1. Responsable del tratamiento
Responsable: RECOVERY SHOP, S.L. (Recovery Shop / R-SHOP)
CIF: B56818883
Domicilio: Rúa Santiago de Chile, 4 Bajo, 15701 Santiago de Compostela (A Coruña)
Teléfono: 981 304 881
Correo electrónico: recoshopsantiago@gmail.com
Sitio web: https://recoveryshop.es/
2. Qué datos podemos tratar
En función de la relación que mantengas con Recovery Shop, podemos tratar únicamente los datos necesarios para atender tu solicitud o gestionar la relación comercial.
- Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico y, cuando sea necesario, dirección.
- Datos de pedidos, compras y servicios: productos o servicios solicitados, incidencias, presupuestos, reparaciones, entregas y comunicaciones relacionadas.
- Datos de facturación: datos fiscales y administrativos necesarios para emitir y conservar facturas.
- Datos de pago: la información estrictamente necesaria para gestionar cobros y devoluciones. Cuando el pago se procese mediante una pasarela bancaria externa, los datos completos de la tarjeta se introducen en el entorno seguro del proveedor de pago y no se almacenan por Recovery Shop.
- Datos de cuenta y acceso: correo, identificador de usuario, credenciales cifradas, sesiones y, si se utiliza el acceso con Google, los datos básicos que el usuario autorice a comunicar para identificar su cuenta.
- Datos de eSIM: datos de identidad, contacto y documentación que exija el proceso de alta, así como la información necesaria para revisar, activar y atender el servicio de telecomunicaciones solicitado.
- Datos de R‑Screen: cuenta, plan solicitado o activo, pantallas vinculadas, incidencias técnicas y contenidos que el cliente decida cargar en el servicio.
- Datos facilitados voluntariamente: información incluida por el usuario en formularios, correos electrónicos, WhatsApp u otros canales de contacto.
- Datos técnicos de seguridad: información necesaria para prevenir spam, automatismos, fraude o usos abusivos de los formularios y sistemas de la web.
Recovery Shop no solicita a través de la web categorías especiales de datos personales salvo que fueran estrictamente necesarias y existiera una base jurídica válida para su tratamiento.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
| Responder consultas, solicitudes de información, presupuestos y mensajes recibidos a través de los canales habilitados. |
Consentimiento del interesado y, cuando la consulta sea previa a una contratación, aplicación de medidas precontractuales. |
| Gestionar compras, pedidos, reparaciones, servicios contratados, entregas, devoluciones y atención posventa. |
Ejecución de un contrato o aplicación de medidas precontractuales. |
| Crear y administrar el Área Cliente, autenticar al usuario —incluido el acceso voluntario con Google— y mantener la seguridad de su sesión. |
Ejecución del servicio solicitado e interés legítimo en proteger las cuentas y sistemas. |
| Revisar y tramitar solicitudes de eSIM y comunicar los datos necesarios al operador o distribuidor que deba activar el servicio. |
Ejecución del contrato o medidas precontractuales y cumplimiento de las obligaciones legales aplicables al alta. |
| Gestionar R‑Screen: prueba, solicitudes de plan, facturación, pantallas, contenidos, soporte y continuidad técnica. |
Ejecución del contrato o medidas precontractuales e interés legítimo en la seguridad y mantenimiento del servicio. |
| Gestionar facturación, contabilidad y obligaciones fiscales o administrativas. |
Cumplimiento de obligaciones legales. |
| Gestionar cobros y pagos mediante entidades financieras y proveedores de servicios de pago. |
Ejecución del contrato y cumplimiento de obligaciones legales aplicables. |
| Enviar comunicaciones comerciales cuando hayan sido solicitadas o autorizadas. |
Consentimiento del interesado, sin perjuicio de otros supuestos legalmente permitidos. |
| Proteger la web, formularios y sistemas frente a fraude, spam, automatismos y accesos abusivos. |
Interés legítimo en garantizar la seguridad de los sistemas y, cuando proceda, cumplimiento de obligaciones legales. |
4. Datos obligatorios
Los campos señalados como obligatorios en formularios o procesos de compra son necesarios para tramitar la solicitud correspondiente. Si no se facilitan, puede no ser posible responder a la consulta, elaborar un presupuesto, formalizar una compra o prestar el servicio solicitado.
Los usuarios se responsabilizan de que los datos facilitados sean exactos, actuales y propios o, en su caso, de que estén legitimados para proporcionar datos de terceros.
5. Conservación de los datos
Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos o permitidos por la normativa aplicable para atender posibles responsabilidades.
