Última actualización: 6 de septiembre de 2026

1. Responsable del tratamiento

Esta política se aplica a los datos tratados a través de tiendafscv.es, la tienda física cuando actúe como punto de recogida o devolución y los canales de atención vinculados a las compras de merchandising.

2. Qué datos tratamos

Según el servicio utilizado, podemos tratar:

  • datos identificativos y de contacto, como nombre, apellidos, dirección, teléfono y correo electrónico;
  • datos de cuenta, credenciales cifradas, preferencias y actividad necesaria para mantener la sesión;
  • datos de pedido, productos, tallas, personalizaciones, importes, facturación, entrega, devoluciones, desistimientos, garantías y reclamaciones;
  • información de pago y resultado de la operación facilitados por Redsys; el club no almacena el número completo de la tarjeta ni su código de seguridad;
  • comunicaciones con atención al cliente y archivos que la persona usuaria decida adjuntar;
  • datos técnicos y de seguridad, como dirección IP, registros de acceso, dispositivo, navegador e indicios de fraude;
  • decisión sobre comunicaciones comerciales, fecha, origen y versión del consentimiento.

3. Finalidades, bases jurídicas y conservación

Finalidad Base jurídica Conservación orientativa
Crear y administrar la cuenta Ejecución de la relación solicitada Mientras la cuenta permanezca activa y, después, bloqueados durante los plazos legales aplicables
Tramitar pedidos, cobros, facturas, envíos, recogidas, devoluciones, desistimientos y garantías Ejecución del contrato y cumplimiento de obligaciones legales Documentación mercantil: 6 años; obligaciones tributarias: 4 años; otra información, durante los plazos de reclamación aplicables
Atender consultas, incidencias y reclamaciones Ejecución del contrato, medidas precontractuales e interés legítimo en atender y acreditar la solicitud Normalmente 1 año desde el cierre, o durante más tiempo si existe una reclamación o responsabilidad pendiente
Prevenir fraude, accesos no autorizados y abusos del sitio Interés legítimo en proteger a clientes, al club y a la plataforma Durante el tiempo necesario para investigar el incidente y atender posibles responsabilidades
Cumplir obligaciones contables, fiscales, de consumo y requerimientos de autoridades Obligación legal Durante los plazos exigidos por cada norma
Enviar novedades y ofertas de la tienda Consentimiento, siempre separado y opcional Hasta que se retire el consentimiento; se conservará prueba de la decisión durante el plazo necesario para acreditar el cumplimiento

Los archivos enviados para resolver una consulta se eliminarán cuando dejen de ser necesarios y, con carácter general, dentro de los seis meses siguientes al cierre, salvo que deban conservarse por una reclamación, garantía u obligación legal.

4. Destinatarios y proveedores

Solo se comunicarán datos cuando sea necesario para prestar el servicio o exista una base jurídica válida. Pueden intervenir:

  • Redsys y las entidades financieras participantes, para autorizar y gestionar el pago;
  • empresas de transporte y logística, para entregar o recoger pedidos;
  • proveedores de alojamiento, mantenimiento, seguridad, copias de respaldo, correo electrónico y soporte tecnológico;
  • Google, cuando se utilice reCAPTCHA para proteger un formulario frente a abusos;
  • asesorías, aseguradoras, profesionales y autoridades públicas cuando sea necesario para cumplir la ley o defender derechos.

Cada proveedor recibe únicamente los datos necesarios para su función y debe tratarlos conforme a nuestras instrucciones o a sus propias obligaciones legales.

5. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, se utilizará un mecanismo reconocido por el RGPD, como una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas o cláusulas contractuales tipo acompañadas de las garantías necesarias.

6. Comunicaciones comerciales

La compra y el alta de la cuenta no se condicionan a aceptar publicidad. La casilla de comunicaciones comerciales aparece separada y desmarcada. El consentimiento puede retirarse en cualquier momento desde Mi cuenta, mediante el enlace incluido en el mensaje o escribiendo a info+datos@fsvaldepenas.com. Retirarlo no afecta a la licitud de los envíos anteriores ni a los mensajes necesarios para gestionar un pedido.

7. Derechos

La persona interesada puede solicitar:

  • acceso a sus datos;
  • rectificación de datos inexactos;
  • supresión cuando proceda;
  • oposición a determinados tratamientos;
  • limitación del tratamiento;
  • portabilidad de los datos facilitados, cuando sea aplicable;
  • retirada del consentimiento en cualquier momento.

Para ejercerlos, puede escribir a info+datos@fsvaldepenas.com, indicando el derecho que desea ejercer y la información necesaria para identificar su solicitud. Solo se pedirá documentación adicional cuando sea imprescindible para verificar la identidad.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si considera que no se ha atendido correctamente su solicitud.

8. Decisiones automatizadas y menores

La tienda no adopta decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. Las medidas automáticas de seguridad o prevención del fraude pueden señalar una operación para revisión, pero no sustituyen la valoración necesaria cuando una decisión afecte de forma relevante a una persona.

Las personas menores de 14 años no deben crear una cuenta ni facilitar datos personales sin la intervención de quien ejerza la patria potestad o tutela. Los productos de la tienda pueden comprarse para menores, pero la contratación debe realizarla una persona con capacidad legal suficiente.

9. Seguridad y cambios

Se aplican medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema es infalible; si se produce una brecha de seguridad, se actuará conforme a las obligaciones legales.

Esta política podrá actualizarse cuando cambien los tratamientos, los proveedores o la normativa. La fecha de la versión vigente figura al inicio.