Política de privacidad

Esta política explica qué datos personales trata el portal 3D de Power Metal Packaging, con qué finalidad y qué puede hacer usted al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Power Metal Packaging es una marca comercial en proceso de constitución. Hasta que la sociedad quede inscrita, el responsable del tratamiento de los datos recogidos en este portal es:

Razón social

POWER DRINKS, S.L.U.

NIF

B60981081

Domicilio social

Pol. Ind. Molí dels Frares, C/ A, 29
08620 Sant Vicenç dels Horts (Barcelona)
España

Correo electrónico

empresa@powerdrinks.com

Teléfono

902 160 680

Datos registrales

Registro Mercantil de Barcelona, Tomo 29040, Folio 097, Hoja 147263

Para cualquier cuestión sobre protección de datos puede escribir a empresa@powerdrinks.com.

2. Qué datos tratamos

Sólo tratamos los datos que usted nos facilita y los estrictamente técnicos que genera el uso del portal:

• Datos de cuenta. Nombre y apellidos, dirección de correo electrónico, empresa o marca y teléfono, si lo indica. La contraseña no se guarda: se conserva únicamente un resumen criptográfico irreversible (Argon2id o bcrypt).
• Diseños que sube. Los archivos de artwork que carga en el configurador y las imágenes generadas (render y plantilla) cuando los adjunta a una solicitud de presupuesto. Si no envía la solicitud, el diseño permanece únicamente en su navegador y nunca llega a nuestros servidores.
• Solicitudes y mensajes. Formato elegido, unidades estimadas y el texto que nos escriba.
• Datos técnicos. Fecha y hora de acceso, idioma elegido y un resumen seudonimizado de su dirección IP. Guardamos un HMAC irreversible de la IP, no la IP en claro, y lo usamos sólo para limitar los intentos de acceso fallidos y detectar abusos.
• Registro de consentimiento de cookies. Qué categorías aceptó, contra qué versión de la política y cuándo, porque el RGPD nos obliga a poder demostrarlo.

No tratamos categorías especiales de datos ni elaboramos perfiles. No tomamos decisiones automatizadas con efectos jurídicos sobre usted.

3. Para qué los usamos y con qué base legal

Crear y mantener su cuenta

Base legal: ejecución de la relación que usted solicita al registrarse (art. 6.1.b RGPD). Sin estos datos no podemos darle acceso.

Verificar su dirección de correo

Base legal: la misma relación, y nuestro interés legítimo en que las cuentas correspondan a personas reales (art. 6.1.b y 6.1.f RGPD).

Atender su solicitud de presupuesto o su mensaje de contacto

Base legal: ejecución de medidas precontractuales a petición suya (art. 6.1.b RGPD).

Seguridad del portal

Limitación de intentos de acceso, protección de formularios y registro de actividad. Base legal: interés legítimo en proteger el servicio y las cuentas de los usuarios (art. 6.1.f RGPD).

Cumplir obligaciones legales

Conservación de determinada información cuando la ley lo exige (art. 6.1.c RGPD).

No enviamos comunicaciones comerciales que usted no haya solicitado, y no cedemos sus datos con fines publicitarios.

4. Cuánto tiempo los conservamos

• Cuenta: mientras la mantenga abierta. Si la elimina desde «Mi cuenta», se borra de forma inmediata y permanente junto con sus solicitudes, mensajes, diseños y registros de actividad.
• Solicitudes de presupuesto y mensajes: el tiempo necesario para atenderlos y, después, durante el plazo que exija la legislación aplicable, con un mínimo de tres años.
• Registros de acceso y de seguridad: hasta siete días los intentos de acceso; el registro de actividad se elimina con la cuenta.
• Consentimiento de cookies: hasta seis meses desde que lo otorga o hasta que cambia la versión de la política, lo que ocurra antes.

5. A quién se los comunicamos

Sus datos no se ceden a terceros salvo obligación legal. Intervienen únicamente los proveedores necesarios para que el servicio funcione, que actúan como encargados del tratamiento y están sujetos a contrato conforme al artículo 28 del RGPD:

• Proveedor de alojamiento y correo: IONOS, que presta los servicios de servidor web, base de datos y buzón de correo dentro de la Unión Europea.

Este portal no incorpora servicios de terceros en el navegador: las tipografías, las bibliotecas de visualización 3D y todos los recursos se sirven desde nuestro propio dominio. No hay redes de publicidad, ni analítica externa, ni botones sociales que envíen su dirección IP a otras empresas.

6. Transferencias internacionales

No realizamos transferencias internacionales de datos. Toda la información se procesa y almacena en servidores situados en la Unión Europea.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: conexión cifrada (HTTPS con HSTS), contraseñas almacenadas con Argon2id, protección contra falsificación de peticiones (CSRF), limitación de intentos de acceso, consultas parametrizadas contra la inyección de código, política de seguridad de contenidos que impide la carga de recursos externos, y seudonimización de las direcciones IP. Los archivos de diseño que nos envía se guardan fuera del alcance del servidor web y no son accesibles por URL.

8. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso y portabilidad: obtener una copia de sus datos. Puede descargarla usted mismo, en formato JSON estructurado, desde Mi cuenta → Privacidad → Descargar mis datos.
• Rectificación: corregir sus datos desde Mi cuenta.
• Supresión: eliminar su cuenta y todo lo asociado desde Mi cuenta → Privacidad → Eliminar mi cuenta.
• Limitación y oposición: escribiéndonos a la dirección de contacto.
• Retirar el consentimiento de cookies en cualquier momento, con la misma facilidad con que lo otorgó, desde el enlace «Preferencias de cookies» del pie de página.

Para ejercer cualquier derecho que no pueda gestionar usted mismo desde el portal, escriba a empresa@powerdrinks.com o al domicilio indicado más arriba, identificándose adecuadamente. Le responderemos en el plazo máximo de un mes.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

9. Menores de edad

Este portal está dirigido a profesionales y no se ofrece a menores de 14 años. No recogemos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.

10. Cambios en esta política

Si modificamos esta política publicaremos la versión nueva en esta misma dirección y actualizaremos la fecha del encabezado. Cuando el cambio afecte al uso de cookies, se le volverá a solicitar el consentimiento.