Esta política explica qué datos personales tratamos, con qué finalidad, con qué base jurídica, durante cuánto tiempo y qué derechos le asisten. Se elabora conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Qué datos tratamos y de dónde proceden
La mayor parte de los datos nos los facilita usted directamente. También generamos datos técnicos cuando visita el sitio.
- Datos identificativos y de contacto: nombre y apellidos, dirección de facturación y de entrega, correo electrónico, teléfono. En compras de empresa, también la razón social y el NIF/NIF-IVA.
- Datos del pedido: artículos, importes, forma de pago y de envío, historial de pedidos, devoluciones y reclamaciones, comunicaciones que intercambiamos con usted.
- Datos de pago: el estado de la transacción y una referencia. Nunca vemos ni almacenamos el número completo de su tarjeta: lo introduce directamente en el entorno del proveedor de pago.
- Datos de la cuenta de cliente: credenciales de acceso (la contraseña se guarda cifrada) y preferencias.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, idioma, páginas visitadas, identificadores de cookies. Consulte la Política de cookies.
Los campos marcados como obligatorios en un formulario son los imprescindibles para tramitar su pedido: sin ellos no podemos celebrar ni ejecutar el contrato. El número de teléfono que nos facilite se utiliza únicamente para los avisos de reparto del transportista y para localizarle si surge un problema con su envío; nunca es obligatorio para comprar.
2. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Tramitar y entregar su pedido, gestionar pagos, devoluciones, desistimientos y garantías, y atender su correspondencia sobre el pedido | Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD) |
| Emitir y conservar facturas y llevar la contabilidad; cumplir las obligaciones fiscales, incluida la declaración del IVA español mediante el régimen OSS; conservar la prueba de la información precontractual (art. 97.8 TRLGDCU) | Obligación legal (art. 6.1.c RGPD) |
| Gestión de su cuenta de cliente | Ejecución del contrato (art. 6.1.b RGPD) |
| Seguridad del sitio, prevención del fraude en los pagos y ejercicio o defensa de reclamaciones | Interés legítimo (art. 6.1.f RGPD) |
| Envío de novedades y ofertas por correo electrónico | Consentimiento (art. 6.1.a RGPD); o interés legítimo respecto de productos similares a los ya adquiridos, conforme al art. 21.2 de la Ley 34/2002, siempre con opción de baja en cada envío |
| Cookies analíticas y de marketing | Consentimiento (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002) |
No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar, ni realizamos elaboración de perfiles con ese alcance.
3. Destinatarios
Comunicamos sus datos únicamente a quienes necesitan tratarlos para que su pedido funcione, y con el alcance mínimo necesario:
- Transportistas: GLS y UPS, que reciben el nombre, la dirección de entrega y, para los avisos de reparto, el correo electrónico o el teléfono.
- Proveedores de pago: GoPay (tarjeta, Apple Pay, Google Pay) y PayPal, que actúan como responsables independientes respecto de los datos de la transacción y aplican sus propias políticas de privacidad.
- Entidad bancaria, para los pagos por transferencia.
- Asesoría contable y fiscal y, en su caso, auditores.
- Proveedores tecnológicos que actúan como encargados del tratamiento: alojamiento y mantenimiento del sitio, correo electrónico, herramienta de envío de boletines y analítica web, todos ellos vinculados por un contrato de encargo conforme al artículo 28 del RGPD.
- Fabricantes y proveedores, cuando la tramitación de una garantía o de una reparación lo exige.
- Administraciones públicas, juzgados y tribunales, cuando exista una obligación legal.
No vendemos ni cedemos datos personales con fines publicitarios de terceros.
4. Transferencias internacionales
Con carácter general sus datos se tratan dentro del Espacio Económico Europeo. Algunos proveedores tecnológicos —en particular los de analítica web y de correo electrónico— pueden tratar datos fuera del EEE, incluidos los Estados Unidos. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por la Comisión, junto con medidas complementarias. Puede solicitarnos información sobre las garantías aplicables a un proveedor concreto escribiendo a info@golfbrothers.es.
5. Plazos de conservación
- Datos del pedido y del contrato: durante la vigencia de la relación y, después, mientras puedan derivarse responsabilidades. Tenemos en cuenta la garantía legal de conformidad de tres años (art. 120 TRLGDCU) y el plazo de prescripción de cinco años desde que se manifieste la falta de conformidad (art. 124 TRLGDCU).
- Facturas y documentación contable y fiscal: durante el plazo exigido por la normativa aplicable, que puede alcanzar los diez años.
- Cuenta de cliente: mientras la mantenga activa. Si la elimina, borramos los datos que no debamos conservar por obligación legal.
- Reclamaciones y su documentación: cinco años desde su resolución.
- Boletín: hasta que retire el consentimiento o se dé de baja; conservamos después la constancia de la baja para no volver a escribirle.
- Datos de cookies: según los plazos indicados en la Política de cookies.
6. Sus derechos
Puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
- Acceso a sus datos y a la información sobre su tratamiento.
- Rectificación de los datos inexactos o incompletos.
- Supresión («derecho al olvido»), cuando ya no sean necesarios o retire el consentimiento y no exista otra base que justifique el tratamiento.
- Limitación del tratamiento en los supuestos del artículo 18 del RGPD.
- Portabilidad: recibir en formato estructurado y de uso común los datos que nos haya facilitado y tratemos por consentimiento o por contrato, y transmitirlos a otro responsable.
- Oposición al tratamiento basado en nuestro interés legítimo, y en particular oposición al marketing directo, que atendemos siempre y sin excepción.
- Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escriba a info@golfbrothers.es desde la dirección asociada a su cuenta o adjuntando un documento que acredite su identidad. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso se lo comunicaremos. Muchos datos puede consultarlos y corregirlos usted mismo en Mi cuenta.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado del tráfico mediante TLS, control de accesos por roles, contraseñas almacenadas mediante funciones criptográficas de derivación de claves, copias de seguridad y registro de actividad. Si se produjera una violación de seguridad con alto riesgo para sus derechos, se lo comunicaríamos sin dilación indebida, conforme al artículo 34 del RGPD.
8. Responsable del tratamiento
- Golf Brothers, s.r.o., sociedad de responsabilidad limitada
- Domicilio social: Oldrichovice 934, 739 61 Trinec, República Checa
- Número de identificación de la empresa: 27790690 · NIF-IVA: CZ27790690
- Inscrita en el registro mercantil checo llevado por el Tribunal Regional de Ostrava, sección C, inserción 41766
- Contacto en materia de protección de datos: info@golfbrothers.es
No hemos designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Las consultas sobre privacidad se atienden por escrito en la dirección de correo electrónico indicada. La identificación completa de la empresa figura en el Aviso legal.
9. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la autoridad de control. Si reside en España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Al estar el responsable establecido en la República Checa, también puede dirigirse a la autoridad checa de protección de datos (Czech Data Protection Authority), Pplk. Sochora 27, 170 00 Praga 7, República Checa, www.uoou.gov.cz. Puede elegir cualquiera de las dos; la AEPD tramitará su reclamación y cooperará con la autoridad checa conforme al mecanismo previsto en el RGPD. En cualquier caso, le agradecemos que nos escriba primero: casi siempre se resuelve antes.
10. Cambios en esta política
Podemos actualizar esta política si cambian nuestros tratamientos o la normativa. La versión vigente está siempre publicada en esta página, con su fecha. Los cambios sustanciales que le afecten se le comunicarán por correo electrónico o mediante un aviso destacado en el sitio.
Versión vigente desde el 3 de agosto de 2026.