Política de privacidad

Responsable del tratamiento

Sabatino Matteo Lombari, NIF-IVA IT04911550616, Via Luigi Baia 52, 81043 Capua (CE), Italia. Correo electrónico: privacy@dockstall.com.

Respecto a los datos de los compradores dentro de una tienda, el creador que le vendió es también responsable del tratamiento de esos datos para su propia venta (por ejemplo, para prestarle asistencia o llevar su propia contabilidad).

Qué datos recogemos y por qué

Creadores

• Datos de la cuenta: correo electrónico, nombre, dirección de la tienda, perfil, enlaces sociales y ajustes. Finalidad: gestionar la cuenta y la tienda. Base jurídica: contrato (art. 6.1.b RGPD).
• Contenidos de la tienda, productos y archivos. Finalidad: alojarlos y entregarlos. Base: contrato.
• Pagos: identificadores y estado de su cuenta de Stripe, plan, comisiones y facturas. Finalidad: pagos, facturación y contabilidad. Base: contrato y obligación legal (art. 6.1.c).
• Quién vende: nombre o razón social, dirección, país, número de IVA o número fiscal, número de registro y teléfono si los indicas, y cuándo confirmaste la declaración de responsabilidad. Finalidad: decir a los compradores a quién le compran, como exige el derecho de los consumidores, y responder a las autoridades. Base: obligación legal (art. 6.1.c), contrato e interés legítimo. Con número de IVA, tu nombre, dirección, número de IVA, número de registro, teléfono y email de atención son públicos en tu tienda y en los recibos. Sin él, lo son tu nombre, país y email de atención; tu dirección y tu número fiscal nunca lo son.
• Clasificación: las tiendas publicadas que eligieron aparecer, y las publicadas antes del 4 de noviembre de 2026 que no han salido, figuran en la clasificación pública de dockstall.com con su nombre, imagen, enlace, nombre del creador y posición, ordenadas por ventas del mes y de todos los tiempos. Base: su consentimiento (art. 6.1.a), dado al crear la tienda o desde Panel → Clasificación; para las tiendas publicadas antes de esa fecha, el interés legítimo en mostrar las tiendas de Dockstall (art. 6.1.f). En cualquier caso, puede salir en cualquier momento desde Panel → Clasificación. El importe de sus ventas solo aparece si usted lo activa (consentimiento, art. 6.1.a) y puede desactivarlo cuando quiera. La posición por sí sola indica que ha vendido al menos tanto como la tienda inmediatamente inferior.

Compradores

• Correo electrónico, detalles del pedido (qué, cuándo, cuánto, qué tienda), cupón utilizado, actividad de descarga y acceso, reembolsos o disputas. Finalidad: entregar las compras, permitirle volver a abrirlas, prevenir abusos, gestionar reembolsos y llevar los registros. Base: contrato y obligación legal. Los datos de la tarjeta se introducen en Stripe y nunca llegan a nuestros servidores.
• Nombre y país indicados en el pago, y el país del que procede la conexión. Finalidad: permitir al vendedor llevar sus registros y determinar los impuestos de la venta. Base: contrato y obligación legal.
• Si pide factura: nombre o razón social, dirección, código fiscal o NIF-IVA, y código SDI o PEC. Solo se comparten con el vendedor, se conservan con el pedido y se eliminan de los pagos no terminados. Base: contrato y obligación legal.
• Correos de actualización del creador, si ha comprado un producto que recibe una nueva versión: puede interrumpirlos con un clic desde cualquiera de estos correos. Base: interés legítimo en informarle sobre lo que ha comprado (art. 6.1.f).

Lista de espera

• Correo electrónico, página en la que se inscribió, idioma y fecha. Finalidad: escribirle una vez cuando Dockstall abra. Base: consentimiento (art. 6.1.a), que puede retirar en cualquier momento.

