Política de privacidad (GDPR)
Política de privacidad
1. Introducción
SC Scut Protection SRL respeta la privacidad de sus clientes y de los visitantes del sitio web y se compromete a tratar los datos personales de forma lícita, leal y transparente.
La presente Política de privacidad explica qué datos personales tratamos cuando utiliza www.cubrecarter.com y cuando realiza una compra a través de nuestra tienda online, con qué fines y bases jurídicas, durante cuánto tiempo conservamos los datos, a quién podemos comunicarlos y qué derechos corresponden a los interesados.
El tratamiento de datos se rige principalmente por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, Reglamento General de Protección de Datos (RGPD), así como por la legislación rumana aplicable.
Última actualización: 3 de julio de 2026.
2. Identidad del responsable del tratamiento
Responsable del tratamiento: SC Scut Protection SRL
Domicilio social: Str. Lemnarilor nr. 14, 535600 Odorheiu Secuiesc, provincia de Harghita, Rumanía
NIF / CUI: RO 25929276
Número del Registro Mercantil: J19/403/2009
Teléfono: +40 754 514 916
Email: info@cubrecarter.com
Sitio web: www.cubrecarter.com
La empresa no ha designado un delegado de protección de datos independiente. Las preguntas o solicitudes relacionadas con la protección de datos pueden enviarse a la dirección de correo electrónico indicada anteriormente.
3. Principios del tratamiento de datos
- Tratamos los datos personales únicamente para fines determinados, explícitos y legítimos.
- Solicitamos y utilizamos únicamente los datos necesarios para cada finalidad.
- Protegemos los datos personales mediante medidas técnicas y organizativas adecuadas.
- No conservamos los datos durante más tiempo del necesario para la finalidad del tratamiento o para cumplir una obligación legal.
4. Realización y gestión de pedidos
Durante la tramitación y ejecución de un pedido tratamos los siguientes datos:
- nombre;
- dirección de correo electrónico;
- número de teléfono;
- código postal;
- dirección de entrega;
- dirección de facturación;
- información sobre los productos solicitados;
- importe del pedido;
- método de pago seleccionado y estado del pago;
- estado de la entrega;
- fecha e identificador del pedido.
Finalidad del tratamiento: recibir y tramitar el pedido, identificar al cliente, entregar el producto, comunicarnos con el cliente, verificar el estado del pago, ejecutar el contrato y gestionar devoluciones, garantías y reclamaciones.
Base jurídica: artículo 6, apartado 1, letra b), del RGPD, es decir, la ejecución de un contrato o la aplicación de medidas precontractuales a petición del cliente.
El nombre, el correo electrónico, el número de teléfono, el código postal, la dirección de entrega y la dirección de facturación son necesarios para tramitar el pedido. Sin estos datos no podremos procesarlo o entregarlo correctamente.
5. Información opcional
El cliente puede facilitar opcionalmente:
- provincia, condado o región;
- información sobre el vehículo;
- un mensaje relacionado con el pedido;
- el número de identificación del vehículo (VIN).
La provincia, el condado o la región no son obligatorios cuando la dirección puede identificarse de forma inequívoca mediante el código postal y la dirección completa de entrega.
No solicitamos el VIN en un campo obligatorio separado. El cliente puede incluirlo voluntariamente en las observaciones del pedido si necesita ayuda para identificar el vehículo o el producto adecuado.
Finalidad del tratamiento: identificar con mayor precisión el vehículo, verificar la elección del producto adecuado, evitar pedidos erróneos y atender una solicitud específica del cliente.
Base jurídica: artículo 6, apartado 1, letra b), del RGPD, cuando los datos sean necesarios para ejecutar el contrato o prestar asistencia antes de su celebración.
Rogamos no incluir en las observaciones datos personales que no sean necesarios para tramitar el pedido.
6. Datos de clientes empresariales
Cuando un cliente compra en nombre de una empresa u otra persona jurídica, podemos tratar:
- razón social;
- número de identificación fiscal o número de IVA intracomunitario;
- dirección de facturación;
- nombre y datos de contacto de la persona física que realiza el pedido.
No solicitamos el número de inscripción de la empresa en el Registro Mercantil.
Finalidad del tratamiento: emitir una factura correcta, verificar la situación fiscal y tramitar el pedido.
Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.
7. Facturación y contabilidad
Para emitir facturas y cumplir las obligaciones contables podemos tratar el nombre o razón social, la dirección de facturación, el número de identificación fiscal o IVA intracomunitario, los productos adquiridos, el importe del pedido y los datos de pago y facturación.
Las facturas se generan en el sistema interno de gestión de pedidos de la empresa y posteriormente los datos contables y de facturación se importan al programa contable SAGA.
