Política de Privacidad

Última actualización: 13 de agosto de 2026

1. Responsable del Tratamiento

SAIVA MANAGEMENT, S.L. (en adelante, "SAIVA") es la entidad responsable de los tratamientos de datos personales descritos en esta Política cuando actúa como titular y operadora de la plataforma digital y como vendedora de los productos comercializados a través de la tienda online. Determinados terceros podrán realizar tratamientos propios cuando actúen como responsables independientes, en cuyo caso resultarán aplicables también sus propias condiciones de privacidad.

Responsable SAIVA MANAGEMENT, S.L.
NIF B88091640
Domicilio Calle Bruselas, 3, 28232 Las Rozas de Madrid, Madrid, España Datos registrales
Registro Mercantil de Madrid, tomo 37.625, folio 194, sección 8.ª, hoja M-670465, inscripción 2.ª
Correo general admin@saivamanagement.com
Atención al cliente y privacidad support@carlossainz.es

2. Ámbito de Aplicación

Esta Política se aplica a los tratamientos realizados a través del sitio web oficial de Carlos Sainz, la tienda online y los servicios digitales que SAIVA habilite en cada momento, incluidos los procesos de compra y pago, preparación y entrega de pedidos, atención al cliente, devoluciones y garantías, formularios, newsletter, avisos de reposición, comunicaciones comerciales, CRM y segmentación, herramientas de analítica y publicidad, contenidos integrados, preferencias de accesibilidad y, cuando corresponda, experiencias o eventos organizados por SAIVA.

En la configuración prevista para el lanzamiento no existe un área de creación de cuenta o "My Account". Si esta funcionalidad se incorpora posteriormente, SAIVA actualizará la información aplicable antes de su activación cuando resulte necesario.

Los sitios web, plataformas o formularios de terceros a los que el usuario sea redirigido se regirán por la política de privacidad del tercero cuando éste determine por sí mismo los fines y medios del tratamiento. En particular, cuando un evento sea organizado y gestionado directamente por un partner o promotor y la inscripción se realice en su entorno, dicho tercero será responsable de informar sobre el tratamiento que realice.

3. Origen de los Datos

Directamente del usuario, cuando navega por la web y realiza una acción que requiere datos, compra un producto, solicita información, contacta con atención al cliente, se suscribe, solicita un aviso de reposición, gestiona una devolución o garantía, se interesa o registra en un evento organizado por SAIVA o ejerce sus derechos.
Automáticamente, mediante registros técnicos, cookies, píxeles, etiquetas, identificadores y tecnologías similares, siempre de acuerdo con la configuración aplicable y con las preferencias expresadas por el usuario cuando sea necesario su consentimiento.
De proveedores que intervienen en la prestación solicitada, por ejemplo Shopify, proveedores de pago, Bigblue, transportistas, Klaviyo o herramientas de soporte, cuando sea necesario para ejecutar la compra, entrega, devolución, atención o comunicación correspondiente.
De partners o promotores únicamente cuando exista una base jurídica válida y el usuario haya sido informado de la comunicación. La mera redirección a un evento organizado por un tercero no implica que SAIVA reciba los datos facilitados a dicho tercero.

SAIVA no solicita con carácter general categorías especiales de datos. Se recomienda no incluir información sobre salud, discapacidad u otros datos especialmente sensibles en campos abiertos o comunicaciones, salvo cuando sea estrictamente necesario para una solicitud concreta. Si el usuario facilita voluntariamente información de esta naturaleza, se limitará su uso a la finalidad correspondiente y se aplicará la base jurídica y las garantías exigibles.

4. Categorías de Datos que Podemos Tratar

Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, dirección postal, país, idioma y datos del destinatario del pedido.

Compra y relación contractual: productos y variantes, carrito, número de pedido, importes, moneda, impuestos, gastos, facturación, aceptación de condiciones, preventas, devoluciones, reembolsos y garantías.

Pago y prevención del fraude: identificadores de transacción, tokens, estado y autenticación del pago, señales de riesgo, IP y datos necesarios para reembolsos o chargebacks. SAIVA no pretende almacenar datos completos de tarjeta ni CVV cuando el pago sea procesado por proveedores especializados.

