Política de privacidad

Última actualización: 8 de septiembre de 2026

1. Responsable del tratamiento

En esta política, el responsable también podrá denominarse «Competitive Controller».

2. Ámbito de la política

Esta política explica cómo tratamos los datos personales de quienes navegan por el Sitio Web, crean una cuenta, realizan un pedido, configuran un producto, envían un mando propio, solicitan una reparación o garantía, contactan con nosotros o se suscriben a comunicaciones comerciales.

Se aplica a los datos recogidos a través del Sitio Web, el correo electrónico, el teléfono, WhatsApp y las comunicaciones necesarias para gestionar pedidos y servicios.

3. Datos que podemos tratar

Según la relación que mantenga con nosotros, podemos tratar las siguientes categorías de datos:

  • Identificación y contacto: nombre, apellidos, dirección postal, correo electrónico, teléfono y, cuando corresponda, datos de la empresa o NIF para facturación.
  • Cuenta de cliente: identificador, credenciales cifradas, direcciones guardadas, preferencias e historial de pedidos.
  • Pedido y contratación: productos, configuración elegida, número de pedido, importes, impuestos, descuentos, forma de pago, entrega, incidencias, devoluciones y comunicaciones relacionadas.
  • Personalización y reparación: modelo y estado del mando, número de serie cuando sea necesario, opciones escogidas, diagnóstico, presupuesto, trabajos realizados, piezas utilizadas y fotografías o vídeos aportados o generados para documentar el estado y la incidencia.
  • Pago: estado, referencia y método del pago. Competitive Controller no recibe ni conserva el número completo de la tarjeta cuando el pago se procesa directamente mediante un proveedor especializado.
  • Entrega: nombre y datos de contacto del destinatario, dirección, información necesaria para la recogida o entrega, seguimiento e incidencias de transporte.
  • Consultas y soporte: contenido de los mensajes, archivos adjuntos y comunicaciones mantenidas por correo, teléfono o WhatsApp.
  • Comunicaciones comerciales: correo electrónico, constancia del consentimiento, preferencias y solicitudes de baja.
  • Datos técnicos y de navegación: dirección IP, identificadores, tipo de dispositivo y navegador, registros de seguridad, páginas consultadas e interacción con campañas, cuando proceda y de acuerdo con las preferencias de cookies.

Los datos se obtienen principalmente del propio interesado. También podemos recibir confirmaciones o incidencias de proveedores de pago, entidades de financiación y empresas de transporte. Si el cliente facilita los datos de otra persona como destinataria, deberá asegurarse de que puede comunicarlos e informarla de esta política.

4. Finalidades, bases jurídicas y conservación

4.1. Compras, cuentas y relación contractual

Tratamos los datos para crear y administrar la cuenta, tramitar el pedido, fabricar o preparar el producto, confirmar la compra, cobrar, facturar, atender modificaciones, gestionar devoluciones y cumplir las demás obligaciones contractuales.

Base jurídica: ejecución del contrato o aplicación de medidas solicitadas antes de contratar; cumplimiento de obligaciones legales fiscales, contables y de consumo.

Conservación: durante la relación contractual y posteriormente durante los plazos exigidos por la normativa y los periodos de prescripción. Con carácter general, la documentación mercantil puede conservarse seis años y la documentación fiscal al menos cuatro años, sin perjuicio de otros plazos aplicables a garantías, reclamaciones o responsabilidades.

4.2. Personalización, «Envía tu mando», reparaciones y garantías

Tratamos la información necesaria para interpretar la configuración, identificar y revisar el mando, elaborar y gestionar presupuestos, ejecutar la intervención, documentar su estado, prestar soporte y resolver garantías o reclamaciones. Las fotografías y vídeos se utilizarán exclusivamente para estas finalidades, salvo que se solicite por separado autorización para un uso promocional.

Base jurídica: ejecución del contrato o medidas precontractuales; cumplimiento de obligaciones legales; interés legítimo en documentar el estado del bien, prevenir conflictos y defender reclamaciones.

Conservación: durante la prestación del servicio y los plazos de garantía y responsabilidad aplicables. Después podrán mantenerse bloqueados hasta que prescriban posibles reclamaciones.

4.3. Pagos, financiación y prevención del fraude

Tratamos la referencia y el estado del pago para gestionar la compra y prevenir operaciones fraudulentas. Los datos bancarios o de tarjeta se introducen directamente en los sistemas del proveedor seleccionado. Revolut, Apple Pay, Google Pay o Klarna pueden tratar los datos como responsables independientes de acuerdo con sus propias políticas. Klarna y otros proveedores de financiación pueden realizar comprobaciones de identidad, solvencia o fraude y decidir si ofrecen sus servicios.

