Política de Privacidad y Cookies
Esta política explica qué datos personales recopila KEYFORREST cuando visitas o compras en keyforrest.eu, por qué los recopilamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos. Vendemos en todo el mundo, por lo que cubre a clientes del Reino Unido, la UE y otros países.
1. Quién es responsable de tus datos
El responsable del tratamiento de los datos personales recopilados a través de este Sitio es:
- Empresa
- ESEO SERVICES LTD
- N.º de empresa
- 13675404 (Inglaterra & Gales)
- Domicilio social
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
- Contacto de privacidad
- [email protected]
- Teléfono
- +44 731 280 5009
El Sitio, la tienda y nuestras cuentas de publicidad y de vendedor son gestionados por ESEO SERVICES LTD, la empresa mencionada arriba, que es la responsable del tratamiento de los datos personales recopilados a través del Sitio.
No estamos obligados a designar un Delegado de Protección de Datos, pero todas las cuestiones de privacidad las atiende directamente nuestro equipo de gestión en la dirección indicada arriba.
2. Datos personales que recopilamos
Solo recopilamos lo necesario para venderte una licencia y gestionar nuestro negocio.
| Categoría | Qué incluye | De dónde procede |
|---|---|---|
| Identidad y contacto | Nombre, dirección de correo electrónico, número de teléfono, dirección de facturación, país | Tú, al pagar o registrarte |
| Account | Nombre de usuario, contraseña (almacenada cifrada), historial de pedidos, preferencias guardadas | Tú |
| Pedido y transacción | Productos comprados, precio, moneda, número de factura, claves de licencia emitidas, número de IVA o fiscal para pedidos de empresa | Generado cuando haces el pedido |
| Pago | Tipo de método de pago, resultado de la transacción y una referencia oculta. Nunca recibimos ni almacenamos tu número completo de tarjeta — los datos de la tarjeta van directamente a nuestro proveedor de pagos | Proveedor de pagos |
| Técnico | Dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma, zona horaria | Recopilado automáticamente |
| Uso | Páginas vistas, productos vistos, artículos añadidos al carrito, sitio web de referencia, cómo navegas por el Sitio | Cookies y analítica |
| Comunicaciones | Mensajes que nos envías, tickets de soporte, contenido de formularios de contacto y chat en vivo, reseñas | Tú |
| Prevención del fraude | Señales de riesgo relacionadas con un pedido, como la coherencia entre la dirección y la IP y los resultados de la verificación del pago | Generado durante la revisión |
No recopilamos a sabiendas datos de categorías especiales (como salud, raza, religión u opiniones políticas), y te pedimos que no nos los envíes.
3. Por qué lo usamos y nuestra base legal
Según el RGPD del Reino Unido y el RGPD de la UE, debemos tener una base legal para cada uso de tus datos.
| Finalidad | Datos utilizados | Base legal |
|---|---|---|
| Procesar tu pedido y entregarte tu clave de licencia | Identidad, contacto, pedido, pago | Ejecución de un contrato |
| Gestionar tu cuenta y el historial de pedidos | Cuenta, pedido | Ejecución de un contrato |
| Atención al cliente, reembolsos y reclamaciones | Contacto, pedido, comunicaciones | Ejecución de un contrato |
| Revisar pedidos para detectar fraude y proteger a los titulares de tarjetas | Técnico, pago, prevención del fraude | Intereses legítimos — prevenir el fraude y las pérdidas |
| Emitir facturas y llevar los registros contables y fiscales | Identidad, pedido, número fiscal | Obligación legal |
| Enviar correos de marketing y boletines | Contacto, uso | Consentimiento o intereses legítimos para clientes existentes sobre productos similares |
| Analítica y mejora del Sitio | Técnicos, uso | Consentimiento (a través de cookies) |
| Publicidad y medición del rendimiento de las campañas | Técnicos, uso | Consentimiento (a través de cookies) |
| Seguridad del Sitio y prevención del uso indebido | Técnico | Intereses legítimos — mantener el Sitio seguro |
| Establecer o defender reclamaciones legales | Según corresponda | Intereses legítimos / obligación legal |
Cuando nos basamos en intereses legítimos, hemos valorado si esos intereses quedan anulados por tus derechos y hemos concluido que no es así. Puedes oponerte en cualquier momento — consulta la sección 10.