Logística y entrega: dirección de entrega, datos de contacto, contenido y valor del pedido, tracking, estado de entrega, incidencias, aduanas y datos de devolución.

Atención al cliente y reclamaciones: contenido de consultas, comunicaciones, documentos o fotografías necesarios para resolver incidencias, devoluciones, garantías o reclamaciones.

Marketing, CRM y perfil: email, estado y fuente de suscripción, idioma, país o ubicación aproximada, preferencias, historial de compras, productos consultados, interacciones, aperturas, clics, segmentos, etiquetas, bajas y supresiones.

Navegación y dispositivo: IP, identificadores online, navegador, sistema operativo, dispositivo, fecha y hora, URL, páginas visitadas, clics, desplazamientos, fuente de tráfico y eventos técnicos o de seguridad.

Eventos y experiencias: datos identificativos y de contacto, evento de interés, registro, comunicaciones y, cuando proceda, información necesaria para gestionar asistencia o participación.

Accesibilidad: preferencias técnicas o ajustes del widget de accesibilidad y datos de una consulta de soporte cuando el usuario solicite asistencia.

5. Finalidades, Bases Jurídicas y Conservación

5.1. Funcionamiento, alojamiento, seguridad y administración técnica Finalidad: Tratar datos técnicos y registros para servir el sitio web, mantener su disponibilidad e integridad, gestionar DNS, hosting y CMS, prevenir accesos no autorizados, detectar abusos, mantener copias y resolver incidencias. Base jurídica: Interés legítimo de SAIVA en operar y proteger sus servicios y, cuando corresponda, cumplimiento de obligaciones legales. Destinatarios/proveedores: Cloudflare, Vercel, Prismic, proveedores de desarrollo y personal autorizado. Conservación: Durante el tiempo estrictamente necesario para la operación y seguridad. Los registros asociados a incidencias podrán conservarse mientras se investigue el incidente y durante los plazos necesarios para formular, ejercer o defender reclamaciones.

5.2. Gestión de cookies y prueba de las preferencias Finalidad: Registrar y respetar las categorías aceptadas o rechazadas, permitir la retirada del consentimiento y acreditar las elecciones realizadas en el panel de cookies. Base jurídica: Consentimiento para las tecnologías no necesarias y cumplimiento de obligaciones legales respecto de la gestión y prueba de las preferencias. Destinatarios/proveedores: Cookiebot/Usercentrics y, únicamente cuando corresponda, los proveedores activados según la elección del usuario. Conservación: Según la duración de la preferencia y de las evidencias definida en la Política de Cookies y en la configuración del CMP, sin perjuicio de la conservación mínima necesaria para acreditar el cumplimiento.

5.3. Analítica web y medición de audiencia Finalidad: Obtener estadísticas, medir el rendimiento, analizar el uso de la web, atribuir resultados y mejorar contenidos, navegación y procesos de compra. Base jurídica: Consentimiento del usuario para cookies y tecnologías analíticas no necesarias. Destinatarios/proveedores: Google Analytics y agencias o personal con acceso autorizado. Conservación: Durante los periodos configurados en las herramientas y descritos en la Política de Cookies. SAIVA aplicará minimización y evitará enviar datos directamente identificativos a través de URLs o parámetros analíticos.

5.4. Mapas de calor, experiencia y grabaciones de sesión Finalidad: Analizar clics, desplazamientos, recorridos y fricciones para detectar errores y mejorar la experiencia. Cuando se activen grabaciones, se aplicarán exclusiones y técnicas de enmascaramiento. Base jurídica: Consentimiento del usuario. Destinatarios/proveedores: Hotjar y personal o agencias autorizadas. Conservación: Durante el plazo mínimo compatible con la finalidad y la configuración validada. Las zonas de checkout, pago, soporte y formularios deberán protegerse frente a la captura de datos personales innecesarios.

5.5. Publicidad, Meta Pixel y medición de conversiones Finalidad: Medir campañas y conversiones, atribuir resultados y, cuando se habilite y autorice, personalizar publicidad o crear audiencias. Base jurídica: Consentimiento del usuario. Destinatarios/proveedores: Meta Platforms Ireland Limited, proveedores tecnológicos vinculados a la campaña y agencias autorizadas. Conservación: Durante el periodo asociado a las campañas, audiencias y configuraciones aplicables, con revisión periódica. No se utilizarán deliberadamente categorías especiales de datos para segmentación publicitaria.

