Bulpex respeta la privacidad de las personas usuarias y trata sus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del Sitio Web es Bulpex (en adelante, «Bulpex»).
Para cualquier asunto relacionado con el tratamiento de datos personales puede escribir a rgpd@bulpex.com.
Datos que tratamos
Bulpex puede tratar las siguientes categorías de datos:
- Datos identificativos y de contacto (nombre de usuario, dirección de correo electrónico, idioma).
- Datos de autenticación (credenciales gestionadas por nuestro proveedor Supabase).
- Datos de uso y técnicos (páginas visitadas, interacciones, identificadores de dispositivo y navegador, dirección IP).
- Datos sobre la colección y preferencias TCG facilitados voluntariamente por el usuario (binders, cartas, listas de seguimiento).
- Datos relativos al consentimiento de cookies y comunicaciones comerciales.
Finalidades del tratamiento
Bulpex trata los datos personales para las siguientes finalidades:
- Crear y gestionar la cuenta de usuario y prestarle los servicios solicitados.
- Permitir el funcionamiento de las funcionalidades del Sitio (colección, binders, alertas, mercado, etc.).
- Garantizar la seguridad del Sitio Web y prevenir actividades fraudulentas.
- Atender consultas y solicitudes recibidas a través de los canales de contacto.
- Gestionar listas de espera, comunicaciones comerciales y campañas de marketing solo si el usuario presta su consentimiento expreso.
- Realizar analíticas agregadas para mejorar el producto y la experiencia de uso (solo con consentimiento).
Base legitimadora
Las bases legales que amparan el tratamiento son:
- Ejecución del contrato o de medidas precontractuales solicitadas por el usuario (alta, prestación del servicio).
- Consentimiento del usuario, libremente prestado y revocable en cualquier momento (cookies analíticas/marketing, comunicaciones comerciales).
- Interés legítimo de Bulpex en garantizar la seguridad del Sitio y mejorar el producto.
- Cumplimiento de obligaciones legales aplicables.
Conservación de los datos
Los datos se conservan mientras se mantenga la relación con el usuario y, finalizada esta, durante los plazos legalmente exigibles para atender posibles responsabilidades. Los datos asociados al consentimiento de comunicaciones comerciales se mantendrán hasta que el usuario retire dicho consentimiento.
Destinatarios y transferencias internacionales
Bulpex no cede datos a terceros salvo obligación legal. Para prestar el servicio utilizamos los siguientes encargados del tratamiento:
- Supabase, Inc. — autenticación y base de datos.
- Vercel, Inc. — alojamiento del Sitio Web.
- Cloudflare, Inc. — distribución de contenido (CDN) y seguridad.
- Upstash, Inc. — caché de datos.
- Google LLC — analítica (solo con consentimiento).
- Meta Platforms, Inc. — marketing (solo con consentimiento).
- Sanity.io — gestión de contenidos legales y traducciones.
Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo. En tal caso, Bulpex se asegura de que existan las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).
Derechos del usuario
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado, escribiendo a rgpd@bulpex.com.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa.
Cambios en la política
Bulpex podrá modificar esta Política de Privacidad para adaptarla a cambios normativos o a la evolución del Sitio Web. Las modificaciones se publicarán en esta misma página indicando la fecha de la última actualización.