4. Marketing y tus opciones
- Solo enviamos marketing cuando has dado tu consentimiento o cuando ya has comprado con nosotros y te informamos sobre productos similares. Cada mensaje incluye un enlace para darse de baja con un solo clic.
- Puedes retirar tu consentimiento en cualquier momento usando ese enlace, cambiando tus preferencias de comunicación o escribiendo a [email protected].
- Retirar el consentimiento no afecta al tratamiento realizado antes de que lo retirarás.
- Seguirás recibiendo mensajes de servicio — confirmaciones de pedido, entrega de licencias, facturas, avisos de reembolso y alertas de seguridad. Forman parte del contrato y no se pueden desactivar mientras tengas un pedido activo.
- No vendemos tus datos personales ni los compartimos con terceros para su propio marketing independiente.
5. Con quién compartimos los datos
Solo compartimos datos personales con proveedores de servicios que nos ayudan a gestionar el negocio, y únicamente en la medida en que los necesiten. Actúan siguiendo nuestras instrucciones en virtud de un contrato por escrito y no pueden usar tus datos para sus propios fines.
| Destinatario | Finalidad | Datos compartidos |
|---|---|---|
| PayPal (incl. pagos con tarjeta) | Procesamiento de pagos y reembolsos | Nombre, correo electrónico, dirección de facturación, importe del pedido |
| Nuestro banco | Recepción y reembolso de transferencias bancarias | Nombre, referencia de pago, importe |
| Publicadores de software y proveedores | Emisión, verificación o sustitución de una clave de licencia | Referencia del pedido y, cuando el editor lo requiera para crear o asignar una licencia, tu nombre y correo electrónico |
| Amazon SES y nuestro proveedor de correo | Envío de correos electrónicos de pedido, entrega y soporte | Nombre, correo electrónico, contenido del mensaje |
| Mailchimp | Entrega de newsletters y correos de marketing | Nombre, correo electrónico, datos de interacción |
| Google Analytics | Entender cómo se utiliza el Sitio | Datos técnicos y de uso, en la mayoría de los casos seudonimizados |
| Google Ads & Merchant Center | Publicidad, medición de conversiones y listados de productos | Datos técnicos y de uso, eventos de conversión |
| Cloudflare (Turnstile) | Bloqueo de bots y abuso | Dirección IP, datos técnicos |
| Nuestro proveedor de alojamiento | Funcionamiento y copias de seguridad del Sitio | Todos los datos del Sitio, almacenados de forma segura |
| Contables y asesores profesionales | Contabilidad, asesoramiento fiscal y legal | Registros de facturación y transacciones |
También podemos divulgar datos cuando lo exija la ley, a un organismo regulador o a las fuerzas y cuerpos de seguridad, para hacer cumplir nuestros Términos de uso, o para proteger nuestros derechos, bienes o seguridad. Si nuestro negocio se vende o se reorganiza, los datos pueden transferirse al comprador, que deberá seguir protegiéndolos de acuerdo con esta política.
6. Transferencias internacionales
Tenemos nuestra sede en el Reino Unido y vendemos en todo el mundo, por lo que tus datos pueden transferirse fuera de tu país — incluido Estados Unidos, donde se encuentran varios de nuestros proveedores de servicios.
Cuando los datos personales salen del Reino Unido o del EEE, nos basamos en una o varias de las siguientes garantías:
- una decisión de adecuación del Gobierno del Reino Unido o de la Comisión Europea que cubra el país de destino;
- Cláusulas Contractuales Tipo, con el Anexo de Transferencia Internacional de Datos del Reino Unido cuando corresponda;
- tu consentimiento explícito, o que la transferencia sea necesaria para ejecutar nuestro contrato contigo.
