Política de privacidad

Esta política explica qué datos personales trata el portal 3D de Power Metal Packaging, con qué finalidad y qué puede hacer usted al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Power Metal Packaging es una marca comercial en proceso de constitución. Hasta que la sociedad quede inscrita, el responsable del tratamiento de los datos recogidos en este portal es:

Para cualquier cuestión sobre protección de datos puede escribir a empresa@powerdrinks.com.

2. Qué datos tratamos

Sólo tratamos los datos que usted nos facilita y los estrictamente técnicos que genera el uso del portal:

• Datos de cuenta. Nombre y apellidos, dirección de correo electrónico, empresa o marca y teléfono, si lo indica. La contraseña no se guarda: se conserva únicamente un resumen criptográfico irreversible (Argon2id o bcrypt).
• Diseños que sube. Los archivos de artwork que carga en el configurador y las imágenes generadas (render y plantilla) cuando los adjunta a una solicitud de presupuesto. Si no envía la solicitud, el diseño permanece únicamente en su navegador y nunca llega a nuestros servidores.
• Solicitudes y mensajes. Formato elegido, unidades estimadas y el texto que nos escriba.
• Datos técnicos. Fecha y hora de acceso, idioma elegido y un resumen seudonimizado de su dirección IP. Guardamos un HMAC irreversible de la IP, no la IP en claro, y lo usamos sólo para limitar los intentos de acceso fallidos y detectar abusos.
• Registro de consentimiento de cookies. Qué categorías aceptó, contra qué versión de la política y cuándo, porque el RGPD nos obliga a poder demostrarlo.

No tratamos categorías especiales de datos ni elaboramos perfiles. No tomamos decisiones automatizadas con efectos jurídicos sobre usted.

3. Para qué los usamos y con qué base legal

Crear y mantener su cuenta

Base legal: ejecución de la relación que usted solicita al registrarse (art. 6.1.b RGPD). Sin estos datos no podemos darle acceso.

Verificar su dirección de correo

Base legal: la misma relación, y nuestro interés legítimo en que las cuentas correspondan a personas reales (art. 6.1.b y 6.1.f RGPD).

Atender su solicitud de presupuesto o su mensaje de contacto

Base legal: ejecución de medidas precontractuales a petición suya (art. 6.1.b RGPD).

Seguridad del portal

Limitación de intentos de acceso, protección de formularios y registro de actividad. Base legal: interés legítimo en proteger el servicio y las cuentas de los usuarios (art. 6.1.f RGPD).

Cumplir obligaciones legales

Conservación de determinada información cuando la ley lo exige (art. 6.1.c RGPD).

No enviamos comunicaciones comerciales que usted no haya solicitado, y no cedemos sus datos con fines publicitarios.

4. Cuánto tiempo los conservamos

• Cuenta: mientras la mantenga abierta. Si la elimina desde «Mi cuenta», se borra de forma inmediata y permanente junto con sus solicitudes, mensajes, diseños y registros de actividad.
• Solicitudes de presupuesto y mensajes de usuarios registrados: mientras la cuenta siga abierta. Se borran con ella, de forma inmediata.
• Mensajes enviados sin cuenta: dos años desde el envío, y después se borran automáticamente.
• Intentos de acceso: siete días.
• Registro de actividad: se elimina con la cuenta. Las anotaciones que no corresponden a ninguna cuenta —por ejemplo un intento de acceso con un correo que no existe— se borran automáticamente al año.
• Consentimiento de cookies: seis meses desde que lo otorga, o hasta que cambia la versión de la política, lo que ocurra antes. Pasado ese plazo el registro se borra automáticamente.
• Registros del servidor web: el servidor anota las peticiones que recibe, con la dirección IP, durante un máximo de catorce días. Son necesarios para detectar incidencias y ataques.

5. A quién se los comunicamos

Sus datos no se ceden a terceros salvo obligación legal. Intervienen únicamente los proveedores necesarios para que el servicio funcione, que actúan como encargados del tratamiento y están sujetos a contrato conforme al artículo 28 del RGPD:

• Proveedor de alojamiento y correo: IONOS, que presta los servicios de servidor web, base de datos y buzón de correo dentro de la Unión Europea.

Este portal no incorpora servicios de terceros en el navegador: las bibliotecas de visualización 3D y todos los recursos se sirven desde nuestro propio dominio, y los textos usan las tipografías que ya tiene instaladas su sistema. No hay redes de publicidad, ni analítica externa, ni botones sociales que envíen su dirección IP a otras empresas.

6. Transferencias internacionales

No realizamos transferencias internacionales de datos. Toda la información se procesa y almacena en servidores situados en la Unión Europea.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo: conexión cifrada (HTTPS con HSTS), contraseñas almacenadas con Argon2id, protección contra falsificación de peticiones (CSRF), limitación de intentos de acceso, consultas parametrizadas contra la inyección de código, política de seguridad de contenidos que impide la carga de recursos externos, y seudonimización de las direcciones IP. Los archivos de diseño que nos envía se guardan en un directorio situado fuera de la carpeta pública del servidor web, de modo que no existe ninguna dirección desde la que descargarlos.

8. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso y portabilidad: obtener una copia de sus datos. Puede descargarla usted mismo, en formato JSON estructurado, desde Mi cuenta → Privacidad → Descargar mis datos.
• Rectificación: corregir sus datos desde Mi cuenta.
• Supresión: eliminar su cuenta y todo lo asociado desde Mi cuenta → Privacidad → Eliminar mi cuenta.
• Limitación y oposición: escribiéndonos a la dirección de contacto.
• Retirar el consentimiento de cookies en cualquier momento, con la misma facilidad con que lo otorgó, desde el enlace «Preferencias de cookies» del pie de página.

Para ejercer cualquier derecho que no pueda gestionar usted mismo desde el portal, escriba a empresa@powerdrinks.com o al domicilio indicado más arriba, identificándose adecuadamente. Le responderemos en el plazo máximo de un mes.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

9. Menores de edad

Este portal está dirigido a profesionales y no se ofrece a menores de 14 años. No recogemos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.

10. Cambios en esta política

Si modificamos esta política publicaremos la versión nueva en esta misma dirección y actualizaremos la fecha del encabezado. Cuando el cambio afecte al uso de cookies, se le volverá a solicitar el consentimiento.