POLÍTICA DE PRIVACIDAD – Battledeck
Aquí te explicamos qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: BENSIE TCG SL (nombre comercial: Battledeck)
- CIF: B93774271
- Dirección: C/ Palafox 21, Local 7, 35010 Las Palmas de Gran Canaria (Las Palmas), España
- Email: battledeckstore@gmail.com
- Atención al cliente: WhatsApp (enlace disponible en la web)
- Delegado de Protección de Datos: no designado (no es obligatorio para nuestra actividad). Para cualquier cuestión de privacidad, escribe al email indicado.
2. Qué datos tratamos, para qué y durante cuánto tiempo
Solo te pedimos los datos necesarios para cada finalidad. Los marcados como obligatorios en los formularios son imprescindibles para prestarte el servicio; si no los facilitas, no podremos atender tu pedido o solicitud.
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar pedidos, pagos, envíos, devoluciones y garantías | Nombre, email, teléfono, dirección de entrega, productos comprados, estado del pago (no guardamos los datos de tu tarjeta) | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y, después, durante los plazos de garantía y reclamación |
| Facturación y contabilidad | Nombre o razón social, NIF/DNI si lo facilitas, dirección, importes | Obligación legal (art. 6.1.c RGPD) | 6 años (art. 30 Código de Comercio) y, en todo caso, el plazo de prescripción tributaria de 4 años (Ley General Tributaria) |
| Cuenta de usuario (registro, inicio de sesión, historial de pedidos) | Email, nombre, datos de acceso gestionados por nuestro proveedor de autenticación, preferencias | Ejecución del contrato / condiciones de uso | Mientras la cuenta esté activa. Al eliminarla, los datos fiscales quedan bloqueados durante los plazos legales |
| Atención al cliente (email, WhatsApp, tienda) | Nombre, contacto y contenido de la consulta | Interés legítimo en responder (art. 6.1.f) o ejecución del contrato si tiene relación con un pedido | El tiempo necesario para resolver la consulta y, como máximo, 2 años después |
| Reservas y preventas | Nombre, teléfono, email, producto reservado | Ejecución del contrato o medidas precontractuales | Hasta la entrega o cancelación; después, como un pedido |
| Alertas de cartas PSA 10 y avisos de disponibilidad que solicites | Email o teléfono, cartas o productos de interés | Consentimiento (art. 6.1.a), al activar la alerta | Hasta que desactives la alerta o retires el consentimiento |
| Sorteos y rifas | Nombre, teléfono, email, participaciones; nombre del ganador | Ejecución de las bases del sorteo que aceptas al participar | 1 año tras la celebración del sorteo (más el plazo fiscal si hay obligaciones tributarias del premio) |
| Subastas | Nombre, email, teléfono y pujas. En la web solo se muestra un alias censurado (dos letras del nombre y la inicial del apellido, p. ej. «Ca*** M.») | Ejecución del contrato / medidas precontractuales (aceptas las condiciones de subasta al activar tus pujas) | Mientras tengas la cuenta; si resultas adjudicatario, como un pedido. Los avisos por impago se conservan para evitar fraudes |
| Alertas de compras en nuestros directos (stream) | Nombre y la inicial del primer apellido, producto comprado | Interés legítimo en dinamizar los directos (art. 6.1.f). Puedes oponerte en cualquier momento | Se muestra solo durante la emisión; no se publica ningún otro dato |
| Comunicaciones comerciales a clientes sobre productos similares a los que ya compraste | Email, nombre, historial de compra | Interés legítimo y art. 21.2 LSSI. Puedes oponerte al darte de alta y en cada envío | Hasta que te opongas o te des de baja |
| Comunicaciones comerciales a quien no es cliente (newsletter) | Consentimiento | Hasta que retires el consentimiento | |
| Analítica propia de uso de la web | Identificadores aleatorios del navegador, páginas visitadas, origen de la visita, eventos de compra | Consentimiento (aceptación de cookies analíticas) | Máximo 13 meses |
| Nivel de cliente (asignación de un "Pokémon" o nivel según tu volumen de compra, con ventajas asociadas) | Historial e importe de compras | Interés legítimo en premiar la fidelidad (art. 6.1.f) | Mientras la cuenta esté activa |
| Compra de cartas y productos a particulares | Nombre, DNI, domicilio, teléfono, descripción y precio de lo vendido, forma de pago, firma del contrato y una foto de tu DNI | Ejecución del contrato y obligación legal (declaración del Impuesto sobre Transmisiones Patrimoniales, Modelo 600). La foto del DNI, por nuestro interés legítimo en comprobar la identidad de quien vende y evitar la compra de bienes de procedencia ilícita (art. 6.1.f): sin ella no compramos; se guarda en un archivo privado de acceso restringido y puedes oponerte escribiéndonos | 6 años |
| Seguridad y prevención del fraude (pagos, cuentas, pedidos) | IP, datos de la transacción, registros técnicos | Interés legítimo (art. 6.1.f) | El tiempo necesario para la finalidad, normalmente no más de 12 meses |
Cuando un plazo termina, los datos se suprimen o, si debemos conservarlos por ley, se bloquean: quedan guardados solo a disposición de jueces, tribunales y administraciones públicas durante el plazo de prescripción de posibles responsabilidades.
