Política de privacidad

www.usaryreusar.com

1. RESPONSABLE DEL TRATAMIENTO

DATOVALOR
ResponsableUSAR Y REUSAR S.L.
NIFB21623822
DomicilioC/ De Corsega 207, Tienda 3, 08036 Barcelona
Teléfono622 469 372
Email de contactopedidos@usaryreusar.com
Sitio webwww.usaryreusar.com
DPONo designado (no obligatorio según art. 37 RGPD)

2. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

En USAR Y REUSAR S.L. tratamos los datos personales que nos facilita para las siguientes finalidades:

2.1. Gestión de pedidos y relación comercial (clientes)

  • Finalidad: gestión de pedidos, envíos, devoluciones, facturación, atención al cliente y gestión de la cuenta de cliente.
  • Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).
  • Datos tratados: nombre, apellidos, dirección postal, email, teléfono, empresa (si aplica), NIF (si solicita factura), datos de pedido e historial de compras.

2.2. Suscripción a la newsletter

  • Finalidad: envío de comunicaciones comerciales, novedades, ofertas y contenido relacionado con productos zero waste.
  • Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), otorgado mediante la casilla de suscripción (opt-in).
  • Datos tratados: email, nombre y apellido.

2.3. Comunidad Usar y Reusar (Skool)

  • Finalidad: gestión de la comunidad de pago (talleres, retos, contenido exclusivo).
  • Base jurídica: ejecución de un contrato de suscripción (art. 6.1.b RGPD).
  • Datos tratados: los recogidos por la plataforma Skool (nombre, email, datos de pago gestionados por Skool).

2.4. Gestión de recursos humanos

  • Finalidad: gestión de la relación laboral, nóminas, Seguridad Social y prevención de riesgos laborales.
  • Base jurídica: ejecución del contrato de trabajo (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

2.5. Selección de personal

  • Finalidad: gestión de candidaturas recibidas para procesos de selección.
  • Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b RGPD).
  • Datos tratados: nombre, datos de contacto, experiencia laboral, formación.

2.6. Videovigilancia

  • Finalidad: seguridad de las personas, los bienes y las instalaciones.
  • Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD), conforme al artículo 22 de la LOPDGDD.
  • Datos tratados: imágenes captadas por las cámaras de videovigilancia instaladas en las tiendas (C/ Corsega 207 y C/ Sant Jordi 15) y en el almacén.

2.7. Analítica web

  • Finalidad: análisis estadístico del uso del sitio web para mejorar la experiencia de navegación.
  • Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), otorgado a través del banner de cookies.
  • Herramienta: Google Analytics 4 (GA4). Los datos se tratan de forma agregada y pseudonimizada.

2.8. Análisis de redes sociales

  • Finalidad: análisis de la audiencia e interacción con los contenidos publicados en redes sociales.
  • Base jurídica: consentimiento del interesado (art. 6.1.a RGPD) mediante la aceptación de cookies analíticas (Meta Pixel). Interés legítimo (art. 6.1.f RGPD) para la gestión de las cuentas en redes.
  • Herramienta: Meta Pixel (Facebook/Instagram) — únicamente con fines analíticos, no de remarketing.

3. DESTINATARIOS DE LOS DATOS

Los datos personales podrán ser comunicados a los siguientes destinatarios:

  • Nacex: empresa de transporte para la entrega de pedidos (nombre, dirección, teléfono del destinatario).
  • Redsys: pasarela de pago seguro para el procesamiento de pagos con tarjeta (datos de pago gestionados directamente por Redsys, sin acceso por parte de la Empresa).
  • Ginernet: proveedor de hosting donde se aloja la web y la base de datos de WooCommerce. Servidores ubicados en España (Madrid).
  • MailChimp (Intuit Inc.): plataforma de email marketing para el envío de la newsletter. Datos almacenados en EE.UU. (ver apartado de transferencias internacionales). Nota: es posible que esta plataforma se sustituya próximamente por otro proveedor.
  • Skool Inc.: plataforma que aloja la comunidad de pago.
  • CusRev: servicio de reseñas de clientes, en modo self-hosted (los datos permanecen en el servidor de la Empresa).
  • Gestoría fiscal y laboral: para el cumplimiento de obligaciones fiscales, contables y laborales.
  • Administración Tributaria (AEAT), Tesorería General de la Seguridad Social (TGSS): en cumplimiento de obligaciones legales.
  • B2Brouter: plataforma de facturación electrónica.
  • Fuerzas y Cuerpos de Seguridad del Estado y autoridades judiciales: únicamente en caso de requerimiento legal (imágenes de videovigilancia).

