¿En qué te
echamos un cable?

Aquí te contamos qué datos personales tratamos en NostalgicPlay, para qué y con qué derecho, como piden los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Si algo no queda claro, pregúntanos.

Quién es el responsable

• Responsable: Oliver Rodríguez Rial, con NIF 76438200T y domicilio en Calle Yerma, s/n, Locales 3-4 (Almacenes Nostalgic Play), 18198 Huétor-Vega (Granada), España.
• Contacto para todo lo de tus datos: privacidad@nostalgicplay.com
• No hemos nombrado delegado de protección de datos: escríbenos directamente a ese correo.

Si solo navegas

Puedes leer toda la web sin cuenta. No usamos herramientas de analítica de otros, ni publicidad, ni cookies que no sean técnicas (lo explicamos en la Política de cookies).

Como en cualquier web, el servidor apunta un registro técnico de cada visita (dirección IP, fecha y hora, página pedida y navegador) para que la web funcione y para defenderla de ataques. Ese registro se borra solo a los 14 días. Lo hacemos por nuestro interés legítimo en mantener la web segura (artículo 6.1.f del RGPD). Cloudflare, que reparte la web y la protege, también ve esos datos técnicos al servirla.

De ese mismo registro sacamos cada día unas estadísticas de visitas: cuánta gente llega a cada página y desde dónde (un buscador, un asistente de IA, una red social, otra web o directamente). Usamos la dirección IP, la página, la web de la que vienes, el navegador y la hora solo para contar, sin cookies y sin hacer perfiles: lo que guardamos son números agregados (por ejemplo, «12 visitas desde Google a esta ficha»), sin tu IP, sin tu navegador y sin nada que permita saber quién eres. Lo hacemos por nuestro interés legítimo en saber qué páginas interesan y cómo nos encuentran, para mejorar la web (6.1.f). Esas cifras no se las damos a nadie.

Si te creas una cuenta

Te la puedes crear de dos formas:

• Con Google («Continuar con Google»). Google nos da tu email, tu nombre y un identificador de tu cuenta de Google. También nos manda tu foto de perfil: la guarda nuestro proveedor de inicio de sesión (Supabase) junto al resto de los datos de acceso, pero NostalgicPlay no la usa ni la enseña. Google es responsable de su propio inicio de sesión, que trata según su política de privacidad. Nunca vemos tu contraseña de Google.
• Con tu email y una contraseña. Te mandamos un código de 6 cifras a ese email para confirmar que es tuyo: sin él, la cuenta no se abre. La contraseña la guarda Supabase solo como un resumen cifrado que no se puede deshacer: nunca se guarda en claro, nosotros no la vemos y no va en ningún registro. Al crearla o cambiarla miramos que no salga en filtraciones conocidas con el servicio Have I Been Pwned: solo le mandamos los 5 primeros caracteres de su huella SHA-1 (nunca la contraseña ni tu email), así que no puede saber cuál es (es lo que se llama k-anonimato).

Para frenar a quien prueba contraseñas o pide códigos sin parar, el servidor cuenta durante una hora como mucho los intentos de cada conexión y de cada email (del email, solo una huella cifrada), sin apuntarlo en ningún sitio.

Lo que guardamos de tu cuenta:

• tu email y tu nombre (si te la creas con tu email, el nombre solo si lo pones en Mi cuenta), que son privados: no salen en ninguna página pública;
• si te la creas con tu email, el resumen cifrado de tu contraseña, que guarda Supabase, y cuándo confirmaste el email;
• cuándo te diste de alta, qué versión de las Condiciones de uso aceptaste y cuándo;
• lo que guardas: favoritos, lo que sigues y tu vitrina («Lo tengo», «¡Lo quiero!» y «Lo tuve…»), con el estado, la cantidad y, si lo apuntas, lo que pagaste, que solo ves tú;
• tus preferencias: los avisos, el boletín y si tu vitrina se puede ver con un enlace;
• de cada sesión abierta: cuándo empezó y cuándo se usó por última vez, y la dirección IP y el programa que la abrió, tal como los apunta Supabase (como hablamos con Supabase desde nuestro servidor, suelen ser los de nuestro servidor y no los tuyos). En Mi cuenta › Seguridad ves tus sesiones y puedes cerrar todas las demás;
• el registro de accesos de Supabase: cada vez que entras, sales o se renueva tu sesión, apunta tu email, la hora y la dirección IP desde la que se hace (la tuya o la de nuestro servidor).