Cualquier persona que visite el sitio

• Datos técnicos (dirección IP, navegador, páginas solicitadas, hora) tratados por nuestro alojamiento para ofrecer y proteger el sitio, y límites de frecuencia contra los abusos. Base: interés legítimo en la seguridad (art. 6.1.f).
• Estadísticas de las tiendas: las visitas y las ventas se cuentan sin cookies y sin guardar nada en tu dispositivo. Para no contar dos veces a la misma persona en un día usamos un código calculado a partir de una parte de tu dirección IP (la última parte está enmascarada, así que muchas personas comparten el mismo código) y de un secreto que cambia cada día; no guardamos ni la dirección ni los datos del navegador. Junto con la visita guardamos de dónde vienes (el sitio que te envió y la campaña indicada en el enlace), el país y el tipo de dispositivo (teléfono, tableta u ordenador). Los creadores solo ven totales y estos datos se usan solo para estadísticas. Base: interés legítimo en ofrecer a los creadores estadísticas básicas (art. 6.1.f).
• De dónde viene: cuando otro sitio le envía a Dockstall, sumamos uno al recuento de ese sitio para ese día, sin nada sobre usted. Si después crea una cuenta, conservamos en ella el nombre de ese sitio, para saber qué promociones funcionan. Base: interés legítimo (art. 6.1.f).
• Las denuncias que nos envía desde Denunciar.

No vendemos datos personales, no mostramos publicidad y no tomamos decisiones automatizadas con efectos jurídicos.

Quién trata los datos por cuenta nuestra

• Supabase (base de datos e inicio de sesión, región UE)
• Cloudflare (alojamiento, seguridad y almacenamiento de archivos)
• Stripe (pagos, verificación de los vendedores y abonos; Stripe Payments Europe Ltd. es responsable independiente del tratamiento en cuanto a los pagos)
• Resend (envío de correos electrónicos)
• Anthropic (el modelo de IA del chat de asistencia, que recibe lo que usted escribe en él; en Estados Unidos, con cláusulas contractuales tipo)
• Google (solo si eliges iniciar sesión con Google: confirma quién eres y nos facilita tu correo y tu nombre)

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; estas transferencias se basan en decisiones de adecuación o en cláusulas contractuales tipo.

Durante cuánto tiempo

• Datos de la cuenta y de la tienda: mientras la cuenta esté abierta; después se suprimen en un plazo de 90 días, salvo lo indicado a continuación.
• Pedidos, comisiones y facturas: 10 años, como exige la normativa contable y fiscal.
• Quién vende: mientras la cuenta esté abierta. Si la tienda ha tenido pedidos, 10 años, junto con los datos de esos pedidos; si no, se eliminan con la cuenta.
• Registros de entrega y acceso: mientras el comprador tenga acceso a la compra.
• Lista de espera: hasta el correo en el que le comunicamos que Dockstall está abierto y, en cualquier caso, no más de 12 meses, o hasta que retire el consentimiento.
• Conversaciones del chat de asistencia: 30 días. Lo que decida enviar a una persona desde el chat se conserva como cualquier otro mensaje que nos escriba.
• Registros de seguridad y contadores contra abusos: de unos días a unas semanas.
• Denuncias y decisiones de moderación: hasta 2 años, más si es necesario para un litigio.
• Estadísticas de las tiendas: 13 meses.
• Pagos iniciados y no finalizados: 90 días.
• Registro de los correos que enviamos: 12 meses.
• Registro técnico de los eventos de pago recibidos de Stripe: 24 meses.
• Mensajes que nos escribes desde el panel o el chat de asistencia: 24 meses desde su cierre.
• Registro de cambios en cuentas y tiendas: 24 meses.

Sus derechos

Puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de sus datos, y oponerse a los tratamientos basados en el interés legítimo. Los creadores pueden exportar sus datos desde Ajustes. Escriba a privacy@dockstall.com: respondemos en el plazo de un mes. También puede presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad de su país.

Menores

Dockstall no está pensado para menores de 16 años y no recogemos conscientemente sus datos.

Cambios

Publicamos aquí los cambios con una nueva fecha; los relevantes los comunicamos a los creadores por correo electrónico.