Base jurídica: ejecución del contrato; cumplimiento de obligaciones legales; interés legítimo en prevenir el fraude y proteger los sistemas y operaciones.

Conservación: las referencias y justificantes se conservan junto con la documentación del pedido durante los plazos legales. Cada proveedor determina sus propios plazos respecto de los datos tratados directamente por él.

4.4. Preparación, recogida, transporte y entrega

Comunicamos a CTT Express los datos estrictamente necesarios para recoger, transportar, entregar y permitir el seguimiento del paquete, así como para resolver incidencias.

Base jurídica: ejecución del contrato y cumplimiento de las obligaciones de entrega.

Conservación: durante la gestión del envío y, posteriormente, junto con la documentación contractual durante los plazos legales aplicables.

4.5. Consultas, atención y soporte

Tratamos los datos para responder consultas, asesorar antes de una compra, localizar pedidos, atender incidencias y conservar constancia de las comunicaciones relevantes. Si se utiliza WhatsApp, los datos también serán tratados por WhatsApp Ireland Limited conforme a las condiciones de ese servicio.

Base jurídica: consentimiento manifestado al contactar; medidas precontractuales; ejecución del contrato; interés legítimo en atender y documentar las solicitudes.

Conservación: durante el tiempo necesario para resolver la consulta y, normalmente, hasta un año después de su cierre cuando no exista una relación contractual. Si la comunicación está vinculada a un pedido, reparación o reclamación, se conservará durante los plazos correspondientes.

4.6. Newsletter y comunicaciones comerciales

Cuando una persona se suscribe voluntariamente, utilizamos su correo electrónico para enviar novedades, ofertas y comunicaciones comerciales de Competitive Controller. La suscripción requiere una acción afirmativa y puede cancelarse en cualquier momento mediante el enlace de baja incluido en cada mensaje o escribiendo a info@competitivecontroller.com.

También podremos enviar a clientes comunicaciones sobre productos o servicios propios similares a los ya contratados cuando lo permita la legislación. En ese caso, se ofrecerá una posibilidad sencilla y gratuita de oponerse tanto al recoger los datos como en cada comunicación.

Base jurídica: consentimiento del suscriptor; en el caso limitado de clientes y productos similares, interés legítimo y la excepción prevista en el artículo 21.2 de la Ley 34/2002.

Conservación: hasta que se retire el consentimiento o se ejerza el derecho de oposición. Conservaremos la información mínima necesaria para acreditar el consentimiento y respetar la baja.

4.7. Analítica y publicidad digital

Con el consentimiento otorgado mediante el panel de cookies, podemos utilizar Google Analytics para medir el uso del Sitio Web, Google Ads para medir y optimizar campañas y Meta Pixel para medir campañas y mostrar publicidad relacionada con los intereses del usuario. Estos servicios pueden utilizar identificadores y datos de navegación para elaborar perfiles publicitarios.

Base jurídica: consentimiento. Las cookies y tecnologías no necesarias permanecerán desactivadas hasta que el usuario las acepte. El consentimiento puede retirarse en cualquier momento desde «Preferencias de cookies».

Conservación: según la configuración aplicada y los plazos indicados en la Política de cookies. La retirada del consentimiento impide tratamientos futuros, aunque no afecta a los realizados lícitamente con anterioridad.

4.8. Seguridad y funcionamiento del Sitio Web

Podemos tratar registros técnicos para mantener la seguridad, detectar errores, impedir accesos abusivos, prevenir fraude y proteger el Sitio Web, sus usuarios y sistemas. Algunos formularios utilizan Google reCAPTCHA para diferenciar interacciones legítimas de envíos automatizados.

Base jurídica: interés legítimo en garantizar la seguridad e integridad del servicio y, cuando corresponda, cumplimiento de obligaciones legales.

Conservación: durante el periodo necesario para analizar y prevenir incidencias; normalmente, no más de doce meses, salvo que un incidente de seguridad o una obligación legal justifique su conservación durante más tiempo.

4.9. Obligaciones legales y reclamaciones

Podemos tratar y conservar datos para cumplir obligaciones tributarias, contables, de consumo, de seguridad y requerimientos de autoridades, así como para formular, ejercer o defender reclamaciones.

Base jurídica: cumplimiento de obligaciones legales e interés legítimo en la defensa de derechos.

5. Datos obligatorios

Los campos identificados como obligatorios son necesarios para atender la solicitud o celebrar y ejecutar el contrato. Si no se facilitan, puede que no podamos crear una cuenta, gestionar el pedido, realizar la entrega o prestar el servicio solicitado.

