Politique de confidentialité
Última actualización: 23 de octubre de 2026
1. Quiénes somos (Responsable del tratamiento)
Esta tienda online (sucto.eu) trata datos personales conforme al RGPD. A efectos del RGPD, actuamos como Responsable del tratamiento (datos completos en la Sección 13 - Contacto e Identidad).
El contacto para privacidad es support@sucto.eu
2. Ámbito y base jurídica
Esta Política describe cómo recopilamos, usamos y divulgamos datos personales cuando visitas, compras o interactúas con nuestros Servicios. Tratamos datos conforme al RGPD y normativa ePrivacy.
2.1 Finalidades y bases legales (Art. 6 RGPD)
| Finalidad | Datos implicados | Base legal |
|---|---|---|
| Ejecutar tu compra y prestar el servicio (checkout, envíos, devoluciones, atención posventa) | Identificación, contacto, pedido, pago, entrega | Art. 6(1)(b) Ejecución de contrato |
| Facturación y obligaciones fiscales/contables | Datos de facturación (incl. NIF), pedido, pagos | Art. 6(1)(c) Obligación legal |
| Soporte y atención al cliente | Datos de contacto, historial de tickets | Art. 6(1)(b) Contrato / 6(1)(f) Interés legítimo |
| Mejora de la web y análisis estadístico | Eventos de navegación, dispositivo, IP (seudon.) | Art. 6(1)(a) Consentimiento |
| Envío de correos comerciales si te suscribes (novedades, ofertas, recordatorios de carrito) y medición de aperturas y clics | Email, nombre, pedidos y actividad en la tienda, aperturas y clics en los correos | Art. 6(1)(a) Consentimiento (art. 21 LSSI); clientes: art. 21.2 LSSI, con baja en cada correo |
| Publicidad y remarketing | Eventos de conversión, navegación seudon. | Art. 6(1)(a) Consentimiento |
| Gestión de etiquetas y medición de campañas | Eventos de conversión, navegación seudon. | Art. 6(1)(a) Consentimiento |
| Seguimiento de entregas | Datos de pedido y envío | Art. 6(1)(b) Contrato |
| Prevención del fraude y seguridad | Logs técnicos, IP, patrones de riesgo | Art. 6(1)(f) Interés legítimo |
| Reseñas de productos, si participas | Nombre, email, contenido de la reseña | Art. 6(1)(a) Consentimiento / 6(1)(f) Interés legítimo |
2.2 Plazos de conservación
| Categoría | Plazo | Fundamento/nota |
|---|---|---|
| Datos de pedidos/facturación | 7 años | Obligaciones fiscales/contables |
| Soporte y atención al cliente | Hasta 3 años | Prescripción de reclamaciones |
| Registro del consentimiento de cookies | 12 meses | Accountability RGPD |
| Suscripción a correos | Hasta que te des de baja | Consentimiento; tras la baja, solo la prueba de la baja |
| Analítica y marketing (con consentimiento) | Hasta 13 meses | Según proveedor; sujeto a retirada |
| Reseñas | Hasta 5 años | Legítimo interés reputación |
3. Cookies y tecnologías similares
Empleamos cookies esenciales y, con tu consentimiento, cookies de analítica y marketing. Las cookies no esenciales solo se activan después del consentimiento a través de nuestro gestor de consentimiento. Puedes gestionar/retirar tu consentimiento en cualquier momento desde Preferencias de Privacidad (pie de página).
Consulta la Política de Cookies para categorías, finalidades y duraciones.
4. Origen de los datos
- Directamente de ti (cuenta, pedidos, soporte).
- Automáticamente (dispositivo, uso del sitio) — ver Cookies.
- Proveedores que actúan en nuestro nombre (plataforma de tienda, atención al cliente, seguimiento de envíos).
- Socios logísticos, para preparar y entregar tu pedido.
5. Destinatarios y subprocesadores
Compartimos datos con proveedores que actúan siguiendo nuestras instrucciones (Art. 28 RGPD). Principales categorías de proveedores:
| Categoría | Función | Ubicación | Garantía |
|---|---|---|---|
| Plataforma de tienda online y pagos | Web, checkout y gestión de pedidos | UE / EE. UU. / Canadá | Contrato de encargo (DPA) + SCC |
| Gestión de consentimiento | Registro de tus preferencias de cookies y solicitudes de derechos | UE | DPA |
| Analítica web | Medición del uso de la web (solo con consentimiento) | EE. UU. | SCC |
| Publicidad y redes sociales | Anuncios y medición de campañas (solo con consentimiento) | UE / EE. UU. | SCC |
| Atención al cliente | Gestión de tus consultas | UE / EE. UU. | DPA / SCC |
| Seguimiento de envíos | Estado y enlace de seguimiento de tu pedido | UE / fuera del EEE | DPA / SCC |
| Facturación | Emisión de facturas | Portugal (UE) | DPA |
| Envío de correos | Envío de nuestros correos y medición de aperturas y clics | EE. UU. | SCC |
| Reseñas | Publicación de reseñas, si participas | EE. UU. | SCC |
| Logística y preparación de pedidos | Preparación y envío de tu pedido | China | SCC |
La lista actualizada de proveedores concretos está disponible bajo petición en support@sucto.eu.
