Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario del tratamiento de sus datos personales.

1. Responsable del tratamiento

• Responsable: STARTIDEA MALAGA SL
• CIF: B19583632
• Domicilio: C/ Conde Cifuentes, 33 — 18005 Granada, España
• Teléfono: +34 958 045 789
• Email general: info@startidea.es
• Email para esta web: pedidos@startidea.es

2. Finalidad del tratamiento

Tratamos los datos personales facilitados con las siguientes finalidades:

• Atender las solicitudes de cotización enviadas a través del formulario web, del agente de voz o de la API.
• Gestionar la relación comercial y, en su caso, los pedidos derivados (incluida pasarela de pago, generación de facturas y envío de tracking).
• Enviar comunicaciones transaccionales relacionadas con tu cotización o pedido (confirmaciones, recordatorios de carrito abandonado, certificados RSC, invitación a valorar el pedido).
• Medir uso agregado del sitio para mejorar producto y SEO (solo si aceptas cookies analíticas).
• Cumplir con las obligaciones legales aplicables (fiscales, contables, mercantiles).

No se realizan envíos comerciales no solicitados, ni se ceden datos a terceros con fines de marketing. Tampoco se elaboran perfiles automatizados con efectos jurídicos significativos.

3. Base legal

• Consentimiento del interesado al enviar el formulario.
• Ejecución de un contrato o medidas precontractuales para la cotización y, en su caso, el pedido.
• Cumplimiento de obligaciones legales.

4. Plazo de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y para determinar las posibles responsabilidades derivadas. En caso de no formalizarse pedido, los datos de cotización se conservarán durante un máximo de 24 meses, salvo solicitud de supresión anterior.

5. Destinatarios y encargados de tratamiento

Los datos podrán comunicarse a los siguientes encargados de tratamiento, todos ellos contratados bajo acuerdo de tratamiento de datos (DPA) conforme al art. 28 del RGPD:

• Hostinger (Hostinger International Ltd., Lituania) — hosting de la base de datos y servidor en VPS en territorio UE.
• Resend (Resend Inc., EE.UU.) — envío de emails transaccionales (confirmaciones de cotización y pedido, drips post-pedido, certificados RSC). Datos transmitidos: email, nombre, contenido del pedido. Transferencia internacional al amparo de Cláusulas Contractuales Tipo de la Comisión Europea.
• Stripe (Stripe Payments Europe Ltd., Irlanda) — procesamiento de pagos con tarjeta. Datos transmitidos al hacer un pedido: importe, email, dirección de facturación, datos de tarjeta (que nosotros nunca recibimos — van directos a Stripe). Stripe es responsable independiente para la prevención del fraude y el cumplimiento PCI-DSS.
• ElevenLabs (ElevenLabs Inc., EE.UU.) — agente de voz conversacional "Carmen". Solo se activa cuando autorizas el micrófono al pulsar "Hablar con Carmen". Tu voz se transmite en tiempo real para reconocimiento y respuesta, no se almacena permanentemente por nosotros. La conversación transcrita se guarda en nuestra base de datos para diagnóstico interno (máx 90 días).
• OpenAI y/o OpenRouter (EE.UU.) — generación de embeddings semánticos para mejorar la búsqueda del catálogo. Solo se transmiten descripciones del catálogo y, en su caso, el texto de la consulta del usuario. No se transmiten datos personales de cuenta cliente.
• Telegram (Telegram FZ-LLC) — alertas internas al equipo cuando ocurre un evento crítico (pago confirmado, error de envío, lead nuevo). Contenido: id de cotización, nombre del cliente, importe.
• Google Analytics 4 (Google Ireland Ltd.) — solo si aceptas cookies analíticas en el banner. Datos: visitas agregadas, recorrido por la web, tiempo en página. Sin perfilado individual.
• Proveedores de producción: Centros Especiales de Empleo, talleres locales y mayoristas europeos certificados (p.ej. MidOcean), únicamente cuando sea imprescindible para ejecutar un pedido. Datos compartidos: referencia, cantidad, marcaje, dirección de envío.
• Administraciones públicas cuando exista obligación legal (Agencia Tributaria, AEPD, etc.).

Las transferencias a EE.UU. se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, del Data Privacy Framework UE–EE.UU.

6. Derechos del interesado

El usuario puede ejercer los siguientes derechos:

• Acceso, rectificación y supresión de sus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento.
• Reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercer estos derechos, puede escribirnos a info@startidea.es indicando el derecho que desea ejercer y adjuntando una copia de su DNI o documento equivalente para la verificación de identidad.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdida o alteración: cifrado en tránsito (HTTPS), acceso restringido, copias de seguridad y registros de actividad.