Data controller
The data controller is NEW MARKETPLACE, SOCIEDAD LIMITADA, tax ID B26870246, registered at Calle Caseta d'en Camp 21, Fila 3, Nave 1, 08650 Sallent (Barcelona), Spain. You can contact us at info@gladiatorpadel.com.
What we use your data for and on what legal basis
- Managing your order: processing the purchase, taking payment, packing it, shipping it and dealing with any problems. Legal basis: performance of the contract you request.
- Meeting legal obligations: issuing and keeping invoices and meeting tax and accounting obligations. Legal basis: legal obligation.
- Answering your questions when you write or call. Legal basis: your request and our legitimate interest in replying to you.
- Sending you marketing communications, only if you have expressly subscribed. Legal basis: your consent, which you can withdraw at any time.
- Letting you know when an out-of-stock product is back, when you ask for it with the “Let me know when it's back” button. We store your email, the product you're waiting for and the date you asked, and we write to you only once: when that product is available again. We don't use it for anything else, it doesn't sign you up to the newsletter and we won't send you offers because you asked. When you ask, we also create your customer account if you don't have one yet, so you can see and cancel your alerts in My account. Legal basis: your consent, which you can withdraw at any time by cancelling the alert in My account or by emailing info@gladiatorpadel.com.
- Medir las compras que traen nuestros anuncios de Facebook e Instagram, solo si has aceptado las cookies de «Publicidad». Cuando se confirma tu pago, enviamos a Meta un aviso de la compra con los productos, el importe, la moneda, el número de pedido, la dirección IP y el tipo de navegador desde los que compraste y, si las tienes, las cookies _fbp y _fbc. No enviamos tu nombre, correo, teléfono ni dirección. Lo enviamos desde nuestro servidor para que la compra cuente aunque no vuelvas a la tienda después de pagar; por eso, al pagar, apuntamos en tu pedido que lo aceptaste. Base legal: tu consentimiento, que puedes retirar cuando quieras desde el botón de cookies; si lo retiras antes de pagar, la compra no se envía.
- Medir qué visitas y compras traen nuestros anuncios de Google. Si aceptas las cookies de «Medición» o de «Publicidad», Google recibe las páginas que ves, los productos que añades al carrito y, si compras, el número de pedido, los productos y el importe, junto con las cookies descritas en la política de cookies. Si no las aceptas, Google recibe solo avisos sin cookies ni identificadores tuyos de que se ha visto una página o se ha hecho una compra, con esos mismos datos de la compra y datos técnicos como el tipo de navegador, y los usa de forma agregada para estimar cuántas compras traen nuestros anuncios. No enviamos a Google tu nombre, correo, teléfono ni dirección. Base legal: tu consentimiento para las cookies, que puedes retirar desde el botón de cookies; para los avisos sin cookies, nuestro interés legítimo en saber qué anuncios funcionan sin identificarte.
- Contar las visitas de la tienda —cuánta gente entra cada día, de dónde llega y qué pulsa— para mejorarla y saber qué anuncios funcionan. Usamos tu dirección IP y el tipo de navegador solo para calcular una huella que vale un día y que después no se puede asociar a ti; no guardamos ni la IP ni el navegador. Del navegador solo nos quedamos con el tipo de aparato y su sistema (por ejemplo, móvil con Android) y, si llegas desde la app de TikTok, Instagram o Facebook, con el nombre de esa app. Base legal: nuestro interés legítimo en conocer, de forma agregada, cómo se usa la tienda. Puedes oponerte escribiéndonos.
Who else has access to your data
We only share your data with those who need to be involved for your order to arrive and work. Each acts as a data processor and handles the data following our instructions:
Providers involved
- Hostalia, which hosts the website, its database and the mailbox.
- The bank and its payment gateway (Redsys), to process card or Bizum payments.
- Stripe Payments Europe, Ltd. (Ireland), to process Apple Pay, Google Pay and PayPal payments and prevent fraud on those payments.
- If you choose PayPal, Apple Pay or Google Pay, PayPal, Apple and Google also process your account or wallet data as independent controllers, under their own privacy policies.
- CTT Express, to deliver your order to the address you give us.
- WebToffee, which generates invoices within the website itself.
- Supabase, Inc., que guarda en un servidor de la Unión Europea (Fráncfort, Alemania) una copia de los pedidos —número, fecha, productos e importes, con el nombre y el correo de facturación— y de las cuentas de cliente, las altas al boletín y los avisos de «Avisadme cuando vuelva» (nombre y correo), para el panel interno con el que gestionamos la tienda, y el recuento de visitas descrito arriba, que no te identifica. No incluye tu dirección ni tu teléfono. Supabase es una empresa de Estados Unidos y puede acceder a esos datos desde allí para dar el servicio, con las garantías que exige el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Meta Platforms Ireland Limited, solo si aceptas las cookies de «Publicidad», recibe el aviso de compra descrito arriba. En la recogida y el envío de esos datos, Meta y nosotros somos corresponsables; después, Meta los trata como responsable según su propia política de privacidad. Meta puede transferirlos a Meta Platforms, Inc., en Estados Unidos, que está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Google Ireland Limited recibe los datos de medición y de compra descritos arriba y los trata según sus propias condiciones y su política de privacidad. Google puede transferirlos a Google LLC, en Estados Unidos, que está adherida al Marco de Privacidad de Datos UE-EE. UU.
- No vendemos tus datos. Solo los compartimos con fines publicitarios en los casos de Meta y Google descritos aquí, y con cookies únicamente si lo has aceptado. Stripe puede tratar datos de pago fuera del Espacio Económico Europeo, en particular en Estados Unidos, con las garantías que exige el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
How long we keep it
Order and invoice data are kept for 4 years, which is the period that applies to tax and commercial obligations.
Your customer account data are kept for as long as your account is active. Customer service enquiries are kept for as long as needed to resolve them and show that they were dealt with. If you subscribe to marketing communications, we keep proof of consent while it remains in force and, after it's withdrawn, for the limitation period.
A back-in-stock alert is deleted as soon as we've written to you, and in any case 12 months after you asked if the product hasn't come back. If you cancel it in My account, it's deleted at that moment. With each alert we keep the exact text you accepted, which is the proof of your consent; deleting the alert also deletes that proof.
La marca que apunta en tu pedido que aceptaste la publicidad de Meta, junto con tus cookies _fbp y _fbc, se borra en cuanto el pago se confirma y la compra se ha enviado, o cuando el pedido se cancela sin cobrarse.
El recuento de visitas se conserva 13 meses. La clave con la que se calcula la huella de cada día se borra a los dos días, y desde entonces esa huella ya no se puede asociar a nadie.
Your rights
You can request access to your data, its rectification or erasure, restriction of or objection to its processing, and its portability. To exercise these rights, email info@gladiatorpadel.com stating which right you wish to exercise; we may ask you to prove your identity.
If you believe we haven't handled your request properly, you can complain to the Spanish Data Protection Agency (www.aepd.es).
Security
We apply technical and organisational measures to protect your data. The website runs over an encrypted connection, and payment details are entered directly in the bank's or Stripe's secure environment, without passing through our servers.