Política de Privacidad de OCC SPORT PLUS EUROPE, S.L.

Esta Política de Privacidad explica cómo OCC SPORT PLUS EUROPE, S.L. trata los datos personales de usuarios, clientes, proveedores, contactos comerciales y personas que interactúan con nuestra web, tienda online, formularios, comunicaciones, redes sociales, campañas publicitarias, integraciones técnicas y servicios digitales.

Esta política se aplica a la web www.occsportplus.com y a los tratamientos relacionados con nuestra actividad de comercio, distribución y venta de accesorios, recambios, equipamiento, productos de personalización, performance, tuning y motorsport para vehículos.

La política se ha redactado conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico.

La presente Política de Privacidad regula también el tratamiento de datos y el funcionamiento de nuestras herramientas y aplicaciones internas de automatización y atención al cliente integradas con la plataforma Meta, en especial la aplicación registrada en Meta para Desarrolladores bajo el nombre OccSportPlus NOVA (con App ID: 1862395287781647), de titularidad exclusiva de OCC SPORT PLUS EUROPE, S.L. (B98544837).

1. Responsable del tratamiento

Responsable: OCC SPORT PLUS EUROPE, S.L.

CIF: B21763990

Domicilio social: Avenida El Cid, 16, 46134 Foios, Valencia, España

Correo de contacto: info@occsportplus.com

Web: www.occsportplus.com

Para cualquier cuestión relacionada con privacidad o protección de datos, puedes escribir a info@occsportplus.com indicando en el asunto “Protección de datos”.

2. Datos personales que tratamos

Dependiendo de cómo interactúes con OCC SPORT PLUS EUROPE, S.L., podemos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, empresa, cargo, NIF/CIF cuando sea necesario, dirección postal, dirección de entrega, email y teléfono.

• Datos de cuenta de cliente: usuario, contraseña cifrada, direcciones guardadas, historial de pedidos, preferencias comerciales, productos consultados, carritos, listas de deseos y comunicaciones con atención al cliente.

• Datos de compra, facturación y envío: productos adquiridos, importes, métodos de pago seleccionados, datos de facturación, datos de entrega, transportista, número de seguimiento, devoluciones, garantías e incidencias.

• Datos de pago: información necesaria para gestionar pagos, confirmaciones, devoluciones o incidencias. OCC SPORT PLUS EUROPE, S.L. no almacena datos completos de tarjetas bancarias; estos se procesan mediante pasarelas o proveedores de pago seguros.

• Datos de contacto comercial y soporte: información enviada por formularios, email, teléfono, WhatsApp, redes sociales, solicitudes de presupuesto, consultas de compatibilidad de productos, disponibilidad, garantías o devoluciones.

• Datos técnicos y de navegación: IP, identificadores online, navegador, sistema operativo, dispositivo, fecha y hora de acceso, páginas visitadas, productos vistos, eventos de navegación, URL de referencia y datos obtenidos mediante cookies o tecnologías similares.

• Datos de publicidad, medición y analítica: eventos de conversión, productos vistos, productos añadidos al carrito, compras, valor de compra, moneda, identificadores de campaña, formularios enviados, audiencias publicitarias y datos agregados de rendimiento.

• Datos de redes sociales y plataformas externas: interacciones con nuestros perfiles, anuncios, formularios, tiendas, catálogos, mensajes, comentarios, reseñas, campañas, social login o integraciones con plataformas como Meta, Facebook, Instagram, WhatsApp, Google, YouTube, TikTok, LinkedIn, Pinterest u otras.

• Datos de comunicaciones comerciales: email, teléfono, consentimiento otorgado, preferencias, historial de envíos, aperturas, clics, bajas y respuestas.

• Datos profesionales B2B: empresa, cargo, sector, actividad, interés comercial, volumen de compra, condiciones comerciales, datos de distribuidor, taller, tienda, punto de venta o colaborador profesional.