El contable puede acceder a los datos de facturación y a la información del cliente necesaria para cumplir las obligaciones contables y fiscales.
Base jurídica: artículo 6, apartado 1, letra c), del RGPD, es decir, el cumplimiento de una obligación legal aplicable a la empresa.
Las facturas y sus justificantes contables se conservan durante el periodo exigido por la legislación contable rumana aplicable. Con carácter general, este periodo es de 5 años, calculados desde el 1 de julio del año siguiente al ejercicio financiero en el que se emitió el documento.
8. Gestión de pagos
En la tienda online pueden estar disponibles los siguientes métodos de pago:
- PayPal;
- pago con tarjeta bancaria mediante Stripe;
- transferencia bancaria.
Los pagos con tarjeta bancaria son procesados directamente a través de los sistemas de Stripe o PayPal.
SC Scut Protection SRL no almacena ni tiene acceso a los números completos de las tarjetas, a los códigos de seguridad ni a otros datos bancarios completos de las tarjetas de los clientes.
La empresa recibe únicamente la información necesaria para tramitar el pedido, como el resultado del pago, el identificador de la transacción, el importe, la fecha del pago y cierta información limitada sobre el método de pago.
PayPal y Stripe también pueden actuar como responsables independientes del tratamiento para determinadas operaciones, de conformidad con sus propias políticas de privacidad.
En caso de transferencia bancaria podemos tratar los datos incluidos en la operación bancaria, como el nombre del titular de la cuenta, el número de cuenta, el importe y el concepto del pago.
Base jurídica: ejecución del contrato y cumplimiento de obligaciones contables y fiscales.
9. Pagos fallidos o incompletos
Cuando un cliente inicia un pedido pero no completa el pago, podemos conservar los datos del pedido durante un máximo de 30 días.
En este caso, la empresa puede enviar manualmente un único correo electrónico al cliente para permitirle completar el pago del pedido iniciado. Aunque se hayan producido varios intentos fallidos, solo se envía un recordatorio.
Este correo no es un boletín informativo ni un mensaje publicitario general y no contiene ofertas de marketing sobre otros productos.
Base jurídica: artículo 6, apartado 1, letra b), del RGPD, como medida relacionada con el contrato y con el pedido iniciado por el cliente.
Si el pedido no se completa, los datos se eliminan o anonimizan en un plazo máximo de 30 días, salvo que sea necesaria una conservación más larga por motivos de seguridad, prevención del fraude o razones legales.
10. Entrega y servicios de mensajería
Para entregar un pedido comunicamos al transportista seleccionado los datos personales necesarios para realizar la entrega.
Los servicios de mensajería que podemos utilizar incluyen:
- DPD;
- FedEx;
- ParcelForce;
- Sameday;
- GLS.
Podemos facilitar al transportista el nombre del destinatario, la dirección de entrega, el código postal, el número de teléfono, el correo electrónico, los datos del paquete y, en caso de pago contra reembolso, el importe que debe cobrarse.
La provincia o región solo se comunica si el cliente la ha facilitado o si resulta realmente necesaria para la entrega.
Finalidad del tratamiento: entregar el pedido, enviar notificaciones sobre la entrega y resolver posibles incidencias de transporte.
Base jurídica: ejecución del contrato.
Las empresas de mensajería también pueden actuar como responsables independientes del tratamiento respecto de sus propias operaciones y obligaciones legales.
11. Atención al cliente y comunicaciones
Si el cliente se pone en contacto con nosotros por correo electrónico, teléfono o mediante un mensaje relacionado con el pedido, podemos tratar:
- nombre;
- correo electrónico;
- número de teléfono;
- información del pedido;
- contenido del mensaje;
- información sobre el vehículo facilitada voluntariamente;
- información generada durante la comunicación.
Finalidad del tratamiento: responder a consultas, verificar la compatibilidad del producto, resolver problemas relacionados con pedidos, devoluciones y reclamaciones, así como formular, ejercer o defender reclamaciones legales.
Base jurídica: ejecución del contrato, medidas precontractuales o interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD.
El interés legítimo de la empresa consiste en prestar una atención al cliente debidamente documentada, garantizar un servicio adecuado, aclarar controversias y proteger sus derechos.
La correspondencia general de atención al cliente se conserva durante 3 años desde el cierre del asunto.
La correspondencia relacionada con un pedido, reclamación, reembolso o controversia concreta puede conservarse hasta 5 años o, en caso de procedimiento en curso, hasta su resolución definitiva.
Las llamadas telefónicas no se graban.