5.6. Compra, pedido, preventas, facturación y comunicaciones transaccionales Finalidad: Gestionar el carrito y checkout, formalizar y ejecutar la compra, gestionar preventas, emitir documentación, confirmar el pedido y enviar comunicaciones estrictamente relacionadas con el pago, preparación, envío, entrega o actualización de la preventa. Base jurídica: Ejecución del contrato y cumplimiento de obligaciones legales mercantiles, tributarias y de protección de consumidores. Destinatarios/proveedores: Shopify, proveedores de pago, Klaviyo cuando se utilice para mensajes transaccionales, Bigblue, transportistas, asesores y autoridades cuando corresponda. Conservación: Durante la relación contractual y, posteriormente, bloqueados o conservados durante los plazos legales aplicables a documentación mercantil, tributaria, garantías, responsabilidades y reclamaciones.

5.7. Pagos, autenticación y prevención del fraude Finalidad: Procesar pagos y reembolsos, autenticar operaciones, prevenir fraude y gestionar incidencias de pago o chargebacks. Base jurídica: Ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en prevenir fraude y proteger las transacciones. Destinatarios/proveedores: Proveedores de pago y wallets integrados en Shopify, bancos, redes de tarjetas y Shopify, según el método seleccionado. Conservación: Conforme a las obligaciones de los proveedores de pago y durante los plazos necesarios para conciliación, documentación contractual y reclamaciones. SAIVA no conservará datos completos de tarjeta o CVV cuando sean tratados directamente por el proveedor de pago.

5.8. Preparación, envío, entrega y logística Finalidad: Almacenar, preparar, embalar, expedir y entregar pedidos; facilitar tracking; gestionar entregas fallidas, aduanas, incidencias y operaciones B2B cuando resulten aplicables. Base jurídica: Ejecución del contrato y cumplimiento de obligaciones legales aplicables. Destinatarios/proveedores: Bigblue como operador logístico 3PL, el almacén y los transportistas u operadores postales utilizados para cada envío, así como autoridades aduaneras cuando resulte necesario. Conservación: Durante la ejecución del envío y la gestión de incidencias, y posteriormente en la medida en que la información deba mantenerse vinculada al pedido durante los plazos legales aplicables.

5.9. Desistimiento, devoluciones, productos defectuosos, garantías y reembolsos Finalidad: Gestionar solicitudes de desistimiento, devoluciones ordinarias y de alto valor, recepción e inspección de productos, incidencias de conformidad, garantías, reembolsos y reclamaciones. Base jurídica: Ejecución del contrato, cumplimiento de obligaciones legales de consumo e interés legítimo en acreditar el estado de los productos y formular, ejercer o defender reclamaciones. Destinatarios/proveedores: Shopify, Bigblue, transportistas, proveedores de pago, Gmail, asesores, autoridades de consumo y tribunales cuando corresponda. Conservación: Durante la tramitación de la solicitud y posteriormente durante los plazos legales de garantía, conservación documental y prescripción. Las fotografías o evidencias de estado se limitarán a lo necesario para gestionar la devolución o reclamación.

5.10. Consultas y atención al cliente Finalidad: Responder preguntas, atender solicitudes sobre productos o pedidos, resolver incidencias y realizar actuaciones precontractuales solicitadas por el usuario. Base jurídica: Ejecución de medidas precontractuales o contractuales e interés legítimo de SAIVA en organizar y acreditar la atención prestada. Destinatarios/proveedores: Google Workspace/Gmail, Shopify, Bigblue, Klaviyo si la funcionalidad de soporte se integra, y personal o asesores autorizados. Conservación: Durante el tiempo necesario para resolver la consulta y, cuando esté relacionada con una compra, reclamación o controversia, durante los plazos legales correspondientes.

