PremiosRed

Política de Privacidad

Cómo tratamos tus datos personales

13 de agosto de 2026

Índice
1. Introducción

La presente Política de Privacidad describe cómo REDROYAL SL trata los datos personales de los usuarios que acceden a su sitio web premiosred.com o que adquieren sus productos y servicios.

REDROYAL SL se compromete a tratar los datos personales con pleno respeto al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Responsable del tratamiento

<table><thead><tr><th>Campo</th><th>Información</th></tr></thead><tbody><tr><td><strong>Denominación social</strong></td><td>REDROYAL SL</td></tr><tr><td><strong>NIF</strong></td><td>B26946517</td></tr><tr><td><strong>Domicilio social</strong></td><td>Calle Quemada 2, 1º, 13730 Santa Cruz de Mudela, Ciudad Real (España)</td></tr><tr><td><strong>Correo electrónico</strong></td><td>info@premiosred.com</td></tr><tr><td><strong>Sitio web</strong></td><td>https://premiosred.com</td></tr><tr><td><strong>Delegado de Protección de Datos (DPO)</strong></td><td>Luis Miguel Cantero Santos · contacto: info@premiosred.com (indicando &quot;DPO&quot; en el asunto)</td></tr><tr><td><strong>Contacto para ejercicio de derechos</strong></td><td>info@premiosred.com</td></tr></tbody></table>

3. Datos personales tratados

3.1. Datos de clientes

REDROYAL SL, como empresa dedicada a la comercialización de packs digitales (PremiosRed), recoge y trata los siguientes datos personales de los clientes que adquieren sus productos:

  • Datos identificativos: nombre y apellidos.
  • Datos de contacto: correo electrónico y teléfono.
  • Datos de identidad: DNI/NIE (para la activación de determinados servicios como el seguro de viaje o las acciones de Revolut).
  • Dirección postal: domicilio del cliente.
  • Datos financieros: datos de pago gestionados a través de la pasarela Redsys (REDROYAL SL no almacena datos bancarios completos).
  • Datos de transacción: historial de compras, productos adquiridos, fechas de activación.
  • Datos de uso: direcciones IP, datos técnicos de conexión, logs de actividad.

3.2. Datos de navegación

Los visitantes que navegan por el Sitio Web generan datos técnicos de conexión (direcciones IP) que se conservan en los logs del servidor durante el tiempo imprescindible para garantizar la seguridad y el correcto funcionamiento del sistema.

3.3. Datos de potenciales clientes (leads)

REDROYAL SL recoge datos de contacto de usuarios interesados en sus productos a través de formularios, campañas publicitarias y canales de captación de clientes potenciales.

4. Finalidad y base legal

Conforme al artículo 6 del RGPD, los datos personales son tratados con las siguientes finalidades y bases de legitimación:

<table><thead><tr><th>Finalidad</th><th>Base legal</th><th>Art. 6 RGPD</th></tr></thead><tbody><tr><td>Gestión de la relación contractual con clientes: procesamiento de pedidos, activación y prestación de los servicios incluidos en el pack PremiosRed</td><td>Ejecución de un contrato o medidas precontractuales a solicitud del interesado</td><td>Art. 6.1.b</td></tr><tr><td>Gestión de pagos y facturación</td><td>Ejecución de un contrato y cumplimiento de obligación legal</td><td>Art. 6.1.b / Art. 6.1.c</td></tr><tr><td>Cumplimiento de las obligaciones legales (facturación, contabilidad, obligaciones fiscales)</td><td>Cumplimiento de una obligación legal</td><td>Art. 6.1.c</td></tr><tr><td>Atención al cliente, gestión de incidencias, consultas y reclamaciones</td><td>Ejecución de un contrato e interés legítimo</td><td>Art. 6.1.b / Art. 6.1.f</td></tr><tr><td>Envío de comunicaciones comerciales, newsletters y ofertas sobre productos y servicios</td><td>Consentimiento del interesado</td><td>Art. 6.1.a</td></tr><tr><td>Captación y gestión de clientes potenciales (leads)</td><td>Consentimiento del interesado</td><td>Art. 6.1.a</td></tr><tr><td>Conservación de copias de seguridad y logs para garantizar la seguridad de los sistemas y prevenir el fraude</td><td>Interés legítimo del responsable</td><td>Art. 6.1.f</td></tr></tbody></table>Consentimiento para comunicaciones comerciales: El consentimiento para el envío de comunicaciones comerciales será solicitado de forma clara, separada y voluntaria en los formularios de registro y compra. El usuario podrá retirar su consentimiento en cualquier momento mediante el enlace de baja incluido en cada comunicación o dirigiéndose a info@premiosred.com.

