Política de privacidade

Tradución orientativa. En caso de discrepancia, prevalece a versión en castelán.

Aquí contámosche que datos teus gardamos, para que, por que podemos facelo, canto tempo, quen máis os ve e que podes facer ti. Se algo non se entende, pregúntanos.

Quen é o responsable

Xpoly é o nome comercial de Mayra Liendro Almirón, autónoma, con NIF Z1696540L e domicilio en Avenida de Finisterre, 192, 11.º izquierda, 15010 A Coruña.
Para calquera cousa sobre os teus datos: [email protected], o 636 104 026, ou en calquera das nosas dúas tendas.

Xpoly non ten delegado de protección de datos: polo seu tamaño e a súa actividade non está obrigada a nomealo.

Resumo

Para mirar a web non che pedimos nada. Non usamos cookies de publicidade nin de analítica.
Pola web aínda non se compra nin se paga: mírase o catálogo e, cunha conta, resérvanse as prevendas, que se pagan e se recollen na tenda. A conta créase co teu correo e un contrasinal, ou coa túa conta de Google. O resto (nome, teléfono, enderezo, data de nacemento) achégalo ti cando fai falta.
Non gardamos copia nin número do teu DNI (se verificas a conta, só anotamos quen o mirou e cando).
O noso servidor e as nosas copias de seguridade están na Unión Europea. Un provedor, Cloudflare, é dos Estados Unidos, e explicámolo abaixo.
Podes ver e corrixir case todo desde «A túa conta», descargar os teus datos e borrar a conta tamén desde aí, e pedirnos o demais por correo.

Que datos tratamos e para que

1. A túa conta

Que gardamos:

o teu correo (que é tamén o teu nome de usuario);
o teu contrasinal, cifrado de forma que ninguén o pode ler, tampouco nós;
se a túa conta está activa, cando a creaches e cando entraches por última vez (para saber se a segues usando);
o que engadas en «A túa conta»: nome, apelidos, teléfono, enderezo, código postal, cidade, provincia e data de nacemento (todos opcionais ata que os pida unha reserva —o teléfono— ou a verificación);
se queres, un alcume: como te coñecen na tenda, para que te atopemos ao atenderte. Podes poñelo, cambialo ou quitalo en «A túa conta»;
cando aceptaches esta política e que versión;
se entras con Google: o identificador da túa conta de Google (un número que Google dá a cada conta) e cando a uniches. Ao entrar, Google dános tamén o teu correo —só se o ten confirmado—, o teu nome e os teus apelidos: co correo anotamos que o teu correo está confirmado e, se creas a conta así, poñemos o nome e os apelidos na túa ficha, onde os cambias cando queiras. Non gardamos nada máis de Google —nin as súas claves de acceso á túa conta— e a Google non lle mandamos nada teu: es ti quen entra na túa conta de Google, e el confírmanos quen es. Se quitas Google desde «A túa conta», ou a borras, o identificador bórrase no acto;
cando alguén do noso persoal cambia algo da túa conta desde o panel de administración, quen, cando e que campo (non o valor).

Para que: para que poidas reservar pola web e ver as túas reservas, e non teñas que escribir os teus datos cada vez.
Por que podemos: porque é necesario para prestarche o servizo que pides ao crear a conta (art. 6.1.b RGPD). Gardar que versión desta política aceptaches sérvenos para demostrar que te informamos (arts. 5.2 e 6.1.c RGPD).
Obrigatorio: o correo e o contrasinal, ou a túa conta de Google; sen eles non hai conta. O resto, só cando o necesitas.
De onde saen: de ti e, se entras con Google, de Google, porque ti llo pides ao premer «Entrar con Google».

2. A verificación da túa conta, se a pides

Só se pides a verificación para reservar pola web artigos de alta demanda (condicións de uso, apartado 4).

Que gardamos, ademais do da túa conta:

cando a pediches;
a túa data de nacemento, que aquí é obrigatoria (hai que ter 18 anos), e a túa ficha completa (nome, apelidos, teléfono e enderezo);
cando se comprobou a túa identidade na tenda e que persoa do noso persoal a comprobou. Nada do documento: nin copia, nin número, nin tipo;
cando se verificou e quen, e as tres comprobacións que esa persoa declara: que tes unha soa conta, que non tes impagamentos nin contracargos pendentes connosco e que compras para ti, non para revender;
se cha denegamos ou cha retiramos: se foi denegada ou retirada, o motivo (sempre un dos requisitos publicados), cando e quen.

Na tenda, para comprobar a túa identidade, o noso persoal busca a túa conta polo teu correo ou o teu teléfono completos.

