Política de privacidad

En Third Round, S.L. nos tomamos muy en serio la protección de su privacidad y sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, compartimos y protegemos sus datos personales cuando utiliza nuestro sitio web fisura.com (en adelante, el "Sitio Web") y nuestros servicios.

Esta política se ha redactado en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos - RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del Sitio Web es:

  • Denominación social: Third Round, S.L.
  • Domicilio social: Ctra. Gijón-Sevilla, PK 154, nave 2, 24231 Onzonilla, León, España.
  • NIF: B24670952.
  • Correo electrónico para asuntos de protección de datos: online@fisura.com.

2. Datos personales recopilados

Recopilamos y tratamos los siguientes datos personales:

  • Datos de identificación: Nombre, apellidos, DNI/NIE (solo si es estrictamente necesario para la facturación o por obligación legal), fecha de nacimiento (si es relevante para la venta de productos restringidos por edad o para personalizar la experiencia del usuario).
  • Datos de contacto: Dirección postal, dirección de correo electrónico, número de teléfono (fijo y/o móvil).
  • Datos de facturación y pago: Datos de la tarjeta de crédito/débito (solo a través de pasarelas de pago seguras; Third Round, S.L. no almacena estos datos directamente), datos de cuenta bancaria (para transferencias, si aplica), datos de facturación (nombre, apellidos, dirección, NIF/NIE, razón social, si aplica).
  • Datos de la cuenta de usuario: Nombre de usuario, contraseña (encriptada), historial de pedidos, preferencias de compra, dirección/es de envío.
  • Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de navegación, datos de tráfico y uso del Sitio Web, datos recogidos a través de cookies y tecnologías similares (ver nuestra Política de Cookies).
  • Datos de comunicaciones: Contenido de las comunicaciones con nosotros a través de correo electrónico, teléfono, chat, redes sociales u otros canales de atención al cliente.
  • Datos de marketing y publicidad: Preferencias de marketing, participación en promociones, datos de campañas de tráfico, conversión y remarketing (Meta, Instagram, TikTok, YouTube, Google).
  • Datos de ubicación: Si el usuario activa esta opción, se tratarán datos de geolocalización para ofrecer servicios personalizados.
  • Datos de características personales: Talla, color, preferencias de estilo, etc., siempre que el usuario los proporcione voluntariamente para mejorar la experiencia de compra.
  • Datos de dispositivos: Información sobre el dispositivo desde el que se accede a la web (tipo de dispositivo, modelo, identificadores únicos).

3. Finalidades del tratamiento

Los datos personales recopilados se utilizan para las siguientes finalidades:

  • Gestión de pedidos y entregas: Procesar las compras realizadas, gestionar el pedido, preparar el envío, coordinar la entrega de los productos, informar sobre el estado del pedido, gestionar incidencias relacionadas con la entrega.
  • Facturación: Emitir facturas, gestionar los pagos, cumplir con las obligaciones fiscales y contables, prevenir el fraude.
  • Atención al cliente: Resolver consultas, atender reclamaciones, proporcionar soporte postventa, gestionar devoluciones, cambios y garantías, ofrecer asistencia técnica.
  • Comunicaciones comerciales: Enviar boletines informativos (newsletters), promociones, ofertas especiales, novedades sobre productos y servicios, publicidad personalizada, previo consentimiento expreso del usuario.
  • Marketing: Realizar campañas de publicidad segmentada, de tráfico, conversión y remarketing en plataformas como Meta (Facebook e Instagram), TikTok, YouTube y Google, analizar la efectividad de las campañas, personalizar la experiencia del usuario en el Sitio Web.
  • Análisis y mejora del Sitio Web: Analizar el comportamiento de los usuarios en el Sitio Web (a través de cookies analíticas, Google Analytics, Hotjar, etc.), realizar estudios estadísticos, mejorar la funcionalidad del Sitio Web, optimizar la oferta de productos y servicios, personalizar la experiencia del usuario.
  • Gestión de la cuenta de usuario: Crear y gestionar la cuenta de usuario, permitir el acceso a funcionalidades personalizadas (historial de pedidos, lista de deseos, direcciones de envío, etc.), facilitar futuras compras.
  • Cumplimiento de obligaciones legales: Cumplir con los requerimientos legales, judiciales o administrativos, responder a solicitudes de las autoridades competentes, prevenir actividades ilegales.
  • Seguridad del Sitio Web: Garantizar la seguridad del Sitio Web y de los datos de los usuarios, detectar y prevenir el fraude, proteger nuestros derechos y los de nuestros usuarios.
  • Personalización de la experiencia: Ofrecer recomendaciones de productos, mostrar contenido personalizado, adaptar el Sitio Web a las preferencias del usuario.
  • Gestión de concursos y promociones: Gestionar la participación en concursos, sorteos y promociones, comunicar los premios a los ganadores.