Para la cuenta no te pedimos teléfono, fecha de nacimiento ni dirección (para un pedido, sí: lo de «Si compras en la tienda», abajo). No calculamos dónde estás a partir de la IP, no hacemos perfiles y no tomamos decisiones automáticas sobre ti.

Si nos escribes

Puedes escribirnos a hola@nostalgicplay.com o desde el formulario de la página de Contacto, con cuenta o sin ella. Del formulario nos llega un correo con lo que pones: tu nombre, tu email, lo que nos cuentas y lo que pide cada opción (el número de pedido, la pieza que buscas y si quieres que te avisemos cuando llegue, la parte de la web y cuánto necesitas tu idea, o tu web o perfil si quieres colaborar), y la página desde la que nos escribes. Si nos cuentas un fallo, también los datos de tu equipo (el navegador, el sistema y el tamaño de la pantalla), solo si dejas marcada esa casilla, que te enseña lo que se manda, y la captura que adjuntes: antes de mandárnosla la convertimos en una imagen nueva, sin sus datos ocultos (como el lugar o la fecha en que se hizo).

El formulario no guarda nada en nuestra web: el correo nos lo trae Resend a nuestro buzón, donde lo leemos y te contestamos. Para frenar abusos, el servidor cuenta durante un día como mucho cuántos mensajes llegan desde cada conexión y cada email (del email, solo una huella cifrada), sin apuntarlo en ningún sitio. No te mandamos ningún correo automático: te contesta una persona.

Si compras en la tienda

En la tienda vende Oliver Rodríguez Rial, con los datos de arriba. Se puede comprar con cuenta o sin ella. Para hacer tu pedido, cobrarlo, enviarlo y atenderte después, guardamos:

• tu email, para los correos de tu pedido, y tu teléfono, para la entrega;
• el nombre y la dirección de entrega o, si eliges un punto o una taquilla InPost, ese punto;
• si pides factura, el nombre o la razón social, el NIF y la dirección de facturación;
• el pedido: lo que compras, los precios, el IVA, el envío, el cupón si usas uno, la nota que nos dejes y las fechas (del pago, del envío y de la entrega);
• del pago, solo cómo pagaste y su referencia (por ejemplo, «Visa ···· 4242»): el número de tu tarjeta no lo vemos ni lo guardamos;
• si desistes o pides la garantía, lo que nos dices, el acuse con la fecha y la hora, la devolución y el reembolso.

Con cuenta, tus pedidos salen en Mi cuenta y en «Descargar mis datos»; sin cuenta, los sigues con el enlace privado del correo de confirmación. Si ganas una subasta del Subastario y la pagas, es un pedido como los demás. Si al comprar marcas «Quiero recibir ofertas y novedades», es el boletín (más abajo, con su propia confirmación); sin esa casilla no te mandamos publicidad: solo los correos de tu pedido.

El pago se hace en la página de Stripe, la pasarela de pago, o, si eliges PayPal, en la de PayPal, cada una con sus condiciones, su política de privacidad y sus cookies. Stripe trata los datos del pago por encargo nuestro y, para frenar el fraude y cumplir sus propias obligaciones legales (como las de prevención del blanqueo de capitales), también como responsable por su cuenta. Si pagas con PayPal, PayPal recibe tu nombre, tu email, la dirección de envío, el importe y el número del pedido, y trata el pago como responsable por su cuenta, según su política de privacidad; si pagas con Apple Pay o Google Pay, ellos también tratan tus datos, cada uno según la suya. Si pagas con Klarna, Klarna (Klarna Bank AB, en Suecia) recibe de Stripe tu email, el importe y lo que compras, y trata como responsable por su cuenta lo que le das en su página: para decidir si te ofrece pagar a plazos o más tarde (con lo que mire de tu solvencia) y para cobrártelo, según su política de privacidad. Si un pago no pasa, escríbenos y lo mira una persona.