Sobre el interés legítimo
Cuando usamos el interés legítimo hemos valorado que no prevalecen tus derechos: se trata de usos que un cliente puede esperar razonablemente (responder consultas, prevenir fraude, ofrecerte productos similares a los que ya compraste, mostrar en el directo "Nombre A." ha comprado un producto). Puedes oponerte en cualquier momento escribiendo a battledeckstore@gmail.com o, en los emails comerciales, con el enlace de baja incluido en cada envío.
Nivel de cliente
Asignamos a cada cliente registrado un nivel (representado por un Pokémon) en función del importe y número de compras realizadas. El nivel solo sirve para darte ventajas (descuentos, acceso prioritario, etc.) y se calcula de forma automática con reglas sencillas basadas en tu volumen de compra. No produce efectos jurídicos ni te afecta de forma significativa, por lo que no se trata de una decisión automatizada de las del art. 22 RGPD. Aun así, puedes pedirnos información sobre cómo se ha calculado tu nivel u oponerte a este tratamiento.
Analítica y cookies
Solo medimos el uso de la web con nuestra analítica propia y con Vercel Analytics si aceptas las cookies analíticas. Más detalle en la Política de Cookies.
3. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros para sus propios fines. Para prestar el servicio trabajamos con proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con contrato y garantías conforme al art. 28 RGPD, o que los reciben porque es necesario para el pedido:
| Proveedor | Función | Ubicación |
|---|---|---|
| Clerk, Inc. | Autenticación e inicio de sesión de la cuenta | EE.UU. |
| Supabase, Inc. | Base de datos de la tienda (pedidos, cuentas, reservas) | UE o EE.UU., según la configuración del servicio |
| Vercel, Inc. | Alojamiento de la web y estadísticas agregadas de visitas (Vercel Analytics, solo con consentimiento) | EE.UU. |
| Resend | Envío de emails transaccionales (confirmaciones, facturas, avisos) | EE.UU. |
| BunnyWay d.o.o. (Bunny.net) | Almacenamiento y entrega de imágenes y documentos | UE (Eslovenia) |
| Redsys y PAYCOMET | Pasarelas de pago con tarjeta y Bizum. Tú introduces los datos de pago directamente en la pasarela; nosotros no los vemos ni guardamos | España / UE |
| Entidades bancarias | Cobros, transferencias y devoluciones | España |
| Correos y otros transportistas | Entrega de los pedidos | España |
| WhatsApp (Meta Platforms) | Atención al cliente cuando nos escribes por WhatsApp | UE / EE.UU. |
| wsrv.nl | Proxy de optimización de imágenes; recibe la IP del navegador al cargar algunas imágenes | UE / internacional |
| Gestoría y asesoría fiscal | Contabilidad y obligaciones tributarias | España |
| Administración Tributaria y otras autoridades | Cuando lo exija la ley | España |
En los directos solo se muestra públicamente tu nombre y la inicial de tu apellido, y únicamente si has comprado durante la emisión. Si eres ganador de un sorteo, podremos publicar tu nombre y la inicial de tu apellido para garantizar la transparencia del sorteo, según sus bases.
4. Transferencias internacionales
Algunos proveedores (Clerk, Vercel, Resend, Meta y, según configuración, Supabase) están en Estados Unidos o pueden acceder a los datos desde allí. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) cuando el proveedor está adherido y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con medidas adicionales cuando son necesarias. Puedes pedirnos más información sobre estas garantías.
5. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Oposición: oponerte a los tratamientos basados en interés legítimo (incluidos los emails comerciales y las alertas de compra en directo).
- Limitación: pedir que suspendamos el tratamiento en determinados casos.
- Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
- Retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a battledeckstore@gmail.com indicando qué derecho quieres ejercer. Si no podemos verificar tu identidad por el email de tu cuenta, podremos pedirte información adicional. Responderemos en el plazo máximo de un mes.
Eliminar tu cuenta
Puedes solicitar la eliminación de tu cuenta escribiendo a battledeckstore@gmail.com desde el email de tu cuenta (desde tu perfil tienes un botón que prepara el email). Te responderemos en un plazo máximo de un mes. Al hacerlo borramos tus datos de cuenta, salvo la información fiscal y de facturación (facturas, pedidos pagados) que debemos conservar por ley: esa información queda bloqueada y se destruye al terminar los plazos legales.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
6. Menores de edad
Los menores de 14 años no pueden registrarse ni facilitarnos datos sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Si detectamos que un menor de 14 años se ha registrado sin ese consentimiento, eliminaremos sus datos.
Para realizar compras es necesario ser mayor de edad o contar con la autorización de los padres o tutores legales, que serán responsables de la compra.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), autenticación gestionada por un proveedor especializado, control de acceso por roles al panel de gestión, copias de seguridad y proveedores que ofrecen garantías de seguridad. Nunca te pediremos tu contraseña ni los datos de tu tarjeta por email o WhatsApp.
8. Exactitud de los datos
Debes facilitarnos datos verdaderos y mantenerlos actualizados. Si nos das datos de otra persona (por ejemplo, la persona que recibe el pedido), debes haberla informado previamente.
9. Cambios en esta política
Podemos actualizar esta política por cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página y, si los cambios son importantes, te avisaremos por email o en la web.
Última actualización: 2 de octubre de 2026
Versión: 3.0