Esta política explica cómo Paks SL («PAKS», «nosotros») recopila y usa información personal cuando utilizas nuestro sitio web paks.es (el «Sitio») o realizas un pedido. El uso del Sitio también se rige por nuestros Términos y condiciones. Tratamos los datos conforme al Reglamento General de Protección de Datos de la UE («RGPD») y la legislación española aplicable.
1. Responsable del tratamiento
El responsable de tus datos personales es:
Paks SL
Cl. de Ayala 67, Salamanca
28001 Madrid, España
Email: contact@paks.es · privacy@paks.es (solicitudes de privacidad)
Si designas un representante (por ejemplo, un padre o tutor), puede ejercer tus derechos en tu nombre con la prueba de autoridad correspondiente.
2. Qué datos recopilamos
Según cómo uses el Sitio, podemos tratar:
- Identidad y contacto: nombre completo, correo electrónico, teléfono (incluido prefijo internacional) y universidad opcional al enviar el formulario de pedido. La dirección de envío se recoge en Stripe Checkout al pagar.
- Pedido y preferencias: pak elegido, nivel, fecha de llegada a Madrid, franja horaria de entrega y metadatos necesarios para cumplir tu pedido.
- Datos de pago: al pagar, Stripe procesa los datos de tarjeta y pago. No almacenamos números completos de tarjeta en nuestros servidores; podemos guardar identificadores de Stripe (sesión de checkout, payment intent, etc.), estado del pago y marcas de tiempo en nuestra base de datos.
- Datos técnicos y de uso: los registros del servidor o alojamiento pueden incluir dirección IP, tipo de navegador, dispositivo, URL de referencia y fecha/hora de las peticiones. Si aceptas cookies opcionales, Google Analytics 4 recopila datos de uso agregados según nuestra Política de cookies.
- Comunicaciones: contenido de correos o mensajes que nos envíes.
3. Para qué usamos tus datos (finalidades)
Usamos datos personales para:
- Aceptar, procesar y cumplir pedidos;
- Comunicarnos contigo sobre plazos, entrega, reembolsos y soporte;
- Operar, proteger y mejorar el Sitio y nuestros servicios;
- Cumplir obligaciones legales (contabilidad, impuestos, prevención del fraude cuando aplique);
- Defender reclamaciones legales cuando sea necesario.
4. Bases legales (RGPD)
Dependiendo de la actividad, nos basamos en una o más de las siguientes:
- Contrato — tratamiento necesario para dar pasos a tu solicitud antes de un contrato y ejecutar nuestro acuerdo contigo (por ejemplo, procesar tu pedido y la entrega).
- Consentimiento — cuando marcas una casilla para aceptar marketing o contacto similar, o cuando el consentimiento es obligatorio para cookies o herramientas no esenciales que añadamos después.
- Interés legítimo — por ejemplo, asegurar el Sitio, entender la demanda agregada y marketing directo limitado compatible con tus expectativas (siempre equilibrado con tus derechos).
- Obligación legal — cuando la ley nos exige conservar o revelar ciertos registros.
Puedes retirar el consentimiento en cualquier momento cuando el tratamiento se base en él; la retirada no afecta al tratamiento lícito anterior.
5. Con quién compartimos datos (encargados y destinatarios)
Solo compartimos datos con proveedores que nos ayudan a operar PAKS, bajo contratos que les obligan a proteger tu información:
- Supabase — base de datos en la nube e infraestructura para almacenar registros de pedidos.
- Stripe — procesamiento de pagos y prevención del fraude relacionada.
- Google Ireland Limited — Google Analytics 4 para medición de tráfico agregado, cargado solo con tu consentimiento a cookies opcionales. Ver nuestra Política de cookies.
- Meta Platforms Ireland — Meta Pixel para medición publicitaria y audiencias, cargado solo con tu consentimiento a cookies opcionales. Ver nuestra Política de cookies.
- Alojamiento / DNS / email — proveedores que sirven el Sitio o envían mensajes transaccionales.