4. Base legal del tratamiento

El tratamiento de sus datos personales se basa en las siguientes bases legales:

  • Ejecución de un contrato (Artículo 6.1.b del RGPD): El tratamiento es necesario para la ejecución del contrato de compraventa de productos, es decir, para la gestión de pedidos, entregas, facturación y atención al cliente relacionada con la compra.
  • Consentimiento (Artículo 6.1.a del RGPD): El tratamiento se basa en su consentimiento explícito para el envío de comunicaciones comerciales (suscripción a newsletters, promociones), la realización de determinadas actividades de marketing (campañas de publicidad personalizada) y el uso de cookies no esenciales. El consentimiento es libre, específico, informado e inequívoco.
  • Obligación legal (Artículo 6.1.c del RGPD): El tratamiento es necesario para cumplir con las obligaciones legales aplicables, como las obligaciones fiscales (conservación de facturas) y la atención de requerimientos de las autoridades competentes.

5. Derechos de los interesados

Los usuarios tienen los siguientes derechos en relación con sus datos personales:

  • Derecho de acceso (Artículo 15 del RGPD): Derecho a obtener confirmación de si se están tratando o no datos personales que les conciernen y, en tal caso, derecho a acceder a dichos datos y a la información detallada sobre el tratamiento.
  • Derecho de rectificación (Artículo 16 del RGPD): Derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que les conciernan.
  • Derecho de supresión ("derecho al olvido") (Artículo 17 del RGPD): Derecho a obtener sin dilación indebida la supresión de los datos personales que les conciernan, cuando se cumpla alguna de las condiciones establecidas en el artículo 17 del RGPD (por ejemplo, los datos ya no son necesarios para los fines para los que fueron recogidos).
  • Derecho a la limitación del tratamiento (Artículo 18 del RGPD): Derecho a obtener la limitación del tratamiento de sus datos personales cuando se cumpla alguna de las condiciones establecidas en el artículo 18 del RGPD (por ejemplo, el interesado impugna la exactitud de los datos).
  • Derecho a la portabilidad de los datos (Artículo 20 del RGPD): Derecho a recibir los datos personales que les incumban, que hayan facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los facilitó.
  • Derecho de oposición (Artículo 21 del RGPD): Derecho a oponerse en cualquier momento al tratamiento de los datos personales que les conciernan, incluido el tratamiento con fines de mercadotecnia directa.
  • Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (Artículo 22 del RGPD): Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
  • Derecho a retirar el consentimiento (Artículo 7.3 del RGPD): Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento del usuario.

6. Ejercicio de los derechos

Para ejercer sus derechos, puede dirigir una comunicación escrita a Third Round, S.L., a través de los siguientes medios:

  • Correo electrónico: online@fisura.com.
  • Dirección postal: Ctra. Gijón-Sevilla, PK 154, nave 2, 24231 Onzonilla, León, España.

