Politique de confidentialité

1. Qui est responsable

• Responsable de traitement : RAISON SOCIALE, S.L., NIF NIF
• Adresse : ADRESSE COMPLÈTE, 30840 Alhama de Murcia, Murcie
• Contact protection des données : privacidad@holaparcel.es
• Délégué à la protection des données : NON DÉSIGNÉ / COORDONNÉES

2. Les données que nous traitons

• Identité et contact : nom, adresse e-mail, numéro de portable.
• Logement : resort ou résidence et référence du logement, pour distinguer deux clients du même nom.
• Service : ton Hola ID, les colis reçus à ton nom, le transporteur, les dates d'entrée et de retrait, les codes de retrait et les alertes envoyées.
• Financières : formule souscrite, débits, reçus et factures. Les données complètes de ta carte sont traitées par le prestataire de paiement ; nous ne les conservons pas.
• Fiscales, uniquement si tu demandes une facture complète : numéro fiscal et adresse de facturation.
• Techniques : adresse IP et données de navigation indispensables au fonctionnement et à la sécurité du site.

3. Pourquoi, et sur quelle base légale

• Fournir le service : ouvrir ton compte, générer ton Hola ID, enregistrer les colis que ton point de retrait reçoit et remet, et te prévenir. Base : exécution du contrat (art. 6.1.b RGPD).
• Encaisser et facturer : paiements, frais de garde et émission des factures. Base : exécution du contrat et obligation légale (art. 6.1.b et 6.1.c).
• Respecter les obligations fiscales et comptables, dont la conservation des factures. Base : obligation légale (art. 6.1.c).
• Te répondre et, si quelque chose tourne mal avec un colis, te fournir les registres nécessaires pour réclamer auprès du transporteur, du vendeur ou du point de retrait responsable. Base : exécution du contrat.
• Sécurité et prévention de la fraude, y compris les retraits indus. Base : intérêt légitime (art. 6.1.f).
• T'envoyer des informations sur le service si tu l'as coché à l'inscription. Base : consentement (art. 6.1.a). Retirable à tout moment, sans effet sur le service.

4. Qui d'autre voit tes données

Uniquement ceux qui en ont besoin pour que le service fonctionne. Nous avons signé un contrat de sous-traitance (art. 28 RGPD) avec chacun :

• Le commerce qui sert de point de retrait : voit ton nom, ton Hola ID et les colis qu'il garde pour toi. Il ne voit ni ton e-mail, ni ton téléphone, ni tes moyens de paiement.
• Prestataire de paiement (Stripe) : pour encaisser et conserver ton moyen de paiement en sécurité.
• Prestataires SMS (Twilio) et e-mail (Resend) : pour t'envoyer les alertes.
• Prestataires d'hébergement et de base de données, pour que le service reste disponible.
• Les autorités publiques, lorsque la loi l'impose: par exemple l'administration fiscale espagnole en matière de facturation.

5. Transferts hors Espace économique européen

Certains prestataires ont leur maison mère aux États-Unis. Lorsqu'un transfert international en découle, il repose sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis, selon le prestataire. Tu peux nous demander copie des garanties appliquées.

6. Combien de temps nous les gardons

Important : si tu demandes l'effacement de tes données, nous effacerons ce que nous pouvons, mais pas les factures ni les registres associés, car la loi nous impose de les conserver (art. 17.3.b RGPD). Ils sont bloqués et ne servent qu'à répondre à l'administration ou aux tribunaux.

• Données de compte : tant que le compte est actif, puis le temps nécessaire pour traiter une réclamation.
• Historique des colis : 3 ans à compter du retrait, comme trace en cas de litige.
• Factures et registres de facturation : 6 ans, au titre du code de commerce espagnol, plus les délais fiscaux applicables.
• Données marketing : jusqu'au retrait de ton consentement.

7. Tes droits

Tu peux exercer tes droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à privacidad@holaparcel.es, en précisant le droit exercé et en justifiant ton identité. Nous répondons sous un mois.

Si tu estimes que ta demande a été mal traitée, tu peux saisir l'Agence espagnole de protection des données (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

8. Sécurité et mineurs

Nous appliquons des mesures techniques et organisationnelles, dont le chiffrement en transit et le contrôle d'accès par rôles. Le service ne s'adresse pas aux moins de 14 ans et nous n'ouvrons pas de compte au nom d'un mineur.

9. Modifications

En cas de changement important, nous te préviendrons par e-mail ou dans ton compte avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.