- 1. Responsable
- 2. Normativa
- 3. Datos que recogemos
- 4. Destinatarios
- 5. Transferencias internacionales
- 6. Conservación
- 7. Asistente virtual (chatbot)
- 8. Tus derechos
- 9. Seguridad
- Política de Cookies
1. Responsable del tratamiento
- Empresa
- ALV Comercio Electronico SLU
- Nombre comercial
- ALVPortaequipajes
- CIF
- B06854160
- Domicilio social
- C/ Llampuga 2 - 07610 - Palma de Mallorca (Islas Baleares)
- Teléfono
- 971 49 21 10
- info@alvportaequipajes.es
- Sitio web
- alvportaequipajes.es
2. Normativa aplicable
El tratamiento de tus datos personales se realiza de acuerdo con:
- RGPD — Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de datos personales.
- LOPDGDD — Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- LSSI-CE — Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
3. Qué datos recogemos y para qué
3.1 Pedidos y compras
Datos: nombre, apellidos, dirección de envío y facturación, email, teléfono, datos de pago.
Finalidad: gestionar tu pedido, enviarlo, emitir factura y atender posibles incidencias.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
3.2 Formularios de contacto
Datos: nombre, email, mensaje.
Finalidad: atender tu consulta y responderte.
Base jurídica: medidas precontractuales / atención al cliente (art. 6.1.b RGPD).
3.3 Navegación y analítica
Datos: cookies de analítica y publicidad (ver Política de Cookies).
Finalidad: analizar el uso de la web para mejorar nuestros servicios y medir la efectividad de campañas publicitarias.
Base jurídica: consentimiento (art. 6.1.a RGPD) gestionado a través del banner de cookies.
3.4 Redes sociales
Mantenemos perfiles en Facebook e Instagram. Si interactúas con nosotros en esas plataformas, el tratamiento de tus datos se rige por las condiciones de cada red social. No extraemos datos de redes sociales salvo consentimiento expreso (por ejemplo, para participar en un sorteo).
4. Destinatarios de los datos
No vendemos ni cedemos tus datos personales a terceros. Solo los compartimos con proveedores estrictamente necesarios para prestarte el servicio:
- Proveedor de hosting — alojamiento web y correo electrónico.
- Pasarela de pago — procesamiento seguro de pagos con tarjeta.
- Empresas de transporte — envío de pedidos.
- Google — analítica web (Google Analytics) y publicidad (Google Ads). Ver sección 5.
- OpenAI — procesamiento de mensajes del chatbot. Ver sección 7.
Todos estos proveedores actúan como encargados del tratamiento o bajo mecanismos legales adecuados.
5. Transferencias internacionales de datos
5.1 Google (Analytics y Ads)
Google LLC está adherida al EU-US Data Privacy Framework, reconocido por la Comisión Europea como mecanismo de transferencia válido (Decisión de adecuación de 10 de julio de 2023).
5.2 OpenAI (chatbot)
La transferencia de datos a OpenAI está amparada por las Cláusulas Contractuales Tipo (SCCs) incluidas en el acuerdo de procesamiento de datos (DPA) firmado. La entidad contractual para el Espacio Económico Europeo es OpenAI Ireland Ltd.
OpenAI puede retener los datos enviados a su API durante un máximo de 30 días con la única finalidad de monitorizar uso indebido. OpenAI no utiliza los datos de la API para entrenar sus modelos.
Para más detalle, consulta la sección 7 (Asistente virtual).
6. Conservación de datos
Conservamos tus datos solo el tiempo necesario para cada finalidad. Una vez cumplida, se aplican los plazos legales mínimos:
| Tipo de datos | Plazo | Base legal |
|---|---|---|
| Datos fiscales (facturas, contabilidad) | 6 años | Art. 30 Código de Comercio |
| Datos de pedidos | 5 años | Art. 1964 Código Civil (prescripción) |
| Sesiones del chatbot | 90 días | Purgado automático |
| Tickets de contacto del chatbot | 60 días | Purgado automático |
| localStorage del chatbot (navegador) | 1 hora | Auto-borrado por inactividad |
| Retención OpenAI (abuse monitoring) | 30 días | Política de OpenAI (no configurable) |
7. Asistente virtual (chatbot)
Nuestra tienda incluye un asistente virtual (chatbot) que te ayuda a encontrar barras de techo y accesorios compatibles con tu vehículo. A continuación te explicamos cómo tratamos tus datos en cada una de sus funcionalidades.
7.1 Búsqueda asistida con el chatbot
Qué datos recogemos:
- Los mensajes de texto que escribes en la conversación (máximo 2.000 caracteres por mensaje).
- Tu dirección IP, anonimizada (el último grupo de números se sustituye por "xxx").
- Tu tipo de navegador (User-Agent), truncado a 200 caracteres.
- Tu tipo de dispositivo (móvil o escritorio).
- Un identificador de sesión aleatorio y temporal, que no está vinculado a tu identidad.
Finalidad: prestar el servicio de búsqueda que nos solicitas — identificar tu vehículo y mostrarte los productos compatibles.
Base jurídica: ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD). Tú nos pides que busquemos productos para tu coche y nosotros procesamos los datos necesarios para hacerlo.
