Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos que facilitas en esta tienda es Servicios y Suministros Escolares OCA, S.L., con NIF B13832019 y domicilio en Calle Zarzamora 23, Puerto de la Torre, 29190 Málaga, empresa colaboradora que gestiona la tienda oficial del C.D. Puertosol. Para cualquier cuestión sobre tus datos puedes escribir a pedidos@colegiopuertosol.net, indicando «Protección de datos» en el asunto. Por el tamaño y la actividad de la empresa no es obligatorio designar un delegado de protección de datos.

Qué datos tratamos, para qué y con qué base

• Datos de quien compra (nombre, apellidos, correo, teléfono y, si pides factura completa, NIF y dirección): para gestionar la compra, el pago, la recogida y los avisos del pedido, y para emitir el ticket o la factura. Base jurídica: ejecución del contrato y obligación legal (normativa fiscal y de consumo).
• Datos del jugador o jugadora (nombre, apellidos y equipo del club): para saber a quién corresponde el pedido y entregarlo en mano en el club, que reparte el material por equipos. Base jurídica: ejecución del contrato.
• Personalización de las prendas (nombre a la espalda, dorsal, equipo): únicamente para confeccionarlas. Se pide solo lo que se estampa. Base jurídica: ejecución del contrato.
• Datos de cuenta (correo, contraseña cifrada, historial de pedidos): para prestarte el área de cliente. La cuenta es opcional: se puede comprar sin ella. Base jurídica: ejecución del contrato.
• Mensajes del formulario de contacto (nombre, correo, texto): para responderte. Base jurídica: consentimiento, que prestas al enviarlo.
• Comunicaciones comerciales sobre novedades de la tienda: solo si las aceptaste expresamente al abrir la cuenta. Puedes retirar el consentimiento en cualquier momento desde tu cuenta o escribiéndonos. Base jurídica: consentimiento. Actualmente no se envían.
• Datos técnicos (dirección IP y navegador en el momento de aceptar las condiciones y de hacer el pedido; registros de acceso del servidor): para poder acreditar los consentimientos, prevenir el fraude y mantener la seguridad del sitio. Base jurídica: obligación legal (acreditar el consentimiento, artículo 7 del RGPD) e interés legítimo en la seguridad.

No se toman decisiones automatizadas ni se elaboran perfiles con tus datos.

Datos de menores

Quien compra debe ser mayor de edad. Los jugadores y jugadoras suelen ser menores: al indicar sus datos (nombre, equipo, nombre a la espalda o dorsal) declaras ser su madre, padre o tutor legal, o contar con su autorización. Estos datos se tratan con la misma base y los mismos plazos que el resto del pedido y se limitan a lo imprescindible para prepararlo y entregarlo. Conforme al artículo 7 de la Ley Orgánica 3/2018, los menores de catorce años no pueden prestar por sí mismos el consentimiento, así que no deben abrir cuenta ni comprar sin sus padres o tutores.

Pagos

El pago con tarjeta se realiza en la pasarela segura de Redsys, a la que se te redirige. Esta tienda no ve ni almacena los datos de tu tarjeta: solo recibe de Redsys la confirmación o denegación de la operación, con un identificador de la misma y, en su caso, un código de autorización. Redsys Servicios de Procesamiento, S.L. y la entidad bancaria del comercio tratan los datos de la operación como responsables de su propio servicio de pago, bajo sus políticas.

Quién accede a tus datos

No se venden ni ceden datos a terceros. Acceden a ellos únicamente:

• El personal autorizado del club y del titular que prepara y entrega los pedidos, a través del panel de gestión de la tienda, con acceso identificado y registrado.
• El taller que confecciona y estampa las prendas, que recibe solo lo necesario para hacerlas (talla, nombre y dorsal a estampar), como encargado del tratamiento.
• Hostinger, que aloja el sitio y su base de datos y presta el servicio de correo con el que se envían los avisos del pedido, como encargado del tratamiento, con servidores situados en la Unión Europea.
• Redsys y la entidad bancaria, para el cobro, según se explica en el apartado anterior.
• Las administraciones públicas cuando lo exija una obligación legal (por ejemplo, la Agencia Tributaria).

No se realizan transferencias internacionales de datos fuera de la Unión Europea.

Cuánto tiempo conservamos los datos

• Pedidos, tickets y pagos: seis años desde el pedido, que es el plazo de conservación de la documentación mercantil (artículo 30 del Código de Comercio) y cubre el de prescripción tributaria (cuatro años). Pasado ese plazo, o antes si eliminas tu cuenta, los pedidos se anonimizan: se conservan los importes y las prendas, pero dejan de estar asociados a ninguna persona.
• Cuenta de cliente: mientras la mantengas abierta. Puedes eliminarla en cualquier momento desde tu área de cliente.
• Consentimientos (a las condiciones, a la privacidad y a comunicaciones): mientras exista la relación y, después, hasta cinco años, para poder acreditarlos.
• Carrito sin cuenta: treinta días desde la última visita.
• Mensajes de contacto: hasta un año desde la respuesta.
• Registros técnicos del servidor (accesos, errores): dos semanas.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar los consentimientos prestados, sin que ello afecte a la licitud del tratamiento anterior. Desde tu cuenta puedes ver tus consentimientos, descargar tus datos o eliminar tu cuenta. También puedes escribirnos al correo del pie; te responderemos en el plazo de un mes. Si has hecho pedidos, la eliminación de la cuenta anonimiza tus datos en ellos en lugar de borrarlos, porque la normativa fiscal obliga a conservar la documentación de las ventas (artículo 17.3.b del RGPD).

Si consideras que tus derechos no se han atendido debidamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Seguridad

Toda la comunicación con la tienda va cifrada (HTTPS). Las contraseñas se guardan con un algoritmo de cifrado unidireccional (Argon2id) y ni el titular ni el club pueden verlas. El acceso al panel de gestión está restringido al personal autorizado y todas sus acciones sobre pedidos y clientes quedan registradas. No se guarda ningún dato de tarjeta.

Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o del propio servicio. La versión vigente es la publicada aquí, con su fecha de revisión al pie; cada consentimiento que prestas queda asociado a la versión del texto que aceptaste.

Servicios y Suministros Escolares OCA, S.L. · NIF B13832019 · Calle Zarzamora 23, Puerto de la Torre, 29190 Málaga · pedidos@colegiopuertosol.net

Versión 2026-09-18 · Última revisión: 18 de septiembre de 2026.