5.11. Newsletter y comunicaciones comerciales Finalidad: Enviar por correo electrónico novedades, contenidos, lanzamientos, productos, ofertas y otras comunicaciones comerciales relacionadas con Carlos Sainz; gestionar altas mediante doble opt-in, confirmaciones, preferencias, bajas y listas de supresión; y operar el calendario comercial comunicado para el lanzamiento. Base jurídica: Consentimiento del usuario. Cuando exista una relación contractual previa y se cumplan íntegramente los requisitos de la LSSI-CE, SAIVA podrá enviar comunicaciones sobre productos o servicios propios similares, ofreciendo siempre una oposición sencilla y gratuita. Destinatarios/proveedores: Klaviyo, Shopify cuando exista sincronización, proveedores de correo y personal o agencias autorizadas. Conservación: Hasta la retirada del consentimiento u oposición. Se conservará la información mínima necesaria en listas de supresión para respetar la baja y acreditar el cumplimiento. Las nuevas altas se someten a doble opt-in y SAIVA conservará la evidencia razonable de la solicitud y de la confirmación. Los contactos inactivos podrán revisarse y, cuando proceda, pasar a supresión o ser objeto de una campaña de reconfirmación únicamente cuando exista base jurídica para contactar con ellos.

5.12. Avisos "Back-in-Stock / Notify Me" Finalidad: Enviar el aviso solicitado cuando un producto concreto vuelva a estar disponible. Base jurídica: Consentimiento o solicitud expresa del usuario para recibir ese aviso específico. Destinatarios/proveedores: Klaviyo, Shopify y proveedores de correo. Conservación: Hasta que se envíe el aviso, el usuario retire la solicitud o deje de ser razonable mantenerla. La solicitud de reposición no implica por sí sola una suscripción a la newsletter general.

5.13. CRM, segmentación y flujos comerciales activos Finalidad: Organizar la base de datos y realizar segmentaciones básicas necesarias para gestionar la newsletter comercial y el Welcome Email. En el lanzamiento, los flujos comerciales comunicados se limitan a la newsletter general conforme al calendario comercial y al Welcome Email. Asimismo, puede utilizarse un flujo "Vault / code confirmation" para confirmar o facilitar un código solicitado por el usuario; si dicho flujo incorpora contenido promocional, se tratará como comunicación comercial y quedará sujeto a la base jurídica de marketing correspondiente. Base jurídica: Consentimiento para la newsletter, el Welcome Email y cualquier contenido promocional o perfilado asociado. Cuando el flujo Vault/code confirmation sea estrictamente funcional y se limite a atender una solicitud del usuario, su tratamiento se basará en la ejecución de medidas solicitadas por éste o en la prestación del servicio correspondiente. En supuestos de cliente previo, la excepción de la LSSI-CE solo se utilizará cuando se cumplan íntegramente sus requisitos. Destinatarios/proveedores: Klaviyo, Shopify y agencias autorizadas. Conservación: Mientras exista la base jurídica y los datos resulten necesarios para la finalidad. La retirada del consentimiento u oposición bloqueará el uso del perfil para marketing directo y activará la supresión correspondiente. Los datos vinculados a una confirmación de código o solicitud funcional se conservarán únicamente durante el tiempo necesario para prestar y acreditar esa funcionalidad y, en su caso, durante los plazos de responsabilidad aplicables.

5.14. Eventos, experiencias y manifestaciones de interés Finalidad: Gestionar solicitudes de información, listas de interés, registros, comunicaciones o asistencia a eventos y experiencias organizados por SAIVA. Cuando la venta o inscripción definitiva corresponda a un promotor, SAIVA podrá redirigir al usuario al entorno del tercero. Base jurídica: Consentimiento para recibir avisos o comunicaciones sobre un evento y, cuando exista una inscripción o contratación gestionada por SAIVA, ejecución de medidas precontractuales o contractuales. Las obligaciones legales aplicables podrán constituir una base adicional. Destinatarios/proveedores: Proveedores necesarios para el evento y, solo cuando se informe expresamente y exista base jurídica, partners o promotores. Conservación: Durante la organización y celebración del evento y, posteriormente, durante los plazos necesarios para responsabilidades. Las listas de interés se conservarán hasta el aviso, retirada del consentimiento o cierre de la finalidad. Si un evento es organizado directamente por un partner y el usuario se registra en su plataforma, el partner tratará los datos bajo su propia política.