12. Garantías, reclamaciones y devoluciones
En relación con una garantía, reclamación o devolución podemos tratar los datos identificativos y de contacto del cliente, la información del pedido y del producto, la descripción del problema, la correspondencia relacionada, los datos de devolución y reembolso y las fotografías o documentos enviados voluntariamente por el cliente.
El sitio web no dispone de una función independiente y permanente para cargar imágenes. Solo tratamos fotografías cuando el cliente las envía voluntariamente, por ejemplo por correo electrónico, para resolver un caso concreto.
Finalidad del tratamiento: gestionar y documentar la reclamación, la garantía o la devolución.
Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo relacionado con la formulación, el ejercicio o la defensa de reclamaciones.
Los datos relativos a garantías y reclamaciones se conservan durante 3 años desde el cierre del asunto, salvo que una norma legal o una controversia en curso requiera un periodo mayor.
13. Alojamiento web y servicio de correo electrónico
El proveedor de alojamiento del sitio web y del servicio de correo electrónico es Claus Web SRL.
Para garantizar el funcionamiento técnico y la seguridad del sitio web, el proveedor puede tratar registros del servidor que incluyan:
- dirección IP;
- fecha y hora de la visita;
- páginas visitadas;
- tipo de navegador y dispositivo;
- información sobre el sistema operativo;
- dirección de la página de procedencia;
- mensajes de error técnico;
- información relacionada con incidentes de seguridad.
Finalidad del tratamiento: garantizar el funcionamiento técnico del sitio web, detectar errores, prevenir abusos, mantener la seguridad informática y de la red e investigar accesos no autorizados.
Base jurídica: interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD, consistente en gestionar el sitio web de forma segura y fiable.
Los registros del servidor se conservan generalmente durante un máximo de 90 días. En caso de incidente de seguridad, abuso o procedimiento legal, los registros pertinentes podrán conservarse durante más tiempo, hasta que finalice la investigación o el procedimiento.
15. Servicios de Google
Utilizamos en el sitio web los siguientes servicios de Google:
- Google Analytics 4;
- seguimiento de conversiones de Google Ads;
- remarketing de Google Ads.
No utilizamos Google Tag Manager.
Google Analytics 4 nos permite obtener información estadística sobre el uso del sitio web. El seguimiento de conversiones de Google Ads permite medir si un visitante procedente de un anuncio realiza una acción determinada, como una compra. El remarketing de Google Ads permite mostrar anuncios más personalizados en función del uso previo del sitio web.
Estos servicios solo se activan después de que el visitante haya prestado su consentimiento previo.
Base jurídica: consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD.
Google puede actuar como responsable independiente del tratamiento para determinadas operaciones.
18. Cuentas de usuario
No es posible crear una cuenta de usuario en el sitio web. Todos los pedidos se realizan como invitado.
No almacenamos contraseñas de usuarios ni perfiles de compra vinculados a una cuenta.
19. Decisiones automatizadas y elaboración de perfiles
SC Scut Protection SRL no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre el cliente o le afecten de manera similarmente significativa.
Los pedidos no se rechazan automáticamente basándose exclusivamente en un perfil automatizado o en un algoritmo.
Los sistemas de Google Ads y Meta pueden elaborar perfiles publicitarios de los visitantes que hayan prestado su consentimiento, de conformidad con sus propias condiciones de privacidad. Esto no implica una decisión automatizada con efectos jurídicos adoptada por Scut Protection SRL.
20. Encargados y destinatarios de los datos personales
Solo pueden acceder a los datos personales los empleados y proveedores que necesiten dicho acceso para realizar sus funciones.
Los destinatarios o categorías de destinatarios pueden incluir:
- el proveedor de alojamiento web y correo electrónico;
- el contable;
- los proveedores de sistemas de facturación y contabilidad;
- PayPal y Stripe;
- bancos y proveedores de servicios de pago;
- DPD, FedEx, ParcelForce, Sameday y GLS;
- Google y Meta;
- proveedores de servicios informáticos y mantenimiento web;
- asesores jurídicos y fiscales;
- autoridades, tribunales y otros organismos cuando la comunicación sea exigida por la ley.
Solo comunicamos a cada proveedor los datos necesarios para prestar el servicio correspondiente.
No vendemos datos personales a terceros.
21. Transferencias fuera del Espacio Económico Europeo
Algunos proveedores, especialmente Google, Meta, PayPal y Stripe, forman parte de grupos empresariales internacionales que pueden tratar datos o acceder a ellos desde fuera del Espacio Económico Europeo, incluidos los Estados Unidos.
Cuando se produce una transferencia internacional, se aplican las garantías exigidas por la normativa de protección de datos.
