Política de privacidad
Qué datos tratamos, para qué, durante cuánto tiempo, con quién los compartimos y cómo ejercer tus derechos.
Última actualización: 24 de septiembre de 2026
Esta política cumple el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Andrés Alejandro Martini Salazar («CampaOnline»)
- NIF: 60303047Z
- Domicilio: C/ Colombia, 14, 1.º G, 24401 Ponferrada (León), España
- Contacto: info@campaonline.com
No hemos designado delegado de protección de datos porque nuestra actividad no lo exige (art. 37 RGPD y art. 34 LOPDGDD).
2. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender tus consultas (compatibilidad, disponibilidad, envíos) por correo, teléfono o WhatsApp, y buscarte una pieza que no encuentras en la web si nos lo pides en «te la buscamos». | Nombre, datos de contacto y lo que nos cuentes (pieza, referencia, vehículo). | Medidas precontractuales a tu petición (art. 6.1.b RGPD) o, si no hay compra en juego, nuestro interés legítimo en responderte (art. 6.1.f). | Lo necesario para responder y, si no llega a haber pedido, hasta 12 meses desde la última comunicación. |
| Gestionar tu pedido: confirmación, cobro, envío, desistimiento, faltas de conformidad y reclamaciones. | Identificación, contacto, dirección de entrega, piezas pedidas e importes, la versión de las condiciones que aceptaste y el estado del pago; NIF y datos fiscales si pides factura. Los datos de tu tarjeta los trata Stripe: nosotros nunca los vemos ni los guardamos. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras dure la relación y, después, durante el plazo de prescripción de las acciones que pudieran derivarse (en la garantía, hasta cinco años desde que se manifieste un problema). |
| Tu cuenta de cliente, si decides crearla (es opcional): entrar, guardar tus datos de envío para no volver a escribirlos, ver tus pedidos, confirmar tu correo y recuperar la contraseña. | Correo, nombre, teléfono, contraseña (guardada solo como huella cifrada irreversible, nunca en claro) y, si la añades, dirección de envío. Para la seguridad de la sesión, un código aleatorio y el navegador usado. | Tu solicitud de alta y la prestación del servicio de la cuenta (art. 6.1.b RGPD). | Mientras tengas la cuenta. Puedes borrarla tú mismo en «Mi cuenta» → «Borrar mi cuenta»: se eliminan la cuenta, los datos guardados y las sesiones al momento. Los pedidos y facturas se conservan aparte, con los plazos de las filas de pedidos y facturación, ya sin cuenta. |
| Comunicaciones comerciales: avisarte por correo de piezas y ofertas, solo si marcas la casilla al crear tu cuenta, en «Mi cuenta» → «Mis datos» o al pedir. | Correo y la fecha en la que diste el consentimiento. | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar cuando quieras. | Hasta que retires el consentimiento, desmarcando la misma casilla en «Mi cuenta» → «Mis datos». |
| Facturación, contabilidad y obligaciones fiscales. | Datos de las facturas. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD). | Seis años (art. 30 del Código de Comercio) o el plazo mayor que exija la normativa tributaria. |
| Seguridad del sitio web: evitar ataques, abusos y fraudes. | Dirección IP, navegador y registros técnicos de acceso. | Interés legítimo en proteger el sitio y a sus usuarios (art. 6.1.f RGPD). | Un plazo breve, salvo que se necesiten para investigar un incidente concreto. |
| Analítica: saber cómo se usa la web para mejorarla (Google Analytics 4 y Microsoft Clarity). | Identificadores de cookies, páginas vistas, clics, desplazamiento, dispositivo y ubicación aproximada. | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras. | Lo indicado en la política de cookies. |
| Publicidad: medir los resultados de nuestros anuncios en Google Ads. | Identificadores de cookies y datos de la visita y de la conversión. | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras. | Lo indicado en la política de cookies. |
La analítica y la publicidad solo funcionan si las aceptas en el aviso de cookies; negarte no te impide comprar. No enviamos comunicaciones comerciales sin tu consentimiento previo (la casilla queda siempre sin marcar) y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Si diste tu consentimiento y ya no quieres recibir avisos de piezas y ofertas, retíralo cuando quieras desmarcando la casilla en «Mi cuenta» → «Mis datos»; si pediste sin cuenta, escríbenos y lo damos de baja.
