Política de privacidad

1. Responsable del tratamiento

2. Qué datos recogemos

Recogemos datos personales en dos situaciones, y solo en esas dos:

Si te suscribes a la newsletter

• Dirección de correo electrónico.

Si haces un pedido

• Nombre y apellidos.
• Dirección postal completa para la entrega.
• Correo electrónico y, si lo facilitas, teléfono, para avisarte del envío y poder contactarte si hay una incidencia.
• Datos del pedido: productos, importe, fecha e identificador de la transacción.

No vemos ni almacenamos los datos de tu tarjeta. El pago se procesa íntegramente en las páginas de Stripe: el número de tarjeta, la fecha de caducidad y el código de seguridad se introducen en su entorno y nunca pasan por esta web ni llegan a nuestros sistemas. De la transacción solo recibimos la confirmación del pago, los últimos cuatro dígitos, la marca de la tarjeta y los datos de facturación y envío que hayas introducido.

En cualquier caso

Las herramientas de cálculo (calorías, 1RM, RPE, discos) funcionan íntegramente en tu navegador. Los datos que introduces en ellas —peso, altura, edad, repeticiones— no se envían a ningún servidor, no se almacenan y desaparecen al cerrar o recargar la página.

3. Para qué usamos tus datos

• Gestionar tu pedido: cobrarlo, prepararlo, enviártelo, atender devoluciones, garantías y cualquier incidencia posterior.
• Cumplir nuestras obligaciones legales, principalmente las contables y fiscales derivadas de la venta.
• Enviarte la newsletter: próximos drops, productos nuevos, pruebas y cómo avanza el proyecto.

Si compras pero no te suscribes, no te apuntamos a la newsletter: usamos tu correo solo para lo relacionado con tu pedido.

No se utilizan tus datos para elaborar perfiles ni se toman decisiones automatizadas con efectos jurídicos sobre ti.

4. Base jurídica

• Newsletter: tu consentimiento, otorgado de forma libre y expresa al enviar el formulario y confirmarlo por correo (artículo 6.1.a del Reglamento (UE) 2016/679). Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• Pedidos: la ejecución del contrato de compraventa del que eres parte (artículo 6.1.b). Facilitar estos datos es necesario para poder venderte y enviarte el producto; sin ellos no podemos tramitar el pedido.
• Facturación y contabilidad: el cumplimiento de obligaciones legales que nos incumben (artículo 6.1.c), en particular las de la normativa fiscal y mercantil.
• Prevención del fraude en el pago: el interés legítimo nuestro y de Stripe (artículo 6.1.f) en que las transacciones sean seguras.
• Publicidad y medición de anuncios: tu consentimiento (artículo 6.1.a), que se te pide de forma expresa mediante el aviso de cookies antes de instalar nada. Si no lo prestas, este tratamiento no se produce. Puedes retirarlo cuando quieras desde la política de cookies.

5. Cuánto tiempo los conservamos

• Correo de la newsletter: hasta que solicites la baja o retires tu consentimiento. Todos los envíos incluyen un enlace de baja directa.
• Datos del pedido: mientras dure la relación y después durante los plazos legales de conservación —seis años los libros y documentos mercantiles (artículo 30 del Código de Comercio) y cuatro años a efectos fiscales (artículo 66 de la Ley General Tributaria)—, bloqueados y accesibles solo para atender responsabilidades.

Cumplidos esos plazos, los datos se suprimen.

6. Quién más accede a tus datos

Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:

