Política de privacidad

Responsable

Responsable previsto: TOVRI Asturias, S.L. — constitución, NIF, domicilio y contacto de privacidad pendientes de completar.

Los campos corporativos indicados como pendientes deben completarse y revisarse antes de publicar esta web como canal oficial.

Consultas, colaboraciones y patrocinios

Cuando los formularios se activen, se tratarán los datos de contacto, organización, área de interés, propuesta y enlace de referencia que la persona decida facilitar. Se utilizarán exclusivamente para valorar y responder la consulta, colaboración o patrocinio solicitado. La base jurídica podrá ser la aplicación de medidas precontractuales a petición de la persona interesada o el interés legítimo en atender comunicaciones dirigidas voluntariamente a TOVRI, según la naturaleza de la solicitud.

Enviar una propuesta no activa una campaña comercial, un programa de colaboradores, una relación contractual ni una cesión de derechos. En la vista previa actual los formularios comprueban los campos, pero no transmiten ni guardan datos reales.

Lista Prioritaria no comercial

Cuando se habilite, la Lista Prioritaria tratará el correo facilitado, el concepto no-CBD, la variante, la cantidad orientativa, las versiones aceptadas, la referencia, el estado y evidencias técnicas pseudonimizadas necesarias para impedir duplicados y abuso. El correo se cifra antes de almacenarse y la dirección IP no se conserva en claro.

La finalidad es medir interés y, solo si la persona lo ha solicitado y existe información real, comunicar avances del concepto. La base jurídica es el consentimiento. El registro no constituye reserva, prerreserva, pedido, oferta, promesa de stock, precio o fecha, ni incorpora el correo a una newsletter general.

El consentimiento puede retirarse desde la página de retirada mediante la referencia y el mismo correo, o escribiendo a gerencia@tovri.es. Si los datos coinciden, se eliminan en una sola operación el registro personal, el correo cifrado, la referencia, las huellas asociadas, los recibos y los eventos vinculables. Solo se conservan hechos no personales por concepto, variante, cantidad y mes, sin usuario, referencia, fuente, motivo libre ni fecha exacta.

El mismo proceso se ejecuta automáticamente, como máximo, 24 meses después de la última solicitud. Las evidencias técnicas de intentos de retirada no coincidentes se limitan a una huella de origen y se eliminan a las 24 horas. Las rutas de esta función no cargan GA4, Google Ads, Meta Pixel, OpenAI Ads ni la analítica interna.

Cuenta y acceso

Si el área privada se habilita, se tratarán el correo electrónico, el identificador de usuario, el estado de verificación y la información necesaria para crear la cuenta, confirmar el correo, iniciar y cerrar sesión, recuperar el acceso y protegerla frente a usos indebidos.

La contraseña será procesada mediante un servicio de autenticación seguro. TOVRI no podrá verla ni conservarla en texto legible. La base jurídica será la ejecución de las condiciones de uso solicitadas por la persona usuaria y, para la prevención del fraude y la seguridad, el interés legítimo del responsable.

Registro de aceptación

Cuando se cree una cuenta, se conservará evidencia de la versión de las condiciones aceptada y del momento de aceptación.

Si la cuenta se elimina, la evidencia que deba conservarse podrá mantenerse separada de los datos de acceso durante el plazo legal aplicable, sin conservar el correo electrónico en ese registro cuando no resulte necesario.

Perfil y direcciones

La persona usuaria podrá facilitar nombre, apellidos, teléfono y direcciones de entrega o facturación. Estos datos servirán para mantener su perfil, preparar futuras operaciones a petición suya y evitar tener que introducir de nuevo la misma información.

Guardar una dirección será opcional mientras no exista una compra que la requiera. La persona usuaria podrá editarla o eliminarla desde su cuenta. La copia de una dirección incorporada a un pedido podrá conservarse separadamente cuando sea necesaria para ejecutar o acreditar la operación.

Pedidos, envíos y comunicaciones transaccionales

Cuando el comercio se active, se tratarán referencias de pedido, artículos, importes, impuestos, dirección utilizada, estado de pago, expedición, seguimiento, incidencias y comunicaciones relacionadas. La base jurídica será la ejecución del contrato y el cumplimiento de obligaciones legales.

Los correos de confirmación de cuenta, recuperación, seguridad, pedido, pago o envío serán comunicaciones de servicio y no publicidad. No se utilizarán para fines promocionales sin una base jurídica independiente.

TOVRI ORIGEN y perfil de fidelización

El programa TOVRI ORIGEN permanece inactivo. Si se habilita y una persona mayor de 18 años solicita adherirse de forma expresa, se tratarán su identificador de cuenta, aceptación de la versión aplicable, pedidos TOVRI CBD elegibles, gasto acumulado neto, nivel, puntos pendientes y disponibles, canjes, devoluciones, reversos y correcciones. La finalidad será ejecutar las condiciones del programa, mostrar un saldo exacto y prevenir errores o usos abusivos. La base jurídica principal será la ejecución de las condiciones aceptadas y, para la seguridad y prevención del fraude, el interés legítimo del responsable.