No solicitamos categorías especiales de datos, como salud, ideología, religión, orientación sexual, afiliación sindical, datos biométricos o datos especialmente sensibles. Si un usuario facilita voluntariamente información de este tipo en un mensaje, será tratada únicamente para gestionar su solicitud y se eliminará cuando deje de ser necesaria.

3. Origen de los datos

Los datos pueden proceder de:

• El propio interesado, al registrarse, comprar, contactar, solicitar información, suscribirse a comunicaciones, aceptar cookies o interactuar con nuestros canales.

• La empresa o entidad para la que trabaja el interesado, especialmente en relaciones B2B.

• Proveedores de servicios de pago, transporte, logística, atención al cliente, marketing, analítica, redes sociales o herramientas técnicas.

• Plataformas de publicidad, redes sociales, marketplaces o herramientas de terceros cuando el usuario interactúa con nuestras campañas, formularios, perfiles, catálogos o integraciones.

• Fuentes públicas o directorios profesionales B2B, cuando sea lícito, proporcional y esté relacionado con nuestra actividad comercial.

4. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales para las siguientes finalidades:

4.1 Gestión de pedidos, compras, entregas y garantías

Utilizamos los datos para tramitar pedidos, gestionar pagos, preparar envíos, emitir facturas, gestionar devoluciones, garantías, incidencias y atención posventa. Base jurídica: ejecución de contrato y cumplimiento de obligaciones legales.

4.2 Creación y gestión de cuentas de cliente

Utilizamos los datos para permitir el acceso al área de cliente, consultar pedidos, guardar direcciones, gestionar preferencias y facilitar compras futuras. Base jurídica: ejecución de contrato e interés legítimo en ofrecer una experiencia eficiente.

4.3 Atención de consultas, presupuestos y soporte

Tratamos los datos para responder solicitudes recibidas por formulario, email, teléfono, WhatsApp, redes sociales u otros canales. Base jurídica: medidas precontractuales, ejecución de contrato e interés legítimo.

4.4 Gestión administrativa, fiscal y contable

Tratamos datos para emitir facturas, llevar contabilidad, cumplir obligaciones tributarias, mercantiles, legales y atender posibles auditorías o requerimientos. Base jurídica: obligación legal.

4.5 Seguridad, prevención de fraude y protección de la web

Tratamos datos técnicos, logs, IP, eventos de seguridad y trazabilidad para proteger la web, prevenir fraudes, accesos indebidos, abusos, spam, ciberataques o usos no autorizados. Base jurídica: interés legítimo y obligación legal cuando proceda.

4.6 Comunicaciones comerciales

Podemos enviar newsletters, ofertas, promociones, novedades de producto, contenidos comerciales y comunicaciones relacionadas con accesorios, recambios, performance, tuning, motorsport, distribución y productos similares.

Base jurídica: consentimiento del usuario o interés legítimo cuando exista una relación previa y las comunicaciones se refieran a productos o servicios similares, siempre con opción de baja gratuita y sencilla.

4.7 Analítica web y mejora del servicio

Podemos analizar visitas, navegación, rendimiento, errores, conversiones y comportamiento agregado de usuarios para mejorar la web, catálogo, disponibilidad, velocidad, contenidos y experiencia de compra. Base jurídica: consentimiento cuando se utilicen cookies o identificadores no técnicos; interés legítimo para estadísticas internas estrictamente necesarias y seguridad.

4.8 Publicidad personalizada, remarketing y medición de campañas

Si el usuario presta su consentimiento, podemos usar tecnologías de publicidad y medición para mostrar anuncios personalizados, crear audiencias, medir conversiones, analizar campañas y optimizar acciones publicitarias en plataformas como Meta, Google, TikTok, LinkedIn, Pinterest u otras.

Estas herramientas pueden tratar eventos como visita de página, visualización de producto, añadir al carrito, inicio de compra, compra, envío de formulario, clics en anuncios o interacción con campañas. Base jurídica: consentimiento.