• Brevo (Sendinblue SAS, Francia) — gestión del formulario de suscripción y envío de correos. Los datos se alojan en la Unión Europea.
• Stripe (Stripe Payments Europe Ltd., Irlanda) — procesamiento del pago. Actúa como encargado del tratamiento respecto de los datos de tu pedido y como responsable independiente respecto de los datos de pago y la prevención del fraude, conforme a su propia política de privacidad. Puede transferir datos fuera del Espacio Económico Europeo amparándose en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Empresa de transporte — recibe tu nombre, dirección, correo y teléfono, únicamente para entregarte el paquete.
• Cloudflare — alojamiento del sitio web (Cloudflare Pages) y red de distribución. Registra datos técnicos de conexión, incluida la dirección IP, con fines de funcionamiento y seguridad.
• Cloudflare — medición de audiencia mediante Cloudflare Web Analytics.
• Meta (Meta Platforms Ireland Ltd., Irlanda) — medición de la eficacia de nuestros anuncios, únicamente si aceptas el píxel. A diferencia de los anteriores, Meta no actúa solo como encargado: trata los datos también para sus propios fines, por lo que respecto de ese tratamiento somos corresponsables. Puede transferir datos fuera del Espacio Económico Europeo amparándose en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo.
• TikTok (TikTok Technology Limited, Irlanda) — medición de la eficacia de nuestros anuncios, únicamente si aceptas los píxeles. Igual que Meta, trata los datos también para sus propios fines, por lo que respecto de ese tratamiento somos corresponsables. Puede transferir datos fuera del Espacio Económico Europeo amparándose en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Salvo los casos de Meta y TikTok descritos más abajo, que solo se produce si lo consientes, no cedemos ni vendemos tus datos a terceros para sus propios fines. Sí los comunicamos a la Administración tributaria y, en su caso, a entidades bancarias, cuando una obligación legal lo exige.

Medición de audiencia

Usamos Cloudflare Web Analytics para saber cuántas personas visitan la web y qué páginas les resultan útiles. Es una herramienta sin cookies: no escribe nada en tu dispositivo y no genera identificadores que permitan seguirte entre visitas o entre sitios web.

Recoge datos agregados como la página visitada, el país, el tipo de navegador y dispositivo, la página de procedencia y métricas de rendimiento de carga. Según la documentación de Cloudflare, la dirección IP se recibe como parte del proceso normal de una petición HTTP pero se descarta en el centro de datos más cercano, sin almacenarse en sus bases de datos ni en sus registros. Ten en cuenta que, al no usar servicios de localización, el procesamiento puede realizarse en un país distinto al de origen de la visita.

La base jurídica de este tratamiento es nuestro interés legítimo (artículo 6.1.f del RGPD) en conocer el uso del sitio y mejorarlo, un tratamiento de impacto mínimo dado que no se elaboran perfiles ni se identifica a personas concretas. Puedes oponerte escribiendo a nuestro correo de contacto, o bloquear el dominio static.cloudflareinsights.com en tu navegador.

Publicidad en Meta y TikTok

Si aceptas el aviso de cookies, el sitio carga los píxeles de Meta y de TikTok. Sirven para saber si las personas que llegan desde un anuncio de Instagram, Facebook o TikTok acaban comprando, y así no gastar presupuesto en anuncios que no funcionan.

Cuando están activos se transmiten a Meta y a TikTok la página que visitas, la fecha y la hora, datos técnicos de tu navegador y tu dirección IP, además de las acciones relevantes que realices: ver la ficha del producto, iniciar el pago o completar una compra, con su importe. Cada una puede relacionar esa información con tu cuenta si usas sus servicios, y utilizarla para sus propias finalidades publicitarias.

La base jurídica es tu consentimiento (artículo 6.1.a del RGPD). No se instala nada hasta que lo das y puedes retirarlo en cualquier momento desde la política de cookies, sin que ello afecte a la licitud del tratamiento anterior. Si lo rechazas, el sitio funciona con normalidad.

Fuentes tipográficas

El sitio carga tipografías desde el servicio Google Fonts. Al hacerlo, tu navegador conecta con servidores de Google y le transmite tu dirección IP. Si prefieres evitarlo, puedes bloquear ese dominio en tu navegador; la web seguirá siendo funcional, solo cambiará el aspecto del texto.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que los eliminemos.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: pedir que restrinjamos su uso.
• Portabilidad: recibirlos en un formato estructurado y de uso común.
• Retirada del consentimiento en cualquier momento.

Para ejercerlos, escribe a info@troups.es indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente en España.

8. Seguridad

El sitio se sirve íntegramente cifrado mediante HTTPS y aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado o uso indebido.

9. Menores de edad

El formulario de suscripción no está dirigido a menores de 14 años. Si detectamos que hemos recogido datos de un menor sin el consentimiento de quien ostente su patria potestad o tutela, los suprimiremos.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del propio servicio. La versión vigente será siempre la publicada aquí, con su fecha de actualización. Si los cambios son sustanciales, te avisaremos por correo.