Política de privacidad

1. Responsable del tratamiento

El responsable de los datos personales que se recogen en este sitio es la sociedad identificada al principio de esta página. Para cualquier asunto de protección de datos, escribe a contacto@doymedia.com.

2. Qué datos tratamos

• Datos del pedido: tu correo electrónico, el perfil o enlace de la red social a impulsar, el servicio y el pack, el origen y los añadidos elegidos, el importe y el idioma de la compra.
• Datos adicionales del pedido: si el servicio los pide, los enlaces de las publicaciones, el número de publicaciones o la opción de la encuesta que escribes en el formulario.
• Datos de pago: los datos de la tarjeta (número, caducidad, código de seguridad y titular) pasan cifrados por nuestro servidor y se envían en la misma petición a la pasarela de pago, que es quien los procesa. No se guardan, no se registran y no se conservan en nuestros sistemas. Solo conservamos el resultado de la operación y un identificador de la pasarela.
• Datos técnicos: dirección IP, navegador, país de la conexión y los datos del navegador que exige el protocolo 3D Secure, para autenticar el pago y prevenir el fraude.
• Datos de contacto y soporte: tu nombre, tu correo, la referencia del pedido si la das y el mensaje que nos envías por el formulario o por correo.
• Datos fiscales, solo si nos pides factura: nombre o razón social, NIF y dirección.
• Datos de navegación, solo si aceptas las cookies de analítica o de publicidad (ver la política de cookies).

3. Para qué y con qué base legal

• Ejecutar el contrato (art. 6.1.b RGPD): tramitar el pedido, entregarlo, reponer lo que se caiga dentro de la garantía, mandarte la confirmación y emitir factura.
• Cumplir obligaciones legales (art. 6.1.c RGPD): conservar los registros de las operaciones y la prueba de tu consentimiento de inicio inmediato durante los plazos legales.
• Interés legítimo (art. 6.1.f RGPD): prevenir el fraude y defendernos de disputas de pago injustificadas, solo con los datos técnicos y durante 13 meses.
• Atender tus consultas (art. 6.1.b o 6.1.f RGPD): responder a lo que nos preguntes por el formulario o por correo.
• Consentimiento (art. 6.1.a RGPD): medir el uso de la web y las conversiones de nuestros anuncios con cookies de Google, solo si las aceptas. Puedes retirar el consentimiento cuando quieras desde “Configurar cookies”, en el pie de cada página.

No enviamos publicidad por correo ni te suscribimos a nada.

4. Cuánto tiempo los conservamos

• Datos del pedido, incluida la prueba del consentimiento de inicio inmediato: 6 años desde la operación (artículo 30 del Código de Comercio). Después se eliminan de forma automática.
• Datos técnicos: 13 meses desde la operación.
• Mensajes de soporte: 3 años desde que se cierra la consulta.
• Datos fiscales, si hay factura: 6 años.
• Cookies de analítica y publicidad: los plazos de la política de cookies.

Nunca conservamos datos de la tarjeta.

5. Con quién los compartimos

Solo con los encargados que necesitamos para prestar el servicio, con contrato conforme al artículo 28 del RGPD:

• Cardinity (UAB, Lituania): pasarela de pago con tarjeta, autenticación 3D Secure y prevención del fraude.
• Twilio SendGrid: envío de los correos de confirmación y de soporte.
• Cloudflare: alojamiento de la web y de los registros de pedidos.
• Proveedores de ejecución del servicio: reciben solo el perfil o enlace de destino, la cantidad y, si hace falta, los datos adicionales del pedido; nunca tu correo ni tus datos de pago.
• Google Ireland Limited: analítica (Google Analytics 4) y medición de conversiones (Google Ads), solo si aceptas esas cookies.
• Asesoría fiscal: para las obligaciones contables.

No vendemos, cedemos ni alquilamos datos personales.

6. Transferencias internacionales

Si algún encargado trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) o, cuando corresponde, en una decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas.

7. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad de tus datos, y retirar tu consentimiento, escribiendo a contacto@doymedia.com. Te respondemos en un mes como máximo. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país de residencia en la Unión Europea.

Para pedir la supresión: escribe desde el mismo correo con el que hiciste el pedido, con el asunto “Supresión de datos” y, si la tienes, la referencia. Borramos de inmediato el correo, el perfil o enlace de destino, los datos adicionales del pedido, los datos técnicos y los mensajes de soporte. Lo que la ley nos obliga a conservar (importe, fecha y referencia de la operación) queda bloqueado hasta que venza el plazo y después se elimina. Te confirmamos por correo qué se ha borrado y qué queda bloqueado.

8. Seguridad

Toda la web funciona con cifrado TLS. La pasarela de pago está certificada PCI-DSS y autentica con 3D Secure. Aplicamos medidas técnicas y organizativas para evitar accesos no autorizados, pérdidas o alteraciones de los datos.

9. Cambios

Podemos actualizar esta política por cambios legales u operativos. Si el cambio es sustancial, lo avisaremos por correo a quien tenga un pedido en curso.