Para que: para comprobar que cumpres os requisitos publicados e deixarte reservar o de alta demanda.
Por que podemos: pídelo ti antes de reservar (art. 6.1.b RGPD, medidas precontractuais por petición túa).
Decisións automáticas: a verificación concédea unha persoa. O sistema comproba só algúns requisitos —os 18 anos, a ficha completa, a identidade comprobada— e non deixa verificar se falta algún; en «A túa conta» ves cal. Se cambias o teu nome, apelidos, teléfono, enderezo ou data de nacemento, a verificación quítase soa, porque certificaba eses datos.

3. O historial da verificación

Cada paso da verificación queda anotado nun historial que non se edita nin se borra a man: a solicitude, a identidade comprobada, a verificación, a denegación ou a retirada, e o que o sistema quita só cando cambias os teus datos.

Que gardamos por cada paso: que paso foi, cando, quen o deu (unha persoa do noso persoal, ti mesmo ao pedila, ou ninguén se foi o sistema), o motivo se foi unha denegación ou unha retirada, as tres declaracións se foi unha verificación e, se o paso veu dun cambio dos teus datos, que campo cambiou, nunca o seu novo valor.

Para que: para poder demostrar que tratamos igual a todo o que pide a verificación e que cada denegación tivo un motivo publicado. A lei de igualdade de trato prohibe discriminar no acceso a bens e, se alguén o denuncia con indicios, tócanos a nós probar que non o fixemos.
Por que podemos: interese lexítimo en podermos defendernos dunha reclamación (art. 6.1.f RGPD). Non garda ningún dato de contacto, enderezo nin documento.

4. O que recolles na tenda

Pola web aínda non se compra. Cando recolles na tenda unha reserva, nace o pedido desa entrega, e gardamos: que artigos, cantos, a que prezo (co seu IVE), en que tenda, a reserva da que sae e que persoa do noso persoal cha entregou e cando. A factura dácha a tenda.

Se ao cobrarche na caixa da tenda elixen a túa conta, a compra queda anotada ao teu nome, para que poidas consultala desde a túa conta. Se non a elixen, a compra non leva o teu nome.

Para que: para venderche o que reservaches, levar as contas e atender a garantía.
Por que podemos: para cumprir o contrato de compra (art. 6.1.b RGPD) e, para conservar os documentos, porque o esixe a lei fiscal e mercantil (art. 6.1.c RGPD).

5. As túas reservas de prevenda

Unha reserva apúntala ti desde a web, coa túa conta, ou apúntacha o noso persoal na tenda ou por teléfono.

Que gardamos: o produto —ou, se aínda non o temos no catálogo, o que nos pediches, coas túas palabras—, as unidades que pides, a tenda de recollida, o teu posto na cola, que versión das condicións de prevenda aceptaches se te apuntaches pola web, o estado da reserva e as súas datas (cando te apuntaches, cando che tocou, ata cando podes pagar, cando te avisamos, cando pagaches e como, cando a recolliches ou cando se liberou ou se cancelou, e por que), o pedido que nace ao pagala ou ao entregarcha e, de cada repartición, o teu posto nese momento, se che tocou ou non e que persoa do noso persoal repartiu. Se cha apuntamos nós, tamén que persoa do noso persoal a apuntou e por onde (na tenda ou por teléfono), e quen te avisou, quen anotou o pagamento e quen cha entregou. Se unha desas dúas primeiras anotacións se desfai porque se puxo por erro, queda escrito quen a desfixo, cando e por que.

A nome de quen vai, se cha apuntamos na tenda ou por teléfono:

Se tes conta, a nome da túa conta. Para atopala, o noso persoal busca polo teu nome e apelidos e, das contas que coinciden, ve só o nome, os apelidos e as tres últimas cifras do teléfono: non ve o teu correo, o teu enderezo nin a túa data de nacemento. Ten que escribir polo menos dúas palabras, e se coinciden máis de cinco contas non ve ningunha. O teu teléfono enteiro só o ve cando hai que chamarte: cando a túa reserva xa ten a súa unidade, o persoal da tenda que a ten ou onde a recolles veo para avisarte, ata que anota que o fixo.
Se non tes conta, gardamos coa reserva o teu nome, apelidos, teléfono e correo. Non se crea ningunha conta con eles.

Para que: para xestionar a cola, repartir as unidades, chamarte cando chegue a túa e cobrarcha na tenda. Gardar quen repartiu e a quen lle tocou sérvenos tamén para responder se alguén cre que a repartición non foi xusta; e que versión das condicións aceptaches, para poder demostrar que che dixemos antes de apuntarte.
Por que podemos: pídelo ti ao apuntarte (art. 6.1.b RGPD).