4.9 Integraciones con redes sociales, plataformas y APIs

Cuando el usuario interactúe con funciones de terceros, como formularios de leads, catálogos, tiendas, social login, botones sociales, píxeles, APIs de conversión, importación o sincronización de datos, trataremos la información necesaria para prestar la funcionalidad, medir resultados, responder solicitudes o cumplir los requisitos de dichas plataformas.

Base jurídica: consentimiento, ejecución de contrato, medidas precontractuales, interés legítimo o cumplimiento de obligaciones legales, según cada caso.

4.10 Gestión de derechos y solicitudes de eliminación de datos

Tratamos los datos necesarios para atender solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento, baja comercial y eliminación de datos asociados a redes sociales o plataformas externas. Base jurídica: obligación legal.

No utilizaremos los datos para finalidades incompatibles con las anteriores sin informar previamente y, cuando sea necesario, solicitar un nuevo consentimiento.

5. Comunicaciones comerciales

OCC SPORT PLUS EUROPE, S.L. podrá enviarte comunicaciones comerciales por email, SMS, WhatsApp, teléfono u otros medios electrónicos si has dado tu consentimiento o si eres cliente y la comunicación se refiere a productos o servicios similares a los contratados.

En cada comunicación comercial se incluirá una forma gratuita y sencilla de darse de baja. También puedes solicitar la baja escribiendo a info@occsportplus.com con el asunto “Baja comunicaciones comerciales”.

6. Conservación de los datos

Conservaremos los datos durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales aplicables.

• Clientes, pedidos, facturas y documentación contractual: mientras dure la relación y durante los plazos necesarios para atender responsabilidades legales, fiscales, mercantiles, contractuales, garantía o defensa de reclamaciones.

• Documentación mercantil y contable: durante los plazos legalmente exigibles, incluyendo el plazo mercantil mínimo de seis años cuando resulte aplicable.

• Consultas, presupuestos y leads: hasta 24 meses desde el último contacto, salvo que exista relación posterior o el usuario solicite antes su eliminación.

• Cuentas de cliente: hasta que el usuario solicite la baja, sin perjuicio de conservar datos necesarios por obligaciones legales o defensa de reclamaciones.

• Comunicaciones comerciales: hasta que el usuario retire su consentimiento, solicite la baja o se oponga al tratamiento.

• Cookies, analítica y publicidad: según los plazos indicados en la Política de Cookies y la configuración del consentimiento.

• Logs técnicos y de seguridad: durante el tiempo necesario para garantizar seguridad, trazabilidad, prevención de fraude y resolución de incidencias.

Cuando los datos ya no sean necesarios, se eliminarán, bloquearán o anonimizarán según corresponda.

7. Destinatarios y encargados del tratamiento

Podremos comunicar o permitir el acceso a datos personales a las siguientes categorías de destinatarios, cuando sea necesario:

• Proveedores de hosting, mantenimiento web, PrestaShop, módulos técnicos, seguridad, copias de seguridad y servicios informáticos.

• Pasarelas de pago, entidades financieras, proveedores antifraude y servicios de cobro.

• Empresas de transporte, logística, mensajería y gestión de entregas.

• Servicios de atención al cliente, CRM, email marketing, automatización, mensajería, ticketing y herramientas de productividad.

• Plataformas de analítica, publicidad, remarketing, medición de conversiones, redes sociales, marketplaces y herramientas de terceros, cuando corresponda y conforme al consentimiento prestado.

• Asesorías fiscales, contables, jurídicas, auditoras y colaboradores profesionales.

• Administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad y autoridades competentes cuando exista obligación legal o requerimiento válido.

No vendemos datos personales a terceros. Los proveedores que tratan datos por cuenta de OCC SPORT PLUS EUROPE, S.L. actúan como encargados del tratamiento y están sujetos a obligaciones contractuales de confidencialidad, seguridad y cumplimiento normativo.