No vendemos tus datos personales. Podemos revelar información si la ley, un tribunal o una autoridad competente lo exigen, o para proteger los derechos, la seguridad y la integridad de PAKS, nuestros usuarios o el público.
6. Transferencias internacionales
Algunos encargados pueden estar fuera del Espacio Económico Europeo (EEE). Cuando los datos se transfieren internacionalmente, usamos garantías reconocidas bajo el RGPD (por ejemplo, Cláusulas Contractuales Tipo o decisiones de adecuación), además de medidas técnicas y organizativas.
7. Conservación
Conservamos datos personales solo el tiempo necesario para las finalidades anteriores, incluidos requisitos legales, fiscales y contables. Plazos orientativos:
- Registros de pedidos — durante el ciclo de cumplimiento y soporte, luego archivados o eliminados según nuestro calendario de conservación salvo que la ley exija un plazo mayor.
- Registros de pago — según contabilidad, contracargos y obligaciones regulatorias (Stripe también conserva datos bajo sus propias políticas).
- Registros del servidor — normalmente rotados tras un periodo limitado salvo investigaciones de seguridad.
Cuando los datos ya no son necesarios, los eliminamos o anonimizamos cuando es posible.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida accidental, acceso no autorizado, alteración o divulgación. Ningún método de transmisión por Internet es 100% seguro; te animamos a usar contraseñas fuertes y proteger tus dispositivos.
9. Tus derechos
Bajo el RGPD, puedes tener derecho a:
- Acceso — solicitar copia de los datos personales que tenemos sobre ti;
- Rectificación — corregir datos inexactos o incompletos;
- Supresión — solicitar la eliminación cuando proceda («derecho al olvido»);
- Limitación — restringir cómo usamos tus datos en ciertos casos;
- Portabilidad — recibir tus datos en formato estructurado y de uso común cuando el tratamiento se base en consentimiento o contrato y sea automatizado;
- Oposición — oponerte al tratamiento basado en interés legítimo o al marketing directo;
- Retirar el consentimiento — cuando el tratamiento se base en consentimiento;
- Presentar una reclamación — ante la autoridad española (Agencia Española de Protección de Datos) o tu autoridad local si resides en otro país del EEE.
Para ejercer cualquier derecho, contáctanos en el email indicado arriba. Podemos necesitar verificar tu identidad antes de responder. También tienes derecho a reclamar ante la AEPD con independencia de otros recursos.
10. Cookies y tecnologías similares
Usamos cookies y tecnologías similares según se describe en nuestra Política de cookies. Un diálogo de consentimiento te permite rechazar las no esenciales o aceptar todas las opcionales antes de que se ejecuten. El almacenamiento estrictamente necesario (por ejemplo, recordar tu elección) no requiere consentimiento bajo las normas de ePrivacy de la UE, pero lo listamos por transparencia.
11. Menores
Nuestros servicios están dirigidos a estudiantes y sus familias. Si eres menor de la edad en la que puedes consentir válidamente en tu país (a menudo 16 en la UE para servicios en línea, salvo que el Estado miembro fije una edad inferior no menor de 13 con autorización parental), un padre o tutor debe completar formularios y pagos en tu nombre. Si crees que hemos recopilado datos de un menor sin la autoridad adecuada, contáctanos y los eliminaremos con prontitud cuando la ley lo exija.
12. Decisiones automatizadas
No usamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos legales o similares sobre ti. Si esto cambia, explicaremos la lógica y tus derechos en una política actualizada.
13. Sitios de terceros
El Sitio puede enlazar a terceros (por ejemplo, redes sociales). Sus prácticas de privacidad se rigen por sus propias políticas; no somos responsables de su contenido o tratamiento.
14. Cambios en esta política
Podemos actualizar esta política periódicamente. La fecha de «Última actualización» cambiará y, para cambios materiales, daremos un aviso más claro en el Sitio o por email cuando proceda. El uso continuado del Sitio tras los cambios constituye aviso de la política actualizada cuando la ley lo permita.
15. Contacto
Para solicitudes específicas de privacidad, escribe a privacy@paks.es. Para consultas generales, visita nuestra página de Contacto.