Pol铆tica de Privacidad
脷ltima actualizaci贸n:
1. Introducci贸n y Marco Legal
En SMART GLOBAL PROJECTION (en adelante, “nosotros”, “nuestro” o “la Empresa”), nos tomamos muy en serio la privacidad y la seguridad de los datos de nuestros usuarios y clientes. Esta Pol铆tica de Privacidad describe exhaustivamente c贸mo recopilamos, utilizamos, procesamos y protegemos su informaci贸n personal cuando visita nuestro sitio web sgpcard.com y utiliza nuestros servicios.
Esta pol铆tica est谩 dise帽ada para cumplir estrictamente con un marco normativo internacional riguroso:
- Espa帽a: Ley Org谩nica 3/2018 de Protecci贸n de Datos Personales y garant铆a de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Informaci贸n y de Comercio Electr贸nico (LSSI-CE).
- Europa: Reglamento (UE) 2016/679 (Reglamento General de Protecci贸n de Datos o RGPD).
- Estados Unidos: Ley de Privacidad del Consumidor de California (CCPA), su actualizaci贸n (CPRA), y normativas federales afines.
2. Identidad del Responsable del Tratamiento
La entidad legal y responsable del tratamiento de sus datos personales es:
- Raz贸n Social: SMART GLOBAL PROJECTION
- NIF/EIN (Identificaci贸n Fiscal): B27558758
- Correo Electr贸nico de Privacidad: contact@sgpcard.com
Nota Legal: A efectos de notificaciones formales y ejercicio de derechos, y al operar en un entorno digital sin atenci贸n presencial al p煤blico general, se establece el correo electr贸nico facilitado como canal 煤nico y oficial de contacto, en cumplimiento del Art. 10 de la LSSI-CE.
3. Datos Personales que Recopilamos
Recopilamos informaci贸n de forma l铆cita, leal y transparente. Para proporcionar y mejorar nuestro Servicio, podemos recopilar, entre otros, los siguientes datos:
- Datos identificativos y de contacto: Nombre, apellidos y direcci贸n de correo electr贸nico.
- Datos econ贸micos y de transacciones: Informaci贸n necesaria para procesar pagos y emitir facturaci贸n. Dichos datos son procesados de forma encriptada mediante pasarelas de pago externas y seguras; nosotros no almacenamos los datos completos de su tarjeta de cr茅dito o d茅bito en nuestros servidores.
- Datos t茅cnicos, de uso y navegaci贸n (Cookies): Direcci贸n IP, tipo de navegador, versi贸n del navegador, las p谩ginas espec铆ficas de nuestro sitio que visita, la hora y fecha de su visita, el tiempo dedicado a esas p谩ginas, identificadores 煤nicos de dispositivos y otros datos de diagn贸stico web.
4. Finalidad del Tratamiento de los Datos
Utilizamos la informaci贸n recopilada exclusivamente para los siguientes prop贸sitos:
- Proporcionar, mantener y gestionar su registro como usuario en sgpcard.com.
- Procesar pedidos, gestionar transacciones, cobros y emitir la facturaci贸n correspondiente de manera legal.
- Notificarle sobre cambios importantes en nuestros servicios, t茅rminos o pol铆ticas.
- Atender consultas, proporcionar atenci贸n al cliente, soporte t茅cnico y enviar alertas de seguridad.
- Enviar comunicaciones comerciales, ofertas y boletines informativos (煤nicamente si ha otorgado su consentimiento previo y expreso, pudiendo revocarlo en cualquier momento).
- Detectar, prevenir y abordar problemas t茅cnicos, fraude o brechas de seguridad.
- Mejorar el sitio web y la experiencia del usuario mediante an谩lisis de datos anonimizados.
5. Legitimaci贸n (Base Legal para el Tratamiento)
El tratamiento de sus datos se realiza bajo las siguientes bases legales (conforme al art. 6 del RGPD):
- Ejecuci贸n de un contrato: El tratamiento es estrictamente necesario para procesar sus pedidos y prestarle los servicios solicitados.
- Consentimiento: Usted nos ha dado permiso expl铆cito (ej. al marcar una casilla para suscribirse a newsletters o aceptar cookies no t茅cnicas).
- Obligaci贸n legal: Debemos cumplir con la legislaci贸n vigente, como el mantenimiento de registros fiscales y contables ante las autoridades de Espa帽a (Agencia Tributaria).
- Intereses leg铆timos: Para la prevenci贸n de fraude, garantizar la seguridad de la red y mejorar nuestros servicios, siempre que sus derechos fundamentales no prevalezcan sobre dichos intereses.
6. Plazo de Conservaci贸n de los Datos
Los datos personales proporcionados se conservar谩n mientras se mantenga la relaci贸n comercial, no se solicite su supresi贸n por parte del interesado, y durante el tiempo necesario para cumplir con las obligaciones legales. Posteriormente, los datos se mantendr谩n debidamente bloqueados durante los plazos de prescripci贸n legal aplicables para la atenci贸n de posibles responsabilidades (por ejemplo, entre 4 y 6 a帽os por normativa fiscal y contable en Espa帽a, o hasta 10 a帽os por normativas de prevenci贸n de blanqueo de capitales si aplicase).
7. Destinatarios y Transferencias Internacionales
SMART GLOBAL PROJECTION no vende, alquila ni comercializa sus datos personales a terceros. No obstante, para la correcta prestaci贸n del servicio, podemos compartir su informaci贸n con terceros de confianza (Encargados de Tratamiento), bajo estrictos acuerdos de confidencialidad, incluyendo:
- Proveedores de servicios de alojamiento web (hosting) e infraestructura en la nube.
- Pasarelas de pago y procesadores de transacciones financieras.
- Proveedores de servicios de an谩lisis web (ej. Google Analytics) y herramientas de marketing.
- Autoridades gubernamentales, fiscales o cuerpos de seguridad cuando sea un requerimiento legal.
Transferencias Internacionales: Si utilizamos herramientas o servidores ubicados fuera del Espacio Econ贸mico Europeo (EEE), garantizamos que se aplican las medidas de seguridad adecuadas, como el uso de Cl谩usulas Contractuales Tipo (CCT) aprobadas por la Comisi贸n Europea, garantizando un nivel de protecci贸n equivalente al europeo.
8. Ejercicio de Derechos (RGPD y LOPDGDD)
Como usuario, usted posee pleno control sobre sus datos. Puede ejercer sus derechos gratuitamente enviando un correo a contact@sgpcard.com adjuntando copia de un documento de identidad v谩lido en derecho. Sus derechos incluyen:
- Derecho de Acceso: Conocer qu茅 datos personales suyos estamos tratando.
- Derecho de Rectificaci贸n: Solicitar la modificaci贸n de datos inexactos o incompletos.
- Derecho de Supresi贸n (“Derecho al Olvido”): Solicitar la eliminaci贸n de sus datos cuando ya no sean necesarios para los fines recogidos.
- Derecho a la Limitaci贸n del Tratamiento: Solicitar que se suspenda el tratamiento de sus datos en determinados casos.
- Derecho a la Portabilidad: Recibir sus datos en un formato estructurado, de uso com煤n y lectura mec谩nica.
- Derecho de Oposici贸n: Oponerse al tratamiento de sus datos por motivos relacionados con su situaci贸n particular, especialmente para marketing directo.
Asimismo, si considera que sus derechos han sido vulnerados, tiene el derecho leg铆timo a presentar una reclamaci贸n ante la autoridad de control competente, en este caso, la Agencia Espa帽ola de Protecci贸n de Datos (AEPD – www.aepd.es).
9. Derechos Espec铆ficos para Residentes de EE. UU. (CCPA/CPRA)
Si usted es residente del Estado de California o de estados con normativas de privacidad an谩logas, se aplican los siguientes derechos adicionales:
- Derecho a saber y acceder: Puede solicitar informaci贸n detallada sobre las categor铆as de datos que recopilamos, las fuentes, el prop贸sito comercial y a qu茅 categor铆as de terceros se comunican.
- Derecho a excluirse (“Do Not Sell or Share My Personal Information”): Confirmamos que no vendemos informaci贸n personal por dinero. Sin embargo, puede gestionar sus preferencias de cookies para evitar que sus datos de navegaci贸n sean compartidos con redes publicitarias de terceros.
- Derecho a la no discriminaci贸n: No le denegaremos bienes ni servicios, ni le cobraremos precios diferentes por ejercer sus derechos de privacidad bajo la CCPA.
10. Privacidad de Menores de Edad (COPPA y LOPDGDD)
Nuestros servicios est谩n dirigidos a usuarios mayores de edad. No recopilamos de manera intencionada informaci贸n personal de menores de 14 a帽os (seg煤n la legislaci贸n de Espa帽a) o menores de 13 a帽os (seg煤n la ley COPPA de Estados Unidos) sin el consentimiento expl铆cito y verificable de sus padres o tutores legales. Si detectamos que hemos recopilado datos de un menor sin dicho consentimiento, tomaremos las medidas inmediatas para eliminar dicha informaci贸n de nuestros servidores. Si usted es padre/madre o tutor y tiene constancia de esta situaci贸n, por favor, cont谩ctenos inmediatamente.
11. Medidas de Seguridad Aplicadas
La seguridad de sus datos es una prioridad absoluta. En SMART GLOBAL PROJECTION implementamos y mantenemos medidas t茅cnicas, organizativas y f铆sicas comercialmente aceptables (como el uso de protocolos de cifrado HTTPS/SSL, firewalls, y controles de acceso restringido a bases de datos) dise帽adas para proteger su Informaci贸n Personal contra accesos no autorizados, p茅rdida accidental, alteraci贸n, divulgaci贸n o destrucci贸n. No obstante, le recordamos que ning煤n m茅todo de transmisi贸n por Internet o almacenamiento electr贸nico es inviolable al 100%.
12. Modificaciones de esta Pol铆tica de Privacidad
Nos reservamos el derecho de actualizar, modificar o enmendar esta Pol铆tica de Privacidad peri贸dicamente para reflejar cambios en nuestras pr谩cticas operativas, legales o reglamentarias. Cualquier modificaci贸n significativa ser谩 anunciada de forma visible en esta p谩gina, actualizando la “fecha de actualizaci贸n” ubicada en la parte superior del documento. Le animamos a revisar esta pol铆tica de manera regular para mantenerse informado sobre c贸mo protegemos su informaci贸n.
Privacy Policy
Last updated:
1. Introduction and Legal Framework
At SMART GLOBAL PROJECTION (hereinafter “we”, “us”, “our”, or “the Company”), we take the privacy and security of our users’ and customers’ data very seriously. This Privacy Policy comprehensively describes how we collect, use, process, and protect your personal information when you visit our website sgpcard.com and use our services.
This policy is designed to strictly comply with a rigorous international regulatory framework:
- Spain: Organic Law 3/2018 on the Protection of Personal Data and Guarantee of Digital Rights (LOPDGDD) and Law 34/2002 on Information Society Services and Electronic Commerce (LSSI-CE).
- Europe: Regulation (EU) 2016/679 (General Data Protection Regulation or GDPR).
- United States: California Consumer Privacy Act (CCPA), its update (CPRA), and related federal regulations.
2. Identity of the Data Controller
The legal entity responsible for the processing of your personal data is:
- Company Name: SMART GLOBAL PROJECTION
- Tax ID (NIF/EIN): B27558758
- Privacy Email: contact@sgpcard.com
Legal Note: For the purpose of formal notifications and the exercise of rights, and given our operation in a digital environment without a physical public-facing office, the provided email address is established as the sole and official contact channel, in compliance with Art. 10 of the LSSI-CE.
3. Personal Data We Collect
We collect information lawfully, fairly, and transparently. To provide and improve our Service, we may collect the following data, among others:
- Identification and Contact Data: Name, surname, and email address.
- Financial and Transactional Data: Information required to process payments and issue billing. Such data is processed in an encrypted manner through external secure payment gateways; we do not store full credit or debit card details on our servers.
- Technical, Navigational and Usage Data (Cookies): IP address, browser type, browser version, specific pages of our site that you visit, the time and date of your visit, the time spent on those pages, unique device identifiers, and other web diagnostic data.
4. Purpose of Data Processing
We use the collected information exclusively for the following purposes:
- To provide, maintain, and manage your registration as a user on sgpcard.com.
- To process orders, manage transactions, payments, and legally issue corresponding billing.
- To notify you about important changes to our services, terms, or policies.
- To handle inquiries, provide customer care, technical support, and send security alerts.
- To send commercial communications, offers, and newsletters (only if you have granted prior and explicit consent, which you can revoke at any time).
- To detect, prevent, and address technical issues, fraud, or security breaches.
- To improve the website and user experience through anonymized data analysis.
5. Legal Basis for Processing
The processing of your data is carried out under the following legal bases (pursuant to Art. 6 of the GDPR):
- Performance of a Contract: The processing is strictly necessary to process your orders and provide the requested services.
- Consent: You have given us explicit permission (e.g., by checking a box to subscribe to newsletters or accept non-technical cookies).
- Legal Obligation: We must comply with current legislation, such as maintaining tax and accounting records for authorities in Spain (Agencia Tributaria).
- Legitimate Interests: For fraud prevention, ensuring network security, and improving our services, provided that your fundamental rights do not override these interests.
6. Data Retention Period
The personal data provided will be kept as long as the commercial relationship is maintained, its deletion is not requested by the data subject, and for the time necessary to comply with legal obligations. Subsequently, the data will be duly blocked during the applicable legal limitation periods for the attention of potential liabilities (e.g., between 4 and 6 years due to tax and accounting regulations in Spain, or up to 10 years for anti-money laundering regulations if applicable).
7. Recipients and International Transfers
SMART GLOBAL PROJECTION does not sell, rent, or trade your personal data to third parties. However, for the correct provision of the service, we may share your information with trusted third parties (Data Processors) under strict confidentiality agreements, including:
- Web hosting and cloud infrastructure service providers.
- Payment gateways and financial transaction processors.
- Web analytics service providers (e.g., Google Analytics) and marketing tools.
- Government authorities, tax agencies, or law enforcement when legally required.
International Data Transfers: If we use tools or servers located outside the European Economic Area (EEA), we guarantee that appropriate security measures are applied, such as the use of Standard Contractual Clauses (SCCs) approved by the European Commission, ensuring a level of protection equivalent to the European standard.
8. Exercise of Rights (GDPR & LOPDGDD)
As a user, you possess full control over your data. You can exercise your rights free of charge by sending an email to contact@sgpcard.com, attaching a copy of a legally valid identity document. Your rights include:
- Right of Access: To know what personal data of yours we are processing.
- Right of Rectification: To request the modification of inaccurate or incomplete data.
- Right of Erasure (“Right to be Forgotten”): To request the deletion of your data when it is no longer necessary for the purposes collected.
- Right to Restriction of Processing: To request that the processing of your data be suspended in certain cases.
- Right to Data Portability: To receive your data in a structured, commonly used, and machine-readable format.
- Right to Object: To object to the processing of your data based on grounds relating to your particular situation, especially for direct marketing.
Furthermore, if you consider that your rights have been violated, you have the legitimate right to file a complaint with the competent supervisory authority, in this case, the Spanish Data Protection Agency (AEPD – www.aepd.es).
9. Specific Rights for US Residents (CCPA/CPRA)
If you are a resident of the State of California or states with analogous privacy regulations, the following additional rights apply:
- Right to Know and Access: You may request detailed information regarding the categories of data we collect, the sources, the commercial purpose, and to what categories of third parties it is communicated.
- Right to Opt-Out (“Do Not Sell or Share My Personal Information”): We confirm that we do not sell personal information for monetary value. However, you can manage your cookie preferences to prevent your navigational data from being shared with third-party advertising networks.
- Right to Non-Discrimination: We will not deny you goods or services, nor charge you different prices for exercising your privacy rights under the CCPA.
10. Children’s Privacy (COPPA & LOPDGDD)
Our services are directed at adult users. We do not intentionally collect personal information from children under 14 (according to Spanish legislation) or children under 13 (according to the US COPPA law) without explicit and verifiable consent from their parents or legal guardians. If we detect that we have collected data from a minor without such consent, we will take immediate steps to delete that information from our servers. If you are a parent or guardian and are aware of this situation, please contact us immediately.
11. Applied Security Measures
The security of your data is an absolute priority. At SMART GLOBAL PROJECTION, we implement and maintain commercially acceptable technical, organizational, and physical measures (such as the use of HTTPS/SSL encryption protocols, firewalls, and restricted database access controls) designed to protect your Personal Information against unauthorized access, accidental loss, alteration, disclosure, or destruction. However, we remind you that no method of transmission over the Internet or electronic storage is 100% infallible.
12. Changes to this Privacy Policy
We reserve the right to update, modify, or amend this Privacy Policy periodically to reflect changes in our operational, legal, or regulatory practices. Any significant modification will be visibly announced on this page, updating the “last updated” date located at the top of the document. We encourage you to review this policy regularly to stay informed about how we protect your information.