Política de Privacidad
Última actualización: 2026-09-05
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Responsable: Cristian Lasso López («A-Tone»)
- NIF: 09215219Q
- Domicilio: C/ Peñato n.º 1 — 06800 Mérida (Badajoz, España)
- Sitio web: a-tone.es
- Contacto: a través del formulario de contacto, que facilita la dirección de correo electrónico del responsable tras una verificación anti-bot.
Dado el volumen y la naturaleza de los tratamientos, no resulta obligatoria la designación de un Delegado de Protección de Datos. Cualquier consulta sobre privacidad puede dirigirse directamente al responsable por la vía indicada.
Esta política describe qué datos se tratan, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y con quién se comparten. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Qué datos tratamos
A-Tone trata únicamente los datos necesarios para prestar sus servicios. No se recogen categorías especiales de datos (salud, ideología, biometría) ni se realizan decisiones automatizadas con efectos jurídicos sobre el usuario.
Datos que facilita el usuario
- Cuenta de usuario: dirección de correo electrónico, nombre de usuario y contraseña (almacenada siempre cifrada, nunca en claro).
- Compras: nombre y apellidos, dirección de facturación, país, correo electrónico y detalle del pedido.
- Reseñas y comentarios: el alias público elegido y el contenido publicado.
Datos recogidos automáticamente
- Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas, fecha y hora de la petición y página de procedencia.
- Datos de analítica y atribución: únicamente si el usuario acepta las cookies de análisis. Incluyen identificadores de sesión y datos de origen del tráfico (fuente, medio, campaña).
- Registro del consentimiento de cookies: categorías aceptadas, fecha y hora, y la dirección IP anonimizada (se eliminan los últimos segmentos, de modo que no permite identificar al usuario).
Qué datos NO tratamos
A-Tone nunca recibe ni almacena los datos de la tarjeta bancaria. Los introduce el usuario directamente en un formulario seguro de Stripe y solo Stripe accede a ellos. A-Tone únicamente recibe la confirmación del pago.
El formulario de contacto no recoge ningún dato: es un mecanismo que revela la dirección de correo y el número de WhatsApp del responsable tras superar una verificación anti-bot. El usuario escribe después desde su propio correo o WhatsApp.
Para qué tratamos los datos y con qué base jurídica
Cada tratamiento responde a una finalidad concreta y se ampara en una base jurídica del artículo 6 del RGPD:
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Servir el sitio web y garantizar su seguridad (protección frente a ataques, abuso y tráfico automatizado) | IP, datos técnicos de navegación, registros del servidor | Interés legítimo del responsable en proteger sus sistemas (art. 6.1.f) |
| Revelar los datos de contacto tras la verificación anti-bot | IP y datos técnicos tratados por el proveedor del captcha | Interés legítimo en evitar la recolección automatizada de la dirección de correo (art. 6.1.f) |
| Crear y gestionar la cuenta de usuario | Correo electrónico, nombre de usuario, contraseña cifrada | Ejecución del contrato o medidas precontractuales (art. 6.1.b) |
| Tramitar pedidos, entregar los productos digitales y gestionar las suscripciones y sus renovaciones | Datos identificativos, de facturación y del pedido | Ejecución del contrato (art. 6.1.b) |
| Cumplir las obligaciones contables y fiscales, y emitir facturas | Datos de facturación y del pedido | Cumplimiento de una obligación legal (art. 6.1.c) |
| Prevenir el fraude, los registros abusivos y el uso automatizado del servicio | Correo electrónico, dominio, IP, nombre de usuario | Interés legítimo en prevenir el fraude (art. 6.1.f) y, en los pagos, ejecución del contrato (art. 6.1.b) |
| Publicar y moderar reseñas y comentarios | Alias público, contenido, correo electrónico (no publicado) | Consentimiento del usuario al publicar (art. 6.1.a) e interés legítimo en moderar los contenidos (art. 6.1.f) |
| Medir el uso del sitio y conocer el origen del tráfico | Identificadores de análisis y datos de atribución | Consentimiento, prestado en el banner de cookies (art. 6.1.a) |
| Acreditar el consentimiento de cookies ante una eventual comprobación | Categorías aceptadas, fecha y hora, IP anonimizada | Cumplimiento de una obligación legal: poder demostrar el consentimiento (arts. 7.1 RGPD y 22.2 LSSI) |
| Atender solicitudes, incidencias y reclamaciones | Los datos que el usuario incluya en su comunicación | Ejecución del contrato (art. 6.1.b) o interés legítimo en atender la consulta (art. 6.1.f) |
Cuando el tratamiento se basa en el consentimiento, el usuario puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Las cookies de análisis se gestionan desde el panel de preferencias disponible en la Política de Cookies.
Cuando el tratamiento se basa en el interés legítimo, el responsable ha valorado que dicho interés no prevalece sobre los derechos y libertades del usuario. Puede solicitarse información sobre esa ponderación y ejercerse el derecho de oposición.