5. Destinatarios

Los datos personales no serán cedidos o comunicados a terceros, salvo en los siguientes supuestos:

  • Por obligación legal: cuando la comunicación sea exigida por las autoridades competentes o por la normativa aplicable (obligaciones fiscales, tributarias, contables).
  • Encargados del tratamiento (proveedores de servicios): REDROYAL SL cuenta con los siguientes proveedores que actúan como encargados del tratamiento, habiendo suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

<table><thead><tr><th>Proveedor</th><th>País</th><th>Servicio prestado</th></tr></thead><tbody><tr><td>Hetzner Online GmbH</td><td>Alemania (UE)</td><td>Hosting de servidor e infraestructura</td></tr><tr><td>Google LLC (Google Workspace)</td><td>Estados Unidos</td><td>Correo electrónico y almacenamiento en la nube</td></tr><tr><td>Supabase Inc.</td><td>Estados Unidos</td><td>Base de datos y backend del CRM</td></tr><tr><td>Zhipu AI (z.ai)</td><td>China</td><td>Servicios de inteligencia artificial</td></tr><tr><td>Víctor Rojas</td><td>Venezuela</td><td>Desarrollo de software (freelance)</td></tr><tr><td>Belén Calvo</td><td>España</td><td>Servicios contables y de gestión</td></tr></tbody></table>- Destinatarios que son responsables propios de su tratamiento (proveedores del pack): para la activación de determinados servicios (seguro de viaje, acciones de Revolut, curso online, bono hotel), REDROYAL SL comunicará al proveedor específico los datos identificativos estrictamente necesarios (nombre, DNI y correo electrónico). Estos proveedores actúan como responsables propios de su tratamiento (art. 13.1.e RGPD), en cumplimiento del contrato celebrado con el cliente; la comunicación se ampara en el art. 6.1.b RGPD.

Los datos no se comunicarán a terceros para fines comerciales sin el consentimiento expreso del interesado.

6. Transferencias internacionales

En el caso de que REDROYAL SL utilice proveedores de servicios establecidos fuera del Espacio Económico Europeo (EEE), estas transferencias internacionales de datos se realizan únicamente bajo las garantías previstas en el artículo 46 del RGPD, mediante Cláusulas Contractuales Tipo adoptadas por la Comisión Europea.

Las transferencias internacionales de datos realizadas por REDROYAL SL se acompañan de evaluaciones de impacto de la transferencia (TIA) y medidas suplementarias conforme a la sentencia del TJUE C-311/18 (Schrems II): cifrado en tránsito y en reposo, minimización de datos (los proveedores solo reciben los datos estrictamente necesarios) y cláusulas de auditoría. El interesado puede solicitar un ejemplar de las garantías en info@premiosred.com. Son las siguientes:

<table><thead><tr><th>Destinatario</th><th>País</th><th>Garantía aplicable</th></tr></thead><tbody><tr><td>Google LLC (Google Workspace)</td><td>Estados Unidos</td><td>Cláusulas Contractuales Tipo (SCC) + Marco de Privacidad de Datos UE-EE.UU.</td></tr><tr><td>Supabase Inc.</td><td>Estados Unidos</td><td>Cláusulas Contractuales Tipo (SCC)</td></tr><tr><td>Zhipu AI (z.ai)</td><td>China</td><td>Cláusulas Contractuales Tipo (SCC)</td></tr><tr><td>Víctor Rojas</td><td>Venezuela</td><td>Cláusulas Contractuales Tipo (SCC)</td></tr></tbody></table>Hetzner Online GmbH está establecida en Alemania (UE), por lo que sus tratamientos se rigen por la normativa europea de protección de datos y no constituyen transferencia internacional.

El interesado puede solicitar información adicional sobre las transferencias internacionales realizadas dirigiéndose a info@premiosred.com.

7. Conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos. En particular:

  • Datos de clientes y contratos: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de conservación exigidos por la normativa fiscal y contable aplicable (actualmente 6 años, conforme al artículo 30 del Código de Comercio y normativa tributaria).
  • Datos de navegación y logs: durante el tiempo estrictamente necesario para garantizar la seguridad y el correcto funcionamiento de los sistemas (generalmente 12 meses).
  • Datos de clientes potenciales (leads): hasta que el interesado solicite su retirada o retire el consentimiento prestado, con un máximo de 3 años desde la última interacción.
  • Datos de comunicaciones comerciales: hasta que el interesado solicite la baja del servicio.
  • Datos de copias de seguridad: conforme a la política de rotación de copias establecida por la Empresa.

Una vez transcurridos los plazos de conservación, los datos serán suprimidos o anonimizados.

8. Decisiones automatizadas

REDROYAL SL no toma decisiones automatizadas, ni elabora perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten de manera significativa de forma similar.