Podemos compartir datos con autoridades u otros terceros cuando lo requiera la ley o para defender nuestros derechos.
6. Transferencias internacionales
Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE) o del Reino Unido (por ejemplo, a EE. UU. o China), aplicamos Cláusulas Contractuales Tipo (SCC) y otras salvaguardas adecuadas reconocidas por la normativa europea (arts. 44–49 RGPD).
A nuestros socios logísticos fuera del EEE solo les comunicamos los datos necesarios para preparar y entregar tu pedido (nombre, dirección de entrega y contacto).
Puedes solicitar más información sobre las SCC u otras garantías implementadas escribiendo a support@sucto.eu.
7. Marketing, perfiles y decisiones automatizadas
Con tu consentimiento, podemos utilizar tus datos de navegación o identificadores seudonimizados (por ejemplo, a través de redes sociales y plataformas publicitarias) para mostrarte publicidad relevante y medir la eficacia de nuestras campañas de marketing.
Si te suscribes a nuestros correos, te enviaremos novedades, ofertas y recordatorios (por ejemplo, de un carrito que dejaste a medias). Nuestros correos incluyen un píxel y enlaces que nos indican si abres el correo y en qué enlaces haces clic; lo usamos solo para medir y mejorar nuestros envíos. Puedes darte de baja en cualquier momento con el enlace que aparece en cada correo.
Tienes derecho a oponerte al marketing directo en cualquier momento, así como a retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo.
- Para retirar el consentimiento, ajusta tus Preferencias de Privacidad (en el pie de página).
- Para oponerte a comunicaciones comerciales, utiliza el enlace “Cancelar suscripción” o contacta con support@sucto.eu.
No realizamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o consecuencias significativas para ti (artículo 22 del RGPD). Si en el futuro aplicamos sistemas de decisión automatizada, te informaremos previamente y podrás solicitar intervención humana, expresar tu punto de vista o impugnar la decisión.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos personales contra acceso no autorizado, pérdida, destrucción o alteración, como el cifrado de las comunicaciones, el control de acceso y la conservación limitada de la información.
Ningún sistema es completamente infalible. Si se produjera una violación de seguridad que afecte a tus datos, actuaremos y te informaremos conforme a la ley.
9. Menores
Nuestros Servicios no están dirigidos a menores de edad. En España, el consentimiento digital se reconoce a partir de los 14 años (art. 7 LOPDGDD). No recopilamos conscientemente datos de menores de 14 años sin la autorización de sus padres o tutores legales.
Si crees que un menor nos ha facilitado información personal, por favor escríbenos a support@sucto.eu para solicitar su eliminación inmediata.
10. Derechos de las personas
Conforme al Reglamento (UE) 2016/679 (RGPD), tienes derecho a: acceder, rectificar, suprimir, limitar, oponerte al tratamiento, portar tus datos y retirar el consentimiento.
Cómo ejercerlos: a través de nuestro portal de solicitudes en /pages/gdpr o escribiendo a support@sucto.eu.
Responderemos en un plazo máximo de 30 días naturales desde la recepción de tu solicitud (prorrogable hasta 60 días en casos complejos). Si lo consideramos necesario, podremos solicitar verificación de identidad antes de proceder.
Si no estás conforme con la respuesta recibida, puedes presentar una reclamación ante tu autoridad local de protección de datos. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD). También puedes dirigirte a la autoridad de nuestro establecimiento en Portugal, la Comissão Nacional de Proteção de Dados (CNPD).
11. Sitios de terceros
Nuestro sitio web puede contener enlaces a servicios o plataformas de terceros (por ejemplo, redes sociales, pasarelas de pago, herramientas de análisis o logística). Cada uno de ellos aplica su propia política de privacidad y condiciones de uso.
No somos responsables de las prácticas de privacidad o seguridad de dichos terceros. Te recomendamos revisar cuidadosamente sus políticas antes de facilitar cualquier información personal.
12. Cambios en esta Política
Podremos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de funcionamiento. Publicaremos siempre la versión vigente con la fecha de “Última actualización”.
Cuando los cambios sean sustanciales, te informaremos mediante aviso visible en el sitio y, si procede, solicitaremos de nuevo tu consentimiento para el tratamiento de datos o uso de cookies.
13. Contacto e Identidad del Responsable del Tratamiento
Responsable del tratamiento: Holzvend, Unipessoal Lda. (nombre comercial: "Sucto")
NIPC/NIF: PT518351904
Domicilio: Rua da Igreja, 45, Arcos 3780-309 Anadia, Portugal
Contacto de privacidad:
- Email: support@sucto.eu
- Respondemos por email en días laborables.
Delegado de Protección de Datos: no designado. Para cualquier cuestión de privacidad, escribe a support@sucto.eu.
Portal DSAR (Solicitudes de Derechos): /pages/gdpr
Reclamaciones ante autoridad local: