Saltar al contenido

Política de privacidad

1. Responsable del tratamiento

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos de que el responsable del tratamiento de los datos personales que nos facilitas a través del sitio web https://extrapy.com es:

  • Identidad: Bluvia Water SL (Extrapy)
  • CIF: B25884602
  • Domicilio: Avenida de la Hispanidad, 8, 29700 Vélez-Málaga (Málaga), España
  • Correo electrónico general: info@extrapy.com
  • Contacto en materia de protección de datos: privacidad@extrapy.com
  • Si comentas en nuestros vídeos de campaña: tu nombre de usuario público en esa red y lo que escribiste.

2. Qué datos tratamos

Según cómo te relaciones con nosotros, podemos tratar las siguientes categorías de datos:

  • Identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección de entrega y de facturación.
  • Datos de compra: productos adquiridos, importes, fechas, método de pago elegido, historial de pedidos e incidencias.
  • Datos de empresa (razón social, NIF/CIF, sector, volumen estimado) cuando solicitas una factura o te interesas por nuestras condiciones para empresas y venta al por mayor.
  • Comunicaciones: el contenido de los mensajes que nos envías por formulario, correo electrónico, teléfono o WhatsApp.
  • Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, registros de acceso y de errores, necesarios para la seguridad y el funcionamiento del sitio.
  • Medición de audiencia: la página que abres, la web y campaña de origen, el idioma, el tipo de dispositivo, si tu cesta tiene algo y lo que buscas cuando la tienda no encuentra nada (sin lo que parezca un correo o un teléfono) y, en las páginas de oferta, cuánto tiempo la tienes a la vista (en tramos de segundos) y hasta qué parte de ella llegas, y si se te muestra el aviso de cookies y qué eliges en él, guardados por horas. Tu dirección IP y tu navegador se usan al momento para formar una clave que cambia cada día y no se guardan.
  • Origen de tu visita: las etiquetas de campaña (utm) del enlace por el que llegas a la tienda y, solo si aceptas las cookies de marketing, el identificador del clic en un anuncio (fbclid, ttclid, gclid). Se guardan con tu pedido. Si no las aceptas y haces un pedido contra reembolso en la página a la que te llevó un anuncio de Meta, el identificador de ese clic (fbclid) se lee de la dirección de la página al enviar el pedido, nunca de tu dispositivo, y se guarda unos días con el pedido para comunicar la compra confirmada (apartado 3).
  • Datos derivados de cookies analíticas o de marketing, únicamente si las has aceptado. Herramientas activas ahora: Meta (Meta Platforms Ireland Ltd.), Taboola (Taboola.com Ltd., Israel, y Taboola, Inc., Estados Unidos; su política de privacidad).

Los datos marcados como obligatorios en cada formulario son necesarios para atender tu solicitud; si no los facilitas, no podremos gestionarla. Tú garantizas que los datos que nos proporcionas son veraces y te comprometes a comunicarnos cualquier cambio.

3. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica:

Finalidades del tratamiento y bases jurídicas

  • Gestión de pedidos: preparación, envío, entrega, incidencias y comunicaciones sobre el estado del pedido.

    Base jurídica (RGPD)
    Ejecución del contrato (art. 6.1.b).
    Datos
    Identificativos, contacto, dirección, compra.

  • Suscripciones a La Caja: gestión de la caja periódica (envíos, saltos, pausas y bajas), cobro recurrente y envío por correo del enlace privado para gestionarla.

    Base jurídica (RGPD)
    Ejecución del contrato (art. 6.1.b).
    Datos
    Identificativos, contacto, dirección, datos de la suscripción y de cobro; si es un regalo, los datos de entrega de quien la recibe.

  • Mi cuenta: entrar con un código enviado a tu correo electrónico y consultar y gestionar tus pedidos, cajas, facturas, direcciones y favoritos.

    Base jurídica (RGPD)
    Ejecución del contrato (art. 6.1.b).
    Datos
    Correo electrónico, dispositivos en los que has entrado (navegador y sistema, tal como los envía tu dispositivo, y última visita), favoritos y los datos de tus pedidos y cajas.

  • Facturación, contabilidad y cumplimiento de obligaciones fiscales.

