Política de privacidad

En Etiqueta Live tratamos datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes.

Responsable del tratamiento

• Razón social: LUCKY BARNAVIT, S.L. (N.I.F. B-05380084)
• Domicilio: Carrer Liszt, 11, 08923 Santa Coloma de Gramenet (Barcelona)
• Contacto para ejercicio de derechos: etiquetalive@woow.tienda

Dos roles distintos: tus datos y los datos de tus compradores

Si eres usuario registrado de Etiqueta Live, somos responsables del tratamiento de tus propios datos (cuenta, facturación, uso del Servicio). Sin embargo, cuando la extensión detecta un pedido en tu directo de TikTok, se registran también datos de tu comprador (nombre de usuario, importe, fecha) que tú necesitas para poder enviarle su pedido. Respecto a esos datos de tus compradores, actuamos como encargados del tratamiento por cuenta tuya: tú decides qué datos introduces en la plataforma y eres responsable de contar con base legítima para tratarlos e informar a tus propios clientes según corresponda.

Datos que tratamos

• Identificación y contacto: nombre, apellidos, email, contraseña (almacenada cifrada, nunca en texto plano)
• Datos de facturación: razón social, N.I.F., dirección fiscal, si los facilitas para la emisión de facturas
• Datos de pago: gestionados directamente por Stripe, nuestro procesador de pagos; nunca almacenamos el número completo de tu tarjeta en nuestros servidores
• Datos de uso del Servicio: pedidos detectados, etiquetas impresas, plantillas configuradas, saldo y movimientos de tu monedero
• Datos técnicos: dirección IP, tipo de navegador, registros de acceso y seguridad (p. ej. intentos de inicio de sesión), con fines de seguridad y prevención de fraude

Finalidades y base legal

• Gestionar tu cuenta y prestarte el Servicio — ejecución del contrato (art. 6.1.b RGPD)
• Procesar pagos, recargas y autorecargas de saldo — ejecución del contrato y, en su caso, el consentimiento que otorgas al guardar una tarjeta
• Emitir facturas y cumplir obligaciones fiscales y contables — obligación legal (art. 6.1.c RGPD)
• Seguridad de la cuenta (verificación en dos pasos, límites de intentos, registro de sesiones) y prevención de fraude — interés legítimo (art. 6.1.f RGPD)
• Responder a tus consultas y darte soporte — ejecución del contrato / interés legítimo

Destinatarios y encargados del tratamiento

Para prestar el Servicio compartimos datos, en la medida estrictamente necesaria, con:

• Supabase, Inc. — alojamiento de la base de datos, en infraestructura ubicada en la Unión Europea (región eu-west-1, Irlanda)
• Stripe Payments Europe, Ltd. — procesamiento de pagos con tarjeta. Stripe puede transferir datos fuera del Espacio Económico Europeo bajo garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea)
• Proveedor de correo electrónico (Strato) — envío de emails transaccionales (recuperación de contraseña, notificaciones de cuenta)

No cedemos tus datos a terceros con fines publicitarios ni los vendemos.

Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa. Tras la baja, conservamos los datos de facturación durante el plazo exigido por la normativa mercantil y fiscal española (con carácter general, 6 años). El resto de datos se suprimen o anonimizan salvo que exista obligación legal de conservarlos por más tiempo.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a etiquetalive@woow.tienda, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de contraseñas, cifrado en tránsito (HTTPS), verificación en dos pasos (MFA) y control de acceso basado en cuentas y permisos.

Menores de edad

El Servicio está dirigido a profesionales y no está destinado a menores de 18 años.