La solicitud deberá contener la siguiente información:

  • Nombre y apellidos del interesado.
  • Fotocopia del DNI, NIE u otro documento válido que acredite su identidad.
  • Derecho que desea ejercer.
  • Motivo de la solicitud (si procede).
  • Dirección de correo electrónico o postal a efectos de notificaciones.
  • Fecha y firma.

Responderemos a su solicitud en el plazo de un mes desde la recepción de la misma, aunque dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. Le informaremos de cualquier prórroga en el plazo de un mes desde la recepción de la solicitud, indicando los motivos de la demora.

7. Derecho a presentar una reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

  • Dirección: Calle Jorge Juan, 6, 28001-Madrid.
  • Sitio web:  www.aepd.es.
  • Teléfono: 900 293 183.

8. Plazos de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo el cumplimiento de las obligaciones legales y la atención de posibles responsabilidades. Se aplicarán los siguientes plazos de conservación:

  • Datos de clientes (pedidos, entregas, facturación): Se conservarán durante el tiempo necesario para gestionar la relación contractual, cumplir con las obligaciones legales (fiscales, contables) y atender posibles reclamaciones, y en todo caso, el tiempo mínimo exigido por la normativa fiscal (generalmente, 5 años).
  • Datos de suscripción a newsletters y comunicaciones comerciales: Se conservarán hasta que el usuario revoque su consentimiento o se oponga al tratamiento.
  • Datos de la cuenta de usuario: Se conservarán mientras la cuenta esté activa. El usuario puede solicitar la baja de su cuenta en cualquier momento. Tras la baja, los datos se conservarán el tiempo necesario para cumplir con las obligaciones legales y atender posibles responsabilidades.
  • Datos de navegación (cookies): Se conservarán según los plazos especificados en nuestra Política de Cookies.
  • Datos de atención al cliente: Se conservarán durante el tiempo necesario para gestionar la consulta o reclamación y atender posibles responsabilidades.
  • Datos de marketing y publicidad: Se conservarán hasta que el usuario revoque su consentimiento o se oponga al tratamiento.
  • Datos de selección de personal: Se conservarán durante el plazo de un año, salvo que el interesado consienta un plazo mayor.

9. Destinatarios de los datos personales

Sus datos personales podrán ser comunicados a las siguientes categorías de destinatarios, siempre que exista una base legal que lo permita:

  • Proveedores de servicios: Empresas que nos prestan servicios y que necesitan acceder a sus datos para llevar a cabo su trabajo (por ejemplo, proveedores de hosting (Arsys), proveedores de servicios de correo electrónico y marketing (Brevo, Connectif), proveedores de servicios de gestión empresarial y facturación (Odoo), proveedores de servicios de análisis web, proveedores de servicios de pago, proveedores de servicios de transporte y logística). Estos proveedores actúan como encargados del tratamiento y están obligados a proteger sus datos.
  • Empresas de transporte y logística: Para la gestión del envío y entrega de los productos adquiridos.
  • Entidades financieras y pasarelas de pago: Para la gestión de los pagos realizados a través del Sitio Web (tarjeta de crédito/débito, PayPal, transferencia bancaria, Apple Pay, Bancontact, Google Pay, iDeal, Shop Pay).
  • Administraciones públicas: En cumplimiento de obligaciones legales, sus datos podrán ser comunicados a las autoridades competentes (agencia tributaria, juzgados, tribunales, fuerzas y cuerpos de seguridad) cuando exista una obligación legal de hacerlo.
  • Otras empresas del grupo: Si es necesario para fines administrativos internos o para ofrecerle otros productos y servicios, sus datos podrán ser comunicados a otras empresas de nuestro grupo empresarial, siempre con las garantías legales adecuadas.
  • Terceros en caso de fusión, adquisición o venta de activos: En caso de una operación corporativa, sus datos podrán ser transferidos a los terceros involucrados en la operación, siempre con las garantías legales adecuadas.

10. Transferencias internacionales de datos

En algunos casos, sus datos personales podrán ser transferidos a países situados fuera del Espacio Económico Europeo (EEE), donde la legislación en materia de protección de datos podría no ser equivalente a la europea.