La cuenta de cliente no es necesaria para comprar. Si la creas, solo te escribimos por correo para confirmar tu dirección y cuando pidas cambiar la contraseña; al confirmar el correo, verás en la cuenta también los pedidos que hiciste antes con él. La sesión usa una cookie técnica propia (co_sesion), descrita en la política de cookies.
Los datos necesarios para atender un pedido son obligatorios: sin ellos no podemos gestionarlo. Si nos das datos de otra persona (por ejemplo, quien recibe el paquete), debes haberla informado.
3. Quién recibe tus datos
No vendemos tus datos. Solo los comunicamos a quienes nos ayudan a prestar el servicio o cuando la ley lo exige:
- Oracle (Oracle Cloud Infrastructure, región de Madrid), que aloja el servidor y la base de datos de la tienda, como encargado del tratamiento.
- Cloudflare, Inc., red de distribución y seguridad por la que pasa el tráfico de la web, como encargado del tratamiento.
- Proveedor de correo electrónico (BanaHosting, con servidores en los Países Bajos), con el que te enviamos los acuses, confirmaciones y avisos de tu pedido y de tu cuenta, como encargado del tratamiento. Si nos escribes por WhatsApp, ese servicio lo presta WhatsApp Ireland Limited (grupo Meta) conforme a sus propias condiciones.
- Stripe Payments Europe, Limited (Irlanda), entidad de pago que procesa los pagos en la web. Para prevenir el fraude y cumplir sus obligaciones legales como entidad de pago, Stripe trata tus datos como responsable independiente, según su política de privacidad. Si en su página de pago eliges pagar a plazos o más tarde (por ejemplo, con Klarna Bank AB), esa entidad trata tus datos como responsable, con su propia política.
- Proveedor del programa de facturación, donde se registran las facturas de las ventas, como encargado del tratamiento.
- Centros autorizados de tratamiento de vehículos que suministran la pieza, con los datos de entrega imprescindibles cuando preparan o expiden el envío.
- Empresas de transporte y mensajería, para entregar el pedido o recoger una devolución.
- Asesoría fiscal y contable, como encargada del tratamiento, y la Agencia Tributaria y demás autoridades cuando lo exija la ley.
- Solo si las aceptas en el aviso de cookies: Google Ireland Limited (Google Analytics y Google Ads) y Microsoft Ireland Operations Limited (Microsoft Clarity).
Para organizarnos, avisamos a nuestro equipo de cada pedido por un grupo de mensajería (Telegram), solo con el número de pedido, las piezas, el importe y la población y el código postal de entrega: nunca con tu nombre, tu correo, tu teléfono ni tu dirección.
4. Transferencias internacionales
Algunos proveedores (Cloudflare, Oracle, Stripe, Google, Microsoft y Meta) pertenecen a grupos con sede en Estados Unidos y pueden tratar datos allí. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para las empresas adheridas a él, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos más información en el correo de contacto.
5. Tus derechos
Puedes ejercer en cualquier momento, sin coste, tus derechos de:
- Acceso a tus datos y rectificación de los inexactos.
- Supresión, cuando ya no sean necesarios o retires tu consentimiento, salvo que debamos conservarlos por ley.
- Oposición a los tratamientos basados en interés legítimo y limitación del tratamiento.
- Portabilidad de los datos que nos diste para un contrato o con tu consentimiento.
- Retirar tu consentimiento, sin que afecte a lo tratado antes. Para las cookies, desde «Configurar cookies», al pie de cada página.
Escríbenos a info@campaonline.com indicando el derecho que ejerces. Solo te pediremos acreditar tu identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos, avisándote de la prórroga.
Si consideras que no hemos atendido bien tu solicitud o que el tratamiento infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).
6. Menores
La tienda no se dirige a menores de 14 años y no tratamos a sabiendas sus datos (art. 7 LOPDGDD). Para comprar hay que ser mayor de edad.
7. Seguridad y cambios
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como la conexión cifrada, los accesos restringidos y las copias de seguridad. Si cambiamos esta política, lo indicaremos con una nueva fecha de actualización y, si el cambio es relevante, te avisaremos.