No se realizan cesiones de datos a terceros con fines comerciales.

4. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los datos personales se almacenan principalmente en servidores ubicados en España (Ginernet, Madrid). No obstante, se realizan las siguientes transferencias internacionales:

MailChimp (Intuit Inc.): datos de suscriptores de la newsletter almacenados en EE.UU. Esta transferencia está amparada por el EU-US Data Privacy Framework (DPF), al estar Intuit Inc. certificada en dicho marco. Puede consultar el listado de empresas certificadas en https://www.dataprivacyframework.gov/.

Google Analytics 4 (Google LLC): datos de analítica web procesados por Google. Transferencia amparada por el EU-US Data Privacy Framework. Google implementa medidas de pseudonimización y anonimización de IP.

Meta Pixel (Meta Platforms Inc.): datos analíticos procesados por Meta. Transferencia amparada por el EU-US Data Privacy Framework.

Skool Inc.: datos de los miembros de la comunidad de pago. Previsiblemente almacenados en EE.UU. [Pendiente confirmación ubicación servidores por parte de Skool.]

5. PLAZOS DE CONSERVACIÓN

  • Datos de clientes (pedidos, facturación): duración de la relación comercial + 4 años (prescripción de obligaciones civiles y fiscales). Datos de facturación: 6 años (art. 30 Código de Comercio).
  • Datos de suscriptores newsletter: hasta la revocación del consentimiento (baja). Historial de consentimiento: 4 años tras la baja.
  • Datos de la comunidad Skool: duración de la suscripción + plazo legal aplicable.
  • Datos de empleados: duración de la relación laboral + 4 años.
  • Datos de candidatos (CVs): eliminación inmediata si no es seleccionado, salvo consentimiento para futuras ofertas.
  • Imágenes de videovigilancia: máximo 1 mes (art. 22.3 LOPDGDD), salvo que deban conservarse para acreditar la comisión de actos delictivos.
  • Datos de analítica web: según configuración de GA4 (máximo 14 meses) y política de retención de Meta.

6. DERECHOS DE LOS INTERESADOS

Cualquier persona tiene derecho a obtener confirmación sobre si tratamos o no sus datos personales. Los interesados tienen derecho a:

  • Acceder a sus datos personales.
  • Solicitar la rectificación de los datos inexactos.
  • Solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
  • Solicitar la limitación del tratamiento en determinadas circunstancias.
  • Oponerse al tratamiento de sus datos.
  • Solicitar la portabilidad de sus datos a otro responsable.
  • Revocar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, puede dirigirse a pedidos@usaryreusar.com indicando en el asunto “PROTECCIÓN DE DATOS” y acompañando una copia de su DNI o documento identificativo equivalente. La Empresa atenderá su solicitud en el plazo máximo de un mes.

Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica: https://www.aepd.es.

7. MEDIDAS DE SEGURIDAD

La Empresa aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo: acceso con contraseñas individuales a los sistemas, certificado SSL activo en la web, copias de seguridad automatizadas (cPanel + JetBackup), actualización regular de WordPress, WooCommerce y plugins, acceso diferenciado por roles al panel de administración, y compromiso de confidencialidad firmado por todos los empleados.

8. REDES SOCIALES

La Empresa tiene presencia en las siguientes redes sociales: Instagram (@usaryreusar), TikTok (@usaryreusar) y Facebook (Usar y Reusar). El tratamiento de los datos de los seguidores se rige por las condiciones de uso y políticas de privacidad de cada plataforma. La Empresa no es responsable del tratamiento de datos realizado por estas plataformas fuera de su ámbito de control.

9. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

La Empresa se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de su propia práctica empresarial. En caso de modificación sustancial, se informará a los usuarios a través de la web.

Última actualización: febrero de 2026