Puedes solicitar una copia de la garantía en la que nos basamos escribiendo a [email protected].
7. Durante cuánto tiempo conservamos los datos
| Registro | Periodo de conservación |
|---|---|
| Registros de pedidos, facturas y contabilidad | 6 years tras el final del ejercicio fiscal correspondiente (legislación fiscal del Reino Unido) |
| Datos de la cuenta | Mientras tu cuenta esté activa; después, 12 months desde que nos pidas cerrarla |
| Claves de licencia emitidas para ti | Se conservan junto con el registro del pedido para que podamos reenviarlas o verificarlas |
| Tickets de soporte y correspondencia | 3 years desde el último contacto |
| Datos de contacto para marketing | Hasta que te des de baja; después, se mantienen en una lista de no contacto |
| Registros de prevención del fraude | Hasta 6 years cuando sea necesario para evitar fraudes repetidos |
| Datos de análisis y cookies | Hasta 26 months, o según se establece en la sección 9 |
Cuando termina un periodo de conservación, eliminamos los datos o los anonimizamos de forma irreversible para que ya no puedan identificarte.
8. Cómo protegemos tus datos
- Todo el Sitio se sirve a través de encrypted HTTPS/TLS.
- Los datos de la tarjeta se introducen directamente con nuestro PCI-DSS compliant payment provider y nunca pasan por nuestros servidores.
- Las contraseñas se almacenan mediante un hash criptográfico unidireccional — no podemos leerlas.
- El acceso a los datos de clientes está restringido al personal que lo necesita, protegido mediante cuentas individuales y autenticación fuerte.
- Aplicamos un cortafuegos de aplicaciones web, protección contra bots y actualizaciones y copias de seguridad periódicas.
Ningún sistema puede garantizarse completamente seguro, pero nos tomamos estas medidas muy en serio. Si se produce una brecha de datos que probablemente conlleve un alto riesgo para tus derechos, te lo notificaremos a ti y a la autoridad de control correspondiente sin dilación indebida y, en cualquier caso, en un plazo de 72 horas desde que tengamos conocimiento de ella, cuando la ley así lo exija.
9. Cookies y tecnologías similares
Las cookies son pequeños archivos que se almacenan en tu dispositivo. Las usamos para que el Sitio funcione, recordar tu cesta y —con tu consentimiento— entender el uso y medir la publicidad.
| Tipo | Qué hace | Consentimiento | Duración típica |
|---|---|---|---|
| Esencial | Inicio de sesión, cesta de compra, pago, seguridad y protección contra bots. El Sitio no puede funcionar sin estas cookies. | No requerido | Sesión hasta 12 months |
| Funcional | Recuerda el idioma, la moneda, la región y las preferencias de visualización. | Consentimiento | Hasta 12 months |
| Analíticas | Google Analytics — cuenta visitas y muestra cómo se usa el Sitio para que podamos mejorarlo. | Consentimiento | Hasta 26 months |
| Publicidad | Google Ads y similares — mide conversiones y puede mostrarte anuncios relevantes en otros sitios. | Consentimiento | Hasta 24 months |
Gestionar cookies. Cuando se muestre un banner de consentimiento, puedes aceptar o rechazar las cookies no esenciales y cambiar tu elección en cualquier momento. También puedes eliminar o bloquear las cookies en la configuración de tu navegador — consulta las páginas de ayuda de Chrome, Safari, Firefox o Edge. Bloquear las cookies estrictamente necesarias hará que la cesta y el proceso de compra dejen de funcionar.
Puedes excluirte de Google Analytics en todos los sitios usando el complemento para navegador de Google en tools.google.com/dlpage/gaoptout, y gestionar la personalización de anuncios en myadcenter.google.com.