Para qué y con qué base legal

• Darte la cuenta y guardar lo que pones en ella (favoritos, seguimientos, vitrina y preferencias): es el servicio que nos pides al aceptar las Condiciones de uso. Base: la ejecución del contrato (artículo 6.1.b del RGPD).
• Enseñar tu vitrina con un enlace, solo si tú dices que sí: también es parte del servicio que pides (6.1.b). Se ve tu alias, tus piezas y, si lo permites, sus valores; nunca tu nombre, tu email ni lo que pagaste. Puedes volver a hacerla privada cuando quieras.
• Seguridad: las sesiones, los límites de uso, frenar abusos y cuentas falsas, los registros técnicos y el de accesos. Base: nuestro interés legítimo en proteger la web y a quien la usa (6.1.f).
• Tus compras en la tienda: hacer el pedido, cobrarlo, enviarlo, mandarte sus correos (la confirmación con las condiciones, el envío, el acuse del desistimiento y el reembolso) y atender el desistimiento, la garantía y tus dudas. Base: la ejecución del contrato de compra (6.1.b).
• Las facturas y guardar los pedidos: hacer la factura, llevar la contabilidad y los impuestos, y guardar los pedidos y las facturas el tiempo que piden las normas fiscales y mercantiles. Base: obligación legal (6.1.c).
• Frenar el fraude en los pagos: Stripe revisa los pagos para frenar los fraudes con tarjeta. Base: nuestro interés legítimo, y el tuyo, en que nadie pague con una tarjeta que no es suya (6.1.f).
• Estadísticas de visitas: contar con el registro técnico del servidor cuánta gente llega a cada página y desde dónde, solo en cifras agregadas, sin cookies ni perfiles. Base: nuestro interés legítimo en saber qué interesa y mejorar la web (6.1.f).
• Subastario (las subastas de la tienda): tus pujas (en público solo salen con un seudónimo de cada subasta, como «Pujador 3», y la bandera del país desde el que pujas; si tienes tu vitrina pública, en lugar del seudónimo puede salir tu alias ENMASCARADO —solo su primera letra y la última, con asteriscos en medio—, nunca tu nombre ni tu email), que tienes 18 años o más y que aceptaste las Reglas (con la fecha y la versión) y, si ganas, el pago. Base: la ejecución del contrato (6.1.b). Si no pagas en 24 horas un lote que has ganado, quedas fuera del Subastario para siempre: guardamos una huella cifrada de tu email y de tu cuenta de Google (no el email) para que no vuelvas a pujar con otra cuenta. Base: nuestro interés legítimo en que quien no paga no vuelva a pujar (6.1.f) y en poder reclamar el pago (artículo 17.3.e).
• Seguir un lote del Subastario, solo si pulsas su corazón: qué lote sigues y desde cuándo, para avisarte cuando vuelva a subasta (en la web y, si lo dejas en Mi cuenta › Avisos, por email). Lo dejas de seguir con el mismo corazón; se borra con tu cuenta y sale en «Descargar mis datos». Base: la ejecución del contrato (6.1.b).
• Las alertas de precio y sus avisos, solo si las creas: qué pieza vigilas, a qué precio y por dónde quieres que te avisemos (por email, con una notificación en tu navegador o, cuando exista, en la app del móvil; uno o varios), y tus preferencias de avisos (los tipos, las horas de silencio y cuántos al día como mucho). Base: la ejecución del contrato (6.1.b). Las notificaciones en tu navegador o tu móvil, además, solo con tu permiso: lo das tú, pulsando, y tu navegador te lo vuelve a preguntar. Base: tu consentimiento (6.1.a del RGPD y artículo 21 de la LSSI). Lo retiras cuando quieras quitando el dispositivo en Mi cuenta › Avisos o desde los ajustes de tu navegador; retirarlo no afecta a lo enviado antes. Más abajo, en «Las alertas y las notificaciones», todo lo que guardamos.
• Boletín, solo si lo pides: con cuenta, marcando su casilla, que nunca viene marcada; sin cuenta, escribiendo tu email en «Activar mis avisos» (en la portada o en la tienda) y en la Magazine (su portada, sus secciones, sus guías y sus expedientes), en la página de «Abrimos pronto» (club.nostalgicplay.com) o marcando «Quiero recibir ofertas y novedades» al comprar. En todos los casos te mandamos un correo para que lo confirmes, y hasta que lo confirmes no te escribimos nada más. Base: tu consentimiento (6.1.a del RGPD y artículo 21 de la LSSI). Lo puedes retirar cuando quieras en Mi cuenta › Avisos o con «Darme de baja» en cualquier correo del boletín; retirarlo no afecta a lo enviado antes. Más abajo, en «El boletín», todo lo que guardamos.
• Medir si abres el boletín y qué enlaces pulsas, solo si lo aceptas aparte: con una casilla propia, opcional y que nunca viene marcada. Base: tu consentimiento (6.1.a del RGPD y artículo 22.2 de la LSSI). Lo quitas cuando quieras en «Elegir qué te llega», al pie de cada correo.
• Contestarte cuando nos escribes (por correo o desde el formulario de contacto) y atender lo que nos pides: tu duda, tu idea, la pieza que buscas, el fallo que has visto o tu propuesta. Base: nuestro interés legítimo en atender a quien nos escribe (6.1.f) y, si es sobre un pedido o tu cuenta, el contrato (6.1.b). Si marcas «Avísame cuando llegue», que nunca viene marcada, te escribimos una vez si la pieza llega a la tienda. Base: tu consentimiento (6.1.a); lo retiras contestando a cualquier correo nuestro.
• Atender tus derechos y los avisos de contenido ilegal, y cumplir otras obligaciones legales. Base: obligación legal (6.1.c).

El boletín

Es nuestro correo de novedades y ofertas. Eliges qué te llega, de entre estos temas: Boletín (lo mejor de la semana), Ofertas flash, Subastario (las subastas de la tienda) y Novedades de la tienda. Te llega desde boletin@news.nostalgicplay.com. Todos sus enlaces van a nuestra web: nunca a otra tienda ni con enlaces de afiliado.

Mientras el boletín no haya empezado, guardamos tu email en una lista de espera, con los temas que has elegido y la prueba de tu consentimiento, y no te mandamos nada. El día que empiece te mandamos el correo para que lo confirmes. Si en 12 meses no ha empezado, borramos tu email de la lista de espera.

Lo que guardamos:

• tu email, los temas que has elegido y las fechas de alta, de confirmación y, si te das de baja, de la baja;
• la prueba de tu consentimiento: el texto que aceptaste y su versión, cuándo, desde qué página y un código sacado de tu dirección IP con una clave secreta (no guardamos la IP: el código solo sirve para comprobar, si hiciera falta, que vino de la misma conexión, y para frenar a quien apunta muchos emails desde la misma);
• si aceptaste aparte que midamos si abres los correos y qué enlaces pulsas: que lo aceptaste, el texto y su versión, cuándo y, si lo quitas, cuándo;
• de cada correo que te mandamos: cuándo salió, su asunto, si se entregó, si rebotó o si lo marcaste como correo no deseado y, solo si aceptaste que lo midamos, si lo abriste y el primer enlace que pulsaste.

Solo si lo aceptas aparte, los correos del boletín llevan una imagen diminuta de nuestra web y sus enlaces pasan un momento por nostalgicplay.com antes de llevarte a la página. Así sabemos si los abres y qué te interesa. Algunos programas de correo abren las imágenes solos, así que «abierto» es una aproximación. No guardamos desde dónde ni con qué dispositivo lo abres, y no hacemos perfiles con ello. Si no lo aceptas, tus correos no llevan esa imagen y sus enlaces van directos: solo sabemos si se entregó, si rebotó o si lo marcaste como no deseado. Lo quitas cuando quieras en «Elegir qué te llega», al pie de cada correo, y desde ese momento no lo medimos.

En cada correo tienes «Darme de baja» (también el botón de baja de tu programa de correo, que funciona con un solo clic) y «Elegir qué te llega», para cambiar los temas. Al darte de baja, tu email pasa a nuestra lista de no escribir: si un correo rebota o lo marcas como no deseado, también. Esa lista solo tiene el email, el motivo y una nota corta, y sirve para no volver a escribirte (nuestro interés legítimo en cumplir tu oposición, artículos 6.1.f y 21 del RGPD y 22.1 de la LSSI). Si quieres volver, apúntate otra vez y confírmalo.

Las alertas y las notificaciones

Una alerta te avisa cuando una pieza que vigilas llega al precio que tú pones en nuestra tienda o en las tiendas que seguimos. Tú eliges por dónde: por email, con una notificación en este navegador o, cuando llegue la app, en el móvil (uno o varios). En Mi cuenta › Avisos eliges también los tipos de aviso, las horas de silencio (en ellas no te mandamos nada: esperamos a que acaben) y cuántos avisos al día como mucho; una misma pieza, una vez al día. Lo que pase de ahí lo ves solo en la web.

