, en casos justificados, art. 6 párr. 1 lit. f RGPD (interés legítimo). El consentimiento es necesario cuando el uso de datos para marketing requiere consentimiento (por ejemplo, envío de boletín informativo).

6. Análisis (Google Analytics)

   • • Alcance: datos anónimos/pseudonimizados sobre tráfico, preferencias del usuario.

   Base legal: art. 6 ust. 1 lit. a RODO (consent) - si la ley local lo permite, también puede ser en forma anónima art. 6 ust. 1 lit. f RODO (interés legítimo). Nuestro servicio requiere consentimiento para las cookies analíticas antes de ejecutar Google Analytics.

7. Seguridad / prevención de abusos

   • Alcance: registros del servidor, dirección IP, agente de usuario.

   • Base legal: art. 6 ust. 1 lit. f RODO.

4. Categorías de datos personales

Se procesan, entre otros: datos de identificación (nombre, apellido), datos de contacto (dirección, correo electrónico, teléfono), datos de facturación (NIP), datos de transacciones (historial de pedidos), datos de pago transferidos a operadores de pago (Tpay, Paynow) y datos técnicos (IP, registros).

5. Destinatarios de datos (procesadores / entidades procesadoras)

Los datos pueden ser revelados a las siguientes categorías de destinatarios:

• Operadores de pago: Tpay S.A. (tpay.pl), Paynow (paynow.pl) - en la medida necesaria para realizar el pago.

• Empresas de mensajería / logística: InPost, DPD, GLS u otro transportista seleccionado - datos de dirección y contacto para la entrega del paquete.

• Proveedores de servicios de TI y alojamiento: empresa de alojamiento, operador de correo electrónico, proveedores de copias de seguridad - en base a acuerdos de procesamiento.

• Proveedores de servicios analíticos y publicitarios: Google LLC (Google Analytics, Google Ads), Meta Platforms (si se utilizan).

• Contabilidad / contabilidad - en la medida necesaria para fines contables (según el contrato de procesamiento).

6. Transferencia de datos fuera del EEE

Si se realiza una transferencia de datos fuera del Espacio Económico Europeo (por ejemplo, servicios de Google LLC que pueden procesar datos en EE. UU.), aplicamos las medidas de seguridad adecuadas (por ejemplo, cláusulas contractuales estándar, otros mecanismos legales indicados por los proveedores). Los detalles están disponibles en las políticas de privacidad de los proveedores respectivos.

7. Período de retención de datos

• Datos relacionados con pedidos y documentación contable: 5 años (requisito fiscal y contable).

• Datos de la cuenta del cliente (dirección, historial de pedidos): hasta la eliminación de la cuenta + 5 años para fines probatorios.

• Datos de marketing (boletín informativo, remarketing): hasta la revocación del consentimiento.

• Registros del servidor: 90 días.

• Quejas y reclamaciones: hasta la prescripción de los reclamos según la ley aplicable.

8. Derechos de las personas cuyos datos se procesan

Tienes derecho a:

• • acceder a los datos,

corrección de datos,

• eliminación de datos ("derecho al olvido"),

• restricción de procesamiento,

• portabilidad de datos,

• objeción al procesamiento,

• retirada del consentimiento en cualquier momento (sin afectar la legalidad del procesamiento antes de la retirada).

Para ejercer estos derechos, envíe un mensaje a la dirección: store@gym-freaks.eu o por correo a la dirección de la empresa. Responderemos en un plazo de 30 días (si es necesario, este plazo puede extenderse hasta 60 días adicionales, lo cual le informaremos).

También tiene derecho a presentar una queja ante la autoridad de control: Presidente de la Oficina de Protección de Datos Personales (UODO).

9. Cookies y tecnologías similares — detalles y tabla

Nuestro sitio utiliza cookies y tecnologías similares. Algunas de ellas son esenciales para el funcionamiento de la tienda, mientras que otras se utilizan para análisis o marketing. Los scripts de análisis y marketing se activan solo después de que el usuario haya dado su consentimiento (banner de cookies).

Tabla de cookies (ejemplo)