5.15. Vídeos, información deportiva y contenidos integrados Finalidad: Mostrar vídeos y contenidos audiovisuales, calendarios, resultados, estadísticas u otros datos deportivos. Base jurídica: Interés legítimo en ofrecer los contenidos del sitio web; consentimiento cuando la integración de terceros utilice cookies o tecnologías no necesarias. Destinatarios/proveedores: Vimeo, SportMonks y proveedores de infraestructura. Conservación: Según la configuración de cada integración. SAIVA procurará que los contenidos de terceros que impliquen tecnologías no necesarias permanezcan bloqueados hasta que exista consentimiento. SportMonks se utiliza como fuente de datos deportivos y no se pretende utilizar para crear perfiles de los visitantes.

5.16. Accesibilidad Finalidad: Permitir ajustes de accesibilidad y atender incidencias relacionadas con el uso accesible del sitio. Base jurídica: Cumplimiento de obligaciones aplicables e interés legítimo en facilitar una experiencia accesible; consentimiento cuando se utilicen cookies no necesarias. Destinatarios/proveedores: EqualWeb y personal autorizado. Conservación: Durante el tiempo necesario para mantener la preferencia o resolver la incidencia, conforme a la configuración de la herramienta. Las preferencias de accesibilidad no se utilizarán para marketing ni para inferir deliberadamente perfiles de salud o discapacidad.

5.17. Ejercicio de derechos, cumplimiento y defensa de reclamaciones Finalidad: Atender solicitudes de derechos, reclamaciones de privacidad, requerimientos de autoridades y acreditar el cumplimiento normativo o la defensa jurídica. Base jurídica: Cumplimiento de obligaciones legales e interés legítimo en formular, ejercer o defender reclamaciones. Destinatarios/proveedores: SAIVA, asesores, proveedores que deban ejecutar instrucciones, autoridades, juzgados y tribunales. Conservación: Durante la tramitación y posteriormente durante los plazos de prescripción y responsabilidad aplicables, con acceso restringido.

6. Marketing, Consentimiento y Derecho de Oposición

La suscripción a la newsletter es voluntaria y no constituye una condición para comprar. En los formularios cuya finalidad principal no sea el marketing, cualquier consentimiento comercial se solicitará mediante una opción separada, voluntaria y no premarcada. En un formulario dedicado exclusivamente a la newsletter, la acción inequívoca de suscripción podrá constituir el consentimiento cuando el texto informe claramente de la finalidad y del responsable.

SAIVA utiliza un sistema de doble opt-in para las nuevas suscripciones a la newsletter. Tras la solicitud inicial, el usuario debe completar la confirmación adicional habilitada antes de incorporarse a la lista comercial. SAIVA conservará evidencias razonables de ambas actuaciones, incluyendo, cuando estén disponibles, fecha, hora, fuente, idioma y versión del texto utilizado. La falta de respuesta nunca se utilizará como consentimiento.

Cada comunicación comercial incorporará un mecanismo sencillo y gratuito para darse de baja u oponerse. La baja se reflejará en las listas y flujos correspondientes, sin perjuicio de mantener una información mínima de supresión para evitar nuevos envíos no deseados.

La suscripción a comunicaciones de Carlos Sainz no implica automáticamente la suscripción a newsletters separadas de Fifty Five, Team Fifty5 u otras marcas. Si se activan corrientes comerciales independientes, se solicitarán las opciones de consentimiento que correspondan.

7. Perfilado y Decisiones Automatizadas

SAIVA puede realizar segmentaciones básicas para organizar el CRM y gestionar las comunicaciones activas en cada momento, por ejemplo en función de idioma, país, estado de suscripción y respuesta o interacción con campañas. En el lanzamiento no están previstos los flujos de Abandoned Cart, Winback, Sunset/Unengaged, Post-Purchase Cross-Sell/Upsell, VIP o Birthday/Anniversary previamente evaluados, salvo que se activen posteriormente tras la correspondiente revisión. El perfilado utilizado para marketing no está previsto que produzca efectos jurídicos ni efectos de importancia similar.