8-bis. Menores de edad

Los servicios de premiosred.com no se dirigen a menores de 18 años. No se recabarán deliberadamente datos de menores. Los mayores de 14 años solo podrán prestar consentimiento conforme al art. 7 LOPDGDD; los menores de esa edad requieren el consentimiento de sus padres o tutores. Si un padre/tutor detecta que un menor nos ha facilitado datos sin consentimiento, puede solicitar su supresión en info@premiosred.com.

9. Derechos de los interesados (derechos ARCO)

Conforme a los artículos 15 a 22 del RGPD, el interesado tiene derecho a:

  1. Derecho de acceso (Art. 15): obtener confirmación de si REDROYAL SL está tratando sus datos personales y, en tal caso, acceder a ellos y obtener información sobre el tratamiento.
  2. Derecho de rectificación (Art. 16): solicitar la rectificación de los datos inexactos y completar los datos incompletos.
  3. Derecho de supresión (Art. 17): solicitar la eliminación de sus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos o el interesado retire el consentimiento prestado. Nota: los datos relativos a obligaciones fiscales y contables se conservarán durante los plazos legalmente exigidos.
  4. Derecho a la limitación del tratamiento (Art. 18): solicitar la suspensión del tratamiento de sus datos en determinados supuestos.
  5. Derecho a la portabilidad de los datos (Art. 20): recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
  6. Derecho de oposición (Art. 21): oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, o al tratamiento con fines de mercadotecnia.
  7. Derecho a no ser objeto de decisiones automatizadas (Art. 22): incluida la elaboración de perfiles.
  8. Derecho a retirar el consentimiento (Art. 7.3): en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previamente prestado para su retirada.
10. Cómo ejercer los derechos

El ejercicio de los derechos anteriores puede realizarse de forma gratuita mediante solicitud dirigida a REDROYAL SL por cualquiera de los siguientes medios:

  • Correo electrónico: info@premiosred.com
  • Dirección postal: Calle Quemada 2, 1º, 13730 Santa Cruz de Mudela, Ciudad Real (España)
  • Formulario en línea: a través del formulario disponible en https://premiosred.com/calculadora/privacidad

La solicitud deberá contener:

  1. Nombre y apellidos del interesado.
  2. Fotocopia de un documento identificativo válido (DNI, NIE o pasaporte). En caso de que la solicitud se realice por representante, se aportará también la documentación acreditativa de la representación.
  3. Petición concreta y motivada del derecho que se ejerce.
  4. Dirección de notificación a efectos de comunicaciones.
  5. Fecha y firma.

Plazo de respuesta: REDROYAL SL dará respuesta a la solicitud en el plazo máximo de un (1) mes desde su recepción, prorrogable hasta dos (2) meses adicionales en caso necesario, atendiendo a la complejidad y al número de solicitudes, de lo cual se informará al interesado.

11. Reclamaciones ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos personales infringe la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), como autoridad de control competente:

  • Sede electrónica: https://sedeagpd.gob.es
  • Teléfono: 912 663 517
  • Dirección: C/ Jorge Juan, 6, 28001 Madrid

La presentación de una reclamación ante la AEPD es compatible y no condiciona el ejercicio de las acciones jurisdiccionales que correspondan.

12. Medidas de seguridad

REDROYAL SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al artículo 32 del RGPD y al Esquema Nacional de Seguridad. Entre las medidas implementadas se encuentran:

  • Cifrado de las comunicaciones mediante certificados SSL/TLS.
  • Cortafuegos (firewall) y sistemas de detección de intrusiones.
  • Sistema de bloqueo de accesos no autorizados (fail2ban).
  • Copias de seguridad periódicas y automatizadas.
  • Acceso restringido por SSH con claves criptográficas.
  • Gestión de contraseñas cifradas (Vaultwarden).
  • Monitorización continua de la infraestructura.
  • Auditoría y registro de accesos.
13. Modificaciones

REDROYAL SL se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a las novedades legislativas o jurisprudenciales, así como a las instrucciones dictadas por la Agencia Española de Protección de Datos. Las modificaciones serán publicadas en el Sitio Web con antelación razonable a su entrada en vigor.

14. Contacto

Para cualquier duda, consulta o solicitud relacionada con esta Política de Privacidad o con el tratamiento de datos personales:

  • Correo electrónico: info@premiosred.com
  • Dirección postal: Calle Quemada 2, 1º, 13730 Santa Cruz de Mudela, Ciudad Real (España)
  • Delegado de Protección de Datos: Luis Miguel Cantero Santos

Documento elaborado conforme al RGPD (Reglamento UE 2016/679) y la LOPDGDD (Ley Orgánica 3/2018). Se recomienda revisión periódica y validación por asesoría jurídica especializada.

© 2026 REDROYAL SL · NIF B26946517 · Todos los derechos reservados.

↑