Política de Privacidad y Cookies

SURPRESACENTUADA UNIPESSOAL LDA («Fun Padel»)

NIF/IVA: 518 744 175 · Dirección: Rua Branca Edmée Marques nº 122, 2755-237 Alcabideche, Cascais, Portugal

Correo electrónico: support@funpadel.pt · Teléfono: +351 963 509 874 · Sitio web: www.funpadel.pt

No vendemos ni cedemos tus datos. Los encargados del tratamiento actúan bajo nuestras instrucciones mediante contratos conformes con el RGPD.

Es posible que se envíen correos electrónicos solicitando una reseña tras la compra.

Base jurídica: Interés legítimo (art. 6.1.f del RGPD).

Cancela la suscripción desde tu cuenta o el enlace del correo electrónico.

Datos: identidad, datos de contacto, direcciones, historial de pedidos, preferencias, navegación autenticada.

Conservación: hasta la eliminación o durante 2 años tras el último inicio de sesión.

Base jurídica: Contrato + interés legítimo.

Opcional, basada en el consentimiento.

Datos: identidad, contactos, historial de compras, saldo/transacciones de bonificación.

Conservación: hasta el cierre de la cuenta o durante 2 años tras el último inicio de sesión.

Base jurídica: Consentimiento (inscripción) + Contrato (ventajas).

Solo con consentimiento previo (opt-in); puedes retirarlo en cualquier momento.

Datos: contactos, historial de compras, preferencias/interacciones (si se ha consentido).

Conservación: hasta 3 años tras el último contacto o hasta la retirada del consentimiento.

Base jurídica: Consentimiento.

Elaboración de perfiles/decisiones automatizadas: personalización limitada; sin efectos jurídicos ni impacto significativo. La elaboración de perfiles avanzada requiere consentimiento explícito.

Gestionados por Stripe y PayPal (Apple Pay/Google Pay a través de Stripe).

No accedemos a los números completos de las tarjetas (tokenizados).

PSD2/antifraude: los proveedores pueden realizar comprobaciones.

Base jurídica: Contrato + obligación legal (PSD2).

Para los pagos con cheque en tiendas físicas, tratamos los datos que figuran en el cheque para completar la operación y prevenir el fraude.

Conservación: el tiempo necesario para su tramitación (aprox. 1 semana).

Elaboración de perfiles/decisiones automatizadas: Contrato.

Datos: identidad, contactos, direcciones, número de pedido, artículos, método de pago (metadatos), registros antifraude.

Conservación: datos compartidos con transportistas (p. ej., DHL) — 1 año tras la entrega; pedidos/facturas — 10 años.

Base jurídica: Contrato + obligación legal.

Datos: correo electrónico, contenido de personalización (texto/imágenes), metadatos de pago, nombre, contacto, direcciones, número de pedido, artículos.

Conservación: 10 años.

Base jurídica: Contrato.

Datos: correo electrónico, identificador de cliente, teléfono, direcciones, datos de pago tokenizados, valores/frecuencia de los pedidos, indicadores de riesgo.

Conservación: de 6 a 12 meses (o mientras permanezca abierta una investigación).

Base jurídica: Interés legítimo (seguridad/antifraude).

Datos: nombre, NIF (si procede), dirección de facturación/envío, correo electrónico, método de pago (metadatos), importe, descripción del producto, fecha de compra.

Conservación: 10 años.

Base jurídica: Obligación legal.

Pequeños archivos alojados en tu navegador/dispositivo que permiten la funcionalidad, las preferencias y la analítica. Los utilizamos para el funcionamiento seguro y, con tu consentimiento, para analítica y publicidad.

Tipos (por duración)

• De sesión (se eliminan al cerrar)
• Persistentes (se conservan durante un periodo determinado)

• Funcionales/técnicas (necesarias): funcionamiento, seguridad, sesión, equilibrio de carga; no requieren consentimiento (interés legítimo/necesidad técnica).
• Analíticas (opt-in): audiencia y rendimiento (GA4, Hotjar).
• Marketing (opt-in): publicidad/atribución (Meta Pixel, Google Ads, TikTok Pixel).

Funcionales (necesarias)

• Cloudflare: __cf_bm (~30 min), cf_clearance (hasta 1 día), __cfruid (sesión).
• Sesión del sitio: _session, play_session (sesión).
• Stripe: __stripe_mid, __stripe_sid (sesión / hasta 12 meses).
• Cookiebot (CMP): CookieConsent (12 meses).
• PayPal (si está activo): ts, ts_c, x-pp-s, l7_az (sesión–24 meses).

• Google Analytics 4: _ga, _ga_* (hasta 14 meses; IP truncada).
• Hotjar: conjunto habitual como _hjSessionUser_* (12 meses), _hjFirstSeen (sesión), _hjIncludedInSessionSample (30 min), _hjSession_* (30 min), etc. para UX/diagnóstico.

• Meta Pixel: _fbp (~3 meses).
• Google Ads: _gcl_au (~3 meses).
• TikTok Pixel: _ttp (hasta 13 meses) y, según la configuración, _tt_enable_cookie, ttwid, etc.

Nota: Actualizaremos esta lista cada vez que cambien los servicios (por ejemplo, nuevos socios de analítica/publicidad).

Banner de Cookiebot: Aceptar todo, Rechazar no esenciales, Personalizar (por categoría).

Puedes modificarlo o retirarlo en cualquier momento desde «Preferencias de cookies» en el pie de página.

Gestiona las cookies desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge, Opera). Bloquear las cookies necesarias puede afectar al inicio de sesión/proceso de pago.

• GA4 (opt-in): ID de cliente, datos de navegación, IP truncada, navegador/SO/resolución/idioma/hora; pueden producirse transferencias fuera del EEE (CCT + salvaguardas).
• Hotjar (opt-in): UX/diagnóstico; no está destinado a capturar datos sensibles; puede transferir datos fuera del EEE (CCT).
• Meta/Google/TikTok (opt-in): identificadores publicitarios y eventos para medición/atribución.

Stripe, PayPal, Google, Meta, TikTok, Cloudflare, Hotjar, Cookiebot pueden tratar datos fuera del EEE en virtud de CCT y salvaguardas adecuadas. Más información: support@funpadel.pt.

Acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento.

Cómo ejercerlos: support@funpadel.pt (podemos verificar tu identidad).

Reclamaciones: CNPD (www.cnpd.pt).

Última actualización: octubre de 2025.