Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del art. 4 ap. 7 RGPD es:
Super Lead s. r. o.
Petržalská 1639/8, 060 01 Kežmarok
CIF: 52527743
E-mail: info@supermart.sk
No hemos designado Delegado de Protección de Datos (DPO) porque según el art. 37 RGPD no estamos obligados a hacerlo (no somos autoridad pública, no realizamos monitoreo sistemático a gran escala ni tratamiento de categorías especiales como actividad principal).
2. Qué datos tratamos
| Categoría | Datos específicos | Finalidad | Base legal |
|---|---|---|---|
| Identificación | Email, nombre (opcional), contraseña (hash) | Creación y gestión de la cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación | Nombre, dirección, CIF, NIF-IVA (empresas) | Emisión de factura | Ejecución del contrato + obligación legal (normativa contable) |
| Pago | IBAN (para pagos afiliados), concepto, importe | Procesamiento de pagos y comisiones | Ejecución del contrato |
| Operativos | Dirección IP (hash), user agent, hora de login, timestamps de acciones en la app | Seguridad, prevención de abusos, estadísticas | Interés legítimo (art. 6.1.f) |
| Contenido | URL feed, datos de producto, posts generados, cuentas Meta conectadas (page ID, access token) | Prestación del servicio | Ejecución del contrato |
| Comunicación | Emails enviados por soporte, contenido de emails de notificación | Comunicación, soporte | Ejecución del contrato / interés legítimo |
3. Periodo de conservación
- Cuentas activas: durante la vigencia del contrato + 12 meses tras su finalización
- Facturas y documentos contables: 10 años (normativa contable)
- Logs de login e IP: 6 meses
- Cookies — affiliate tracking: 30 días (mantenida incluso sin registro)
- Datos de contenido (productos, posts): junto con la cuenta; tras cancelación eliminados en 90 días (excepto estadísticas agregadas anonimizadas)
4. A quién compartimos datos
Compartimos datos con terceros solo en la medida necesaria para prestar el servicio:
- WebSupport, s.r.o. (Eslovaquia) — alojamiento web, buzón email, base de datos
- Anthropic, PBC (USA) — Claude AI API para generación de texto. Los datos (nombre producto, descripción) se envían anónimamente sin datos de facturación. Privacy policy
- Google LLC (USA / Irlanda) — Gemini API para gráficos lifestyle IA. Privacy policy
- Meta Platforms, Inc. (USA / Irlanda) — al publicar en Facebook / Instagram vía Graph API
- Google reCAPTCHA (USA / Irlanda) — protección anti-bot en registro y formulario de contacto. Google recoge dirección IP, datos del movimiento del ratón e interacción con la página. Privacy policy
Para transferencias a terceros países (USA) usamos cláusulas contractuales estándar según decisión de la Comisión Europea u organizaciones certificadas Data Privacy Framework (DPF).
5. Tus derechos
Según el RGPD tienes los siguientes derechos, que puedes ejercer por email a info@supermart.sk:
- Acceso a los datos (art. 15) — te enviaremos gratuitamente una copia de todos los datos que tenemos sobre ti
- Rectificación (art. 16) — los datos inexactos se corregirán
- Supresión / „derecho al olvido" (art. 17) — excepto datos que estamos obligados a conservar (facturas 10 años)
- Limitación del tratamiento (art. 18)
- Portabilidad (art. 20) — exportación de tus productos, posts e historial en formato estructurado (JSON / CSV)
- Oposición al tratamiento basado en interés legítimo (art. 21)
- Presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es)
Procesamos las solicitudes en 30 días desde su recepción.
6. Cookies
El sitio https://supermart.sk usa las siguientes cookies:
| Cookie | Finalidad | Duración | Tipo |
|---|---|---|---|
smart_sess | Login de cuenta (sesión) | hasta cerrar el navegador | Necesarias |
aff_ref | Affiliate tracking (quién te invitó) | 30 días | Funcionales |
smart_consent | Registro de tu consentimiento de cookies | 1 año | Necesarias |
_ga, _ga_* | Google Analytics — medición anonimizada del tráfico | 2 años | Analíticas |
_GRECAPTCHA | Google reCAPTCHA — protección anti-bot | 6 meses | Necesarias |
<strong>No usamos</strong> cookies de marketing de terceros (Facebook Pixel, Google Ads, etc.). Las cookies analíticas (Google Analytics) están activas solo tras tu consentimiento mediante cookie banner. Las cookies reCAPTCHA y de sesión son necesarias para el funcionamiento y la seguridad del sitio.
7. Seguridad
Protegemos tus datos mediante:
- Las contraseñas en la base de datos se almacenan como hashes seguros (bcrypt),
- Todo el tráfico se transmite por HTTPS (TLS),
- El acceso a la base de datos está restringido por firewall IP del hosting,
- Actualizamos software regularmente y aplicamos parches de seguridad.
En caso de violación de datos personales que pueda suponer riesgo para tus derechos y libertades, te informaremos sin demora indebida y notificaremos a la autoridad de control en 72 horas.
8. Cambios
Podemos actualizar esta política ocasionalmente. La versión actual siempre está en https://supermart.sk/gdpr.php. Sobre cambios sustanciales informamos por email.