Política de Privacidad

Última actualización: [18 de septiembre de 2026]

1. Responsable del tratamiento

• Responsable: Miguel Cintado Yáñez
• NIF: 46899391E
• Nombre comercial: Drovi
• Domicilio: Praza das Atochas 10, 15001 A Coruña (España)
• Correo electrónico: [email protected]
• Sitio web: https://drovi.party

No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 ni del artículo 34 de la Ley Orgánica 3/2018.

2. Compromiso general

Tratamos los datos personales de los usuarios conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Recogemos únicamente los datos necesarios para las finalidades descritas, los conservamos el tiempo imprescindible y no los vendemos ni cedemos a terceros con fines comerciales.

3. Datos que tratamos, finalidades y bases jurídicas

3.1 Gestión de pedidos y entrega

• Datos: nombre y apellidos, dirección postal de envío, correo electrónico y, en su caso, teléfono de contacto para la entrega. Estos datos nos son facilitados por el usuario al completar el pago en la página segura de Stripe.
• Finalidad: tramitar el pedido, transmitir la dirección de entrega al proveedor, hacer seguimiento del envío y gestionar incidencias, devoluciones y garantías.
• Base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6.1.b RGPD).

3.2 Facturación y obligaciones fiscales

• Datos: datos identificativos y de la operación, incluido el NIF cuando el usuario solicite factura.
• Finalidad: emisión de facturas y cumplimiento de las obligaciones fiscales y contables.
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

3.3 Datos de pago

Los pagos se procesan íntegramente en la página segura de Stripe Payments Europe, Ltd. No tenemos acceso en ningún momento al número completo de la tarjeta ni a sus claves. Stripe trata esos datos como responsable independiente conforme a su propia política de privacidad, disponible en https://stripe.com/es/privacy

3.4 Atención de consultas

• Datos: nombre, correo electrónico y contenido de la consulta.
• Finalidad: atender y responder las solicitudes recibidas en [email protected] o a través del formulario de contacto.
• Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) o, si la consulta se refiere a un pedido existente, ejecución del contrato (art. 6.1.b RGPD).

3.5 Seguridad del sitio web

• Datos: dirección IP, agente de usuario y registros de acceso al servidor.
• Finalidad: garantizar la seguridad del Sitio Web, mitigar ataques y prevenir usos fraudulentos.
• Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD).

3.6 Estadísticas de uso del sitio web

• Datos: páginas visitadas, número de visitas y dirección del sitio de procedencia. Los datos se recogen de forma agregada y anónima, sin cookies y sin almacenar direcciones IP ni ningún identificador que permita vincular la visita a una persona concreta.
• Finalidad: conocer qué contenidos funcionan mejor y medir el rendimiento del Sitio Web.
• Herramienta: Koko Analytics, instalada en el propio servidor y configurada en modo sin cookies. No se transmite información a terceros ni fuera del servidor del Responsable.
• Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD) en conocer el uso de su propio sitio web, ponderado frente a un impacto mínimo en la privacidad al no tratarse datos personales identificables.
• Conservación: los datos agregados se purgan automáticamente transcurridos 24 meses.

3.7 Seguridad del producto y trazabilidad

• Datos: datos identificativos y de contacto asociados a cada pedido, y referencia del producto y del lote entregado.
• Finalidad: poder localizar y avisar a los compradores afectados en caso de alerta de seguridad, retirada o recuperación del producto, y facilitar la información necesaria a las autoridades de vigilancia del mercado o al responsable establecido en la Unión Europea.
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD), conforme al Reglamento (UE) 2023/988 de seguridad general de los productos.

3.8 Tratamientos que NO realizamos

A fecha de la última actualización de esta política, el Sitio Web no utiliza píxeles publicitarios, ni sistemas de elaboración de perfiles, ni envía comunicaciones comerciales por correo electrónico. Tampoco existe registro de cuentas de usuario. Si alguno de estos tratamientos se incorporase en el futuro, esta política se actualizaría con carácter previo.

4. Origen de los datos

Los datos proceden directamente del propio interesado, facilitados al realizar un pedido o al contactar con nosotros. No obtenemos datos personales de fuentes de terceros ni de fuentes de acceso público.

5. Plazos de conservación

Tratamiento	Plazo de conservación
Pedidos y facturación	6 años desde la última anotación, conforme al artículo 30 del Código de Comercio, y 4 años a efectos fiscales según la Ley 58/2003 General Tributaria
Trazabilidad de seguridad del producto (pedido, referencia y lote)	10 años desde la entrega, conforme al Reglamento (UE) 2023/988
Consultas	1 año desde la última comunicación
Registros de acceso al servidor	12 meses

Transcurridos estos plazos, los datos se suprimirán o se anonimizarán de forma irreversible. Durante los plazos de prescripción de posibles responsabilidades, los datos permanecerán bloqueados y a disposición exclusiva de jueces, tribunales y Administraciones Públicas.