8. Plataformas digitales, redes sociales, marketplaces y empresas externas

OCC SPORT PLUS EUROPE, S.L. puede utilizar herramientas o integraciones de terceros para publicidad, medición, comunicación, venta, atención al cliente, catálogo, social login, formularios, analítica, etiquetado, gestión de leads o sincronización de productos.

Entre otras, estas plataformas pueden incluir Meta, Facebook, Instagram, WhatsApp, Google, YouTube, TikTok, LinkedIn, Pinterest, proveedores de email marketing, pasarelas de pago, marketplaces, transportistas, herramientas de reseñas o sistemas de automatización.

Cuando estas plataformas actúen como responsables independientes, sus propios términos y políticas de privacidad también serán aplicables. Cuando actúen como encargados o subencargados, se aplicarán los contratos, condiciones de tratamiento de datos y garantías correspondientes.

Si una plataforma exige una URL de Política de Privacidad, instrucciones de eliminación de datos, condiciones de servicio, URL de contacto o verificación de dominio, esta política podrá usarse como base pública de información, sin perjuicio de publicar páginas adicionales específicas cuando la plataforma lo requiera.

9. Transferencias internacionales

Algunos proveedores tecnológicos, publicitarios, de analítica, hosting, email, CRM, redes sociales, APIs, herramientas de productividad o servicios digitales pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países.

Cuando se produzcan transferencias internacionales de datos, OCC SPORT PLUS EUROPE, S.L. adoptará las garantías adecuadas previstas por la normativa aplicable, como decisiones de adecuación, Cláusulas Contractuales Tipo, normas corporativas vinculantes u otros mecanismos legalmente reconocidos.

Puedes solicitar información adicional sobre estas garantías escribiendo a info@occsportplus.com.

10. Derechos de las personas

Tienes derecho a:

• Acceder a tus datos personales.

• Rectificar datos inexactos o incompletos.

• Solicitar la supresión de tus datos.

• Oponerte al tratamiento.

• Solicitar la limitación del tratamiento.

• Solicitar la portabilidad de tus datos.

• Retirar el consentimiento en cualquier momento.

• Oponerte a recibir comunicaciones comerciales.

• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente de forma similar.

Para ejercer tus derechos puedes escribir a info@occsportplus.com con el asunto “Ejercicio de derechos RGPD”. Deberás indicar qué derecho deseas ejercer y aportar la información necesaria para verificar tu identidad.

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando la solicitud sea especialmente compleja, informándote previamente.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

11. Eliminación de datos asociados a redes sociales, plataformas o aplicaciones

Si has interactuado con OCC SPORT PLUS EUROPE, S.L. mediante Facebook, Instagram, WhatsApp, Meta, Google, YouTube, TikTok, LinkedIn, Pinterest, formularios de leads, social login, tiendas, catálogos, píxeles, APIs de conversiones u otras plataformas, puedes solicitar la eliminación de los datos personales asociados.

Para solicitarlo:

1. Envía un email a info@occsportplus.com.

2. Indica en el asunto “Eliminación de datos de plataforma”.

3. Incluye el email utilizado en la plataforma, en nuestra web o en el formulario correspondiente.

4. Indica, si lo conoces, la plataforma relacionada, por ejemplo Meta, Facebook, Instagram, Google, TikTok, LinkedIn u otra.

5. Añade cualquier dato que ayude a localizar la interacción, como número de pedido, formulario, campaña, fecha aproximada o producto consultado.

Tras recibir la solicitud, eliminaremos o anonimizaremos los datos personales que no debamos conservar por obligaciones legales, fiscales, contractuales, seguridad, garantía o defensa de reclamaciones. Los datos que deban conservarse por obligación legal quedarán bloqueados y solo se usarán para atender dichas responsabilidades.

12. Menores

Nuestra web, productos y servicios no están dirigidos a menores de 14 años. Si detectamos que hemos recibido datos personales de un menor de 14 años sin autorización de sus progenitores o tutores legales, procederemos a eliminarlos cuando tengamos conocimiento de ello.