- Las consultas se conservarán durante el tiempo necesario para responderlas y realizar su seguimiento.
- Los datos vinculados a compras, servicios, reparaciones y facturación se conservarán durante la relación contractual y los plazos legales posteriores que correspondan.
- Los datos de la cuenta se conservarán mientras permanezca activa y, tras la baja, bloqueados durante los plazos necesarios para atender obligaciones o responsabilidades. Las sesiones técnicas caducan conforme a sus controles de seguridad.
- Los datos de R‑Screen se conservarán durante la prueba o relación contractual y, después, durante los plazos necesarios para gestionar responsabilidades. La conservación del contenido del cliente tras una suspensión no supone acceso público ni una ampliación indefinida del tratamiento.
- Los datos tratados exclusivamente sobre la base del consentimiento se conservarán hasta que este sea retirado, salvo que exista otra base jurídica que permita o exija su conservación.
6. Destinatarios
Con carácter general, los datos no se comunicarán a terceros salvo cuando sea necesario para prestar el servicio, gestionar el pedido o cumplir una obligación legal.
En función de cada operación, podrán tener acceso o recibir datos:
- Entidades financieras y proveedores de servicios de pago para gestionar cobros, pagos y devoluciones.
- Getnet/Redsys cuando se utilice su pasarela de pago y Bizum cuando esté habilitado para la operación.
- Empresas de transporte o logística cuando resulte necesario para realizar una entrega o recogida.
- Operadores o distribuidores de telecomunicaciones cuando sea necesario tramitar una eSIM solicitada.
- Google, cuando el usuario elija voluntariamente iniciar sesión con esa cuenta.
- Proveedores tecnológicos, de alojamiento, seguridad, correo u otros servicios que actúen como encargados del tratamiento.
- Administraciones Públicas, Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad u otros organismos cuando exista obligación legal.
7. Transferencias internacionales
Servicios como el acceso con Google o la protección antiabuso de Cloudflare pueden implicar acceso o tratamiento internacional. Cuando una operación implique una transferencia internacional de datos, se utilizará un mecanismo válido conforme al Reglamento General de Protección de Datos, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías legalmente reconocidas.
8. Contenido gestionado mediante R‑Screen
El cliente decide qué contenidos carga y muestra en sus pantallas. Si esos contenidos incluyen datos personales de terceros, el cliente debe contar con una base jurídica y facilitar la información que corresponda. En ese supuesto, Recovery Shop tratará el contenido para prestar y mantener R‑Screen conforme a las instrucciones legítimas del cliente y al régimen de protección de datos aplicable.
No deben subirse categorías especiales de datos ni información innecesaria para la cartelería. Recovery Shop podrá adoptar medidas de seguridad o bloquear contenido manifiestamente ilícito, sin utilizarlo para publicidad propia ni elaboración de perfiles.
9. Derechos de las personas
Las personas interesadas pueden ejercer, cuando proceda, los derechos de:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión de sus datos.
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de sus datos.
- Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado anteriormente.
- No ser objeto de decisiones individuales automatizadas cuando resulte aplicable.
Para ejercer estos derechos puede escribir a recoshopsantiago@gmail.com, indicando el derecho que desea ejercer y la información necesaria para acreditar su identidad cuando resulte razonablemente necesario.
El ejercicio de los derechos es gratuito con carácter general, sin perjuicio de los supuestos previstos legalmente para solicitudes manifiestamente infundadas o excesivas.
10. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.
11. Seguridad y confidencialidad
RECOVERY SHOP, S.L. aplica medidas técnicas y organizativas dirigidas a proteger los datos personales frente a pérdida, alteración, acceso, divulgación o tratamiento no autorizado, teniendo en cuenta la naturaleza de los datos, el contexto del tratamiento y los riesgos existentes.
RecoveryShop.es utiliza conexión HTTPS. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
12. Formularios y primera capa informativa
Cuando RecoveryShop.es solicite datos mediante un formulario, se mostrará junto al mismo información básica sobre el tratamiento y, cuando sea necesario, una casilla de aceptación no premarcada con acceso a esta Política de Privacidad.
13. Cookies y tecnologías similares
La información sobre las tecnologías utilizadas por RecoveryShop.es y sus áreas de cliente y R‑Screen se encuentra en la Política de Cookies.
14. Cambios en esta política
RECOVERY SHOP, S.L. podrá actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o en los tratamientos realizados. La versión vigente será la publicada en esta página.
Última actualización: 18 de octubre de 2026.