Política de Privacidad

Según tu relación con TPP, podemos tratar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, email, teléfono y, cuando proceda, empresa y cargo.
• Datos de cuenta y uso: credenciales, preferencias, idioma, e información técnica de acceso (dirección IP, identificadores de dispositivo, registros de actividad).
• Datos de los destinatarios de regalos: nombre y datos de contacto o entrega (email, teléfono o dirección postal) que nos facilita el cliente para cumplir el pedido.
• Datos de pedido y facturación: regalos seleccionados, importes, datos fiscales de la empresa y, en su caso, información necesaria para el pago (procesada por un proveedor de pago externo).
• Comunicaciones: mensajes que nos envías y el contenido de las solicitudes de soporte.

TPP no recaba categorías especiales de datos (datos sensibles) salvo que sea estrictamente necesario, con tu consentimiento explícito o cuando lo autorice la ley.

• Directamente de ti, al registrarte, configurar tu cuenta, realizar pedidos o contactar con soporte.
• Del cliente, cuando nos facilita los datos de los destinatarios de los regalos.
• Automáticamente, mediante cookies y tecnologías similares y los registros técnicos del Servicio (ver «Cookies»).
• De proveedores de identidad, cuando inicias sesión a través de un tercero (p. ej. un proveedor de inicio de sesión corporativo).
• De fuentes externas, de forma limitada, cuando la ley lo permite y resulta relevante para la prevención del fraude o el cumplimiento normativo.

Tratamos los datos personales para las siguientes finalidades, sobre las correspondientes bases legales del RGPD / UK GDPR:

• Prestar el Servicio, crear y gestionar tu cuenta y cumplir los pedidos — ejecución del contrato.
• Procesar pagos y emitir facturas — ejecución del contrato y obligación legal.
• Entregar los regalos a los destinatarios — ejecución del contrato (con el cliente) e interés legítimo en cumplir el encargo.
• Atender consultas y soporte — ejecución del contrato e interés legítimo.
• Prevenir el fraude y garantizar la seguridad — interés legítimo y obligación legal.
• Cumplir obligaciones legales, contables y fiscales — obligación legal.
• Mejorar el Servicio y elaborar analíticas agregadas — interés legítimo.
• Enviar comunicaciones comerciales, cuando proceda — consentimiento o interés legítimo, con derecho a oposición.

No vendemos datos personales. Los compartimos únicamente con encargados y terceros que nos ayudan a prestar el Servicio, bajo contrato y con las garantías exigidas por la ley. Los principales son:

• Infraestructura y base de datos: Supabase (alojamiento de la base de datos, autenticación y almacenamiento).
• Hosting y entrega de contenido: nuestro proveedor de alojamiento y CDN (Vercel).
• Email transaccional: Resend (envío de notificaciones y correos del Servicio).
• Procesamiento de pagos: un proveedor de pago externo conforme al estándar PCI-DSS (TPP no almacena los datos completos de tu tarjeta).
• Proveedores y marcas del catálogo: para cumplir y entregar los regalos seleccionados (reciben los datos del destinatario estrictamente necesarios para la entrega).
• Asesores y autoridades: cuando sea necesario para cumplir la ley, ejercer o defender derechos, o responder a requerimientos legítimos.

Estos terceros solo pueden tratar los datos conforme a nuestras instrucciones y a la finalidad para la que se les comunican. Podemos comunicar datos de forma agregada o anonimizada cuando la ley lo permita.

El grupo TPP opera entidades en el Reino Unido y en los Estados Unidos, y algunos de nuestros encargados están ubicados fuera del Espacio Económico Europeo o del Reino Unido. Cuando transferimos datos a esos países, lo hacemos con las garantías exigidas por la ley: decisiones de adecuación, Cláusulas Contractuales Tipo de la UE, el Addendum de Transferencia Internacional del Reino Unido (IDTA) u otras salvaguardas apropiadas.

Usamos cookies y tecnologías similares para que el Servicio funcione, recordar tus preferencias y obtener analíticas agregadas. Las cookies no esenciales solo se activan con tu consentimiento, conforme a la legislación aplicable. Encontrarás el detalle de las cookies que usamos en nuestra Política de Cookies.

Conservamos los datos personales mientras sean necesarios para las finalidades descritas y mientras dure la relación con el cliente. Algunos datos se conservan más tiempo para cumplir obligaciones legales, contables o fiscales, o para resolver disputas y ejercer o defender derechos. Cuando dejan de ser necesarios, los suprimimos o anonimizamos de forma segura.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, incluidos el control de acceso, el cifrado en tránsito y reglas de seguridad a nivel de base de datos. Exigimos a nuestros encargados obligaciones de confidencialidad y seguridad equivalentes. Si se produjera una violación de seguridad que te afecte, te lo notificaremos en los términos que exija la ley.

Conforme al RGPD / UK GDPR, te asisten los siguientes derechos sobre tus datos personales:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos cuando proceda.
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en interés legítimo y al marketing directo.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer tus derechos, contacta con la entidad del grupo correspondiente (ver «Empresas del grupo y contacto»). Si nos facilitaste datos como destinatario de un regalo, ten en cuenta que el cliente que organizó el envío puede ser el responsable del tratamiento: te ayudaremos a dirigir tu solicitud.

Podemos enviarte comunicaciones comerciales sobre el Servicio cuando la ley lo permita o con tu consentimiento. Puedes darte de baja en cualquier momento mediante el enlace de cada comunicación o contactando con nosotros. Las comunicaciones operativas necesarias para prestar el Servicio (avisos de pedido, seguridad o cambios en los términos) no son marketing y no pueden desactivarse mientras uses el Servicio.

El Servicio está dirigido a empresas y a personas mayores de edad. No está dirigido a menores y no recabamos conscientemente datos de menores. Si crees que nos has facilitado datos de un menor sin la autorización adecuada, contáctanos para suprimirlos.

El Servicio puede contener enlaces a webs y servicios de terceros (incluidos los proveedores y marcas del catálogo) que tienen sus propias políticas de privacidad. TPP no es responsable de las prácticas de privacidad de esos terceros; revisa sus políticas antes de facilitarles datos.

Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio o en la normativa aplicable. Cuando los cambios sean sustanciales, te lo notificaremos por medios razonables. La fecha de «Última actualización» indica la versión vigente.

Si tienes una reclamación sobre cómo tratamos tus datos, contáctanos primero para que podamos resolverla. También tienes derecho a presentar una reclamación ante la autoridad de control competente. En el Reino Unido, la autoridad es la Information Commissioner’s Office (ICO, ico.org.uk). Los interesados en la UE/EEE pueden dirigirse a la autoridad de control de su país de residencia.

El responsable del tratamiento es la entidad del grupo TPP que presta el Servicio en cada caso, identificada en el contrato. Para cualquier consulta sobre privacidad o para ejercer tus derechos, contacta con la entidad correspondiente: