Política de privacidad

Versión vigente a 8 de septiembre de 2026 — adaptada al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD)

Identidad del responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

• Responsable: Paradimage Soluciones SL
• CIF: B86197357
• Domicilio social: Paseo de la Chopera, 174
• Correo electrónico de contacto para asuntos de privacidad: contacto@paradimage.com contacto@paradimage.com

(en adelante, "Paradimage", "nosotros" o "el Responsable")

Resumen de la información que recogemos

A continuación se resume, a efectos meramente informativos, la información personal que tratamos cuando usted se registra como tienda asociada. Este resumen no sustituye la información detallada de los apartados siguientes, que forma parte integrante de esta Política.

Dato recogido	Finalidad	Base jurídica	Plazo de conservación
Nombre / Razón Social	Identificación y gestión de la cuenta	Ejecución del contrato	Duración de la relación + plazos legales
Email	Registro, comunicaciones de servicio, recuperación de acceso	Ejecución del contrato	Duración de la relación + plazos legales
Contraseña (cifrada)	Autenticación y acceso seguro a la cuenta	Ejecución del contrato / interés legítimo (seguridad)	Duración de la relación
Datos de configuración de la tienda (URL, nombre comercial, etc.)	Prestación del servicio de distribución PlazaDRM	Ejecución del contrato	Duración de la relación
Claves de acceso / tokens de integración	Comunicación técnica segura entre la tienda y PlazaDRM	Ejecución del contrato / interés legítimo (seguridad)	Duración de la relación
Historial de compra y consumo de créditos	Facturación y control del saldo del servicio	Ejecución del contrato / obligación legal	Duración de la relación + 6 años
Datos de facturación	Cumplimiento de obligaciones fiscales y mercantiles	Obligación legal	6 años desde la última anotación contable
Dirección de envío (si aplica)	Gestión logística cuando el servicio lo requiera	Ejecución del contrato	Duración de la relación

Qué datos recogemos y con qué finalidad

Si usted gestiona una tienda online basada en WooCommerce, puede utilizar los servicios de PlazaDRM para distribuir su contenido protegido contra copia. Para ello deberá registrarse en https://plazadrm.com, facilitándonos su nombre, correo electrónico y una contraseña, datos que tratamos con la finalidad de gestionar su alta como usuario y permitirle el acceso seguro a la plataforma.

Una vez registrado, deberá dar de alta y configurar su tienda. Durante este proceso le solicitaremos información sobre la misma (por ejemplo, la URL y el nombre comercial) y se generarán claves de acceso (tokens de integración) que deberá custodiar de forma segura, ya que permiten la comunicación técnica entre su tienda y nuestros servicios. Tratamos esta información con la finalidad de prestarle el servicio de distribución PlazaDRM.

Para que su tienda pueda distribuir a sus clientes, a través del Lector, el material audiovisual que hayan comprado, deberá abonar un precio por cliente y libro, conforme a las condiciones económicas pactadas en cada caso. Dicho precio se abona mediante la adquisición de paquetes de créditos en nuestro sitio web, que se van consumiendo a medida que los clientes de su tienda acceden a sus compras. Tratamos el historial de adquisición y consumo de créditos, así como, en su caso, los datos de facturación que nos facilite, con la finalidad de gestionar el cobro del servicio y cumplir con nuestras obligaciones mercantiles y fiscales. Si el saldo de créditos se vuelve negativo, los nuevos clientes de su tienda no podrán acceder a sus compras hasta que se adquieran créditos adicionales; esta circunstancia no implica el tratamiento de datos personales adicionales por nuestra parte.

Exactitud de los datos y compromisos del usuario

Durante toda la relación comercial con Paradimage, usted se compromete a facilitarnos información veraz y a mantenerla actualizada, de conformidad con el principio de exactitud de los datos (art. 5.1.d RGPD). En particular, queda prohibido:

• registrarse utilizando el correo electrónico de otra persona o suplantar de cualquier otro modo la identidad de terceros;
• utilizar material (marcas, logotipos, etc.) sobre el que no ostente derechos de uso; y
• distribuir, a través de nuestros servicios, cualquier contenido que vulnere lo dispuesto en los apartados de "Clasificación por edades" y "Contenidos prohibidos" de nuestros Términos y Condiciones.

El incumplimiento de estos compromisos podrá dar lugar a la suspensión de su cuenta, sin perjuicio de otras acciones que puedan corresponder.

Base jurídica del tratamiento

La base jurídica que legitima el tratamiento de sus datos es la siguiente:

• Ejecución de un contrato (art. 6.1.b RGPD): para la gestión de su alta, el acceso a la plataforma, la configuración de su tienda y la prestación del servicio PlazaDRM.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para la emisión de facturas y el cumplimiento de obligaciones mercantiles y fiscales.
• Interés legítimo del responsable (art. 6.1.f RGPD): para garantizar la seguridad de la plataforma, prevenir usos fraudulentos y proteger nuestros sistemas frente a accesos no autorizados.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales no estrictamente necesarias para la prestación del servicio, y para el uso de cookies no esenciales, en los términos de nuestra Política de Cookies. Este consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Plazo de conservación

Conservaremos sus datos mientras se mantenga la relación comercial entre usted y Paradimage. Una vez finalizada dicha relación (por ejemplo, tras la baja de su cuenta), conservaremos los datos que resulten necesarios para el cumplimiento de obligaciones legales, en particular:

• los datos relativos a facturación, durante el plazo exigido por la normativa mercantil y tributaria (con carácter general, 6 años desde la última anotación contable, conforme al artículo 30 del Código de Comercio, sin perjuicio de plazos superiores exigidos por la normativa fiscal); y
• los datos estrictamente necesarios para la formulación, el ejercicio o la defensa de reclamaciones, durante el plazo de prescripción legal aplicable.