Para mandarte notificaciones, tu navegador (o la app) nos da, solo si pulsas para activarlas y le das permiso, una dirección de su servicio de notificaciones y dos claves para cifrar los avisos. Lo que guardamos de cada dispositivo:

• esa dirección y sus claves (no las ve nadie más que nuestro servidor, tampoco nuestro equipo desde el panel: no salen en Mi cuenta ni en «Descargar mis datos»), o el código de la app;
• el tipo (navegador, iPhone o Android) y un nombre para que lo reconozcas («Chrome en Windows»);
• cuándo lo activaste, la versión del texto que aceptaste, la última vez que se conectó y el último aviso que le mandamos;
• si se dio de baja, cuándo y por qué (lo quitaste tú, el servicio nos dijo que ya no existe o falló varias veces seguidas).

Las notificaciones de los navegadores llegan por el servicio de notificaciones del que fabrica tu navegador (Google en Chrome, Edge y Android; Mozilla en Firefox; Apple en Safari y el iPhone; Microsoft en algunos Edge de Windows). Ese servicio solo recibe la dirección de tu dispositivo y el aviso cifrado: no puede leerlo ni sabe quién eres. Cada aviso lleva el nombre de la pieza, su precio y en qué tienda, y te lleva a su ficha en nuestra web.

Las quitas cuando quieras: en Mi cuenta › Avisos (cada dispositivo tiene «Quitar») o en los ajustes de tu navegador. Si el servicio nos dice que un dispositivo ya no existe, lo damos de baja nosotros. Al salir de tu cuenta en un navegador, ese navegador deja de recibir tus notificaciones (si vuelves a entrar, las activas otra vez con un clic). Y en Mi cuenta › Seguridad puedes quitarlas de todos tus dispositivos a la vez, por ejemplo si pierdes el móvil. Si en un mismo navegador entra otra cuenta, las notificaciones no pasan a ella hasta que esa persona las active con su clic.

Edad

Para crearte una cuenta tienes que tener 14 años o más (artículo 7 de la LOPDGDD). Lo confirmas al continuar con Google o, si te la creas con tu email, con la casilla al crear la cuenta. Si sabemos que una cuenta es de alguien menor de 14 años, la borramos.

Con quién compartimos tus datos

No vendemos tus datos ni se los damos a nadie para publicidad. Solo los tratan los proveedores que necesitamos para que la web funcione, por encargo nuestro, con contrato y siguiendo nuestras instrucciones:

• Supabase, la base de datos y el inicio de sesión, con los datos en la Unión Europea (Fráncfort). Es una empresa de EE. UU.
• Hostinger International Ltd. (servidor en Alemania, UE), el servidor donde funciona la web y nuestro correo: los mensajes que nos mandas a privacidad@ y hola@, y los del formulario de contacto, llegan a sus buzones.
• Cloudflare, que reparte la web y la protege de ataques.
• Stripe (Stripe Payments Europe, en Irlanda), la pasarela de pago: recibe tu email, el importe y lo que compras, y lo que le das en su página de pago (la tarjeta o la cuenta con la que pagas). Es una empresa de EE. UU.
• Los servicios de notificaciones de los navegadores (Google, Mozilla, Apple o Microsoft, según tu navegador), si activas las notificaciones: reciben la dirección de tu dispositivo y el aviso cifrado, que no pueden leer (lo de «Las alertas y las notificaciones», arriba).
• Resend, que manda nuestros correos desde la Unión Europea (Irlanda): el de confirmar el boletín, la bienvenida y los correos del boletín, los de tus pedidos (la confirmación con las condiciones en PDF, el envío, el acuse del desistimiento y el reembolso), los del Subastario (como el de «Has ganado»), el que te confirma que hemos recibido una solicitud de tus derechos que no hemos podido atender al momento, los avisos de lo que sigues y los códigos para entrar, para confirmar tu email al crear la cuenta y para cambiar la contraseña; también nos trae a nuestro buzón los mensajes del formulario de contacto. Solo recibe el email al que escribimos y lo que dice ese correo (en los del formulario, lo que nos cuentas y la captura, si la adjuntas, de los que guarda una copia en sus registros el plazo que fija su servicio) y, en los del boletín, nos cuenta si se entregó, si rebotó o si lo marcaron como no deseado. Es una empresa de EE. UU.