6. Os avisos

Hoxe non che mandamos avisos por correo. Cando chega a túa unidade, ou se hai que dicirche algo da túa reserva, chámate a tenda ao teléfono da túa conta ou ao que nos deches ao apuntarte. Cando comecemos a mandar avisos por correo, esta política actualizarase antes e dirémoscho.

Publicidade: non mandamos comunicacións comerciais. Se algún día o facemos, pedirémosche permiso á parte, cunha caixa sen marcar, e poderás darte de baixa en cada envío.

7. A seguridade da web

Que se trata:

O teu enderezo IP, que o ve o noso provedor de rede, Cloudflare, en cada visita, e que usamos para limitar os intentos de entrar e de crear contas: gárdase como clave dun contador que caduca só nun minuto ou nunha hora;
o rexistro de acceso do noso servidor, que por cada petición anota a hora, o método, a ruta da páxina sen os seus parámetros, o resultado, o tamaño, o navegador e o enderezo da conexión;
os erros do servidor: o tipo, o ficheiro e a liña do código, a ruta e unha mensaxe da que se ocultan correos, teléfonos, DNI e NIE, IBAN e números de tarxeta, igual que no que o servidor escribe no seu rexistro. Non se gardan os datos que enviaches nin as túas cabeceiras.

Para que: para que a web funcione, frear ataques e abusos, e arranxar fallos.
Por que podemos: interese lexítimo na seguridade da rede e do servizo (art. 6.1.f RGPD e considerando 49).

8. Se nos escribes

Se nos escribes ao correo ou nos chamas, tratamos o que nos contes e os teus datos de contacto para responderche. O correo de xpoly.es gárdao o noso provedor de correo, Hostalia (ver abaixo), e borrámolo cando xa non fai falta para atenderte. Base: a túa petición e, se é sobre unha reserva ou unha compra, o contrato (art. 6.1.b RGPD).

O que non facemos

Non vendemos nin cedemos os teus datos a ninguén para publicidade.
Non facemos perfís teus para publicidade nin personalizamos os prezos con decisións automáticas.
Pola web aínda non se compra, non se paga e non se envía nada. Cando se poida, esta política actualizarase antes, con quen cobra e quen leva os paquetes.
Non gardamos o teu historial de navegación nin o que buscas.
Non pedimos a túa idade ao crear a conta (ver a cláusula de menores nas condicións de uso).
Aínda non hai club de socios con puntos, inscricións a torneos, venda de entradas nin avisos por WhatsApp. Cando cheguen, esta política actualizarase antes e dirémoscho.

Quen máis ve os teus datos

Só os provedores que necesitamos para prestarche o servizo, con contrato de encargado do tratamento, e a Axencia Tributaria coas facturas do que compras na tenda, porque o esixe a lei.

Provedor	Para que	Onde
OVH (OVH SAS, Francia)	O servidor onde están a web, a base de datos e os rexistros	Unión Europea
Cloudflare (Cloudflare, Inc.)	Todo o tráfico da web pasa pola súa rede: protéxea de ataques, aceléraa e conéctaa co noso servidor sen abrilo a internet. Tamén garda as nosas copias de seguridade, cifradas antes de saír do servidor	A rede, mundial, con sede nos EUA (ver transferencias). As copias, na Unión Europea
Hostalia	O correo de xpoly.es: o que nos escribes e o que che contestamos	España

Google non está na táboa porque non traballa para nós nin lle pasamos os teus datos: se elixes entrar con Google, entras na túa conta de Google na súa web, e el confírmanos quen es cos datos do apartado 1. O que Google faga coa túa conta explícao a súa propia política de privacidade.

Transferencias fóra da Unión Europea

Cloudflare, Inc. está nos Estados Unidos. As transferencias ampáranse no Marco de privacidade de datos UE-EUA (Decisión de adecuación da Comisión do 10 de xullo de 2023), no que Cloudflare está certificada, e nas cláusulas contractuais tipo da Comisión, segundo o seu contrato de tratamento de datos (versión 6.4, do 3 de abril de 2026), que forma parte das condicións coas que temos contratado o servizo: https://www.cloudflare.com/cloudflare-customer-dpa/.

