Política de privacidad
Este documento es una versión preliminar pendiente de revisión por asesoría jurídica. No aplicable hasta validación legal final.
Última actualización: 12 de mayo de 2026.
1. Responsable del tratamiento
HoldPixel S.L., con CIF [pendiente] y domicilio en [pendiente], España, es el responsable del tratamiento de los datos personales recabados a través de este sitio web y del panel de gestión cloud.
Contacto del Delegado de Protección de Datos: dpo@holdpixel.com.
2. Datos que recogemos
- Datos de identificación y contacto: nombre, apellidos, email, teléfono opcional.
- Datos de facturación y envío: dirección postal, datos fiscales (NIF / CIF), país.
- Datos de pago: procesados directamente por la pasarela (Shopify Payments / Stripe). HoldPixel no almacena los datos completos de la tarjeta.
- Datos cargados al panel: agenda del evento, listas de asistentes (si el cliente las sube), assets gráficos, configuración del fleet.
- Datos técnicos: dirección IP, navegador, sistema operativo, páginas visitadas en este sitio.
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestión del pedido y entrega del Hardware | Ejecución del contrato (art. 6.1.b) |
| Prestación del servicio de panel cloud y publicación al fleet | Ejecución del contrato (art. 6.1.b) |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Envío de newsletter y comunicaciones comerciales | Consentimiento (art. 6.1.a) |
| Prevención del fraude y seguridad del servicio | Interés legítimo (art. 6.1.f) |
| Atención de consultas y soporte | Ejecución del contrato o interés legítimo |
4. Cesiones y transferencias internacionales
Sus datos podrán ser comunicados a los siguientes encargados de tratamiento, todos vinculados por contratos de encargo conforme al artículo 28 RGPD:
- Shopify Inc. y/o Stripe Payments Europe Ltd. — procesamiento de pagos y gestión de pedidos.
- Cloudflare Inc. — hosting del panel cloud y CDN del sitio web.
- Operador logístico [pendiente — Correos / SEUR / equivalente] — gestión del envío del Hardware.
- Proveedor de email transaccional [pendiente — Resend / Postmark / equivalente] — envío de magic links, confirmaciones y avisos.
Algunos de estos proveedores pueden realizar tratamientos fuera del EEE. Las transferencias internacionales se realizan bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
5. Plazos de conservación
- Datos contables y fiscales: 6 años conforme al Código de Comercio y la Ley General Tributaria.
- Datos de relación contractual: 5 años desde la finalización de la relación.
- Datos cargados al panel: mientras dure la suscripción al panel cloud, más 90 días de gracia para descarga / portabilidad.
- Datos de marketing: hasta la retirada del consentimiento.
6. Derechos del interesado
Conforme al RGPD y a la LOPDGDD 3/2018, usted tiene derecho a:
- Acceder a sus datos.
- Solicitar su rectificación o supresión.
- Oponerse al tratamiento y solicitar su limitación.
- Recibir sus datos en formato portátil.
- Retirar su consentimiento en cualquier momento (sin afectar la licitud previa).
- Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si considera que el tratamiento no es conforme a la normativa.
Para ejercer estos derechos, escriba a dpo@holdpixel.com adjuntando copia de su DNI o equivalente.
7. Datos generados por los badges
Los badges HoldPixel no recogen datos personales identificables: operan con identificadores anónimos que el cliente puede, opcionalmente, mapear a perfiles de asistente en su propio panel. No incorporan micrófono ni cámara. Los datos de interacción agregada (participación en juegos, paso por zonas) se almacenan en el panel del cliente y son responsabilidad del propio cliente como responsable del tratamiento de los datos de sus asistentes.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos: cifrado en tránsito (TLS), cifrado en reposo, control de accesos por roles, registros de auditoría, copias de seguridad cifradas, y evaluación periódica del nivel de seguridad.
9. Cambios en esta política
Podemos actualizar esta política. La versión vigente es la publicada en este sitio con su fecha de actualización. Cambios sustanciales se notificarán por email a los clientes con cuenta activa.