    Base jurídica (RGPD)
    Cumplimiento de obligaciones legales (art. 6.1.c): Ley General Tributaria, Código de Comercio y normativa de facturación.
    Datos
    Identificativos, fiscales, compra.

  • Atención al cliente: consultas, reclamaciones, garantías y derecho de desistimiento.

    Base jurídica (RGPD)
    Ejecución del contrato o medidas precontractuales (art. 6.1.b); interés legítimo en atender a quien nos escribe (art. 6.1.f).
    Datos
    Identificativos, contacto, comunicaciones.

  • Newsletter: novedades de la tienda (productos nuevos y ofertas) y, después de un pedido tuyo confirmado, correos sobre lo que compraste.

    Base jurídica (RGPD)
    Consentimiento (art. 6.1.a), revocable en cualquier momento desde el enlace de baja de cada correo.
    Datos
    Correo electrónico, idioma, tu nombre si nos lo diste, la fecha y la forma de tu alta y, de tus pedidos confirmados, los productos y el importe.

  • Avisos de reposición («avísame cuando vuelva»): un único correo cuando vuelve el producto o la sección por la que preguntaste.

    Base jurídica (RGPD)
    Consentimiento (art. 6.1.a), revocable en cualquier momento escribiéndonos.
    Datos
    Correo electrónico, producto o sección solicitados, idioma.

  • Comunicaciones comerciales a clientes sobre productos similares a los adquiridos.

    Base jurídica (RGPD)
    Interés legítimo (art. 6.1.f) y art. 21.2 de la LSSI-CE. Puedes oponerte en cada envío o escribiéndonos.
    Datos
    Correo electrónico, historial de compra.

  • Pedirte tu opinión sobre lo que compraste, unos días después de la entrega: un correo y, como mucho, un recordatorio; o, si solo nos diste el teléfono, un mensaje de WhatsApp que escribimos a mano. Publicar la opinión que nos dejes.

    Base jurídica (RGPD)
    Interés legítimo (art. 6.1.f) en conocer la opinión de quien nos compró. Puedes oponerte con el enlace de cada petición o escribiéndonos, y no te volveremos a preguntar.
    Datos
    Nombre, correo electrónico o teléfono, productos del pedido, idioma; y lo que escribes en la opinión, con el nombre y la localidad que elijas mostrar.

  • Solicitudes de empresas y venta al por mayor (B2B).

    Base jurídica (RGPD)
    Medidas precontractuales a petición del interesado (art. 6.1.b).
    Datos
    Empresa, NIF/CIF, contacto, volumen estimado.

  • Seguridad del sitio, prevención del fraude y defensa frente a reclamaciones.

    Base jurídica (RGPD)
    Interés legítimo (art. 6.1.f) y obligaciones legales en materia de pagos.
    Datos
    Navegación, transacción.

  • Medición de audiencia de la tienda: cuántas personas la visitan, qué productos miran, cuántas añaden a la cesta y llegan al pago, sin identificarlas.

    Base jurídica (RGPD)
    Interés legítimo (art. 6.1.f) en conocer el uso de la tienda. Lo hemos ponderado con tus derechos: solo vemos totales, y del día en curso una página, un producto o un origen solo cuando los comparten visitantes de al menos dos direcciones, sin cookies ni terceros, sin seguirte de un día a otro, y puedes oponerte con un ajuste del navegador. La AEPD considera esta medición exenta de consentimiento.
    Datos
    Navegación (página, origen, idioma, dispositivo y, en las páginas de oferta, el tiempo a la vista en tramos y hasta dónde llegas; si ves el aviso de cookies y qué eliges en él); dirección IP y navegador solo en memoria, para formar claves diarias que se borran en la hora siguiente a la medianoche.

  • Elegir el idioma de la portada según el país desde el que te conectas (por ejemplo, en portugués si entras desde Portugal), cuando no has elegido tú un idioma.

    Base jurídica (RGPD)
    Interés legítimo (art. 6.1.f) en mostrarte la tienda en tu idioma. Si eliges otro idioma con el selector, se respeta tu elección.
    Datos
    Dirección IP, usada solo en memoria para saber el país con la base de datos de DB-IP, en nuestro propio servidor; no se guarda ni se envía a nadie.

