Política de privacidad

El responsable del tratamiento de los datos personales que se recogen a través de tavoom.com y del panel de gestión es:

Titular

Transformaciones Digitales JASA, S.L.

NIF

B75328799

Domicilio

Paseo Virgen de la Fuensanta, 3, 1C, 30008 Murcia (Murcia), España

Correo de contacto

hello@tavoom.com

No se ha designado delegado de protección de datos porque no concurre ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre privacidad, el canal es el correo de arriba.

Tavoom es una herramienta con la que otras personas montan su tienda. Eso significa que hay dos tipos de datos muy distintos y que no los tratamos igual. Esta distinción es la clave para entender todo lo demás:

Datos de quien usa Tavoom (el gestor de la tienda)

Su cuenta, su suscripción, sus consultas de soporte. Aquí Tavoom es responsable del tratamiento y todo lo que se explica en esta política se aplica directamente.

Datos de quien compra en una tienda hecha con Tavoom

Los pedidos, las direcciones de envío, los correos de confirmación. Aquí el responsable es el gestor de esa tienda, y Tavoom es únicamente encargado del tratamiento: trata esos datos siguiendo sus instrucciones y solo para hacer funcionar la tienda.

Las condiciones exactas de ese encargo están en el Anexo I de las Condiciones del servicio, tal y como exige el artículo 28.3 del RGPD.

Solo se recogen los datos que hacen falta para cada cosa. No hay venta de datos a terceros ni publicidad de terceros en el sitio.

Facilitar los datos de la cuenta y de facturación es necesario para poder prestar el servicio: sin ellos no es posible crear la tienda ni cobrar la suscripción. El resto es voluntario.

Cuenta y tienda

Mientras la cuenta siga activa. Tras la baja se suprimen o se bloquean durante los plazos de prescripción de las acciones derivadas del contrato.

Facturación y contabilidad

Seis años desde el último asiento (art. 30 del Código de Comercio) y cuatro años a efectos fiscales (arts. 66 y 70 de la Ley General Tributaria).

Consultas de soporte y formulario de contacto

Un año desde la última comunicación, salvo que la conversación derive en una relación contractual.

Analítica de tavoom.com

El plazo de conservación configurado en Google Analytics, que no supera los catorce meses.

Para prestar el servicio hace falta apoyarse en proveedores. Todos ellos son encargados del tratamiento: tratan los datos por cuenta de Tavoom, con un contrato firmado y sin poder usarlos para sus propios fines.

Además, los datos pueden comunicarse a las Administraciones públicas, Juzgados y Fuerzas y Cuerpos de Seguridad cuando una norma lo exija. Fuera de eso, no se ceden a nadie.

Proveedores que no reciben datos personales

Anthropic PBC. Redacción de los artículos del blog de Tavoom. Solo recibe cifras agregadas de la plataforma (número de tiendas, de tiendas con productos y de suscripciones) y los títulos ya publicados. No se le envía ningún dato personal ni contenido de las tiendas.

El núcleo del servicio —el alojamiento de la aplicación, la base de datos y las imágenes— está en servidores de la Unión Europea. Los datos de las tiendas y de los pedidos no salen de ahí en su funcionamiento normal.

Algunos proveedores pertenecen a grupos con sede en Estados Unidos y pueden acceder a datos desde allí para dar soporte o prestar su servicio. Esos accesos están amparados en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Comisión en julio de 2023.

En la tabla del apartado anterior se indica, proveedor por proveedor, dónde se tratan los datos y con qué garantía.

En las páginas públicas de tavoom.com se usan cookies propias necesarias y, solo si las aceptas, cookies analíticas de terceros. Las analíticas no se cargan hasta que las aceptas: el script de Google Analytics ni siquiera se descarga mientras no haya consentimiento.

Cómo cambiar o retirar tu elección

En el enlace «Cookies» del pie de cualquier página nuestra. Se vuelve a abrir el aviso y puedes cambiar la decisión cuando quieras, sin que eso afecte a la licitud del tratamiento anterior. También puedes borrarlas desde la configuración de tu navegador.

Los escaparates de las tiendas van aparte

Cada tienda hecha con Tavoom tiene su propio aviso de cookies, que configura su gestor. Lo que se explica aquí se refiere solo a las páginas de tavoom.com.

Cada gestor ve en su panel cuántas visitas recibe su tienda. Ese contador merece una explicación aparte porque es deliberadamente distinto de una analítica al uso:

• No instala ninguna cookie ni guarda nada en el navegador de quien visita.
• No se almacena la dirección IP, ni el navegador, ni ningún identificador de la persona.
• Solo se suma uno a un contador por tienda, día, tipo de página y dominio de procedencia. Se descartan además las visitas de robots.

Al no guardarse nada que permita identificar ni distinguir a una persona, esos contadores no son datos personales y quedan fuera del ámbito del RGPD. Por eso tampoco necesitan consentimiento y se cuentan todas las visitas.

La contrapartida, dicha con claridad: no se sabe si diez visitas son diez personas o una que volvió diez veces. Es un intercambio consciente a favor de la privacidad.

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso

Saber qué datos tuyos se tratan y obtener una copia.

Rectificación

Corregir los que sean inexactos o estén incompletos.

Supresión

Pedir que se borren cuando ya no sean necesarios, salvo que deban conservarse por obligación legal.

Oposición

Oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular.

Limitación

Pedir que se conserven pero no se usen mientras se resuelve una reclamación.

Portabilidad

Recibir tus datos en un formato estructurado y de uso común, o que se envíen a otro proveedor.

Retirar el consentimiento

Cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes de retirarlo.

Cómo ejercerlos

Escribiendo a hello@tavoom.com e indicando qué derecho quieres ejercer. La solicitud se responde en el plazo máximo de un mes. Es gratuito.

Si no quedas conforme

Puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid, o en www.aepd.es. Antes, si quieres, escríbenos: casi todo se resuelve con un correo.

• Todo el tráfico viaja cifrado con HTTPS, entre el navegador y el servidor y entre el servidor y los proveedores.
• La base de datos aplica seguridad a nivel de fila: cada gestor solo puede leer y escribir los datos de su propia tienda, y esa separación la impone la base de datos, no solo la interfaz.
• El acceso al panel se hace con la cuenta de Google. Tavoom no almacena contraseñas.
• Los datos de las tarjetas nunca pasan por los servidores de Tavoom: los recoge y los custodia directamente Stripe, que está certificada como proveedor de nivel 1 de PCI DSS.
• Los archivos privados —como los productos descargables— se sirven con enlaces firmados, con caducidad y con un número limitado de descargas.

No se toman decisiones automatizadas que produzcan efectos jurídicos ni que te afecten significativamente, y no se elaboran perfiles.

Conviene aclarar un caso que podría parecerlo: cuando termina la prueba gratuita, el panel limita automáticamente algunas funciones hasta que se contrata un plan. Eso no es un perfilado ni una valoración de nadie, sino la aplicación de una regla del contrato que está escrita de antemano y es igual para todo el mundo.

Tavoom es una herramienta profesional dirigida a personas mayores de edad que actúan como empresarios o profesionales. No está dirigida a menores y no se recogen datos de menores de forma consciente. Si detectamos que se ha creado una cuenta incumpliendo esto, se cancelará.

Esta política puede actualizarse cuando cambie el servicio o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización arriba. Si un cambio afecta de forma sustancial a cómo se tratan tus datos, se avisará por correo electrónico antes de que entre en vigor.