Cuánto tiempo conservamos los datos
| Dato | Plazo de conservación |
|---|---|
| Cuenta de usuario | Mientras la cuenta permanezca activa. Tras su eliminación, los datos se suprimen salvo los que deban conservarse por obligación legal. |
| Pedidos, facturas y datos fiscales | 4 años desde el fin del plazo de declaración (art. 66 Ley General Tributaria) y hasta 6 años como documentación mercantil (art. 30 Código de Comercio). |
| Suscripciones | Mientras la suscripción esté vigente y, después, durante los plazos fiscales indicados. |
| Reseñas y comentarios | Mientras permanezcan publicados o hasta que el autor solicite su retirada. |
| Registro del consentimiento de cookies | 24 meses, coincidiendo con el plazo máximo recomendado para renovar el consentimiento. |
| Registros técnicos del servidor | El tiempo necesario para garantizar la seguridad y depurar incidencias, con un máximo de 12 meses. |
| Comunicaciones y reclamaciones | Mientras se tramitan y, después, durante los plazos de prescripción de las acciones legales que puedan derivarse. |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.
Con quién compartimos los datos
A-Tone no vende ni cede los datos personales a terceros con fines comerciales. Únicamente acceden a ellos los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Datos a los que accede | Ubicación |
|---|---|---|---|
| netcup GmbH | Alojamiento del sitio web y de la base de datos | Todos los datos almacenados | Alemania (UE) |
| Cloudflare | Red de distribución de contenidos, cortafuegos y verificación anti-bot (Turnstile) | IP y datos técnicos de la conexión | EE. UU. (con garantías, ver apartado siguiente) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y prevención del fraude | Datos de pago, importe, correo electrónico, IP y datos técnicos | Irlanda (UE), con transferencias a EE. UU. |
| Google Ireland Limited | Google Analytics — solo si se aceptan las cookies de análisis | Identificadores de análisis y datos de navegación | Irlanda (UE), con transferencias a EE. UU. |
Además, los datos podrán comunicarse a la Administración tributaria, a entidades bancarias y a los asesores fiscales y jurídicos del responsable, cuando exista obligación legal o resulte necesario para el cumplimiento del contrato, así como a Juzgados y Tribunales o a Fuerzas y Cuerpos de Seguridad cuando así lo requiera la ley.
Transferencias internacionales
El alojamiento del sitio web y de la base de datos se realiza íntegramente dentro de la Unión Europea (Alemania).
No obstante, algunos de los proveedores indicados pertenecen a grupos empresariales con matriz en Estados Unidos y pueden tratar datos en ese país. Dichas transferencias se amparan en las siguientes garantías previstas en el Capítulo V del RGPD:
- La Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el caso de los proveedores adheridos al mismo.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que el proveedor acredite, cuando la anterior no resulte aplicable.
El usuario puede solicitar al responsable información adicional sobre las garantías aplicadas a cada proveedor.
Tus derechos
La normativa de protección de datos reconoce al usuario los siguientes derechos, que puede ejercer de forma gratuita:
- Acceso: saber qué datos suyos se están tratando y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar el borrado de los datos cuando ya no sean necesarios o el tratamiento no sea lícito.
- Oposición: oponerse a los tratamientos basados en el interés legítimo, por motivos relacionados con su situación particular.
- Limitación: pedir que los datos se conserven pero no se traten, mientras se verifica una reclamación.
- Portabilidad: recibir los datos en un formato estructurado y de uso común, o que se transmitan a otro responsable.
- Retirar el consentimiento en cualquier momento, en los tratamientos que se basen en él.
Cómo ejercerlos
Basta con dirigir una solicitud al responsable a través del formulario de contacto, indicando el derecho que se desea ejercer y acompañando un documento que acredite la identidad. La solicitud se responderá en el plazo máximo de un mes, ampliable a dos si la complejidad lo requiere.
Algunos derechos pueden ejercerse directamente desde el sitio web: el usuario registrado puede modificar sus datos y eliminar su cuenta desde su área de usuario, y puede cambiar sus preferencias de cookies en cualquier momento desde la Política de Cookies.
Reclamación ante la autoridad de control
Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Se recomienda dirigirse antes al responsable para intentar resolver la cuestión.
Seguridad de los datos
A-Tone aplica las medidas técnicas y organizativas apropiadas al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre ellas:
- Cifrado de las comunicaciones mediante HTTPS en todo el sitio.
- Contraseñas almacenadas siempre cifradas, nunca en texto legible.
- Anonimización de la dirección IP en el registro del consentimiento de cookies.
- Control de acceso a los datos, limitado a lo necesario para prestar el servicio.
- Medidas de protección frente a accesos no autorizados y usos abusivos del servicio.
Por razones de seguridad no se detalla públicamente la configuración concreta de estas medidas.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para los derechos del usuario, se le comunicará sin dilación indebida y se notificará a la Agencia Española de Protección de Datos conforme a los artículos 33 y 34 del RGPD.
Menores de edad
Este sitio web y sus servicios no están dirigidos a menores de 14 años. Al registrarse o realizar una compra, el usuario declara tener al menos 14 años cumplidos y, si es menor de edad, contar con la autorización de sus padres o tutores para la contratación.
Si el responsable tuviera conocimiento de que ha tratado datos de un menor de 14 años sin dicha autorización, procederá a suprimirlos. Cualquier padre, madre o tutor puede comunicarlo a través del formulario de contacto.
Cambios en esta política
Esta Política de Privacidad puede actualizarse para reflejar cambios en los servicios, en los proveedores utilizados o en la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización indicada al inicio.
Cuando los cambios afecten de forma sustancial a los tratamientos basados en el consentimiento, se solicitará de nuevo dicho consentimiento.