  • Analítica de uso y marketing mediante cookies.

    Base jurídica (RGPD)
    Consentimiento (art. 6.1.a) a través del banner de cookies. Herramientas activas ahora: Meta (Meta Platforms Ireland Ltd.), Taboola (Taboola.com Ltd., Israel, y Taboola, Inc., Estados Unidos; su política de privacidad).
    Datos
    Navegación.

  • Medición de campañas: saber qué anuncios y campañas traen pedidos y comunicar que has empezado un pedido y la compra a la plataforma del anuncio (Meta, TikTok) desde nuestro servidor.

    Base jurídica (RGPD)
    Consentimiento (art. 6.1.a) a las cookies de marketing: sin él no se comunica a ninguna plataforma nada de lo que haces en la tienda, ni que empiezas un pedido; solo la compra confirmada, a Meta, como dice la fila siguiente. Las etiquetas de campaña (utm) del pedido, que no te identifican, por interés legítimo (art. 6.1.f) en saber qué campañas funcionan.
    Datos
    Etiquetas de campaña e identificador del clic; con tu permiso, también el importe y los productos del pedido (o del pedido que empiezas), tu correo y tu teléfono cifrados (SHA-256), tu dirección IP y tu navegador.

  • Si no aceptas las cookies de marketing, y en los pedidos que haces por WhatsApp: medir qué anuncio de Meta (Facebook, Instagram, WhatsApp) trajo una venta y mejorar a quién se muestran nuestros anuncios. Cuando tu pedido contra reembolso se confirma, en la tienda o en el chat de WhatsApp, comunicamos a Meta esa compra, y solo esa, desde nuestro servidor. Nunca lo que miras en la tienda ni lo que nos escribes, ni los pedidos que no se confirman.

    Base jurídica (RGPD)
    Interés legítimo (art. 6.1.f) en saber qué publicidad nos trae clientes y no pagar anuncios que no funcionan. Lo hemos ponderado con tus derechos: solo compras confirmadas, ningún seguimiento de tu navegación ni de tus conversaciones, tus datos cifrados (SHA-256) y un enlace en el correo del pedido para oponerte con un clic. También puedes oponerte por WhatsApp o escribiéndonos, en cualquier momento: no volveremos a enviar ninguna compra tuya.
    Datos
    La compra: importe, productos y cantidades, número y fecha del pedido. Cifrados (SHA-256): correo electrónico, teléfono, nombre y primer apellido, localidad, código postal, país y tu identificador de cliente. Sin cifrar: el identificador del clic en el anuncio (fbclid), si llegaste por uno, tu dirección IP y tu navegador. En un pedido por WhatsApp, sin cifrar solo el identificador del clic en el anuncio de WhatsApp (ctwa_clid), si nos escribiste desde uno; ni tu dirección IP ni tu navegador.

  • Mostrar u ocultar los anuncios de la tienda en Facebook e Instagram a quienes ya nos han comprado: Meta compara el correo y el teléfono de los clientes, cifrados (SHA-256), con sus cuentas, para mostrarles anuncios de productos parecidos o para no mostrárselos (por ejemplo, a quien devolvió un pedido). Meta borra los datos que no coinciden.

    Base jurídica (RGPD)
    Interés legítimo (art. 6.1.f) en ofrecer a nuestros clientes productos parecidos a los que compraron. Puedes oponerte escribiéndonos y te sacamos de esas listas.
    Datos
    Correo electrónico y teléfono cifrados (SHA-256).

  • Confirmar pedidos y atenderte por teléfono y por WhatsApp con un asistente de inteligencia artificial: llamadas para confirmar o resolver un pedido, mensajes sobre su estado, un único WhatsApp si dejaste tu teléfono en el formulario de pago al recibir y no terminaste el pedido y, solo si lo aceptaste o ya eres cliente, ofertas de la tienda. Si una llamada se graba, te lo decimos al empezar.

