Política de privacidad
Última actualización:
1. Responsable del tratamiento
- Responsable: Eloy Pastor Tomás.
- NIF: 44636737Q.
- Domicilio: Calle Holanda 2, oficina 4, 28971 Griñón (Madrid), España.
- Contacto: info@groundtactical.com.
2. Qué datos tratamos
Cuenta de cliente
Nombre, correo electrónico y si lo has verificado. Si accedes con Google, recibimos además tu identificador de cuenta y tu foto de perfil. Nunca recibimos tu contraseña, ni la de Google ni la tuya.
Pedido y entrega
Teléfono, NIF/NIE, razón social si compras como empresa, y la dirección de envío y de facturación: destinatario, teléfono, dirección, código postal, localidad y provincia.
Compra
Productos, importes, número de pedido y facturas. No almacenamos datos de tarjeta: los introduces directamente en el formulario de Stripe y nosotros solo recibimos la confirmación de que el pago se ha realizado.
Comunicaciones
Dirección de destino y estado de los correos que te enviamos, para poder demostrar que salieron y reenviarlos si fallan. Y el contenido de lo que nos escribas por correo.
Preferencias
Los campos y productos que guardas, los avisos de precio o reposición que activas y, si decides compartir tu Taquilla, el identificador aleatorio de su enlace público. Ese enlace muestra únicamente los productos guardados, nunca tu nombre, correo ni datos de cuenta, y puedes desactivarlo cuando quieras.
Sesión
Al iniciar sesión guardamos, junto al testigo de sesión, tu dirección IP y el navegador que usaste, para detectar accesos indebidos. Se borra al caducar la sesión.
Conservamos por separado la fecha de los inicios de sesión para consultar el número de accesos y el último acceso en la gestión interna de tu cuenta, sin copiar la IP ni el navegador a ese registro.
Uso del sitio
Si has iniciado sesión y aceptas la analítica, guardamos en tu cuenta los productos consultados, el número de consultas y sus fechas. Nuestro equipo puede ver esta información y tus campos favoritos en el backoffice. Al rechazar la analítica dejamos de registrar nuevas consultas. Estos registros se eliminan al eliminar tu cuenta.
Cloudflare nos ofrece estadísticas generales de visitas y rendimiento sin usar cookies ni identificarte. Si aceptas las cookies de analítica, Google Analytics añade información más detallada para ayudarnos a mejorar la tienda, como productos consultados, pasos de compra e importes de pedidos confirmados. Si aceptas las cookies opcionales, cuando la integración de Meta esté habilitada enviamos mediante su API de conversiones las visitas, productos, pasos de compra, incidencias técnicas y compras confirmadas. Meta recibe identificadores de navegador y, si procedes de un anuncio, de clic, además del tipo de navegador, para medir y optimizar campañas. No enviamos tu nombre, correo, dirección, datos de tarjeta ni enlaces privados de pago en estos eventos. Estos datos no son anónimos: Meta puede relacionarlos con información que ya tiene sobre ti.
3. Para qué y con qué base legal
- Gestionar tu pedido, el envío y la garantía — ejecución del contrato.
- Emitir y conservar facturas — obligación legal (normativa fiscal).
- Identificar al comprador de una réplica y documentar la venta — obligación legal derivada del Reglamento de Armas. Sin estos datos no podemos vendértela.
- Mantener tu cuenta y tu carrito — ejecución del contrato a petición tuya.
- Guardar tu Taquilla, favoritos y enlace compartido — prestación de las funciones de tu cuenta. Los avisos de precio y reposición se envían solo con tu consentimiento y se detienen al desactivarlos.
- Atender tus consultas y sugerencias — interés legítimo en responder a quien nos escribe.
- Obtener estadísticas generales y vigilar el rendimiento — interés legítimo en mantener y mejorar el sitio, sin crear perfiles individuales.
- Analizar con más detalle el uso del sitio — tu consentimiento, que puedes aceptar, rechazar o retirar en cualquier momento desde “Configurar cookies” en el pie de página.
- Medir y optimizar publicidad en Facebook e Instagram — consentimiento para las cookies opcionales de analítica y publicidad. Rechazarlo no impide comprar. Puedes retirarlo desde “Configurar cookies”.
- Proteger las cuentas y detectar accesos indebidos — interés legítimo en la seguridad de la tienda y de tu cuenta.