En estos casos, garantizamos que se adoptarán las medidas de seguridad adecuadas para proteger sus datos, incluyendo:

  • Decisiones de adecuación de la Comisión Europea: Transferencias a países que han sido considerados por la Comisión Europea como países que ofrecen un nivel adecuado de protección de datos.
  • Cláusulas contractuales tipo (CCT): Transferencias a países que no cuentan con una decisión de adecuación, pero con los que hemos firmado contratos que incluyen las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que garantizan un nivel adecuado de protección.
  • Consentimiento explícito: En casos excepcionales, y solo cuando sea necesario, podremos transferir sus datos a terceros países con su consentimiento explícito, informado e inequívoco, después de haberle informado de los posibles riesgos que implica la transferencia.
  • Normas Corporativas Vinculantes: En caso de que realicemos transferencias de datos dentro de un grupo empresarial.

En particular, sus datos podrán ser transferidos a los siguientes destinatarios ubicados fuera del EEE:

  • Proveedores de servicios de análisis web: Google Analytics (Google LLC, Estados Unidos), Hotjar (Hotjar Limited, Malta).
  • Proveedores de servicios de publicidad: Meta (Facebook e Instagram, Meta Platforms, Inc., Estados Unidos), TikTok (TikTok Inc., Estados Unidos), YouTube (Google LLC, Estados Unidos), Google Ads (Google LLC, Estados Unidos).

Estos proveedores están adheridos al Marco de Privacidad de Datos (Data Privacy Framework).

11. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales y protegerlos contra el tratamiento no autorizado o ilícito, la pérdida, la destrucción o el daño accidental.

12. Automatización de decisiones

Le informamos de que en algunos procesos de tratamiento de datos podemos utilizar la toma de decisiones automatizada, incluida la elaboración de perfiles, para personalizar nuestros servicios y ofertas. Por ejemplo, podemos utilizar sus datos de navegación y compra para recomendarle productos que puedan ser de su interés.

En estos casos, le proporcionaremos información clara sobre la lógica aplicada en la toma de decisiones automatizada, la importancia y las consecuencias previstas de dicho tratamiento para usted.

Tiene derecho a oponerse a la toma de decisiones automatizada, incluida la elaboración de perfiles, y a obtener una intervención humana en la decisión. Para ejercer este derecho, puede ponerse en contacto con nosotros a través de los canales indicados en el apartado 7.

13. Menores de edad

Nuestros servicios no están dirigidos a menores de edad. No recopilamos conscientemente datos personales de menores de, generalmente 14 años (edad mínima según la legislación aplicable).

Si usted es padre, madre o tutor legal de un menor que nos ha proporcionado datos personales sin su consentimiento, póngase en contacto con nosotros a través de los canales indicados en el apartado 7 para solicitar la eliminación de dichos datos.

Si detectamos que hemos recopilado datos personales de un menor sin el consentimiento de sus padres o tutores legales, procederemos a eliminar dichos datos a la mayor brevedad posible.

14. Cambios en la política de privacidad

Nos reservamos el derecho a modificar la presente Política de Privacidad en cualquier momento para adaptarla a nuevas prácticas de privacidad, cambios legislativos o jurisprudenciales.

En caso de modificaciones sustanciales, le informaremos a través del Sitio Web o por otros medios (por ejemplo, mediante el envío de un correo electrónico) con antelación suficiente para que pueda revisar los cambios.

El uso continuado del Sitio Web después de la publicación de las modificaciones implicará la aceptación de dichas modificaciones.

15. Contacto

Si tiene alguna pregunta, duda, comentario o solicitud relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede ponerse en contacto con nosotros a través de los siguientes medios:

  • Correo electrónico: online@fisura.com.
  • Dirección postal: Ctra. Gijón-Sevilla, PK 154, nave 2, 24231 Onzonilla, León, España.

Fecha de la última actualización: 08-05-2025.