    Base jurídica (RGPD)
    Ejecución del contrato (art. 6.1.b) para lo que trata de tu pedido; interés legítimo (art. 6.1.f) para ese único WhatsApp sobre el pedido que dejaste a medias, del que te avisamos bajo el campo del teléfono; consentimiento (art. 6.1.a) si lo diste; interés legítimo (art. 6.1.f) y art. 21.2 de la LSSI-CE para ofertas a clientes. Puedes oponerte en la propia llamada o respondiendo BAJA.
    Datos
    Nombre, teléfono, pedido, dirección de entrega, la conversación (transcripción y, si se graba, la grabación) y su resultado.

  • El ejército de Miga: mostrar tu nombre de usuario junto a tu soldado en esa página y contar tu comentario para el siguiente episodio de la serie.

    Base jurídica (RGPD)
    Interés legítimo en hacer la campaña que el propio vídeo anuncia (art. 6.1.f). Puedes oponerte escribiéndonos: quitamos tu nombre del mapa.
    Datos
    Nombre de usuario público, red donde comentaste y la palabra del comentario.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni elaboramos perfiles con esa finalidad.

4. Destinatarios de los datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo acceden a ellos, como encargados del tratamiento y bajo contrato conforme al artículo 28 del RGPD, los proveedores necesarios para prestar el servicio:

  • Empresas de transporte: la agencia que realiza la entrega recibe tu nombre, dirección, teléfono y correo electrónico para poder entregar el paquete y avisarte.
  • Alojamiento web e infraestructura: los proveedores de hosting y almacenamiento donde se ejecuta la tienda.
  • Envío de correos electrónicos: Resend, Inc. (Estados Unidos), que envía en nuestro nombre los correos transaccionales (confirmaciones y avisos de pedido, el enlace para gestionar tu suscripción a La Caja, los avisos de reposición, los códigos para entrar en tu cuenta). La transferencia a Estados Unidos se ampara en las garantías descritas en el apartado 5.
  • Newsletter y correos de marketing: Brevo SAS (antes Sendinblue SAS; Francia, Unión Europea), que guarda la lista de quienes nos pidieron recibir novedades, con la fecha y la forma de su alta, y envía en nuestro nombre la newsletter y, si te apuntaste, los correos que siguen a un pedido tuyo confirmado.
  • Plataformas de publicidad y analítica, solo si aceptas la categoría correspondiente en el aviso de cookies. Activas ahora: Meta (Meta Platforms Ireland Ltd.), Taboola (Taboola.com Ltd., Israel, y Taboola, Inc., Estados Unidos; su política de privacidad). Cada una trata además los datos según su propia política de privacidad.
  • Meta Platforms Ireland Ltd., también si no aceptas las cookies de marketing, pero solo la compra confirmada de un pedido contra reembolso, para medir nuestros anuncios (apartado 3). Según las condiciones de Meta para sus herramientas para empresas, somos corresponsables con Meta de ese envío, y Meta es responsable de lo que hace después con los datos; puede transferirlos a Estados Unidos con las garantías del apartado 5. Puedes oponerte con el enlace del correo de tu pedido, por WhatsApp o escribiéndonos.
  • Asesoría fiscal y contable, para el cumplimiento de obligaciones legales.
  • Llamadas y WhatsApp con asistente de IA: Retell AI, Inc. (Estados Unidos), que hace y atiende las llamadas, las transcribe y, si se graban, guarda la grabación; el operador de telefonía que cursa las llamadas; Meta Platforms Ireland Ltd. (WhatsApp Business), que entrega los mensajes; y Anthropic, PBC (Estados Unidos), que redacta las respuestas por WhatsApp. La transferencia a Estados Unidos se ampara en las garantías descritas en el apartado 5.

Asimismo, comunicaremos datos a las administraciones públicas, juzgados y tribunales o entidades bancarias cuando una norma nos obligue a ello.

5. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (alojamiento, correo electrónico, plataformas de publicidad y analítica) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos nos aseguramos de que la transferencia cuente con garantías adecuadas: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas) o las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914), junto con las medidas complementarias que procedan.

El asistente de IA de llamadas y WhatsApp usa proveedores en Estados Unidos (Retell AI y Anthropic), con las mismas garantías: una decisión de adecuación o las cláusulas contractuales tipo.

Puedes solicitarnos una copia de dichas garantías en privacidad@extrapy.com.