Cuando compras, además:

• la agencia de transporte que lleva tu paquete (en los puntos y las taquillas, InPost) recibe tu nombre, la dirección o el punto de entrega, tu teléfono y, si lo necesita para avisarte, tu email, solo para entregártelo;
• nuestra gestoría, que lleva la contabilidad y los impuestos, ve las facturas, por encargo nuestro y con contrato;
• la Agencia Tributaria recibe los datos de las facturas cuando la ley lo pide;
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., en Luxemburgo), si pagas con PayPal: recibe tu nombre, tu email, la dirección de envío, el importe y el número del pedido, y trata el pago como responsable por su cuenta.

Google interviene como responsable de su propio inicio de sesión, no como encargado nuestro; y Stripe, PayPal, Klarna, Apple y Google, en lo que hacen por su cuenta con los pagos, también (lo de «Si compras en la tienda»). Y si un juez o una autoridad nos lo pide con la ley en la mano, tendremos que darle los datos que pida.

Datos fuera de la Unión Europea

Supabase, Cloudflare, Google, Resend y Stripe (y PayPal, si pagas con PayPal) son empresas de EE. UU. o tienen empresas allí, y puede que alguna acceda a datos desde fuera de la UE. Cuando pasa, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (la decisión de adecuación de la Comisión Europea de 10 de julio de 2023), si la empresa está adherida, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si quieres más detalle, pídenoslo.

Anuncios de eBay y enlaces a tiendas

Algunas fichas pueden enseñar anuncios de eBay en vivo, publicados por otras personas. NostalgicPlay no guarda quién vende (ni su nombre ni su usuario de eBay): solo el enlace al anuncio, su título, el precio y el envío, el estado y el país, durante 6 horas como mucho, para enseñarlo en la ficha. Si vendes en eBay y no quieres que tu anuncio salga aquí, escríbenos. Lo hacemos por nuestro interés legítimo en enseñar dónde se vende cada pieza (6.1.f).

Algunos enlaces a eBay y a Amazon son de afiliado. Al abrirlos sales a esas webs, que tratan tus datos según sus propias políticas de privacidad. No les pasamos ningún dato tuyo.