El usuario puede oponerse en cualquier momento al marketing directo y al perfilado relacionado con dicho marketing. No está previsto en el lanzamiento que SAIVA adopte decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar. Si se incorporase en el futuro un sistema con esas características, se facilitará la información y las garantías exigidas por el RGPD antes de su utilización.

8. Destinatarios y Principales Proveedores

SAIVA limita el acceso a los datos a los destinatarios que lo necesitan para prestar la funcionalidad correspondiente. La intervención concreta de cada proveedor dependerá de la configuración efectivamente activada. Entre los principales proveedores comunicados para el proyecto se encuentran:

Proveedor / categoría Función Datos o actividad asociada Shopify Plataforma de comercio electrónico Checkout, pedidos, datos de cliente, integraciones y funcionalidades de tienda. Klaviyo CRM y email marketing Doble opt-in, newsletter comercial, Welcome Email, Back-in-Stock, confirmaciones/códigos Vault cuando proceda y comunicaciones transaccionales autorizadas. Google Analytics Analítica Medición de audiencia y eventos de navegación cuando el usuario lo consienta. Meta Pixel / Meta Publicidad y medición Conversiones, atribución y audiencias cuando exista consentimiento. Hotjar Experiencia de usuario Heatmaps, interacciones y, si se habilitan, grabaciones de sesión con medidas de enmascaramiento. Cookiebot / Usercentrics CMP Gestión y prueba de las preferencias de cookies. Prismic CMS Gestión y publicación de contenidos. Vercel Hosting e infraestructura Alojamiento, entrega y registros técnicos de la aplicación. Cloudflare DNS y seguridad Resolución DNS, seguridad, rendimiento y datos técnicos de conexión. Bigblue Logística 3PL y devoluciones Almacenamiento, preparación, embalaje, expedición, tracking operativo y gestión física de devoluciones. Google Workspace / Gmail Correo y soporte Recepción y gestión de consultas y comunicaciones de atención al cliente. EqualWeb Accesibilidad Preferencias técnicas y soporte de accesibilidad según configuración. Vimeo Vídeo Alojamiento o reproducción de contenidos audiovisuales; las cookies o conexiones de terceros se gestionarán conforme al consentimiento aplicable. SportMonks Datos deportivos API de calendarios, resultados y datos de carrera; no se pretende utilizar para crear perfiles de visitantes. Proveedores de pago Pago y fraude Procesamiento del método elegido, autenticación, reembolsos y prevención de fraude. Transportistas y operadores postales Entrega y devoluciones Datos de destinatario, tracking, incidencias y logística necesaria para el pedido. Agencias y asesores autorizados Desarrollo, estrategia, contenido, media y asesoramiento Acceso limitado a los datos necesarios según sus funciones y el rol jurídico aplicable.

SAIVA también podrá comunicar datos a administraciones, autoridades, fuerzas y cuerpos de seguridad, juzgados o tribunales cuando exista una obligación legal, un requerimiento válido o sea necesario para formular, ejercer o defender reclamaciones.

9. Transferencias Internacionales de Datos

Algunos proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo, utilizar subencargados en terceros países o permitir accesos internacionales. Cuando exista una transferencia internacional de datos, SAIVA aplicará el mecanismo previsto por el RGPD que corresponda a la situación concreta.

Las transferencias podrán ampararse, según proceda, en decisiones de adecuación de la Comisión Europea; en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario estadounidense se encuentre certificado y la transferencia esté cubierta por dicho marco; en las cláusulas contractuales tipo aprobadas por la Comisión Europea; en normas corporativas vinculantes; o en otras garantías o excepciones legalmente previstas. Cuando sea necesario, se valorarán medidas complementarias para mantener un nivel de protección adecuado.

El usuario puede solicitar información adicional sobre las garantías aplicables a una transferencia concreta escribiendo a support@carlossainz.es.

10. ¿Es Obligatorio Facilitar los Datos?

Los campos identificados como obligatorios son necesarios para prestar la funcionalidad solicitada, gestionar una compra, realizar un pago, entregar un pedido, tramitar una devolución o atender una solicitud. Si no se facilitan, puede no ser posible prestar el servicio correspondiente.