6. Plazos de conservación

  • Pedidos y facturas: durante la relación contractual y, después, el tiempo exigido por la normativa mercantil y fiscal: 6 años desde el último asiento (art. 30 del Código de Comercio) y, en todo caso, mientras no prescriban las obligaciones tributarias (4 años, art. 66 de la Ley General Tributaria) ni las responsabilidades derivadas del contrato.
  • Garantías y reclamaciones: durante el plazo de garantía legal de los productos y el de prescripción de las acciones correspondientes.
  • Newsletter: hasta que te des de baja o retires el consentimiento. Conservaremos la prueba de tu alta y de tu baja para acreditar el cumplimiento.
  • Formularios de contacto y solicitudes B2B: 12 meses desde la última comunicación si no se formaliza una relación comercial.
  • Datos de navegación y registros de seguridad: un máximo de 12 meses, salvo que sean necesarios para investigar un incidente.
  • Medición de audiencia: el detalle de cada visita, por horas y hasta 30 días (las claves diarias se borran en la hora siguiente a la medianoche; las copias de seguridad las conservan hasta que se renuevan, menos de 12 meses); los totales por día, 25 meses. En un día con muy pocas visitas esos totales pueden describir a una sola persona.
  • Origen del pedido (etiquetas de campaña e identificador del clic): con el pedido, los mismos plazos. Lo que reciben las plataformas de publicidad y analítica lo conservan según sus propias políticas.
  • Compra confirmada comunicada a Meta sin consentimiento de marketing: el identificador del clic, tu dirección IP y tu navegador se guardan solo hasta que se envía la compra o se decide no enviarla, y como mucho 7 días; después se borran y del envío solo queda, con el pedido, si se hizo o no. Tu oposición, mientras no la retires. Lo que recibe Meta lo conserva según su propia política.
  • Cookies y almacenamiento local: los plazos indicados en la Política de cookies.
  • Llamadas y mensajes con el asistente de IA: las grabaciones y transcripciones, 90 días; el resultado de la llamada y lo que aceptaste para un pedido, con el pedido y en sus mismos plazos. Si dejaste tu teléfono en el formulario de pago al recibir y no terminaste el pedido, 30 días. Si nos pides que no te contactemos, guardamos solo una huella cifrada de tu número, que no permite leerlo, para no volver a llamarte ni escribirte.
  • El ejército de Miga: el texto de los comentarios, 30 días; los nombres, hasta 90 días después del último episodio y, como mucho, hasta el 31 de mayo de 2027. El recuento queda sin nombres.

Transcurridos estos plazos, los datos se suprimirán o anonimizarán. Mientras persista una obligación legal de conservación, se mantendrán bloqueados y a disposición exclusiva de las autoridades competentes.

7. Tu cuenta

Si entras en Mi cuenta (con tu correo electrónico y un código que te enviamos, sin contraseña), además de los datos de tus pedidos y tus cajas guardamos:

  • Los códigos de acceso que te enviamos por correo, guardados como una huella cifrada y nunca como el código, como mucho 48 horas después de que caduquen (se borran en la limpieza diaria, una vez pasadas 24 horas). Cada código caduca a los 15 minutos y sirve una sola vez.
  • Los dispositivos en los que has entrado: el navegador y el sistema tal como los envía tu dispositivo (un texto de hasta 200 caracteres) y la fecha de tu última visita, para que puedas verlos en Mis datos y cerrar la sesión en cualquiera de ellos.
  • Tus favoritos, si los marcas con la sesión abierta, para que los tengas en todos tus dispositivos.

Finalidad y base jurídica: que puedas ver y gestionar tus pedidos, tus cajas, tus facturas y tus direcciones. Es la ejecución del contrato que tienes con nosotros (art. 6.1.b del RGPD).

Conservación: cada sesión se cierra 60 días después de la última vez que entras o haces un cambio en Mi cuenta y nunca dura más de un año desde que entraste; después tendrás que volver a entrar con un código. Tus favoritos y el resto de los datos de tu cuenta se guardan hasta que borres la cuenta.

