Política de privacidad

Responsable: Alby Aguiar Campos. NIF: 44713992Z. Domicilio profesional: Calle Los Madroños 9, Cubas de la Sagra, Madrid. Correo de contacto para privacidad y ejercicio de derechos: info@ghcacademy.net.

Datos identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono. Datos de entrega: dirección, municipio, provincia y código postal. Datos transaccionales: productos, cantidades, importe, descuentos, referencia de pedido, estado de pago y devolución. Datos de promociones: código de referido, cupón o colaborador cuando el usuario los utilice. Datos técnicos mínimos: registros de seguridad, dirección IP o información similar cuando resulte necesaria para proteger el servicio, prevenir fraude o diagnosticar incidencias.

GHC Nutrition no necesita almacenar los datos completos de la tarjeta. El pago se realiza en la infraestructura del proveedor de pagos.

Gestionar carrito, pedido, pago, entrega, devoluciones e incidencias: ejecución del contrato o medidas precontractuales solicitadas por el usuario (art. 6.1.b RGPD).

Facturación, contabilidad, obligaciones tributarias, consumo y atención de requerimientos legalmente exigibles: cumplimiento de obligaciones legales (art. 6.1.c RGPD).

Prevención del fraude, defensa frente a reclamaciones, seguridad del servicio y gestión de usos abusivos: interés legítimo del responsable, ponderado frente a los derechos de los interesados (art. 6.1.f RGPD), cuando esta base resulte aplicable.

Comunicaciones comerciales no necesarias para el contrato: solo se realizarán con una base jurídica válida. Cuando se requiera consentimiento, este será específico y podrá retirarse en cualquier momento. La aceptación de las condiciones de compra no se utilizará como consentimiento forzado para publicidad.

Los datos podrán comunicarse a proveedores estrictamente necesarios para la operación: SumUp para el procesamiento del pago; Supabase para infraestructura de base de datos; Vercel para alojamiento y entrega de la aplicación; empresas de transporte para entregar pedidos; y asesores contables, fiscales, jurídicos o autoridades cuando exista una obligación o necesidad legítima.

Cada proveedor tratará los datos con el rol jurídico que le corresponda según su servicio y contrato. No vendemos datos personales a anunciantes.

Algunos proveedores tecnológicos pueden operar desde países fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional de datos, deberá basarse en una decisión de adecuación de la Comisión Europea o en garantías apropiadas previstas en el RGPD, como cláusulas contractuales tipo, según corresponda al proveedor y tratamiento concreto.

Los datos de pedidos y documentación mercantil se conservarán durante la relación contractual y, posteriormente, bloqueados o con acceso restringido durante los plazos necesarios para cumplir obligaciones y atender responsabilidades. Como referencia, la documentación mercantil debe conservarse durante seis años conforme al artículo 30 del Código de Comercio, sin perjuicio de otros plazos fiscales o de prescripción que resulten aplicables.

Los datos basados exclusivamente en consentimiento se conservarán hasta su retirada o hasta que dejen de ser necesarios. Los registros de seguridad se conservarán únicamente durante el tiempo proporcionado a su finalidad.

El interesado puede ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento sin afectar a la licitud del tratamiento previo, escribiendo a info@ghcacademy.net.

La solicitud debe permitir verificar razonablemente la identidad del solicitante y concretar el derecho que desea ejercer. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Los datos marcados como necesarios en el checkout son imprescindibles para tramitar y entregar el pedido. Si no se facilitan, no podremos celebrar o ejecutar la compra. Los datos opcionales se identificarán como tales.

No se prevén decisiones automatizadas con efectos jurídicos o efectos significativamente similares basadas exclusivamente en perfiles personales. Pueden aplicarse controles técnicos de seguridad o fraude que generen una revisión adicional de un pedido.

La arquitectura separa el navegador de las credenciales administrativas de la base de datos y limita los permisos de acceso a datos comerciales. Se aplican medidas técnicas y organizativas razonables atendiendo al riesgo, incluyendo control de acceso, minimización y registro de operaciones cuando corresponda. Ningún sistema puede garantizar riesgo cero, por lo que las medidas se revisarán conforme evolucione la tienda.

La tienda y los productos de nutrición deportiva no están dirigidos específicamente a menores. No se solicitarán de forma intencionada datos de menores para finalidades comerciales ajenas a una compra válida y, cuando sea legalmente necesario, se requerirá la intervención del representante legal.