Política de Privacidad
Información transparente sobre cómo se recopilan, tratan y protegen tus datos personales en Gangastech de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Última actualización: 21 de agosto de 2026
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados a través de gangastech.com es:
- Identidad del Responsable: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
- NIF / CIF: [NIF/CIF]
- Domicilio: [DOMICILIO FISCAL / SOCIAL COMPLETO]
- Correo electrónico de privacidad y ejercicio de derechos: [EMAIL DE PRIVACIDAD / DPO]
2. Qué datos personales tratamos y cómo los obtenemos
En Gangastech aplicamos el principio de minimización de datos. Tratamos exclusivamente los datos necesarios para prestar las funcionalidades solicitadas por el usuario:
- Datos de identificación y perfil (Google OAuth): Si decides registrarte o iniciar sesión mediante «Continuar con Google», obtenemos a través del protocolo OAuth 2.0 los datos básicos proporcionados por Google:
- Nombre completo o de usuario facilitado en tu cuenta de Google.
- Dirección de correo electrónico.
- Fotografía o avatar de perfil público de Google (si está disponible).
- Identificador único de usuario (UUID generado por el sistema).
openid,emailyprofile). Gangastech NO tiene acceso ni solicita permisos a tu correo de Gmail, Google Drive, contactos ni ningún otro servicio privado de Google. - Datos de uso y preferencias (Favoritos): Si estás autenticado y marcas productos como favoritos, almacenamos el identificador del producto guardado asociado a tu identificador de usuario para mostrar tu lista personalizada en la sección
/favoritos. - Datos técnicos de conexión y seguridad: Al navegar por la web, nuestros sistemas de infraestructura y seguridad perimetral (Cloudflare y el servidor donde se aloja la aplicación) pueden registrar temporalmente tu dirección IP, agente de usuario (navegador y sistema operativo), URL solicitada y fecha/hora con fines estrictos de seguridad, prevención de ataques de denegación de servicio (DDoS) y diagnóstico técnico.
3. Finalidades del tratamiento y bases jurídicas
| Finalidad del tratamiento | Datos tratados | Base jurídica (RGPD) |
|---|---|---|
| Gestión de cuenta y autenticación: Permitir el inicio de sesión, creación del perfil y mantenimiento de la sesión activa del usuario. | Nombre, email, avatar, UUID y cookies de sesión. | Art. 6.1.b RGPD: Ejecución de la relación de servicio solicitada por el usuario al registrarse. |
| Gestión de favoritos: Guardar, mostrar y sincronizar los chollos y ofertas seleccionados por el usuario. | UUID de usuario e IDs de productos favoritos. | Art. 6.1.b RGPD: Ejecución del servicio solicitado por el usuario. |
| Seguridad técnica y prevención de abusos: Proteger la plataforma contra ataques informáticos, accesos no autorizados, scraping abusivo y spam. | Dirección IP, logs técnicos efímeros y cabeceras HTTP. | Art. 6.1.f RGPD: Interés legítimo del responsable en garantizar la seguridad e integridad del servicio. |
| Atención de derechos y cumplimiento legal: Tramitar solicitudes de ejercicio de derechos RGPD y responder a requerimientos legales. | Datos identificativos del solicitante y comunicaciones mantenidas. | Art. 6.1.c RGPD: Cumplimiento de obligaciones legales aplicables. |
4. Plazos de conservación de los datos
- Datos de cuenta, perfil y favoritos: Se conservan de forma indefinida mientras el usuario mantenga su cuenta activa. Si el usuario decide eliminar su cuenta, todos los datos personales asociados (perfil, favoritos y credenciales de autenticación) son eliminados de forma inmediata y automática de nuestra base de datos activa.
- Logs de seguridad y conexión: Se conservan durante períodos técnicos rotativos breves (generalmente entre 14 y 30 días), tras los cuales se purgan automáticamente salvo que sean requeridos para la investigación de un incidente de seguridad o fraude.
5. Destinatarios y proveedores de servicios (Encargados del tratamiento)
Gangastech no vende, no alquila ni cede tus datos personales a terceros con fines comerciales o publicitarios. Para operar la plataforma técnica, se recurre a los siguientes proveedores tecnológicos:
- Cloudflare, Inc.: Proveedor de red de entrega de contenidos (CDN), enrutamiento perimetral (Cloudflare Workers), protección DDoS y seguridad web.
- Contabo GmbH (Alojamiento en Servidor VPS en la Unión Europea / Alemania): Proveedor de infraestructura donde se ejecuta el software de base de datos PostgreSQL y la instancia de Supabase de forma autoalojada (self-hosted).
- Google LLC / Google Ireland Limited: Proveedor de identidad externa para la autenticación de usuarios mediante Google OAuth.
- Amazon (Enlaces de afiliados salientes): Cuando haces clic en un enlace que te dirige a Amazon.es, sales del entorno de Gangastech. Gangastech no transmite ningún dato personal de tu perfil ni de tu cuenta a Amazon. Tu navegación y compras posteriores en Amazon se rigen exclusivamente por la Política de Privacidad de Amazon.
6. Transferencias internacionales de datos
La base de datos principal de Gangastech se aloja en servidores ubicados dentro del Espacio Económico Europeo (EEE). En los casos en los que proveedores como Google o Cloudflare puedan procesar datos fuera del EEE (como en EE.UU.), dicho tratamiento se realiza bajo las garantías adecuadas exigidas por el Capítulo V del RGPD, tales como el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) y/o las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
7. Tus derechos de protección de datos y cómo ejercerlos
De acuerdo con el RGPD y la LOPDGDD, tienes reconocidos los siguientes derechos en relación con tus datos personales:
- Derecho de Acceso: Saber qué datos tuyos estamos tratando.
- Derecho de Rectificación: Solicitar la modificación de datos inexactos o incompletos.
- Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación total de tus datos cuando ya no sean necesarios.
- Derecho de Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
- Derecho a la Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento de tus datos.
- Derecho a la Portabilidad: Recibir tus datos personales en un formato estructurado y de lectura mecánica.
Mecanismos para ejercer tus derechos:
- Mecanismo directo de eliminación (Autoservicio): Puedes eliminar tu cuenta y todos tus datos personales en cualquier momento de forma instantánea accediendo a la sección Mis favoritos y pulsando el botón «Eliminar mi cuenta y datos».
- Solicitud por correo electrónico: Puedes remitir un mensaje a [EMAIL DE PRIVACIDAD / DPO] indicando en el asunto «Ejercicio de Derechos RGPD» y detallando la petición. Para proteger tu privacidad, podremos solicitarte una verificación razonable de tu identidad vinculada a tu cuenta de Google.
- Reclamación ante la Autoridad de Control: Si consideras que el tratamiento de tus datos infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es.