Última actualización: 29 de abril de 2026
Política de Privacidad
En ZonaCNC nos tomamos en serio la protección de tus datos personales. Esta política explica con detalle qué datos tratamos, con qué finalidad, sobre qué base legal, durante cuánto tiempo y qué derechos puedes ejercer en cualquier momento.
1. Responsable del tratamiento
| Responsable | VELETA COMERCIALIZACIONES Y SERVICIOS SLU |
|---|---|
| CIF | B87534855 |
| Domicilio | Calle Ramiro I, 4B — 22870 Villanúa, Huesca (España) |
| privacidad@zonacnc.com |
2. Datos que tratamos
- Datos de registro: nombre, apellidos, email, contraseña (cifrada), idioma, fecha de creación de cuenta.
- Datos de vendedor: razón social, CIF/NIF, dirección, teléfono, sector, descripción de la actividad, logo (opcional).
- Datos de los anuncios: textos, fotografías, datos técnicos, ubicación de la máquina, precio.
- Datos de pago: tratados por Stripe Payments Europe Ltd. ZonaCNC no almacena números de tarjeta; solo recibe identificadores opacos (id de cliente, id de suscripción) y los últimos 4 dígitos para mostrarlos en el panel.
- Datos de uso y comunicaciones: mensajes intercambiados entre comprador y vendedor a través de la plataforma, históricos de búsquedas guardadas, eventos de email (apertura, click, baja).
- Datos técnicos: dirección IP, user-agent, cookies (ver Política de cookies), logs.
3. Finalidades y base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Gestión de la cuenta y prestación de los servicios contratados. | Ejecución de un contrato. |
| Cobro de planes de suscripción y add-ons. | Ejecución de un contrato. |
| Atención de consultas y soporte. | Ejecución de un contrato / interés legítimo. |
| Envío de comunicaciones comerciales sobre nuestros servicios a usuarios registrados. | Interés legítimo del responsable, con derecho a oposición en cualquier momento. |
| Newsletter marketing a no clientes. | Consentimiento expreso (opt-in) revocable. |
| Cumplimiento de obligaciones legales (fiscales, contables, prevención de fraude). | Cumplimiento de obligación legal. |
| Análisis técnico y mejora de la plataforma. | Interés legítimo (datos agregados o seudonimizados). |
4. Conservación de los datos
Conservamos tus datos durante el tiempo necesario para la prestación de los servicios y, una vez concluida la relación, durante los plazos legalmente exigidos:
- Datos de cuenta: durante la vigencia de la cuenta y hasta 12 meses tras su baja, para gestionar reclamaciones.
- Facturación y pagos: 6 años (Código de Comercio).
- Comunicaciones comerciales: hasta la oposición/baja del usuario.
- Logs técnicos: máximo 12 meses.
5. Destinatarios y encargados de tratamiento
No cedemos tus datos a terceros salvo obligación legal. Comunicamos datos a los siguientes proveedores que actúan como encargados de tratamiento bajo contrato y con garantías RGPD:
- Stripe Payments Europe Ltd (Irlanda) — pasarela de pagos. Datos: nombre, email, importe, IP. Política Stripe.
- Mailgun Technologies Inc. (UE — región eu.mailgun.net) — envío de emails transaccionales y newsletter.
- OVH Cloud / Plesk (UE) — alojamiento del sitio y backups.
- DeepSeek (China — solo en moderación automática y traducción): se envían fragmentos de texto público (anuncios, traducciones) sin datos personales.
6. Transferencias internacionales
Los datos personales se almacenan en servidores ubicados en la Unión Europea. Cuando se realiza alguna transferencia fuera del EEE (p. ej. Stripe puede usar subprocesadores en EE. UU.), se aplican las garantías adecuadas previstas en el Capítulo V RGPD (cláusulas contractuales tipo y/o Decisión de Adecuación).
7. Tus derechos
Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a los datos que tratamos sobre ti.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Limitación del tratamiento.
- Portabilidad de los datos a otro responsable.
- Oposición al tratamiento basado en interés legítimo, incluida la mercadotecnia directa.
- Retirar el consentimiento cuando la base legal sea esa.
Para ejercerlos, escríbenos a privacidad@zonacnc.com indicando el derecho que deseas ejercer y adjuntando copia de tu DNI/NIE o equivalente. Responderemos en el plazo legalmente previsto.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas adecuadas según el estado de la técnica: cifrado en tránsito (TLS 1.2+), control de acceso, copias de seguridad regulares, segregación de entornos y registros de auditoría.
