1. Introducción

En Tresio ("nosotros", "nuestro"), operando bajo el nombre comercial Tresio y el sitio web tresio.es, respetamos su privacidad y estamos comprometidos a proteger su información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información cuando visita nuestro sitio web y utiliza nuestros servicios.

Por favor, lea esta política de privacidad cuidadosamente. Si no está de acuerdo con los términos de esta política de privacidad, por favor no acceda al sitio.

2. Información que Recopilamos

Podemos recopilar información sobre usted de varias maneras. La información que podemos recopilar en el Sitio incluye:

• Datos Personales: Información de identificación personal que nos proporciona voluntariamente cuando se registra en el Sitio o cuando elige participar en diversas actividades relacionadas con el Sitio. Esto incluye:
  • Nombre completo.
  • Dirección de correo electrónico.
  • Número de teléfono (prefijo de país y número nacional).
  • Número de expendeduría (opcional, si lo proporciona en su perfil).
• Credenciales de Proveedores: Si decide conectar sus cuentas de proveedores a través de nuestra plataforma, los procesos de autenticación se realizan mediante una pasarela segura con cifrado de extremo a extremo. Gestionamos únicamente la información necesaria para mantener el estado de la conexión con cada proveedor, sin almacenar sus contraseñas en texto plano. El acceso a los sistemas implicados está restringido y protegido conforme a estándares de seguridad.
• Sugerencias de Proveedores: Si sugiere un nuevo proveedor, recopilamos el nombre y la URL del proveedor que proporciona, junto con su ID de usuario.
• Datos de Interacción:
  • Registros de Búsqueda: Si está conectado, podemos registrar los términos de búsqueda que utiliza en nuestra plataforma para mejorar nuestros servicios y entender las tendencias.
  • Clics en Enlaces de Registro de Proveedores: Si hace clic en un enlace para registrarse con un proveedor (por ejemplo, desde la página de "Conectar Proveedores"), podemos registrar este evento asociado a su cuenta (incluyendo su ID de usuario y correo electrónico) y la URL del proveedor. Esto nos ayuda a entender el interés en diferentes proveedores y a mejorar la plataforma.
  • Movimientos de Conexión de Proveedores: Podemos registrar acciones como conectar/desconectar proveedores y estados asociados (por ejemplo, para métricas y seguridad).
  • Aceptación de Términos: Podemos registrar la versión de los términos aceptada y la marca de tiempo asociada a su cuenta para fines de cumplimiento.
  • Uso del Sitio Web: Información sobre cómo utiliza nuestro Sitio, como las funciones que utiliza, las páginas que visita y los productos que consulta. Con su consentimiento, esta información puede ser recopilada a través de cookies de análisis (ver nuestra Política de Cookies).
• Datos Derivados (Datos de Registro del Servidor): Información que nuestros servidores recopilan automáticamente cuando accede al Sitio, como su dirección IP, tipo de navegador, sistema operativo, tiempos de acceso y las páginas que ha visto directamente antes y después de acceder al Sitio. Esta información es estándar y se utiliza para el mantenimiento del servidor y análisis de seguridad.

3. Uso de Su Información

Tener información precisa sobre usted nos permite proporcionarle una experiencia fluida, eficiente y personalizada. Específicamente, podemos usar la información recopilada sobre usted a través del Sitio para:

• Crear y gestionar su cuenta de usuario.
• Facilitar la conexión y sincronización de datos con sus proveedores de artículos de fumador.
• Proporcionar, operar y mantener nuestros servicios, incluyendo la comparación de precios y la visualización de productos.
• Enviarle correos electrónicos de confirmación, administrativos, de soporte y de seguridad.
• Mejorar la eficiencia y operación del Sitio.
• Monitorear y analizar el uso y las tendencias para mejorar su experiencia con el Sitio y nuestros servicios (por ejemplo, mediante el análisis de los términos de búsqueda y los clics en enlaces de proveedores).
• Notificarle sobre actualizaciones del Sitio o cambios en nuestros términos, condiciones y políticas.
• Ofrecer nuevos productos, servicios y/o recomendaciones para usted, si ha optado por recibir dichas comunicaciones.
• Prevenir actividades fraudulentas, monitorear contra robos y proteger contra actividades delictivas.
• Solicitar retroalimentación y contactarle sobre su uso del Sitio.
• Responder a sus comentarios, preguntas y solicitudes de soporte al cliente.
• Procesar y gestionar sus sugerencias de nuevos proveedores.
• Cumplir con nuestras obligaciones legales y resolver cualquier disputa que podamos tener.

4. Divulgación de Su Información

Podemos compartir información que hemos recopilado sobre usted en ciertas situaciones. Su información puede ser divulgada de la siguiente manera:

