Brutal ControllersBRUTAL CONTROLLERS
Información legal

Política de privacidad

Última actualización: 25 de septiembre de 2026

Texto provisional pendiente de revisión legal. Los datos marcados en ámbar deben completarse o confirmarse antes de su publicación definitiva.

Tu privacidad es importante. Esta política explica qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y cuáles son tus derechos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Edgar Guevara (Brutal Controllers)
  • NIF / NIE: Y8580357Z
  • Domicilio: Completar: domicilio completo (calle, CP, localidad, provincia)
  • Contacto para asuntos de privacidad: controllersbrutal@gmail.com

No se ha designado delegado de protección de datos, al no ser obligatorio para la actividad del responsable.

2. Qué datos tratamos y cómo los obtenemos

Tratamos los datos que nos facilitas directamente y algunos datos técnicos generados al usar el sitio:

  • Formulario de consulta: nombre o alias, correo electrónico y/o teléfono, plataforma y modelo del mando, código impreso en la parte trasera del mando, servicios de interés, descripción de la avería o del proyecto y hasta 4 fotografías del mando que decidas adjuntar.
  • Contacto por WhatsApp: tu número de teléfono, tu nombre de perfil y el contenido de los mensajes que nos envíes a través de esa aplicación.
  • Contratación (presupuestos, pedidos y reparaciones): nombre y apellidos, dirección de envío y de facturación, teléfono, correo electrónico, NIF si solicitas factura con datos fiscales, y datos del producto o servicio contratado.
  • Datos técnicos: dirección IP, tipo de navegador y registros de acceso que genera el servidor al servir la web, necesarios por seguridad y funcionamiento.
  • Personal autorizado: los datos de acceso (correo y contraseña cifrada) de las personas que administran el sitio. No afecta a los clientes.

No solicitamos categorías especiales de datos. Te pedimos que no incluyas en las fotos ni en los textos datos de terceros o información sensible innecesaria.

3. Finalidades y bases jurídicas

  • Atender tus consultas y elaborar presupuestos (nos escribas por formulario, email o WhatsApp). Base: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).
  • Gestionar la venta, la reparación o la personalización, el envío y la garantía. Base: ejecución del contrato (art. 6.1.b RGPD).
  • Cumplir obligaciones legales fiscales, contables y de consumo (facturación, conservación de documentos). Base: obligación legal (art. 6.1.c RGPD).
  • Garantizar la seguridad del sitio y prevenir fraudes y abusos (por ejemplo, filtros anti-spam en los formularios). Base: interés legítimo (art. 6.1.f RGPD).
  • Comunicaciones comerciales: solo las enviaremos si las has solicitado o consentido expresamente (art. 21 LSSI-CE). Base: consentimiento; puedes retirarlo en cualquier momento.

4. Plazos de conservación

  • Consultas que no llegan a contratarse: hasta Confirmar: plazo, p. ej. 12 meses desde el último contacto, salvo que solicites antes su supresión.
  • Clientes: durante la relación contractual y, después, durante los plazos de prescripción de responsabilidades y las obligaciones legales (con carácter general, hasta 6 años para la documentación mercantil y contable).
  • Fotografías de consultas y reparaciones: Confirmar: plazo, p. ej. hasta la entrega del trabajo más el periodo de garantía.
  • Datos técnicos de acceso: el tiempo que determinen los proveedores de alojamiento por motivos de seguridad, normalmente unos días o semanas.

Transcurridos los plazos, los datos se suprimen o se bloquean mientras puedan ser necesarios para atender posibles reclamaciones.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Podemos comunicarlos o dar acceso a ellos a proveedores que actúan por nuestra cuenta, con contrato de encargo de tratamiento, y a terceros cuando la ley lo exige:

  • Vercel Inc.: alojamiento y ejecución del sitio web.
  • Supabase Inc.: base de datos, autenticación del personal y almacenamiento de archivos (región Confirmar: indicar región de la base de datos, p. ej. UE).
  • Make (Celonis) u otra herramienta de automatización: aviso interno de nuevas consultas Confirmar: confirmar si se mantiene en uso.
  • WhatsApp (Meta Platforms Ireland Ltd.): solo si eliges contactarnos por WhatsApp; se rige por su propia política de privacidad.
  • Empresas de transporte y mensajería para entregar o recoger tus mandos Confirmar: indicar transportistas.
  • Pasarelas de pago y entidades financieras, cuando pagues online mediante enlace seguro. No almacenamos los datos de tu tarjeta Confirmar: indicar pasarela(s) de pago.
  • Asesoría fiscal y contable Confirmar: si aplica.
  • Administraciones públicas, jueces y tribunales cuando exista obligación legal.

6. Transferencias internacionales

Algunos proveedores (por ejemplo, Vercel o Supabase) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos, las transferencias se amparan en garantías adecuadas del RGPD, como las cláusulas contractuales tipo de la Comisión Europea o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. Puedes solicitar más información escribiéndonos.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar que borremos tus datos cuando ya no sean necesarios, entre otros supuestos.
  • Oposición y limitación del tratamiento en los casos previstos por la ley.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común.
  • Retirar el consentimiento que hayas dado, sin que afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a controllersbrutal@gmail.com indicando el derecho que quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Los servicios de este sitio están dirigidos a mayores de 14 años. Si eres menor de esa edad, necesitas el consentimiento de tu padre, madre o tutor legal para facilitarnos datos personales. Si detectamos datos de menores sin autorización, los eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), control de acceso por roles con contraseñas cifradas, políticas de acceso a nivel de base de datos, filtros anti-spam y limitación del acceso al personal necesario. Ningún sistema es infalible; si se produjese una brecha que afecte a tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control cuando proceda.

10. Cookies y tecnologías similares

Este sitio utiliza únicamente cookies técnicas necesarias para su funcionamiento y para recordar tu elección sobre cookies. Puedes ver el detalle y cambiar tus preferencias en la política de cookies.

11. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización figura al principio del documento. Si los cambios son relevantes, te lo indicaremos de forma visible en el sitio.

Documentos relacionados: Aviso legal · Política de privacidad · Envíos, devoluciones y garantías