Política de Privacidad
En cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)
1. Responsable del Tratamiento
Identidad
Adrián Serra Navarrete
NIF
29208373Y
Dirección
Santos Justo y Pastor 53, Valencia, España
Email de Privacidad
2. Finalidades del Tratamiento
a) Gestión de consultas y solicitudes de contacto
Consentimiento — art. 6.1.a RGPDTratamos los datos que nos facilita a través del formulario de contacto para responder a sus consultas y solicitudes de información.
Conservación: 12 meses desde la última comunicación, salvo que se derive una relación contractual.
b) Gestión de la relación contractual
Ejecución contrato — art. 6.1.b RGPDTratamos los datos necesarios para la prestación de los servicios contratados, incluyendo la gestión de la cuenta de usuario, procesamiento de pagos, facturación y soporte técnico.
Conservación: Duración del contrato + 5 años (obligaciones fiscales, Ley General Tributaria) + 6 años (obligaciones mercantiles, Código de Comercio).
c) Comunicaciones comerciales
Consentimiento — art. 6.1.a RGPD y art. 21 LSSI-CESi ha otorgado su consentimiento expreso, podremos enviarle comunicaciones comerciales sobre productos y servicios de Envasify. Puede retirar su consentimiento en cualquier momento a través del enlace de baja incluido en cada comunicación o contactando con nosotros en info@envasify.com.
Conservación: hasta que retire su consentimiento.
d) Cumplimiento de obligaciones legales
Obligación legal — art. 6.1.c RGPDTratamos los datos necesarios para cumplir con las obligaciones legales y fiscales que nos resultan de aplicación, incluyendo la normativa tributaria, mercantil y de prevención del blanqueo de capitales.
3. Destinatarios de los Datos
Sus datos personales podrán ser comunicados a los siguientes destinatarios:
Stripe Payments Europe Ltd.
Encargado del tratamiento para el procesamiento de pagos. Stripe opera bajo un Acuerdo de Procesamiento de Datos (DPA) y utiliza tokenización conforme al estándar PCI DSS Level 1, de modo que Envasify no almacena ni accede a los datos completos de su tarjeta de pago.
Google Ireland Limited — Google Analytics 4 y Google Tag Manager
Encargado del tratamiento para análisis estadístico del uso del sitio web mediante Google Analytics 4 (GA4) y Google Tag Manager (GTM-5HWPFXTM). El tratamiento se activa únicamente tras el consentimiento del usuario a través del banner de cookies. Google opera bajo Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y el EU-U.S. Data Privacy Framework (DPF).
Hostinger International Ltd. — Hosting y alojamiento web
Proveedor de servicios de hosting y alojamiento web donde se alojan el sitio web y la plataforma de Envasify.
Hostinger Reach — CRM y email marketing
Encargado del tratamiento para la gestión del formulario de contacto, CRM de clientes y envío de comunicaciones comerciales (solo a usuarios que hayan otorgado consentimiento expreso conforme a la finalidad c).
Administraciones Públicas
Cuando exista una obligación legal para ello (Agencia Tributaria, Seguridad Social, etc.).
No se realizarán cesiones de datos a terceros con fines comerciales.
4. Transferencias Internacionales
Sus datos pueden ser transferidos fuera del Espacio Económico Europeo en los siguientes casos:
Stripe (Estados Unidos)
Las transferencias de datos a Stripe Inc. (EEUU) se realizan al amparo del EU-U.S. Data Privacy Framework (DPF) y, complementariamente, mediante Standard Contractual Clauses (SCCs) aprobadas por la Comisión Europea.
Más información: https://stripe.com/es/privacy
Google LLC (Estados Unidos) — Google Analytics 4 / Google Tag Manager
Las transferencias de datos a Google LLC (EEUU) derivadas del uso de Google Analytics 4 y Google Tag Manager se realizan al amparo del EU-U.S. Data Privacy Framework (DPF) y mediante Standard Contractual Clauses (SCCs). El tratamiento de datos analíticos solo se activa tras el consentimiento explícito del usuario.
Más información: https://policies.google.com/privacy
Tu privacidad es nuestra prioridad
5. Derechos de los Interesados
Usted tiene derecho a:
Acceso
Obtener confirmación de si tratamos sus datos y acceder a los mismos.
Rectificación
Solicitar la corrección de datos inexactos o incompletos.
Supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación
Solicitar la limitación del tratamiento en determinados supuestos.
Portabilidad
Recibir sus datos en formato estructurado y de uso común.
Oposición
Oponerse al tratamiento de sus datos en determinadas circunstancias.
Retirada del consentimiento
Retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (art. 7.3 RGPD).
Para ejercer sus derechos: Envíe un email a info@envasify.com indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE. Plazo de respuesta: 30 días.
Reclamación ante la autoridad de control: Si considera que el tratamiento de sus datos no es adecuado, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
6. Medidas de Seguridad
Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
Cifrado SSL/TLS
Todas las comunicaciones están protegidas mediante certificado SSL/TLS.
Tokenización Stripe PCI DSS Level 1
Los datos de pago se procesan íntegramente por Stripe bajo el estándar más alto de seguridad.
Copias de seguridad
Realizamos copias de seguridad periódicas de los datos almacenados.
Control de acceso
Acceso restringido a datos personales solo al personal autorizado.
7. Datos de Menores
Nuestros servicios no están dirigidos a menores de 14 años. No recopilamos intencionadamente datos personales de menores de dicha edad. Si tiene constancia de que un menor nos ha proporcionado datos personales sin consentimiento paterno o de tutor legal, le rogamos que nos contacte en info@envasify.com para que podamos proceder a su eliminación.
8. Modificaciones de la Política de Privacidad
Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas del sector.
En caso de que se produzcan cambios sustanciales que afecten al tratamiento de sus datos personales, se lo comunicaremos por email con la antelación suficiente para que pueda ejercer sus derechos si así lo desea.
Última actualización: 16 de mayo de 2026