Cuánto tiempo los guardamos

• Tu cuenta y lo que guardas en ella: hasta que borres la cuenta. Al borrarla se borra al momento todo lo de tu cuenta; lo que quede de ti en los registros y en las copias de seguridad desaparece solo, en los plazos de abajo. Si alguna vez no se pudiera borrar al momento, la congelaríamos y la borraríamos en menos de un mes.
• Si pujas en el Subastario: tus pujas se quedan en la subasta con su seudónimo («Pujador 3»), sin tu cuenta. Mientras vayas ganando una subasta o tengas una ganada sin pagar, no puedes borrar la cuenta: págala o espera a que termine (la subasta dura de 1 a 14 días, y tienes 24 horas para pagarla desde que te avisamos). Si quedaste fuera del Subastario por no pagar, puedes borrar la cuenta, pero la huella cifrada de tu email y de tu Google se queda para siempre: es lo que impide volver a pujar. Lo demás de tu cuenta se trata como arriba.
• Tus pedidos y sus facturas: 6 años desde el pedido, lo que piden las normas fiscales y mercantiles (el Código de Comercio pide 6 años). Lo del desistimiento y la garantía va con su pedido. Pasados los 6 años, quitamos del pedido tu nombre, tu email, tu teléfono, la calle y los datos de la factura, y solo quedan el código postal, la ciudad y el país, para las cuentas. Si borras tu cuenta, tus pedidos no se borran con ella: se quedan, ya sin tu cuenta, hasta que se cumplan esos 6 años.
• Los pedidos que no se llegan a pagar: se cancelan a los 30 minutos y se borran, con tu dirección, tu email y tu teléfono, a los 90 días.
• Las cuentas que se crean y no llegan a aceptar las Condiciones de uso: se borran a los 7 días.
• Las sesiones que no usas en 30 días: se cierran y se borran.
• Tus alertas y tus dispositivos para las notificaciones: mientras los tengas. Un dispositivo que quitas se borra al momento; uno que se da de baja solo (ya no existe o falla), a los 30 días. Lo que te hemos avisado (lo que ves en «Últimos avisos»), 400 días. Todo se borra con tu cuenta.
• Los registros técnicos del servidor: 14 días (también los que sirven para contar las visitas).
• Las estadísticas de visitas: como son solo números, sin datos de nadie, las guardamos sin plazo.
• El registro de accesos de Supabase: 14 días como mucho.
• Las copias de seguridad de la base de datos, si las hay: 7 días como mucho. Lo que borres desaparece también de ellas en ese plazo.
• La lista de espera del boletín (también la de «Abrimos pronto»): hasta que empiece el boletín y te pasemos a él con el correo para confirmarlo, y como mucho 12 meses desde la última vez que te apuntaste; después se borra. Una vez pasado al boletín, lo de la lista de espera se borra a los 30 días y sigue lo del punto siguiente.
• El boletín: mientras sigas suscrito. Si no confirmas el correo de confirmar, tu email se borra a los 30 días. Si te das de baja después de confirmarlo, guardamos tu email con la fecha de la baja y la prueba de tu consentimiento 3 años desde la baja, para poder demostrar que lo pediste si hiciera falta; después se borra. Si te das de baja desde el correo de confirmar («No quiero que me escribáis nunca»), guardamos solo tu email y la fecha para no volver a mandarte nada, mientras tengamos el boletín; la base es nuestro interés legítimo en cumplir tu oposición (artículos 6.1.f y 21 del RGPD y 22.1 de la LSSI). Lo de cada correo que te mandamos (si se entregó y, si lo aceptaste, si se abrió o pulsaste algún enlace), 400 días. La lista de no escribir (solo el email, el motivo y una nota), mientras tengamos el boletín. Si borras tu cuenta, se borra también lo del boletín con su email, también de las listas de espera, salvo la lista de no escribir y lo de cada correo, que siguen sus plazos.
• Tus correos y solicitudes (lo que nos escribes a hola@ o desde el formulario de contacto, derechos, denuncias): el tiempo que haga falta para atenderlos y, después, apartados, mientras pueda haber una reclamación por ellos (3 años como mucho).
• Si tenemos que ocultar tu vitrina o bloquear tu cuenta: el motivo se guarda mientras exista la cuenta, y la decisión queda en el registro interno de cambios del equipo, sin tu nombre ni tu email, 2 años.

Tus derechos

Puedes pedirnos en cualquier momento:

• acceso: saber qué datos tuyos tenemos y tener una copia. En Mi cuenta › Seguridad, «Descargar mis datos» te da un fichero con todo lo de tu cuenta; lo de los registros técnicos y de accesos no va en él: si lo quieres, pídenoslo;
• rectificación: corregirlos. Tu nombre lo cambias en Mi cuenta › Datos; el email es el de tu Google o el que usaste al crear la cuenta (si hay que cambiarlo, pídenoslo);
• supresión: borrarlos. En Mi cuenta, «Eliminar mi cuenta»;
• portabilidad: el mismo fichero de «Descargar mis datos», en un formato que se puede leer con otros programas (JSON);
• oposición y limitación: que dejemos de usar tus datos para algo, o que los apartemos mientras se aclara una duda;
• retirar tu consentimiento del boletín, o solo el de medir si abres sus correos y qué enlaces pulsas, cuando quieras.

Lo que no puedas hacer tú en Mi cuenta, pídenoslo en privacidad@nostalgicplay.com desde el email de tu cuenta. Te contestamos en menos de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Cómo los protegemos

Las conexiones van cifradas. Si entras con Google, no hay contraseña nuestra; si entras con tu email y tu contraseña, de ella solo se guarda su resumen cifrado (nunca la contraseña en claro). En la base de datos cada cuenta solo puede ver y tocar lo suyo, y las cookies de la sesión van protegidas. Si alguna vez hubiera una brecha que pusiera en riesgo tus datos, avisaríamos a la AEPD en 72 horas y a ti también, si el riesgo fuera alto, como manda el RGPD.

Cambios

Si cambiamos esta política, lo verás aquí con su fecha. Si el cambio es importante, te lo diremos antes en la web.