Procesamiento con inteligencia artificial:
Para entender tus mensajes y extraer la información de tu vehículo (marca, modelo, año, puertas, tipo de techo), utilizamos el servicio de inteligencia artificial de OpenAI (GPT-4o-mini). Solo se envían a OpenAI los mensajes de texto de la conversación. No se envía tu IP, navegador, dispositivo ni ningún otro dato técnico.
Transferencia internacional: ver sección 5.2.
Conservación: los archivos de sesión se conservan durante un máximo de 90 días y se eliminan automáticamente. En tu navegador, los datos del chat se almacenan temporalmente mediante localStorage para que la conversación no se pierda al navegar entre páginas; se borran automáticamente tras 1 hora de inactividad. El chatbot no utiliza cookies propias.
7.2 Chat en tiempo real con un agente
Si solicitas hablar con un agente humano, tus mensajes se envían directamente a nuestro equipo de atención al cliente, sin pasar por OpenAI. Puedes adjuntar imágenes (fotos de tu vehículo, ficha técnica, etc.) durante la conversación.
Datos adicionales: mensajes intercambiados con el agente e imágenes que adjuntes voluntariamente.
Finalidad: atender tu consulta en tiempo real.
Base jurídica: medidas precontractuales / atención al cliente (art. 6.1.b RGPD).
Conservación: mensajes del chat e imágenes se conservan durante un máximo de 90 días en una carpeta privada del servidor (no accesible públicamente). Los archivos de estado de la sesión se eliminan a los 7 días.
7.3 Formulario de contacto ("Deja un mensaje")
Si no hay agentes disponibles, puedes dejarnos un mensaje con tu nombre, email y consulta para que te respondamos por correo electrónico.
Datos: nombre (obligatorio), email (obligatorio), mensaje (obligatorio, máximo 2.000 caracteres).
Finalidad: gestionar tu consulta y responderte por email.
Base jurídica: medidas precontractuales / atención al cliente (art. 6.1.b RGPD).
Conservación: 60 días, con purgado automático. Los mensajes pendientes de respuesta se excluyen del borrado. Tu email se almacena únicamente en nuestra base de datos interna y no se comparte con terceros.
7.4 Métricas internas de calidad
El chatbot registra eventos anónimos (por ejemplo: "vehículo encontrado", "valoración positiva") con el único objetivo de evaluar si el bot funciona correctamente y mejorar la calidad de las respuestas. Estos eventos no contienen datos personales identificativos (la IP está anonimizada y no se registra nombre ni email).
Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD) — garantizar el correcto funcionamiento del servicio y mejorar la calidad de las respuestas. Los datos son pseudonimizados y la finalidad es exclusivamente interna.
Tienes derecho a oponerte a este tratamiento en cualquier momento escribiéndonos a info@alvportaequipajes.es.
Conservación: los eventos se almacenan dentro del archivo de sesión y se eliminan junto con este (90 días).
8. Tus derechos
El RGPD te reconoce los siguientes derechos sobre tus datos personales:
- Acceso — conocer qué datos tenemos sobre ti.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión — solicitar la eliminación de tus datos.
- Oposición — oponerte a un tratamiento concreto.
- Limitación — pedir que restrinjamos el uso de tus datos.
- Portabilidad — recibir tus datos en formato estructurado.
Cómo ejercerlos: escribe a info@alvportaequipajes.es indicando tu nombre, el derecho que deseas ejercer y, si es posible, algún dato que nos ayude a localizarte en nuestros sistemas (email de pedido, número de pedido, etc.).
Reclamación: si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
9. Seguridad
Hemos implantado medidas técnicas y organizativas adecuadas para proteger tus datos personales, entre las que se incluyen:
- Cifrado SSL/TLS en toda la web.
- Acceso restringido a los datos personales (solo personal autorizado).
- Purgado automático de datos temporales conforme a los plazos establecidos.
- Almacenamiento de archivos sensibles fuera de la carpeta pública del servidor.
Qué son las cookies
Las cookies son pequeños archivos de texto que los sitios web almacenan en tu navegador. Sirven para recordar preferencias, mantener tu sesión activa y recopilar información estadística anónima sobre el uso de la web. Puedes aceptarlas, rechazarlas o configurarlas en cualquier momento.
Cookies propias
Cookies que establece directamente alvportaequipajes.es:
| Cookie | Duración | Tipo | Finalidad |
|---|---|---|---|
| PrestaShop-* | 20 días | Funcional | Sesión de PrestaShop (carrito, idioma, usuario) |
| CookieScriptConsent | 13 meses | Necesaria | Almacena tus preferencias de consentimiento de cookies |
Cookies de terceros (nuestro dominio)
Cookies que establecen servicios de terceros en el dominio alvportaequipajes.es:
| Cookie | Proveedor | Duración | Tipo | Finalidad |
|---|---|---|---|---|
| _ga | 13 meses | Analítica | Identificador único de usuario de Google Analytics (GA4) | |
| _ga_ZQ34FJWHZQ | 13 meses | Analítica | Mantiene el estado de sesión en Google Analytics (GA4) | |
| _gcl_au | 90 días | Publicidad | Seguimiento de conversiones de Google Ads |