6. Destinatarios de los datos

Para poder prestar el servicio compartimos datos con los siguientes destinatarios:

Destinatario	Función	Condición	Ubicación
New Dream Network, LLC (DreamHost)	Alojamiento del sitio web	Encargado del tratamiento	Estados Unidos
Cloudflare, Inc.	Servicios de DNS, CDN y seguridad	Encargado del tratamiento	Estados Unidos
Stripe Payments Europe, Ltd.	Procesamiento de pagos	Responsable independiente	Irlanda (con acceso desde Estados Unidos)
Proveedores y vendedores de los productos	Preparación y envío del pedido	Destinatario independiente	China
Empresas de transporte designadas por el proveedor	Entrega del pedido	Destinatario independiente	China y España
Responsable del producto establecido en la UE y fabricante	Únicamente en caso de alerta de seguridad, retirada o reclamación de conformidad	Destinatario independiente	España y China
Asesoría fiscal y contable	Obligaciones contables y tributarias	Encargado del tratamiento	España
Administraciones Públicas y autoridades de vigilancia del mercado	Cumplimiento de obligaciones legales	—	España

Con los encargados del tratamiento se ha suscrito el correspondiente contrato conforme al artículo 28 del RGPD.

7. Transferencias internacionales de datos

Parte de los tratamientos descritos implica la transferencia de datos personales fuera del Espacio Económico Europeo. Se informa de ello de forma expresa:

7.1 Estados Unidos (alojamiento e infraestructura). DreamHost y Cloudflare almacenan o procesan datos en servidores situados en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 y, cuando resulte aplicable, en la adhesión del proveedor al EU–U.S. Data Privacy Framework.

7.2 Estados Unidos (pagos). Stripe Payments Europe, Ltd. está establecida en Irlanda, pero puede permitir el acceso a los datos desde su matriz estadounidense Stripe, Inc., al amparo de cláusulas contractuales tipo.

7.3 China (envío de los pedidos). Los productos se adquieren a proveedores situados en China y se expiden directamente desde ese país. Para que la entrega sea materialmente posible, es imprescindible comunicar al proveedor el nombre, la dirección postal y, en su caso, el teléfono de la persona destinataria.

China no dispone de una decisión de adecuación de la Comisión Europea, ni resulta viable suscribir cláusulas contractuales tipo con los vendedores individuales de las plataformas mayoristas utilizadas. Esta transferencia se realiza, por tanto, al amparo de la excepción prevista en el artículo 49.1.b del RGPD: la transferencia es necesaria para la ejecución del contrato de compraventa celebrado entre el usuario y el Responsable.

Se advierte expresamente al usuario de que, en este supuesto, el nivel de protección de los datos en el país de destino puede no ser equivalente al garantizado en el Espacio Económico Europeo, y de que el ejercicio de derechos frente al proveedor situado en China puede resultar difícil o imposible en la práctica. Al realizar un pedido, el usuario queda informado de esta circunstancia.

Se transmite al proveedor únicamente la información mínima imprescindible para la entrega. No se comunican datos de pago, historial de compras ni ninguna otra información adicional.

8. Menores de edad

El Sitio Web no está dirigido a menores de 14 años y no se recogen conscientemente datos de personas por debajo de esa edad sin el consentimiento de sus padres o tutores, conforme al artículo 7 de la LOPDGDD.

Para realizar pedidos es necesario ser mayor de 18 años, según se indica en el Aviso Legal.

Si tuviéramos conocimiento de haber tratado datos de un menor de 14 años sin la debida autorización, procederíamos a suprimirlos sin dilación. Si usted es padre, madre o tutor y detecta esta situación, puede comunicarlo a [email protected]

9. Derechos de los interesados

Usted puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Oposición: oponerse al tratamiento basado en interés legítimo.

Cómo ejercerlos: enviando una solicitud a [email protected] o por correo postal a Praza das Atochas 10, 15001 A Coruña, indicando el derecho que desea ejercer y acompañando copia de un documento que acredite su identidad. Responderemos en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad.

Debe tenerse en cuenta que, una vez transmitida la dirección de entrega al proveedor y expedido el pedido, la supresión de esos datos en los sistemas del proveedor puede quedar fuera de nuestro control efectivo.

Reclamación ante la autoridad de control: si considera que el tratamiento de sus datos no se ajusta a la normativa, o si no ha obtenido respuesta satisfactoria al ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

10. Decisiones automatizadas

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios ni que les afecten significativamente de modo similar. No se elaboran perfiles.

11. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo el cifrado de las comunicaciones mediante protocolo HTTPS, el control de accesos al gestor de contenidos, la actualización periódica del software y la selección de proveedores que ofrezcan garantías suficientes.

12. Cookies

El Sitio Web utiliza exclusivamente cookies técnicas necesarias para su funcionamiento y para la seguridad proporcionada por Cloudflare. La herramienta de estadísticas empleada funciona sin cookies. Al tratarse de cookies exentas del deber de consentimiento conforme al artículo 22.2 de la LSSI-CE, no se muestra panel de configuración. El detalle se encuentra en la Política de Cookies.

13. Modificaciones

Esta Política de Privacidad podrá modificarse para adaptarla a cambios normativos o a la incorporación de nuevos tratamientos. La versión vigente será siempre la publicada en esta página, con indicación de su fecha de actualización.