Política de privacidad

1. Responsable del tratamiento

• Responsable: MONTESWEB SL
• NIF: B09544107
• Domicilio: Benjamin Palencia, Nº6 3D, Burgos, España
• Correo electrónico: info@montestap.com

2. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades, según el caso:

• Gestionar tu cuenta de revendedor y el acceso al panel de gestión de dispositivos.
• Tramitar la compra de stock, el cobro y el envío de dispositivos, y emitir la factura correspondiente.
• Proteger el servicio frente a usos abusivos: registramos intentos de acceso y peticiones por dirección IP para limitar ataques de fuerza bruta y abuso automatizado.
• Medir de forma agregada el uso de los dispositivos: cada vez que alguien acerca el móvil o escanea el QR de un MontesTAP registramos la fecha, el dispositivo y el destino, junto con la dirección IP y el navegador en forma de huella cifrada (hash), para ofrecer estadísticas de visitas al revendedor y detectar abusos. No guardamos la IP ni el navegador en claro, ni identificamos a la persona que escanea.
• Enviarte comunicaciones comerciales sobre nuestros productos, si lo has aceptado.
• Responder a las consultas que nos envíes por correo electrónico o formulario.
• Cumplir con las obligaciones legales y fiscales que nos sean aplicables.

3. Legitimación

La base legal para el tratamiento de tus datos es, según la finalidad:

• Ejecución de un contrato o de medidas precontractuales: creación y gestión de tu cuenta, venta de productos.
• Consentimiento del interesado: al enviarnos una consulta o aceptar recibir comunicaciones comerciales. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior, escribiendo a info@montestap.com o respondiendo "BAJA" a cualquiera de nuestros correos comerciales.
• Interés legítimo: seguridad del servicio (control de accesos y abuso), estadísticas agregadas de uso de los dispositivos, medición del rendimiento del sitio web y recuento agregado (sin identificarte) de las visitas que llegan desde nuestros anuncios.
• Consentimiento (cookies de publicidad): medición de nuestros anuncios en TikTok mediante su píxel en montestap.net, solo si lo aceptas en el aviso de cookies. Puedes retirarlo cuando quieras desde "Configurar cookies", al pie de la web.
• Cumplimiento de una obligación legal: conservación de facturas y documentación fiscal.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros para sus propios fines. Para prestar el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato y con las garantías exigidas por el RGPD:

• Vercel Inc. - alojamiento del sitio web y del panel, y métricas agregadas de visitas y rendimiento.
• Supabase - base de datos y sistema de cuentas (autenticación).
• Stripe Payments Europe, Ltd. - tramitación de pagos y emisión de facturas. No almacenamos en ningún momento los datos de tu tarjeta: los trata directamente Stripe.
• Resend - envío de los correos del servicio (confirmación de pedido, aviso de envío, recuperación de contraseña) y de las comunicaciones comerciales.
• Google Ireland Ltd. (Places API) - cuando buscas un negocio desde el panel para configurar un dispositivo, el texto de búsqueda se envía a Google para devolverte los resultados.
• TikTok Technology Limited (Irlanda) - solo si aceptas las cookies de publicidad en montestap.net: su píxel registra las páginas que visitas y si pulsas "Crear cuenta", para medir nuestros anuncios en TikTok. TikTok trata estos datos también como responsable, conforme a su propia política de privacidad, y puede transferirlos fuera del Espacio Económico Europeo con las garantías del RGPD.
• Empresas de transporte (GLS y similares) - reciben los datos de entrega necesarios (nombre, dirección y teléfono de contacto) para hacerte llegar el pedido.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, junto con las medidas complementarias que correspondan.

4 bis. Datos de tus propios clientes

Si eres revendedor y das de alta en el panel a tus clientes (nombre del negocio, dirección, datos de contacto y a qué dispositivo están asociados), tú eres el responsable de esos datos y MontesTAP actúa como encargado del tratamiento, tratándolos únicamente siguiendo tus instrucciones y para prestarte el servicio, conforme al artículo 28 del RGPD y a lo previsto en nuestras Condiciones de uso.

5. Plazo de conservación

Conservamos tus datos mientras mantengas una cuenta activa con nosotros y, tras su baja, durante los plazos legalmente exigidos para atender posibles responsabilidades (en general, hasta 6 años para documentación mercantil y fiscal). Los datos de consultas o contacto se conservan mientras sean necesarios para atender tu solicitud, y los datos de quien ha aceptado comunicaciones comerciales, hasta que retire su consentimiento.

Los registros de seguridad (intentos de acceso y control de abuso por IP) y los registros de escaneo de dispositivos, que solo contienen huellas cifradas y no la IP en claro, se conservan mientras sean útiles para la finalidad que los justifica: seguridad del servicio y estadísticas de uso del revendedor.

6. Procedencia de los datos

Los datos que tratamos proceden directamente del propio interesado, a través del formulario de registro del panel de gestión, del proceso de compra o del envío de correos electrónicos. En el caso de los datos de clientes finales dados de alta por un revendedor, proceden de ese revendedor (ver apartado 4 bis). Los registros de escaneo se generan automáticamente al acercar un móvil o escanear el QR de un dispositivo MontesTAP.

7. Tus derechos

Como interesado, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la rectificación de datos inexactos.
• Solicitar su supresión cuando ya no sean necesarios.
• Solicitar la limitación de su tratamiento en determinadas circunstancias.
• Oponerte al tratamiento.
• Solicitar la portabilidad de tus datos.

Puedes ejercer estos derechos escribiendo a info@montestap.com, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.