El usuario debe proporcionar datos verdaderos y mantenerlos actualizados. No debe remitir información innecesaria ni datos especialmente sensibles mediante formularios, correo o WhatsApp.

6. Destinatarios y proveedores

No vendemos datos personales. Podrán acceder a ellos o recibirlos, únicamente cuando sea necesario:

  • CTT Express: para recogida, transporte, seguimiento y entrega.
  • Proveedores de pago y financiación: Revolut y, según la opción elegida, Apple Pay, Google Pay o Klarna.
  • Google: para Google Analytics y Google Ads, únicamente respecto de las tecnologías sujetas a consentimiento, y para Google reCAPTCHA en los formularios donde sea necesario prevenir fraude y spam.
  • Meta: para Meta Pixel y, cuando el usuario contacta por ese canal, WhatsApp.
  • Proveedores tecnológicos: alojamiento web, mantenimiento, seguridad, correo electrónico, copias de seguridad, gestión de cuentas, tienda y plataforma de newsletter.
  • Asesorías y profesionales: contabilidad, fiscalidad, asistencia jurídica y otros servicios necesarios, sujetos a confidencialidad.
  • Administraciones, juzgados y autoridades: cuando exista obligación legal o un requerimiento válido.

No comunicamos datos de pedidos a Trustpilot para el envío automático de invitaciones.

Cuando un proveedor trate datos siguiendo nuestras instrucciones, actuará como encargado del tratamiento y deberá ofrecer garantías suficientes y estar vinculado por el contrato correspondiente. Los proveedores que determinan por sí mismos los fines y medios de su tratamiento actuarán como responsables independientes.

7. Transferencias internacionales

Algunos proveedores tecnológicos, en particular Google, Meta y WhatsApp, forman parte de grupos internacionales y pueden tratar información fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, se utilizarán los mecanismos admitidos por el Reglamento General de Protección de Datos, como una decisión de adecuación de la Comisión Europea —incluido, cuando sea aplicable, el Marco de Privacidad de Datos UE-EE. UU.—, cláusulas contractuales tipo u otras garantías adecuadas.

Puede consultar más información en las políticas de Google, Meta y WhatsApp, o solicitar información sobre las garantías aplicables escribiendo a info@competitivecontroller.com.

8. Derechos de las personas

Puede ejercer, cuando correspondan, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. También puede retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, envíe una solicitud a info@competitivecontroller.com o por correo postal a C/ Horteta, 4, 46138 Rafelbunyol, Valencia, España. Indique el derecho que desea ejercer y la información necesaria para localizar sus datos.

No es necesario adjuntar inicialmente una copia completa del DNI. Solo solicitaremos información adicional cuando existan dudas razonables sobre la identidad, procurando utilizar el medio menos intrusivo y ocultar los datos que no sean necesarios.

Responderemos, con carácter general, en el plazo de un mes. Este plazo puede ampliarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes; en tal caso informaremos de la ampliación y sus motivos.

Si considera que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid.

9. Menores

La tienda no está dirigida a menores de catorce años ni pretende recabar conscientemente sus datos. Las compras deben realizarlas personas mayores de edad con capacidad para contratar o sus representantes legales.

Si considera que un menor ha facilitado datos sin la autorización necesaria, contacte con nosotros para revisarlos y, cuando proceda, eliminarlos.

10. Decisiones automatizadas y perfiles

Competitive Controller no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre el cliente o le afecten significativamente.

Los proveedores de pago, financiación, publicidad o prevención del fraude pueden realizar evaluaciones automatizadas bajo su propia responsabilidad. En particular, Klarna u otros proveedores de financiación pueden decidir si aprueban una operación conforme a su información y sus propias políticas.

Con consentimiento, Google Ads y Meta Pixel pueden crear perfiles basados en la navegación para medir campañas o personalizar publicidad. El usuario puede rechazarlos o retirar su consentimiento desde las preferencias de cookies.

11. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a destrucción, pérdida, alteración, acceso o divulgación no autorizados, teniendo en cuenta la naturaleza de la información, el contexto y los riesgos del tratamiento.

El acceso se limita a las personas y proveedores que lo necesitan para desempeñar sus funciones y están sujetos a obligaciones de confidencialidad. Ningún sistema es completamente infalible; si se produce una brecha de seguridad, actuaremos conforme a las obligaciones legales aplicables.

12. Cookies

La información sobre las cookies utilizadas, sus proveedores, finalidades, duración y configuración está disponible en la Política de cookies.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien los tratamientos, proveedores o requisitos legales. La versión vigente será la publicada en el Sitio Web y mostrará la fecha de su última actualización. Cuando un cambio afecte de forma relevante a un tratamiento basado en consentimiento, solicitaremos uno nuevo cuando sea necesario.