Los datos utilizados para newsletter, marketing, analítica no necesaria, publicidad, perfilado comercial, avisos voluntarios o funcionalidades opcionales no son necesarios para realizar una compra. El consentimiento para esas finalidades puede rechazarse o retirarse sin que ello afecte a los servicios esenciales ya contratados.

11. Plazos de Conservación

Los plazos específicos se describen junto a cada finalidad. Con carácter general, SAIVA conservará los datos mientras sean necesarios para la relación o servicio solicitado y, posteriormente, los bloqueará o limitará cuando deban mantenerse para atender obligaciones legales, garantías, responsabilidades o reclamaciones. Los datos de marketing dejarán de utilizarse para esa finalidad cuando el usuario retire su consentimiento o se oponga, sin perjuicio de una lista mínima de supresión.

Los datos obtenidos mediante cookies o tecnologías similares se conservarán durante los periodos descritos en la Política de Cookies y en el panel de configuración. SAIVA revisará periódicamente los plazos y aplicará criterios de minimización y eliminación cuando los datos dejen de ser necesarios.

12. Derechos de las Personas

El usuario puede ejercer, cuando resulten aplicables, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad; retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior; y ejercer los derechos relacionados con decisiones exclusivamente automatizadas cuando proceda.

En particular, el usuario tiene derecho a oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo, incluido el perfilado relacionado con dicho marketing.

Para ejercer los derechos puede escribir a support@carlossainz.es, indicando en el asunto "Protección de datos" o "Privacy", o dirigirse por escrito a SAIVA MANAGEMENT, S.L., Calle Bruselas, 3, 28232 Las Rozas de Madrid, Madrid, España. SAIVA podrá solicitar únicamente la información razonablemente necesaria para verificar la identidad y localizar los datos cuando existan dudas justificadas.

Si el usuario considera que sus datos no han sido tratados conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya información y canales se encuentran disponibles en www.aepd.es.

13. Menores de Edad

La plataforma no está específicamente dirigida a menores de catorce años. Las personas menores de esa edad no deben facilitar datos personales para suscribirse o utilizar funcionalidades basadas en el consentimiento sin la intervención de quienes ejerzan la patria potestad o tutela. La capacidad para consentir determinados tratamientos de datos no implica necesariamente capacidad suficiente para contratar; las compras deberán realizarse por personas con capacidad legal o con la autorización necesaria.

14. Seguridad y Confidencialidad

SAIVA aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado. El acceso se limitará a personal, agencias y proveedores que necesiten los datos para sus funciones y que estén sujetos a las obligaciones de confidencialidad y protección de datos que correspondan.

Ningún sistema conectado a Internet puede considerarse absolutamente invulnerable. SAIVA revisará las integraciones, permisos, medidas de seguridad y procedimientos de respuesta a incidentes conforme evolucione la plataforma.

15. Cookies y Tecnologías Similares

El sitio puede utilizar cookies, píxeles, etiquetas, almacenamiento local y tecnologías similares para permitir funciones técnicas, recordar preferencias y, cuando el usuario lo consienta, realizar analítica, mapas de calor, medición publicitaria, seguimiento de campañas y otras funciones no necesarias.

El usuario puede aceptar, rechazar o configurar las categorías no necesarias y retirar su consentimiento mediante el panel de cookies disponible de forma permanente. La Política de Cookies contiene información más detallada sobre las tecnologías, proveedores, finalidades y duraciones aplicables.

16. Cambios en esta Política

SAIVA podrá actualizar esta Política para reflejar cambios normativos, criterios de autoridades, funcionalidades, proveedores o configuraciones. Cuando un cambio pueda afectar de forma relevante a los derechos o expectativas de los usuarios, se informará de manera proporcionada y, cuando sea necesario, se solicitará un nuevo consentimiento. La versión vigente será la publicada en el sitio web con indicación de la fecha de última actualización.

17. Contacto

Consultas generales: admin@saivamanagement.com

Atención al cliente y protección de datos: support@carlossainz.es

Dirección postal: SAIVA MANAGEMENT, S.L., Calle Bruselas, 3, 28232 Las Rozas de Madrid, Madrid, España.