13. Decisiones automatizadas y elaboración de perfiles

OCC SPORT PLUS EUROPE, S.L. no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de forma similar.

No obstante, si el usuario presta su consentimiento, podemos utilizar herramientas de analítica, publicidad personalizada, remarketing, medición de conversiones o segmentación comercial que generen perfiles básicos, por ejemplo usuarios interesados en determinadas categorías, productos, campañas, marcas, accesorios o servicios.

El usuario puede retirar su consentimiento o configurar sus preferencias de cookies en cualquier momento.

14. Cookies y tecnologías similares

Utilizamos cookies propias y de terceros. Las cookies técnicas son necesarias para el funcionamiento de la web y no requieren consentimiento. El resto de cookies, como analíticas, publicitarias, de personalización, redes sociales o medición, solo se utilizarán si el usuario presta su consentimiento.

Podemos utilizar cookies o tecnologías similares para:

• Mantener la sesión del usuario.

• Recordar productos del carrito.

• Mejorar la seguridad y prevenir fraude.

• Analizar el uso de la web.

• Medir campañas publicitarias.

• Mostrar anuncios personalizados.

• Crear audiencias o segmentos publicitarios.

• Conectar eventos con herramientas como Meta Pixel, API de conversiones, Google Ads, Google Analytics, TikTok Pixel, LinkedIn Insight Tag u otras tecnologías equivalentes.

El usuario puede aceptar, rechazar o configurar las cookies desde el banner de cookies o desde el panel de configuración habilitado en la web. La carga de cookies no técnicas debe respetar la elección del usuario.

Puedes consultar información detallada sobre cada cookie, proveedor, finalidad y plazo de conservación en nuestra Política de Cookies: https://www.occsportplus.com/politica-de-cookies

15. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.

Entre otras medidas, podemos aplicar control de accesos, contraseñas seguras, cifrado de comunicaciones mediante HTTPS, copias de seguridad, actualizaciones de seguridad, gestión de permisos, medidas antifraude, supervisión técnica, contratos de confidencialidad y revisión periódica de proveedores.

Aunque ninguna medida de seguridad es absoluta, trabajamos para mantener un nivel de protección adecuado al riesgo.

16. Redes sociales

OCC SPORT PLUS EUROPE, S.L. puede tener perfiles en redes sociales como Facebook, Instagram, YouTube, TikTok, LinkedIn, Pinterest u otras plataformas.

Cuando el usuario interactúa con nuestros perfiles, por ejemplo siguiendo la página, enviando mensajes, comentando publicaciones, reaccionando a contenidos, participando en campañas o enviando formularios, sus datos serán tratados conforme a esta política y también conforme a las políticas de privacidad de cada red social.

Las redes sociales pueden tratar datos como responsables independientes. Recomendamos revisar sus propias políticas de privacidad y configuración de privacidad.

17. Enlaces a terceros

Nuestra web puede incluir enlaces a páginas de terceros, fabricantes, marcas, redes sociales, plataformas de pago, transportistas, marketplaces, herramientas de reseñas u otros servicios externos.

OCC SPORT PLUS EUROPE, S.L. no se responsabiliza de las políticas de privacidad, cookies o contenidos de dichos terceros. El usuario debe revisar sus condiciones antes de facilitar datos personales en páginas externas.

18. Cambios en esta Política de Privacidad

Podremos actualizar esta Política de Privacidad cuando sea necesario por cambios legales, técnicos, comerciales, de funcionamiento de la web, de proveedores, de plataformas digitales o de requisitos de redes sociales y empresas externas.

La versión vigente será siempre la publicada en esta página. Si los cambios son relevantes, podremos comunicarlo por medios razonables, como aviso en la web o email.

19. Información de contacto

OCC SPORT PLUS EUROPE, S.L.