La transferencia puede basarse en:
- una decisión de adecuación de la Comisión Europea;
- el Marco de Privacidad de Datos UE-EE. UU., cuando la entidad estadounidense correspondiente esté certificada;
- las cláusulas contractuales tipo aprobadas por la Comisión Europea;
- otras garantías adecuadas permitidas por el RGPD.
Las transferencias internacionales efectuadas por los proveedores también se rigen por sus políticas de privacidad vigentes.
22. Plazos de conservación
- datos de pedidos completados: normalmente 5 años;
- facturas y documentos contables: 5 años conforme a la legislación rumana, contados desde el 1 de julio del año siguiente al ejercicio en el que se emitió el documento;
- pedidos fallidos o incompletos: máximo 30 días;
- correspondencia general de atención al cliente: 3 años desde el cierre del asunto;
- correspondencia relacionada con pedidos, reembolsos o controversias: hasta 5 años o hasta la resolución definitiva del procedimiento;
- datos de garantías y reclamaciones: 3 años desde el cierre del asunto;
- registros del servidor: normalmente hasta 90 días;
- cookies e identificadores analíticos: durante el periodo indicado en la Política de cookies;
- datos basados en el consentimiento: hasta que se retire el consentimiento o durante el tiempo necesario para formular, ejercer o defender reclamaciones.
Cuando un mismo dato esté relacionado con varias finalidades, podrá aplicarse el plazo legal más largo.
En caso de procedimiento administrativo, judicial o de otro tipo, los datos pertinentes podrán conservarse hasta su finalización definitiva.
23. Seguridad de los datos
SC Scut Protection SRL aplica medidas técnicas y organizativas adecuadas para proteger los datos personales.
Estas medidas pueden incluir:
- limitación de los derechos de acceso;
- sistemas protegidos mediante contraseña;
- alojamiento y servidores seguros;
- transmisión cifrada de datos;
- copias de seguridad periódicas;
- registro de eventos informáticos;
- acceso del personal limitado según sus funciones;
- selección adecuada de encargados del tratamiento.
No puede garantizarse una seguridad absoluta en las transmisiones por Internet, pero adoptamos todas las medidas razonables para proteger los datos.
24. Datos de menores
La tienda online no está dirigida específicamente a menores.
Para comprar en el sitio web, el cliente debe disponer de la capacidad jurídica necesaria para celebrar el contrato.
No recopilamos conscientemente datos de menores con fines de marketing o elaboración de perfiles.
Si tenemos conocimiento de que se han incorporado al sistema datos de un menor sin una base jurídica válida, procederemos a eliminarlos.
25. Derechos de los interesados
El interesado tiene derecho a:
- obtener información sobre el tratamiento de sus datos personales;
- solicitar acceso a sus datos;
- solicitar la rectificación de datos inexactos o incompletos;
- solicitar la supresión de sus datos;
- solicitar la limitación del tratamiento;
- oponerse al tratamiento basado en un interés legítimo;
- recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica;
- retirar su consentimiento en cualquier momento;
- presentar una reclamación ante la autoridad de control competente;
- ejercer acciones judiciales.
El derecho de supresión no es absoluto. No podremos eliminar los datos que debamos conservar por obligación legal, como determinados datos contables y de facturación.
Cuando el interesado se oponga al tratamiento, dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos que prevalezcan sobre sus derechos o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.
26. Presentación de solicitudes de derechos
Las solicitudes pueden enviarse a:
La solicitud debe contener la información necesaria para identificar al interesado y tramitar correctamente su petición.
Cuando existan dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional para verificarla.
Responderemos sin dilación indebida y, por regla general, dentro del plazo de un mes desde la recepción de la solicitud.
Este plazo podrá ampliarse hasta dos meses adicionales en función de la complejidad y del número de solicitudes. Informaremos al interesado de la ampliación y de sus motivos dentro del primer mes.
27. Presentación de reclamaciones
Si el interesado considera que el tratamiento de sus datos personales infringe el RGPD, puede presentar una reclamación ante la autoridad rumana de protección de datos:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Abreviatura: ANSPDCP
Email: anspdcp@dataprotection.ro
Sitio web: www.dataprotection.ro
El interesado también puede presentar una reclamación ante la autoridad de protección de datos del Estado miembro de la Unión Europea en el que tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la supuesta infracción.
La presentación de una reclamación no limita el derecho del interesado a acudir a los tribunales.
28. Modificaciones de esta Política de privacidad
SC Scut Protection SRL se reserva el derecho de modificar esta Política de privacidad cuando cambien la legislación, el funcionamiento del sitio web o los servicios utilizados.
La versión vigente estará disponible en el sitio web.
En caso de cambios sustanciales, la fecha de actualización se indicará al inicio del documento.
