Privacidad y Protección de Datos

En BOX CERO, operado por Dimsport Spain, S.L. (marca Boxcero), estamos comprometidos con la protección de sus datos personales y el respeto a su privacidad. Esta política de Privacidad y Protección de Datos explica cómo recopilamos, usamos, compartimos y protegemos su información personal.

Cada finalidad del tratamiento se ampara en una base jurídica distinta conforme al Reglamento (UE) 2016/679 (RGPD):

• Gestión de citas y servicios de taller: ejecución de contrato (art. 6.1.b RGPD).
• Tramitación de Etiqueta ECO ante la DGT: ejecución del encargo (art. 6.1.b) y obligación legal de aportar documentación (art. 6.1.c).
• Responder consultas del formulario de contacto: consentimiento (art. 6.1.a) y ejecución precontractual (art. 6.1.b).
• Cookies analíticas: consentimiento (art. 6.1.a).
• Seguridad del sitio y protección antifraude (reCAPTCHA): interés legítimo (art. 6.1.f): prevenir el abuso automatizado de los formularios.
• Cumplimiento de obligaciones contables y fiscales: obligación legal (art. 6.1.c).

Aplicamos los siguientes plazos de conservación en función de la finalidad y de la normativa aplicable:

• Contactos sin contratación: 1 año desde el último contacto.
• Clientes con servicio prestado: 6 años (art. 30 Código de Comercio) más el plazo de prescripción fiscal aplicable.
• Documentación Etiqueta ECO: hasta el cierre del trámite DGT más 5 años (prescripción administrativa).
• Registro de consentimientos (cookies y privacidad): 3 años tras la última modificación o revocación. La dirección IP se conserva pseudonimizada (hash SHA-256 con salt), nunca en claro, en aplicación del principio de minimización (art. 5.1.c RGPD).
• Currículums recibidos: 1 año, salvo consentimiento expreso para un periodo mayor.

Sus datos pueden ser comunicados a los siguientes encargados y destinatarios:

• Stripe Payments Europe Ltd. (Irlanda) — procesamiento de pagos con tarjeta.
• Google LLC (Estados Unidos) — reCAPTCHA, Google Fonts, Google Maps y, en su caso, Google Analytics.
• Microsoft Corporation / Microsoft Ireland Operations Ltd. — servicio de correo electrónico a través de Microsoft 365 (Exchange Online). Host SMTP: boxcero-com.mail.protection.outlook.com.
• Amazon Web Services EMEA SARL (Amazon Data Services) — alojamiento del sitio web e infraestructura en la nube.
• Administraciones públicas (Dirección General de Tráfico, Agencia Tributaria) cuando exista obligación legal.
• Empresas del grupo Holdim S.p.A. (matriz en Italia) para gestión intragrupo, únicamente cuando sea necesario.

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo o pueden tratar datos en infraestructuras internacionales. En particular:

• Google LLC (Estados Unidos): reCAPTCHA, Fonts, Maps y Analytics. Transferencia amparada en la decisión de adecuación de la Comisión Europea de 10/07/2023 sobre el EU-US Data Privacy Framework (Google está certificada).
• Microsoft Corporation (Estados Unidos): servicio de correo Microsoft 365 (Exchange Online). Transferencia amparada en el EU-US Data Privacy Framework (Microsoft está certificada). Los servicios pueden prestarse desde centros de datos de la UE conforme a los compromisos de residencia de datos de Microsoft.
• Amazon Web Services, Inc. (Estados Unidos) / AWS EMEA SARL (Luxemburgo): alojamiento e infraestructura. Transferencia amparada en el EU-US Data Privacy Framework (AWS está certificada) y, con carácter subsidiario, en Cláusulas Contractuales Tipo (art. 46.2.c RGPD). Las cargas de trabajo se despliegan preferentemente en regiones de la Unión Europea.
• Stripe Inc. (Estados Unidos): flujos residuales de pago. Amparada igualmente en el EU-US Data Privacy Framework.
• Matriz Holdim S.p.A. (Italia): transferencia intra-UE, no requiere garantías adicionales.
• Filiales del grupo Holdim en Paraguay, México y Estados Unidos: eventuales transferencias bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

Puede solicitar copia de estas garantías escribiendo a info@dimsport.es.

Usted tiene derecho a controlar sus datos personales:

Nuestros servicios están dirigidos a mayores de edad. No recogemos conscientemente datos de menores de 14 años (LOPDGDD art. 7). Si detectamos que hemos tratado datos de un menor sin consentimiento válido de sus representantes legales, los suprimiremos sin demora.