• Por Ley o para Proteger Derechos: Si creemos que la divulgación de información sobre usted es necesaria para responder a un proceso legal, para investigar o remediar posibles violaciones de nuestras políticas, o para proteger los derechos, propiedad y seguridad de otros, podemos compartir su información según lo permitido o requerido por cualquier ley, regla o regulación aplicable.
• Proveedores de Servicios Terceros: Podemos compartir su información con terceros que realizan servicios para nosotros o en nuestro nombre, incluyendo:
  • Servicios de hosting y infraestructura (por ejemplo, Google Cloud Platform).
  • Servicios de autenticación (Firebase Authentication).
  • Servicios de base de datos y almacenamiento (Firebase/Firestore).
  • Servicios de cifrado y gestión de claves.
  • Servicios de notificaciones operativas para alertas internas.
  • Servicios de análisis de datos (Google Analytics, con su consentimiento).
  • Servicios de verificación automatizada para conexiones con proveedores.
  • Servicios de envío de correo electrónico (para comunicaciones transaccionales y, con su consentimiento, de marketing).
  Estos proveedores de servicios tendrán acceso a su información personal solo para realizar estas tareas en nuestro nombre y están obligados a no divulgarla ni utilizarla para ningún otro propósito.
• Contenido y Servicios de Terceros: Algunas páginas pueden incluir contenido incrustado o recursos alojados por terceros (por ejemplo, vídeos de YouTube o fuentes servidas desde Google Fonts). Al cargar ese contenido, su navegador puede transmitir a esos terceros información técnica (como su dirección IP y agente de usuario) y estos pueden utilizar cookies o tecnologías similares según sus propias políticas.
• Transferencias Comerciales: Podemos compartir o transferir su información en conexión con, o durante las negociaciones de, cualquier fusión, venta de activos de la compañía, financiación o adquisición de la totalidad o una porción de nuestro negocio a otra compañía. Le notificaremos antes de que su información personal sea transferida y quede sujeta a una política de privacidad diferente.
• Información Agregada o Anonimizada: Podemos compartir información agregada o anonimizada, que no le identifica directamente, con terceros para fines de análisis, investigación o marketing.

No vendemos su información personal a terceros.

5. Seguridad de Su Información

Utilizamos medidas de seguridad administrativas, técnicas y físicas para ayudar a proteger su información personal. Si bien hemos tomado medidas razonables para asegurar la información personal que nos proporciona, tenga en cuenta que, a pesar de nuestros esfuerzos, ninguna medida de seguridad es perfecta o impenetrable, y ningún método de transmisión de datos puede garantizarse contra cualquier interceptación u otro tipo de mal uso.

Para las credenciales de proveedores, utilizamos cifrado y controles de acceso para proteger la información sensible almacenada en Firebase (Firestore). No almacenamos contraseñas en texto plano.

6. Retención de Datos

Retendremos su información personal solo durante el tiempo que sea necesario para los fines establecidos en esta Política de Privacidad. Retendremos y utilizaremos su información en la medida necesaria para cumplir con nuestras obligaciones legales (por ejemplo, si estamos obligados a retener sus datos para cumplir con las leyes aplicables), resolver disputas y hacer cumplir nuestros acuerdos y políticas legales.

La información de las credenciales de los proveedores se gestiona según su conexión; si cancela una conexión, eliminamos la información cifrada asociada a esa conexión y conservamos únicamente los metadatos necesarios (por ejemplo, el estado de la conexión y marcas de tiempo) según nuestra política de retención interna.

7. Sus Derechos de Privacidad (RGPD y LOPDGDD)

Si es residente del Espacio Económico Europeo (EEE) o España, tiene ciertos derechos de protección de datos bajo el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y garantía de los derechos digitales (LOPDGDD). Tresio tiene como objetivo tomar medidas razonables para permitirle corregir, modificar, eliminar o limitar el uso de su Información Personal.

Sus derechos incluyen:

• El derecho de acceso: Puede solicitar copias de su información personal.
• El derecho de rectificación: Puede solicitar que corrijamos cualquier información que considere que es inexacta o que completemos información que considere que está incompleta. Puede actualizar parte de su información directamente en la sección "Mi Perfil" de su cuenta.
• El derecho de supresión (derecho al olvido): Puede solicitar que eliminemos su información personal, bajo ciertas condiciones.
• El derecho a restringir el procesamiento: Puede solicitar que restrinjamos el procesamiento de su información personal, bajo ciertas condiciones.
• El derecho a oponerse al procesamiento: Puede oponerse a nuestro procesamiento de su información personal, bajo ciertas condiciones.
• El derecho a la portabilidad de los datos: Puede solicitar que transfiramos los datos que hemos recopilado a otra organización, o directamente a usted, bajo ciertas condiciones.

Si desea ejercer alguno de estos derechos, contáctenos en equipo@tresio.es. Responderemos a su solicitud en un plazo de un mes. Tenga en cuenta que es posible que le pidamos que verifique su identidad antes de responder a tales solicitudes.

También tiene derecho a presentar una reclamación ante una Autoridad de Protección de Datos sobre nuestra recopilación y uso de su Información Personal. Para más información, contacte con su autoridad local de protección de datos en el Espacio Económico Europeo (EEE) o la Agencia Española de Protección de Datos (AEPD) en España.

8. Política de Cookies

Utilizamos cookies y tecnologías de seguimiento similares para recopilar y rastrear información y mejorar y analizar nuestro Servicio. Para más información, por favor consulta nuestra Política de Cookies.

9. Privacidad de los Menores

Nuestro Servicio no se dirige a ninguna persona menor de 18 años ("Menores"). No recopilamos conscientemente información de identificación personal de menores. Si es padre/madre o tutor y sabe que su hijo nos ha proporcionado Información Personal, por favor contáctenos. Si nos damos cuenta de que hemos recopilado Información Personal de menores sin verificación del consentimiento parental, tomamos medidas para eliminar esa información de nuestros servidores.

10. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización" en la parte superior de esta Política de Privacidad. Le recomendamos revisar esta Política de Privacidad periódicamente para cualquier cambio. Los cambios a esta Política de Privacidad son efectivos cuando se publican en esta página.

11. Contáctenos

Si tiene preguntas o comentarios sobre esta Política de Privacidad, por favor contáctenos en: equipo@tresio.es