Canto tempo gardamos os teus datos

Datos	Canto
A túa conta	Mentres a teñas. Se a borras desde «A túa conta», bórranse no acto o teu correo, o teu nome, o teu alcume, o teu teléfono, o teu enderezo, a túa data de nacemento, o teu contrasinal e a túa verificación; gardamos, sen nada diso, cando creaches a conta e cando e que versión desta política aceptaches, que é a proba de que te informamos, durante 3 anos desde a baixa; despois bórrase tamén. Os datos das túas compras gárdanse bloqueados o tempo que obriga a lei. Se non entras na túa conta en 2 anos, borrámola igual que se o fixeses ti. Antes avisámoste por correo seis meses antes, tres, dous e un, quince e sete días antes, o día anterior e o mesmo día, e abonda con entrar para conservala
A verificación	Mentres teñas a conta. Quítase soa se cambias os datos que certifica
O historial da verificación	Mentres teñas a conta e 4 anos desde o seu último paso ou desde que a borres, o que sexa máis tarde; despois bórrase só. É o prazo en que prescriben as infraccións moi graves da lei de igualdade de trato (as graves, aos 3 anos). Non garda os teus datos de contacto
Compras e facturas	6 anos, o que o Código de Comercio obriga a gardar a documentación do negocio (e cobre os 4 en que Facenda pode revisala). Pasado o prazo de uso, bloqueados
Reservas de prevenda	As pagadas, como unha compra. As que se cancelan ou vencen sen pagarse: se te apuntamos sen conta, o teu nome, apelidos, teléfono e correo bórranse un ano despois de cancelarse ou venceren; se tes conta, a reserva queda no teu historial mentres teñas a conta
Contadores de intentos (IP)	Un minuto ou unha hora, e bórranse sós
Rexistro de acceso do servidor	Sobrescríbese só: gárdanse os últimos 50 MB por servizo, que son días ou semanas segundo o tráfico
Rexistro de erros	12 meses desde a última vez que se repetiu; despois bórrase só

As copias de seguridade gardan o mesmo que a base durante 24 meses como moito, cifradas. Só se usan para recuperar o servizo se algo se estraga, e se algunha vez hai que recuperar unha, o que se borrou despois non volve: cada borrado queda anotado —que se borrou e cando, nunca o dato— e vólvese aplicar sobre o recuperado.

Bloquear quere dicir que os datos se apartan e xa non se usan para nada, agás para poñelos á disposición de xuíces, fiscais ou da Administración se os piden durante o prazo legal; despois bórranse.

Os teus dereitos

Podes pedirnos, cando queiras e de balde:

acceder aos teus datos e saber que facemos con eles;
rectificalos (case todo o corrixes ti en «A túa conta»);
suprimilos;
opoñerte a que os usemos, ou pedir que limitemos o seu uso;
levalos nun formato que se poida ler cun ordenador (portabilidade).

Tres exérceos ti mesmo, en «A túa conta», sen escribir a ninguén:

acceder e levalos: «Descargar os meus datos» dáche un ficheiro (JSON, que se abre con calquera editor de texto) coa túa conta, a túa ficha, a túa verificación e o seu historial. De cada paso do historial di se o deches ti, alguén do noso persoal ou o sistema; non que persoa do persoal, porque ese é un dato seu;
suprimilos: «Borrar a miña conta», co teu contrasinal (se entras só con Google, pos antes un en «A túa conta»). Bórrase no acto o que di canto tempo gardamos os teus datos, e xa non poderás entrar. Non se pode desfacer.

Para o demais —corrixir o que non poidas corrixir ti, opoñerte ou pedir que limitemos o uso—, ou se prefires que o fagamos nós, escríbenos a [email protected] desde o correo da túa conta ou ven a unha tenda; se non podemos saber que es ti, pedirémosche que o acredites. Contestámosche nun prazo de un mes como moito.

Se cres que non tratamos ben os teus datos, podes reclamar ante a Axencia Española de Protección de Datos, en https://www.aepd.es ou na súa sede electrónica, https://sedeagpd.gob.es.

Menores de idade

Os menores de 14 anos non poden ter conta propia: créaa e úsaa o seu pai, nai ou titor. Entre os 14 e os 17 anos pódese comprar e reservar co coñecemento e a autorización dos pais. As regras completas, nas condicións de uso.

Como protexemos os teus datos

Os contrasinais gárdanse cifrados de forma que non se poden ler; a sesión vai en cookies que o código da páxina non pode ler; limítanse os intentos de entrar; o servidor non ten ningún porto aberto a internet e só se chega a el a través de Cloudflare; as claves dos servizos externos gárdanse cifradas; e os rexistros non gardan os teus datos. Cada noite faise unha copia de seguridade cifrada, que se garda na Unión Europea, e cada mes ensaiamos recuperala para saber que funciona.

Cambios

Se cambiamos esta política, dirémolo na web coa súa data e, se o cambio afecta ao que facemos cos teus datos, dirémoscho antes. Cada conta garda que versión aceptou.

Versión: 2026-10-30.