Política de Privacidad
En EcoKeep nos comprometemos a proteger tu privacidad. Esta política explica cómo recopilamos, usamos y protegemos tus datos personales.
Última actualización: 31 de mayo de 2026
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recogidos en este sitio web es Astrea asociación juvenil junior, con CIF G23967698 y domicilio en Calle convent dels Carmelites 1, València (España), y correo electrónico de contacto: ecokeep.sure@gmail.com. EcoKeep actúa como responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En caso de dudas sobre el tratamiento de sus datos personales, puede contactar con nosotros a través del correo electrónico indicado.
2. Datos que Recopilamos
Recopilamos los siguientes datos personales necesarios para la prestación de nuestros servicios: datos de identificación (nombre, apellidos, DNI/NIE para vendedores), datos de contacto (dirección de correo electrónico, número de teléfono, dirección postal), datos de acceso (dirección IP, tipo de navegador, páginas visitadas, fecha y hora de acceso), datos económicos y de transacción (datos de pago procesados por Stripe, historial de compras y ventas), datos de certificación (información sobre certificados ecológicos de los productos, documentos justificativos). No recopilamos datos especialmente protegidos (salud, ideología, afiliación sindical) salvo consentimiento expreso.
3. Finalidad del Tratamiento
Tratamos sus datos personales con las siguientes finalidades: gestión y mantenimiento de la relación contractual (compra-venta de productos ecológicos), gestión de envíos y logística a través de Sendcloud y transportistas asociados, verificación de certificaciones ecológicas de los productos publicados en la plataforma, procesamiento de pagos a través de Stripe Connect, envío de comunicaciones relacionadas con pedidos y envíos, cumplimiento de obligaciones legales (facturación, fiscalidad), prevención del fraude y garantía de la seguridad de la plataforma, mejora de la experiencia del usuario y personalización del servicio. El tratamiento de datos se basa en la ejecución contractual, el cumplimiento de obligaciones legales y, en su caso, el consentimiento del interesado.
4. Conservación de Datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y mientras no se solicite su supresión por el interesado. En cualquier caso, se conservarán durante los plazos legalmente exigibles: datos de facturación y contables durante 6 años conforme a la normativa mercantil y fiscal, datos de navegación durante 2 años conforme a la Ley de Sociedades de la Información, historial de transacciones durante 5 años conforme a la normativa de prevención de blanqueo de capitales. Transcurridos estos plazos, los datos serán eliminados de forma segura o anonimizados.
5. Derechos del Interesado
Conforme al RGPD y la LOPDGDD, usted tiene derecho a: acceso (solicitar información sobre los datos personales que tenemos sobre usted), rectificación (solicitar la corrección de datos inexactos), supresión (solicitar la eliminación de sus datos personales, salvo obligación legal de conservación), limitación del tratamiento (solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias), portabilidad (recibir sus datos en formato estructurado y transmitirlos a otro responsable), oposición (oponerse al tratamiento de sus datos por motivos legítimos). Para ejercer estos derechos, puede enviar un correo electrónico a ecokeep.sure@gmail.com con copia de su DNI. Responderemos en un plazo máximo de 30 días naturales.
6. Transferencias Internacionales
Algunos de nuestros proveedores de servicios pueden procesar datos fuera del Espacio Económico Europeo (EEE): Stripe (EE.UU.) para procesamiento de pagos, bajo acuerdo EU-US Data Privacy Framework. Sendcloud (Países Bajos) para gestión de envíos, dentro del EEE. Proveedores de hosting y CDN pueden tener servidores en diversas ubicaciones. Todas las transferencias internacionales se realizan con garantías adecuadas conforme al capítulo V del RGPD, incluyendo decisiones de adecuación, cláusulas contractuales tipo y acuerdos marco.
7. Comunicaciones Comerciales
Podemos enviar comunicaciones comerciales relacionadas con productos y servicios de EcoKeep si usted ha dado su consentimiento expreso. Estas comunicaciones incluirán siempre un enlace para darse de baja. Nunca compartiremos su correo electrónico con terceros para fines publicitarios sin su consentimiento explícito. Las comunicaciones de servicio (confirmación de pedidos, actualizaciones de envío, recuperación de contraseña) se enviarán siempre como parte de la relación contractual y no requieren consentimiento adicional.
8. Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales: cifrado SSL/TLS para todas las comunicaciones, autenticación mediante JWT firmados (HS256) para el acceso a la plataforma, control de acceso basado en roles (RBAC) con tres niveles: cliente, vendedor y administrador, auditoría de accesos y acciones administrativas, copias de seguridad periódicas y cifradas, revisión periódica de la seguridad de nuestros sistemas. A pesar de nuestras medidas de seguridad, ningún sistema es completamente infalible. En caso de brecha de seguridad que afecte a sus datos, le notificaremos conforme al artículo 33 del RGPD en un plazo máximo de 72 horas.
¿Tienes preguntas sobre tu privacidad?
Contacta con nosotros para cualquier consulta sobre protección de datos, ejercicio de derechos o solicitudes relacionadas con tu información personal.
ecokeep.sure@gmail.com