1. Identidad del Responsable del Tratamiento
Responsable: Hugo Barrio García (en nombre comercial Trevam Intelligence Systems)
Domicilio: Camino Arroyo de Arnao, s/n, Chiclana de la Frontera, Cádiz 11330, España
Contacto: hello@trevam.com
Esta política describe cómo se recogen y tratan los datos personales en relación con el sitio web trevam.com y los productos en él comercializados.
2. Datos Recogidos y Fuentes
| Categoría de datos | Ejemplos | Fuente |
|---|---|---|
| Datos de compra y contacto | Nombre, dirección de correo electrónico, país de facturación | Comprador en el checkout (a través de Gumroad) |
| Datos fiscales / IVA | NIF-IVA, dirección de facturación (cuando se faciliten) | Comprador en el checkout |
| Datos del pedido | ID de pedido, versión del producto, fecha de compra, importe | Plataforma Gumroad |
| Comunicaciones de soporte | Contenido de correos relativos a incidencias de descarga, reembolsos y consultas | Comprador por correo electrónico |
| Datos de pago | Método de pago, tipo de tarjeta (últimos dígitos, si están disponibles) | Procesados por Gumroad / proveedores de pago — el Responsable no recibe ni almacena los datos completos de tarjeta |
| Analítica del sitio web | Páginas visitadas, fuente de referencia, tipo de dispositivo/navegador (agregados o seudónimos) | Landing page (si la analítica está activa — véase nota a continuación) |
Analítica del sitio web (Plausible). Este sitio utiliza Plausible Analytics para medir el uso agregado del sitio (p. ej., páginas visitadas, fuente de referencia, ubicación a nivel de país y tipo de dispositivo). Plausible se utiliza en modo sin cookies y no emplea cookies de rastreo. La base jurídica es el interés legítimo (art. 6(1)(f) RGPD), limitado a la medición básica del rendimiento del sitio.
3. Finalidades y Bases Jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Entrega del contenido digital adquirido (enlace de descarga, correos de actualización durante 90 días) | Art. 6(1)(b) — ejecución de un contrato |
| Emisión de recibos y cumplimiento de obligaciones contables y fiscales (Ley 37/1992; LIVA; legislación fiscal española) | Art. 6(1)(c) — obligación legal |
| Atención de solicitudes de soporte y resolución de incidencias de conformidad | Art. 6(1)(b) — ejecución de un contrato |
| Defensa ante contracargos (chargebacks) y litigios; mantenimiento de registros de transacciones | Art. 6(1)(f) — interés legítimo (conservación de pruebas; prevención del fraude) |
| Envío de comunicaciones comerciales directas | Art. 6(1)(a) — consentimiento (únicamente si se ha obtenido de forma separada y expresa; no se recoge en este momento) |
No se llevan a cabo decisiones automatizadas con efectos jurídicos significativos o análogamente significativos basadas en los datos recogidos.
4. Destinatarios y Encargados del Tratamiento
Los datos personales se comparten con terceros únicamente en la medida necesaria para la prestación del servicio:
- Gumroad (plataforma de pago y entrega): procesa el pago, entrega el enlace de descarga y conserva los registros de transacciones. Para el tratamiento realizado por Gumroad, consúltese su propia política de privacidad. Gumroad actúa como merchant of record y trata los datos de pago como responsable independiente. El Responsable recibe de Gumroad los datos de confirmación del pedido a efectos de entrega y mantenimiento de registros.
- Proveedor de correo electrónico: utilizado para la entrega de correos de actualización del producto. Los detalles del proveedor están disponibles previa solicitud.
- Software de contabilidad/fiscalidad: de uso interno para el mantenimiento de registros y el cumplimiento de obligaciones fiscales. Sin uso de marketing.
- Administraciones públicas: cuando así lo exija la legislación aplicable (Administración Tributaria, órganos jurisdiccionales).
5. Transferencias Internacionales
Algunos destinatarios (por ejemplo, Gumroad, proveedores de correo) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tales casos, el Responsable se apoya en las garantías aplicables a dichos proveedores conforme al RGPD (artículos 44 y ss.), como decisiones de adecuación o cláusulas contractuales tipo. Los detalles sobre los mecanismos de transferencia específicos están disponibles previa solicitud.
6. Plazos de Conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Registros de compra / facturación | Mínimo 5 años desde el cierre del ejercicio fiscal (obligaciones contables y tributarias en España) |
| Comunicaciones de soporte | Hasta la resolución del asunto más un período razonable para posibles reclamaciones derivadas |
| Correos de entrega de actualizaciones del producto | 90 días desde la fecha de compra (ventana de actualizaciones comerciales) |
7. Derechos de los Interesados
Conforme a los artículos 15 a 22 del RGPD, los interesados tienen derecho a:
- Acceso a sus datos personales (art. 15)
- Rectificación de datos inexactos (art. 16)
- Supresión ("derecho al olvido"), cuando proceda (art. 17)
- Limitación del tratamiento, cuando proceda (art. 18)
- Portabilidad de los datos, cuando proceda (art. 20)
- Oposición al tratamiento basado en intereses legítimos (art. 21)
- Retirada del consentimiento en cualquier momento cuando el tratamiento se base en el mismo (art. 7(3))
Las solicitudes deben enviarse a hello@trevam.com con información suficiente para identificar al interesado y la solicitud. El Responsable responderá en el plazo legalmente establecido (con carácter general, un mes).
Los interesados tienen también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Seguridad
El Responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdidas accidentales o divulgaciones no deseadas, de conformidad con el artículo 32 del RGPD. Estas medidas incluyen controles de acceso, minimización de datos y el uso de plataformas de terceros consolidadas que disponen de sus propias certificaciones de seguridad.
9. Cookies y Rastreo
La landing trevam.com no utiliza cookies de rastreo. La analítica del sitio web, cuando esté habilitada, se configura en modo sin cookies (Plausible). Cualquier cookie que pudiera establecerse se limita a cookies técnicas necesarias para el funcionamiento de la infraestructura de alojamiento. Si esta situación cambiara, esta política se actualizará y, cuando sea legalmente exigible, se solicitará el consentimiento previo antes de establecer cookies no esenciales.
10. Actualizaciones de la Política
Esta política podrá actualizarse para reflejar cambios en las actividades de tratamiento o en la normativa aplicable. Los cambios materiales se comunicarán en la medida de lo posible. La versión publicada en el momento de la compra es la aplicable a dicha transacción.