Tus derechos, sin escribirnos: desde Mis datos puedes descargar una copia de tus datos (derechos de acceso y portabilidad) y borrar tu cuenta (derecho de supresión). Al borrarla eliminamos tu nombre, teléfono, direcciones, favoritos y sesiones; los pedidos y las facturas se conservan sin tu nombre durante el plazo que exige la ley (apartado 6). Si tienes un pedido pagado que aún no ha salido o una caja activa, podrás borrar la cuenta cuando el pedido salga o canceles la caja.

La cookie que mantiene abierta tu sesión se describe en la Política de cookies.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos tratamos y obtener una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios. Las facturas ya emitidas no se borran: se conservan, bloqueadas, durante el plazo que exige la normativa fiscal y mercantil (art. 17.3.b del RGPD).
  • Oposición: oponerte a los tratamientos basados en interés legítimo, incluidas las comunicaciones comerciales.
  • Limitación: pedir que restrinjamos el tratamiento en los supuestos previstos por la ley.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
  • Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
  • No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente.

Para ejercerlos, escríbenos a privacidad@extrapy.com indicando el derecho que ejerces.

También puedes hacerlo por correo postal a Avenida de la Hispanidad, 8, 29700 Vélez-Málaga (Málaga), España.

Si tenemos dudas razonables sobre tu identidad podremos pedirte un documento que la acredite. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, de lo que te informaríamos.

Puedes oponerte a la medición de audiencia sin escribirnos: activa en tu navegador «Global Privacy Control» o «Do Not Track» y no te contaremos. Cuando se borran las claves diarias (en la hora siguiente a la medianoche), los registros de visitas ya no llevan nada que te identifique. Hasta entonces, en un día con un solo pedido podrían relacionarse con él por la hora; nosotros nunca los cruzamos.

Para que no compartamos tus compras con Meta: pulsa «No compartir mi compra con Meta» en el correo de tu pedido, o dínoslo por WhatsApp o en privacidad@extrapy.com, cuando quieras. Desde ese momento no enviamos a Meta ninguna compra tuya hecha sin aceptar las cookies de marketing, tampoco las de otros pedidos con tu correo o tu teléfono. Lo enviado antes no se puede retirar de Meta.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es. Te agradeceríamos que antes nos dieras la oportunidad de resolverlo.

Para que no te llamemos ni te escribamos más: dilo en la llamada o responde BAJA (o STOP) por WhatsApp, y no volveremos a contactarte por esa vía. En cualquier llamada puedes pedir hablar con una persona de la tienda.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo de los tratamientos, conforme al artículo 32 del RGPD: cifrado de las comunicaciones (TLS), control de acceso a los sistemas, minimización de los datos recogidos, copias de seguridad, registro de accesos y contratos de encargo con todos nuestros proveedores.

En caso de una violación de la seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida, además de notificarlo a la AEPD.

10. Menores de edad

El sitio web no está dirigido a menores de 14 años y no recogemos conscientemente datos de ellos. Para realizar compras es necesario ser mayor de 18 años. Si detectamos que hemos recibido datos de un menor sin la autorización de sus padres o tutores, los eliminaremos. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos, contacta con nosotros.

11. Redes sociales

Extrapy tiene perfiles en redes sociales (Instagram, Facebook, TikTok, YouTube). El tratamiento de los datos de quienes interactúan con esos perfiles se rige por la política de privacidad de cada plataforma; Bluvia Water SL solo accede a la información que las plataformas ponen a disposición de las cuentas de empresa y la utiliza para responder a tus comentarios y mensajes y, en las campañas que lo anuncian, para el ejército de Miga.

El ejército de Miga. Si comentas en un vídeo de la serie «Miga contra 10.000 hormigas», mostramos tu nombre de usuario en El ejército de Miga junto a tu soldado, su arma y la red donde comentaste. De Facebook, solo tu nombre y la inicial de tu apellido. No guardamos tu foto ni enlaces a tu perfil y no publicamos lo que escribiste. Leemos los comentarios públicos con las herramientas de cada red o los copiamos a mano; en YouTube, con los Servicios API de YouTube, a los que se aplican las Condiciones de servicio de YouTube y la Política de privacidad de Google. Para quitar tu nombre del mapa, borra tu comentario o escríbenos a info@extrapy.com, también para cualquier otro derecho.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o de nuestros tratamientos. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio fuera sustancial, te lo comunicaremos por los medios habituales.

Otros documentos legales