Política de privacidad

En esta página te explicamos de forma clara qué datos tratamos, con qué finalidad, cuál es la base legal y qué derechos tienes.

Fecha de entrada en vigor: 14 de diciembre de 2025

2. Finalidades del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tratamos sus datos personales para:

  • Gestionar su compra y entrega de cestas de navidad a plazos.
  • Atender sus consultas y prestar asistencia al cliente.
  • Cumplir obligaciones legales (facturación, garantía, etc.).
  • Enviar comunicaciones comerciales (opcional, solo si marca la casilla).
  • Analizar la experiencia para mejorar nuestros servicios.
  • Seguridad y prevención del fraude.

Decisiones automatizadas y perfiles: No empleamos decisiones exclusivamente automatizadas con efectos jurídicos sobre el usuario; si en el futuro implementásemos tales sistemas, se informará debidamente.

3. Base legal

  • Ejecución del contrato (gestión de compra y atención).
  • Obligación legal (fiscal, contable).
  • Consentimiento expreso (marketing; se podrá retirar en cualquier momento).
  • Interés legítimo (mejorar servicios; análisis de uso).

4. Datos tratados

  • Datos identificativos: nombre, apellidos, dirección postal, NIF, email, teléfono.
  • Datos de pago: número de cuenta, tarjeta, historial de compras.
  • Datos técnicos: IP, tipo de navegador, datos de cookies según la política correspondiente.

5. Obligatoriedad de los datos

Los datos solicitados son necesarios para tramitar las compras. La falta de alguno puede impedir la conclusión del contrato o la prestación del servicio.

6. Destinatarios y Encargados

  • Proveedores de servicios técnicos, de pago, logística y comunicación, con los que se han firmado contratos conforme al art. 28 RGPD.
  • Administraciones públicas según obligaciones legales (Agencia Tributaria, etc.).
  • No se cederán datos a terceros para finalidades comerciales.
  • En caso de que sea necesario transferir datos fuera del Espacio Económico Europeo, se adoptarán las garantías exigidas por el RGPD (ej.: cláusulas contractuales tipo).

7. Transferencias internacionales

No se prevén transferencias internacionales de datos. Si las hubiera, se informará previamente y se cumplirán las garantías legales oportunas.

8. Plazos de conservación

  • Clientes: durante la relación contractual y hasta 6 años tras su terminación por requisitos fiscales/mercantiles.
  • Datos de facturación: 10 años (normativa contable/prevención de blanqueo).
  • Datos técnicos y analíticos: hasta 24 meses desde el último uso.
  • Comunicaciones comerciales: hasta que revoque el consentimiento.

9. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad o retirar su consentimiento en cualquier momento mediante correo a apoyo@zas.com.es o por escrito al domicilio social, indicando la referencia “Protección de datos”

Adicionalmente, si considera que no se atienden debidamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

10. Política de cookies

ZAS utiliza cookies para analizar el tráfico, mejorar la experiencia y realizar labores de marketing solo con su consentimiento.

¿Qué cookies usamos?

  • Técnicas/funcionales: necesarias para la navegación y la gestión de la web/plazos/cesta.
  • Análisis: para estadísticas anónimas del uso de la web.
  • Publicidad: solo si acepta expresamente, permiten mostrar ofertas personalizadas.

Gestionar cookies: Puede aceptar/rechazar/retirar su consentimiento en todo momento desde el panel de configuración, o a través de su navegador.

Terceros: Usamos Google Analytics y proveedores de pago/logística; su información puede consultarse extendida en la política de cookies de la web.

Conservación: Siga la tabla detallada en la política específica. Más información y gestión detallada: consulte la Política de Cookies.

11. Medidas de seguridad

El tratamiento de sus datos se realiza aplicando medidas técnicas y organizativas adecuadas (cifrado de datos, análisis de riesgos, formación del personal, control de accesos y copias de seguridad) para garantizar su confidencialidad, integridad y disponibilidad.

12. Notificación de brechas

En caso de violación de seguridad que suponga riesgo para sus derechos, se comunicará tanto a la AEPD como, si corresponde, a los afectados en un plazo máximo de 72 horas.

13. Actualizaciones

Esta política puede modificarse para adaptarse a cambios normativos o de tratamiento. Se notificará en la propia web y, si es pertinente, al usuario registrado.

14. Idioma

ZAS informa a sus usuarios en castellano. Para cualquier duda, petición o reclamación relacionada con esta política, la versión oficial y prevalente es la versión en español.

Fecha de entrada en vigor: 14 de diciembre de 2025