Este texto describe el funcionamiento previsto. Solo podrá aprobarse tras inventariar los tratamientos reales, contratos con proveedores, flujos entre empresas y tiendas, plazos de conservación y medidas de seguridad, y después de una revisión profesional.
1. Resumen claro
- Los datos necesarios se usarán para crear y proteger tu cuenta, gestionar compras, pedidos, puntos, cupones y atención al cliente.
- La bienvenida es opcional: podrás saltarla y seguir consultando el catálogo sin indicar tu objetivo, intereses ni tienda preferida.
- Sin «Preferencias» solo se conservará una marca técnica mínima de versión y finalización para no mostrar la bienvenida en cada visita. Las respuestas —objetivo, intereses, tienda y canal elegido— solo se guardarán si has permitido esa categoría.
- El acceso es sin contraseña, mediante un código temporal enviado por email o solicitado por WhatsApp. Usar cualquiera de estos canales para entrar no autoriza publicidad.
- Los usos opcionales, como analítica no necesaria o publicidad personalizada, requerirán una elección separada cuando corresponda.
- Podrás retirar un consentimiento con la misma facilidad con que lo diste, sin afectar al tratamiento anterior a la retirada.
- No se premiará la aceptación de publicidad de forma que invalide una decisión libre. Cada recompensa tendrá sus propias reglas transparentes.
2. Responsable del tratamiento
- Responsable: MIDIA TIENDAS, S.L.
- NIF: B40620924
- Domicilio: Calle Maulets 7, 1.º, 46800 Xàtiva, Valencia
- Contacto: dpo@midiashops.com
- Delegado/a de Protección de Datos: canal de contacto en materia de protección de datos: dpo@midiashops.com
Debe analizarse si las tiendas o sociedades participantes actúan como encargadas, responsables independientes o corresponsables, especialmente en compras, cambios, recogidas, puntos y atención presencial.
3. Datos que podremos tratar
Según las funciones que utilices, el servicio podrá tratar:
- Identificación y contacto: nombre, correo, teléfono, dirección y código de cliente.
- Cuenta y seguridad: email y, por WhatsApp, los datos visibles en la solicitud que tú inicies; códigos temporales de un solo uso, sesiones, incidencias, intentos y registros técnicos.
- Compras y operaciones: artículos, importes, tienda, pedidos, recogidas, envíos, devoluciones, facturación y atención relacionada, cuando se activen esos servicios y decidas utilizarlos.
- Programa VIP: saldo, movimientos, cupones, promociones, retos, recompensas y verificaciones necesarias para evitar duplicados o fraude.
- Preferencias: objetivo principal, intereses y tienda preferida elegidos voluntariamente en la bienvenida; además de favoritos, lista de productos, comunicaciones elegidas y consentimientos.
- Cumpleaños opcional: día y mes únicamente si esta función se activa y decides facilitarlo; no se solicita en la versión actual.
- Dispositivo y uso: dirección IP, navegador, sistema, eventos de seguridad y, solo si se autoriza cuando proceda, mediciones o identificadores opcionales.
- Notificaciones: permiso del dispositivo, identificador de suscripción y estado necesario para enviar avisos solicitados, únicamente cuando esta función se active.
No deben pedirse datos que no sean necesarios para una finalidad explicada. El inventario final tendrá que distinguir datos obligatorios y opcionales en cada formulario.
4. De dónde proceden
Los datos podrán proceder de ti, de tus compras online o en tiendas MIDIA, de los sistemas de venta y fidelización utilizados por MIDIA, de los proveedores que ejecuten un pedido y de las interacciones técnicas con la web o la aplicación.
Si se incorporan datos desde sistemas previos, deberá informarse de forma específica sobre su origen y comprobar que existe una base válida para vincularlos a la cuenta.
5. Para qué se usan y con qué base
| Finalidad prevista | Base a validar | ¿Es necesaria? |
|---|---|---|
| Crear la cuenta, identificarte y prestar las ventajas del club. | Ejecución de las condiciones aceptadas y medidas solicitadas por la persona usuaria. | Sí, para disponer de cuenta y saldo. |
| Enviar y verificar un código temporal por email o tramitar una solicitud de acceso iniciada por ti en WhatsApp. | Medidas solicitadas por la persona usuaria y ejecución del servicio; la base y los proveedores de cada canal deben validarse antes del lanzamiento. | Solo si decides entrar y eliges ese canal. No habilita comunicaciones publicitarias. |
| Adaptar la pantalla inicial según el objetivo, los intereses y la tienda preferida que elijas en la bienvenida. | Elección voluntaria y, para conservarla en el navegador, permiso de «Preferencias» cuando sea exigible. | No. Puedes saltarla, navegar como invitado y cambiarla después. |
| Gestionar compras, pagos, reservas, envíos, recogidas, cambios y devoluciones cuando esos servicios estén disponibles y sean solicitados. | Ejecución del contrato y obligaciones legales. | Sí, cuando realizas una operación. |
| Calcular puntos, aplicar cupones, validar retos y corregir errores o abusos. | Ejecución de las condiciones del club; interés legítimo para controles proporcionados, sujeto a evaluación. | Sí, para usar esas funciones. |
| Enviar avisos operativos sobre cuenta, seguridad, pedidos o cupones activados. | Ejecución del servicio o interés legítimo, según el tipo de aviso. | Los avisos esenciales podrán ser necesarios; el canal push será configurable. |
| Enviar promociones por canales electrónicos. | Consentimiento o excepción legal aplicable, que deberá documentarse para cada canal y audiencia. | No. |
| Analítica no necesaria y personalización publicitaria. | Consentimiento previo cuando sea exigible. | No. |
| Cumplir obligaciones fiscales, contables, de consumo y requerimientos públicos. | Obligación legal. | Sí, en los casos aplicables. |
La tabla es una propuesta de trabajo. Debe contrastarse con el registro de actividades y con cada flujo real antes de utilizarla para informar a clientes.
6. Personalización y decisiones automatizadas
Está previsto poder ordenar contenidos o proponer ofertas según compras, tienda o intereses. Antes de activar esa función se explicará la lógica básica, los datos utilizados y cómo oponerse cuando corresponda.
No está previsto adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos sobre una persona. Si esto cambiara, se facilitaría información adicional y las garantías exigibles.
7. Quién puede recibir o acceder a los datos
Solo accederán quienes lo necesiten para la finalidad correspondiente. La relación final puede incluir:
- tiendas y sociedades MIDIA implicadas en la compra, recogida, cambio o atención;
- proveedores de alojamiento, mantenimiento, comunicaciones y soporte;
- sistemas de venta, facturación y fidelización;
- entidades de pago que se identifiquen antes de activar la contratación online;
- transportistas y operadores logísticos para los envíos solicitados;
- proveedores de notificaciones, analítica o publicidad, solo si se incorporan y existe una base válida;
- administraciones, juzgados u organismos cuando exista obligación legal.
Apple Distribution International (APNs, entrega de avisos en iPhone y iPad, Irlanda y Estados Unidos) y Google Ireland Limited (FCM, entrega de avisos en Android, Irlanda y Estados Unidos). La infraestructura de catálogo, cuenta, puntos y cupones es propia y está alojada en la Unión Europea. No se emplean proveedores de analítica ni de publicidad.
8. Transferencias internacionales
Sí existen. Los avisos push se entregan a través de Apple (APNs) para iPhone y iPad y de Google (FCM) para Android, lo que implica tratamiento fuera del Espacio Económico Europeo al amparo de las garantías previstas por esos proveedores. El resto del servicio —catálogo, cuenta, puntos y cupones— se atiende desde servidores propios en la Unión Europea. No debe afirmarse que no existen transferencias internacionales hasta revisar la ubicación y subencargados de alojamiento, comunicaciones, analítica, notificaciones, soporte, pagos y demás proveedores.
Si se realizan, se informará del país, mecanismo de garantía y forma de obtener información adicional.
9. Durante cuánto tiempo
Los datos se conservarán solo durante el tiempo necesario para cada finalidad y, después, bloqueados cuando exista una obligación o posible responsabilidad. Antes del lanzamiento deben aprobarse plazos concretos para:
- cuentas activas e inactivas;
- solicitudes de acceso, códigos temporales, intentos y sesiones;
- compras, facturas, devoluciones y reclamaciones;
- puntos, cupones y comprobaciones antifraude;
- consentimientos y prueba de su retirada;
- registros de seguridad y soporte;
- preferencias opcionales de bienvenida, datos de cumpleaños y notificaciones.
Calendario de conservación: Cuenta y saldo de puntos: mientras la cuenta esté activa y 3 años desde su cierre. Facturación y justificantes contables: 6 años, conforme al Código de Comercio. Registro de consentimientos: 3 años desde su revocación. Avisos técnicos y registros de entrega: 12 meses.
10. Tus derechos
Puedes solicitar acceso a tus datos, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda. También puedes retirar un consentimiento y reclamar ante la Agencia Española de Protección de Datos.
Para ejercerlos se habilitará:
- Correo: dpo@midiashops.com
- Dirección postal: Calle Maulets 7.1, 46800 Xàtiva (Valencia), España
Solo se pedirá información adicional para confirmar la identidad cuando sea razonablemente necesario. También deberá habilitarse una forma sencilla de cambiar consentimientos y preferencias desde la cuenta.
Eliminar mi cuenta MIDIA VIP CLUB
Abrir ajustes de privacidad del servicio en pruebas
Puedes consultar información sobre tus derechos en la Agencia Española de Protección de Datos.
11. Personas menores de edad
La edad mínima para crear una cuenta y las comprobaciones aplicables están pendientes de definición y revisión legal. La versión final deberá coordinar protección de datos, capacidad para contratar y características de las promociones.
12. Seguridad e incidencias
Se aplicarán medidas técnicas y organizativas adaptadas al riesgo, con control de accesos, trazabilidad, copias, cifrado cuando corresponda y procedimientos para responder a incidentes. La versión final no detallará medidas que puedan debilitar la seguridad.
Acceso temporal sin contraseña
El flujo envía al email indicado un código de seis cifras con caducidad breve. Por WhatsApp, la persona deberá pulsar el botón y enviar desde su propia aplicación una solicitud preparada; MIDIA no iniciará ese contacto para obtener permiso publicitario.
El código deberá poder usarse una sola vez, caducar tras el plazo anunciado y quedar sujeto a límites de intentos y solicitudes. La implementación, proveedores, plazos y medidas contra suplantación están pendientes de auditoría. En el entorno de pruebas no habrá códigos universales, visibles en la respuesta ni aceptados sin validación real del servidor.
13. Cambios en esta política
La política aprobada mostrará fecha y versión. Los cambios relevantes se comunicarán de manera comprensible y se solicitará una nueva elección cuando cambie una finalidad basada en consentimiento.