4. Quién más los trata
Trabajamos con proveedores que tratan datos por cuenta nuestra, bajo contrato y siguiendo nuestras instrucciones:
- Stripe Payments Europe, Ltd. (Irlanda) — cobro del pedido. El formulario de tarjeta es suyo y se carga en tu navegador cuando vas a pagar; los datos de la tarjeta viajan directamente a Stripe sin pasar por nosotros. Stripe también trata datos por su cuenta para prevenir el fraude y cumplir sus obligaciones como entidad de pago. Su política.
- Nuestro proveedor de correo transaccional — envía los correos del pedido. Recibe tu dirección de correo y el contenido del mensaje.
- Nuestros proveedores de infraestructura, entre ellos Google y Cloudflare — alojan la aplicación, la base de datos y las imágenes de producto, protegen el sitio frente a abusos y nos facilitan estadísticas generales de funcionamiento. Son quienes materialmente guardan los datos descritos aquí.
- Google Ireland Limited — solo si eliges acceder con tu cuenta de Google o si aceptas Google Analytics. En el primer caso, Google nos confirma tu identidad; en el segundo, recibe los datos de uso descritos en el apartado 2. Ambas opciones son voluntarias y la analítica se mantiene desactivada hasta que la aceptas. No utilizamos Analytics para publicidad. Su política.
- Sendcloud B.V. (Países Bajos) — plataforma con la que preparamos el envío, calculamos las opciones de entrega y generamos la etiqueta. Recibe tu nombre, dirección y contacto de entrega. Su política.
- La empresa de transporte que finalmente lleve tu pedido, con los datos imprescindibles para entregarlo. Actúa como subencargada a través de Sendcloud, y cuál sea depende de la opción de entrega que elijas al comprar.
Además, la venta de una réplica se declara a la Intervención de Armas y Explosivos de la Guardia Civil, como exige el Reglamento de Armas, y queda anotada en nuestro libro-registro. No enviamos tus datos a ningún Ayuntamiento: la solicitud de la tarjeta de armas la presentas tú, con la documentación de venta que te entregamos.
En los pedidos con réplica, la empresa de transporte comprueba tu documento de identidad al entregarte el paquete. Solo verifica que coincide con el titular del pedido; no conserva copia. Por ese motivo esos pedidos no admiten entrega en punto de recogida, y esas opciones no se ofrecen si el carrito lleva una réplica.
Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo, en Estados Unidos. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea en el resto de los casos.
Los dos proveedores que arriba se describen por su función y no por su nombre son piezas técnicas que podemos cambiar sin que ello altere qué datos se tratan ni para qué. Si quieres saber quiénes son en este momento, escríbenos a info@groundtactical.com y te lo decimos.
Meta Platforms Ireland Limited recibe los eventos publicitarios descritos solo con tu consentimiento, cuando esta integración está habilitada. Meta también los trata para sus propias finalidades según su política de privacidad. La recogida y transmisión se rigen por el anexo de corresponsabilidad de Meta. Puedes ejercer tus derechos ante nosotros o ante Meta. No vendemos tus datos.
5. Cuánto tiempo los guardamos
- Taquilla, favoritos y avisos: hasta que los elimines o cierres tu cuenta. Un enlace compartido deja de ser accesible en cuanto lo desactivas.
- Facturas y datos de la venta: mientras lo exija la normativa fiscal y mercantil, que impone varios años de conservación.
- Documentación de venta de réplicas: durante el plazo que fije la normativa de armas.
- Cuenta de cliente: mientras la mantengas abierta. Si la cierras, borramos lo que no estemos obligados a conservar.
- Correos de atención: el tiempo necesario para resolver el asunto y acreditar lo hablado.
6. Qué pasa si no nos das algún dato
Los datos de contacto y de entrega son necesarios para poder venderte y hacerte llegar el pedido: sin ellos no podemos tramitarlo. El NIF/NIE es obligatorio cuando compras una réplica, porque la normativa nos exige identificar al comprador; sin él no podemos vendértela, aunque sí el resto del catálogo.
El resto es opcional. Acceder con Google es una comodidad, no un requisito.
7. Menores de edad
La tienda está dirigida a mayores de edad, y comprar una réplica de 4.ª categoría exige serlo. Si eres padre, madre o tutor y crees que hemos tratado datos de un menor, escríbenos a info@groundtactical.com y los suprimimos.
8. Tus derechos
Puedes ejercer los derechos que te reconoce el Reglamento General de Protección de Datos: acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas.
Escribe a info@groundtactical.com indicando qué derecho quieres ejercer. Responderemos en el plazo legal de un mes. Podemos pedirte que acredites tu identidad antes de facilitar información sobre una cuenta.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.