Algunos navegadores envían una señal “Do Not Track” o de Global Privacy Control. Tratamos una señal de Global Privacy Control como una exclusión válida de las cookies publicitarias cuando la ley nos obliga a ello.
10. Tus derechos
Si estás en el Reino Unido, el EEE u otra región con una ley equivalente, tienes los siguientes derechos sobre tus datos personales:
- Acceso — obtener una copia de los datos que conservamos sobre ti.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión — pedirnos que eliminemos los datos cuando ya no los necesitemos. Puede que necesitemos conservar los registros de facturación para cumplir con nuestras obligaciones fiscales.
- Limitación — pedirnos que suspendamos el tratamiento mientras se investiga una incidencia.
- Portabilidad — recibir los datos que nos has facilitado en un formato estructurado y legible por máquina, o que se envíen a otro proveedor.
- Oposición — oponerte al tratamiento basado en intereses legítimos y al marketing directo en cualquier momento.
- Retirar el consentimiento — cuando nos basemos en tu consentimiento, puedes retirarlo en cualquier momento.
- Presentar una reclamación — presentar una reclamación ante tu autoridad de protección de datos.
Para ejercer cualquier derecho, envía un correo a [email protected] desde la dirección vinculada a tu cuenta. Podemos pedirte una prueba de identidad para asegurarnos de no divulgar tus datos a otra persona. Respondemos sin coste y en el plazo de un mes, y te diremos si necesitamos más tiempo porque la solicitud sea compleja.
11. Derechos de los residentes en EE. UU.
Si vives en California o en otro estado de EE. UU. con una ley de privacidad integral, puedes tener derecho a saber qué información personal recopilamos y por qué, a solicitar acceso a ella o su eliminación, a corregirla y a no sufrir discriminación por ejercer esos derechos.
No vendemos tu información personal, y no la compartimos para publicidad comportamental entre contextos a cambio de dinero. Cuando rechazas las cookies de publicidad o envías una señal Global Privacy Control, no usamos tus datos para publicidad personalizada.
Para hacer una solicitud, envía un correo a [email protected] con “Privacy Request” en la línea de asunto. Un representante autorizado puede actuar en tu nombre con permiso por escrito.
12. Menores
El Sitio está destinado a adultos. No recopilamos a sabiendas datos personales de menores de 18 años, y los pedidos solo pueden ser realizados por adultos. Si crees que un menor nos ha facilitado datos personales, contacta con nosotros y los borraremos de inmediato.
13. Toma de decisiones automatizada
Los pedidos pasan por un control antifraude automatizado que puede señalar una transacción como de alto riesgo y retrasarla o rechazarla. Esto ayuda a proteger a los titulares de tarjetas y a nuestro negocio. Una persona revisa siempre un pedido antes de que se rechace definitivamente, y ningún pedido se rechaza basándose únicamente en un proceso automatizado sin esa revisión. Si tu pedido fue rechazado y crees que ha sido un error, contacta con nosotros y lo revisaremos de nuevo.
14. Cambios en esta política
Revisamos esta política con regularidad y podemos actualizarla para reflejar cambios en nuestros servicios o en la ley. La fecha de “última actualización” que aparece arriba indica cuándo se modificó por última vez. Cuando el cambio sea sustancial, te lo comunicaremos por correo electrónico o mediante un aviso destacado en el Sitio antes de que entre en vigor.
15. Contacto y reclamaciones
Por favor, contacta con nosotros primero si tienes cualquier duda sobre privacidad — preferimos resolverlo directamente.
- Correo electrónico
- [email protected]
- Teléfono
- +44 731 280 5009
- Responsable
- ESEO SERVICES LTD (company no. 13675404)
- Correo postal
- 2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante tu autoridad de protección de datos. En el Reino Unido, esta es la Information Commissioner’s Office (ico.org.uk, teléfono de asistencia 0303 123 1113). En el EEE, puedes reclamar ante la autoridad de control de tu país de residencia.