Política de Privacidad

1. Responsable del tratamiento

2. Finalidades del tratamiento

• Promociones y concursos: validar códigos, gestionar la participación, contactar con ganadores y enviar los premios.
• Atención al usuario: gestión y respuesta de consultas o incidencias.
• Analítica y mejora del sitio: análisis estadístico de navegación (ver Política de Cookies).
• Marketing: envío de comunicaciones comerciales si das tu consentimiento expreso.

En el formulario de participación se solicitan los datos estrictamente necesarios para la gestión del premio (por ejemplo, nombre y apellidos, dirección postal, teléfono y correo electrónico). Sin estos datos no es posible tramitar el envío.

3. Base jurídica

• Ejecución de la relación jurídica derivada de tu participación y de las bases legales de la promoción (art. 6.1.b RGPD).
• Consentimiento para comunicaciones comerciales (art. 6.1.a RGPD).
• Interés legítimo para analítica y mejora de servicios, previa ponderación (art. 6.1.f RGPD).

4. Plazos de conservación

• Datos de concursos: hasta la finalización de la promoción y entrega de premios; después, bloqueados durante el tiempo necesario para atender posibles reclamaciones (p. ej., hasta 3 años art. 32 LOPDGDD) y obligaciones fiscales/contables aplicables.
• Datos de marketing: hasta que retires tu consentimiento.

5. Destinatarios y encargados

No vendemos tus datos a terceros. Podrán acceder a ellos, en calidad de encargados o cesionarios cuando corresponda:

• Empresas del Grupo Barbadillo para gestión interna.
• Logística (envío de premios) y servicios tecnológicos (alojamiento, mantenimiento, mensajería).
• Servicios de marketing y comunicación, y entidades financieras si procede.
• Administraciones públicas por obligación legal.

Algunos proveedores pueden estar ubicados fuera del EEE. En esos casos aplicamos Cláusulas Contractuales Tipo y/o el EU–U.S. Data Privacy Framework, garantizando un nivel de protección equivalente al de la UE.

6. Transferencias internacionales (Google)

Utilizamos herramientas de Google (Google Ireland Ltd. como proveedor principal en la UE). Podrán realizarse tratamientos fuera del EEE (p. ej., EE. UU.). Estas transferencias se amparan en SCC aprobadas por la Comisión Europea y en la adhesión de Google LLC al EU–U.S. Data Privacy Framework.

7. Derechos de las personas

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad; retirar el consentimiento; y reclamar ante la AEPD.

Envíanos tu solicitud por correo postal o a rgpd@barbadillo.com, adjuntando copia de tu documento identificativo.

8. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluida la evaluación periódica de su eficacia.

9. Cambios en la política

Podremos actualizar esta política para reflejar cambios legales o de servicio. Te informaremos con antelación razonable.