Transcurridos dichos plazos, sus datos serán suprimidos o, en su caso, anonimizados.

Destinatarios de los datos y encargados del tratamiento

Sus datos no se ceden a terceros salvo obligación legal. No obstante, para la correcta prestación del servicio, determinados proveedores acceden a sus datos en calidad de encargados del tratamiento, con quienes tenemos suscrito el correspondiente contrato de encargo conforme al artículo 28 RGPD. Entre ellos:

• la entidad que gestiona la pasarela de pago (por ejemplo, PayPal), a la que se transfieren los datos estrictamente necesarios para completar cada transacción;
• nuestro proveedor de alojamiento (hosting) y correo electrónico;
• si utiliza un avatar como imagen de perfil, el proveedor de avatares Gravatar (Automattic Inc.), cuya política de privacidad puede consultar en https://automattic.com/privacy/.

No vendemos ni cedemos sus datos con fines comerciales a terceros ajenos a la prestación del servicio.

Transferencias internacionales de datos

Algunos de los proveedores mencionados en el apartado anterior (como Gravatar/Automattic o determinadas pasarelas de pago) pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, la transferencia se realiza al amparo de una decisión de adecuación de la Comisión Europea o, en su defecto, sobre la base de garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme a los artículos 45 y 46 RGPD. Puede solicitarnos más información sobre estas garantías a través de los datos de contacto indicados en el apartado 1.

Sus derechos

Como interesado, puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinados supuestos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión directa a otro responsable.
• Oposición: oponerse al tratamiento de sus datos en determinados supuestos, en particular frente a tratamientos basados en el interés legítimo.
• Retirar el consentimiento prestado, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• No ser objeto de decisiones basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Le informamos de que no realizamos este tipo de tratamientos.

Puede ejercer estos derechos dirigiéndose a nosotros a través del formulario de Contacto de plazadrm.com, indicando el derecho que desea ejercer y adjuntando una copia de un documento que acredite su identidad. Responderemos a su solicitud en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos complejos, conforme al artículo 12 RGPD.

Origen de los datos

Los datos que tratamos proceden directamente de usted, facilitados con ocasión del registro en nuestra plataforma, la configuración de su tienda y el uso continuado de nuestros servicios. No obtenemos sus datos de fuentes de terceros ni de fuentes públicamente accesibles, salvo que usted mismo las haya hecho públicas.

Seguridad de la información

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 RGPD, incluyendo, entre otras, el cifrado de contraseñas y claves de acceso, el control de accesos a nuestros sistemas y la revisión periódica de nuestras medidas de seguridad. No obstante, ningún sistema es completamente infalible, por lo que le recomendamos custodiar de forma diligente sus credenciales de acceso y las claves generadas durante la configuración de su tienda.

Menores de edad

Nuestros servicios de registro de tiendas asociadas están dirigidos a profesionales y empresas mayores de edad, con capacidad legal para contratar. No recogemos conscientemente datos de menores de edad a través de este proceso de registro. Si tiene conocimiento de que un menor nos ha facilitado datos personales sin el consentimiento de sus padres o tutores, le rogamos que se ponga en contacto con nosotros para proceder a su eliminación.

Esta política no regula el tratamiento de los datos de los clientes finales de las tiendas asociadas realizado a través de la aplicación Lector Plaza, que se rige por su propio aviso de privacidad, disponible en la propia aplicación.

Cookies

Nuestro sitio web utiliza cookies propias y, en su caso, de terceros, para el correcto funcionamiento del sitio y, con su consentimiento, para fines analíticos o de personalización (por ejemplo, para recordar su nombre, correo electrónico y sitio web al dejar comentarios, o para almacenar sus preferencias de navegación). Puede obtener más información y configurar sus preferencias a través del panel de cookies disponible en nuestro sitio web, así como rechazar las cookies no esenciales sin que ello afecte al uso básico del sitio.

Modificación de esta política

La presente Política de Privacidad es la vigente en la fecha indicada al inicio de este documento y podrá ser modificada por Paradimage en el futuro para adaptarla a cambios normativos, técnicos o del propio servicio. La versión actualizada se publicará siempre en:

https://plazadrm.com/es/privacy-policy/

con indicación de la fecha en la que entrará en vigor, y sustituirá a cualquier versión anterior.

Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (https://sedeagpd.gob.es) o de su dirección postal (C/ Jorge Juan, 6, 28001 Madrid), sin perjuicio de cualquier otra vía administrativa o judicial que le corresponda.