Privacidad y Protección de Datos

CIF: B21763990

Domicilio social: Avenida El Cid, 16, 46134 Foios, Valencia, España

Email: info@occsportplus.com

Web: www.occsportplus.com

Página independiente recomendada: Eliminación de datos de usuario

URL recomendada: https://www.occsportplus.com/eliminacion-datos

Esta página debería publicarse de forma independiente y accesible desde el footer, la Política de Privacidad y los paneles de configuración de apps o plataformas que pidan una URL de eliminación de datos.

Eliminación de datos de usuario de plataformas digitales

Si has interactuado con OCC SPORT PLUS EUROPE, S.L. mediante Meta, Facebook, Instagram, WhatsApp, Google, YouTube, TikTok, LinkedIn, Pinterest, formularios de leads, tiendas, catálogos, social login, píxeles, APIs de conversiones u otras plataformas digitales, puedes solicitar la eliminación de tus datos personales asociados.

Para solicitar la eliminación:

6. Envía un email a info@occsportplus.com.

7. Indica en el asunto “Eliminación de datos de usuario”.

8. Incluye el email utilizado en la plataforma, en nuestra web o en el formulario correspondiente.

9. Indica la plataforma relacionada, si la conoces: Meta, Facebook, Instagram, Google, TikTok, LinkedIn, Pinterest u otra.

10. Añade cualquier dato que ayude a localizar la interacción, como número de pedido, formulario, campaña, fecha aproximada, producto consultado o cuenta utilizada.

También puedes retirar permisos directamente desde la configuración de privacidad, aplicaciones, sitios web o integraciones de cada plataforma externa.

OCC SPORT PLUS EUROPE, S.L. eliminará o anonimizará los datos personales que no deba conservar por obligaciones legales, fiscales, contractuales, seguridad, garantía o defensa de reclamaciones.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, salvo que resulte aplicable una ampliación legal por complejidad de la solicitud.

Contacto: info@occsportplus.com

Checklist técnico para verificaciones de empresas, redes sociales y publicidad

Esta sección es operativa. No hace falta publicarla como parte de la política, pero sí conviene cumplirla si quieres reducir rechazos en verificaciones de Meta, Google, TikTok, LinkedIn, marketplaces, pasarelas de pago o herramientas publicitarias.

• La Política de Privacidad debe estar publicada en una URL pública, sin login, sin bloqueo por robots, en HTTPS y accesible desde el footer.

• La URL debe pertenecer al mismo dominio que se está verificando: www.occsportplus.com.

• La web debe mostrar claramente razón social, CIF, domicilio, email de contacto y actividad real.

• Debe existir una página independiente de eliminación de datos de usuario si se usan apps, formularios, social login, APIs o integraciones que lo pidan.

• La Política de Cookies debe estar publicada en una URL separada y debe detallar proveedor, finalidad, duración y tipo de cada cookie.

• El banner de cookies debe permitir aceptar, rechazar y configurar cookies no técnicas. No cargues Meta Pixel, Google Ads, TikTok Pixel, LinkedIn Insight Tag ni herramientas equivalentes antes del consentimiento cuando sea necesario.

• Los formularios deben incluir una primera capa de información básica de protección de datos y una casilla de aceptación cuando se solicite consentimiento.

• Las comunicaciones comerciales deben permitir baja sencilla y gratuita.

• Si usas Google Ads o Google Analytics en EEE, configura consentimiento de usuario y señales de consentimiento cuando aplique.

• Si usas Meta, configura dominio verificado, política de privacidad, instrucciones de eliminación de datos y eventos/cookies alineados con el consentimiento.

• Si usas TikTok Developers o TikTok Pixel, verifica URLs, política de privacidad, términos si los pide la plataforma y dominio.

• Si usas LinkedIn APIs o formularios, conserva solo los datos necesarios, respeta consentimiento y atiende solicitudes de eliminación.

• No prometas en la política cosas que la web no cumple técnicamente. Eso es peor que tener una política corta: convierte un problema técnico en un problema legal.