El nivel se calculará automáticamente a partir del gasto elegible registrado en la propia cuenta y de umbrales objetivos publicados. No se utilizarán categorías especiales de datos, fuentes externas ni este nivel para enviar publicidad personalizada. La persona participante podrá pedir la revisión humana de un cálculo, rectificar datos inexactos y reclamar una corrección.

TOVRI ORIGEN se limita a TOVRI CBD +18. Sus datos, saldo, niveles y preferencias no se trasladarán a TOVRI FC, TOVRI Racing ni al portal general, y el programa no sustituye la validación de edad, producto, territorio o legalidad exigible en cada operación.

Newsletter y preferencias

El formulario de newsletter solo se muestra cuando el proveedor de correo, la protección de datos y los controles operativos están activos. Cuando está disponible, se tratan la dirección de correo, idioma, temas elegidos, estado de la suscripción y evidencias técnicas de solicitud, confirmación, cambios, baja, entrega, rebote o supresión. La finalidad es enviar únicamente las novedades comerciales o editoriales seleccionadas, sobre la base del consentimiento.

Solicitar el alta no activa la suscripción: se envía un enlace de confirmación de un solo uso y solo su confirmación válida habilita los temas elegidos. Esta doble confirmación se utiliza como medida de control y prueba; no convierte en lícito un envío que carezca de base jurídica.

La suscripción es independiente de la cuenta y de las preferencias de cookies. Cada comunicación incluye vías sencillas y gratuitas para cambiar temas o retirar el consentimiento. La baja desactiva los envíos pendientes; una supresión técnica podrá conservar una referencia no utilizable para envíos con el único fin de respetar bajas, quejas, rebotes definitivos o bloqueos y evitar nuevas entregas indebidas.

Las listas TOVRI, comunidad, TOVRI FC, TOVRI Racing y colaboraciones se gestionan por separado. No se incorpora contenido CBD a comunicaciones de TOVRI FC. Cualquier futura lista CBD permanecerá cerrada hasta disponer de validación sectorial, control +18 y consentimiento específico.

Cuando se anuncia la ventaja general de bienvenida, el código personal del 10 % se genera y se muestra solo después de confirmar el alta y, cuando el proveedor lo permite, se envía también en un correo de bienvenida separado. Queda reservado para el primer pedido TOVRI elegible vinculado al mismo correo. No se aplica al transporte, no es acumulable ni canjeable por dinero y solo podrá utilizarse cuando el comercio, las promociones, los productos elegibles y sus condiciones estén aprobados y abiertos.

Programa de colaboradores y comisiones

Si una persona es invitada y acepta las condiciones de un programa, se tratarán su identificador de cuenta, nombre profesional, modalidad y estado de participación, versión aceptada, códigos o referencias asignadas, atribuciones, reglas aplicadas, apuntes de comisión y estado de las liquidaciones. La base jurídica será la adopción de medidas precontractuales, la ejecución del acuerdo, el cumplimiento de obligaciones legales y, para la seguridad y prevención de abusos, el interés legítimo.

El portal privado mostrará únicamente datos del propio colaborador y referencias operativas sin identidad, correo, dirección, pago ni detalle personal del comprador. Los apuntes económicos se conservarán como historial de créditos y ajustes, sin alterar registros anteriores.

Cuando exista un proveedor de liquidaciones, TOVRI conservará solo su referencia técnica y una descripción enmascarada del destino. No se almacenarán en las vistas del portal credenciales reutilizables, números completos de tarjeta ni datos bancarios completos. Los datos fiscales, facturas, retenciones y plazos se concretarán antes de activar pagos.

Pagos y métodos protegidos

Los pagos permanecen desactivados. Si en el futuro se permite guardar un método de pago, los datos completos de la tarjeta serán gestionados directamente por la entidad bancaria o el proveedor autorizado.

TOVRI solo podrá conservar información limitada, como la marca, los últimos cuatro dígitos y la caducidad. Nunca almacenará el número completo, el CVV ni las credenciales bancarias completas.

Seguridad técnica

El alojamiento podrá tratar dirección IP, registros técnicos y eventos de seguridad para operar y proteger el sitio. Los plazos de conservación y proveedores definitivos se documentarán antes de la publicación.

Proveedores y transferencias

Netlify aloja actualmente la web y puede tratar los datos técnicos necesarios para servirla y protegerla. Cuando se activen nuevas funciones, podrán intervenir proveedores especializados de cuenta, correo, pagos, transporte o liquidaciones.

Si se configuran GA4 o Google Ads y aceptas la categoría correspondiente, Google podrá recibir los datos técnicos de navegación y atribución descritos en la Política de cookies. Si se configura el Measurement Pixel de OpenAI Ads y aceptas la categoría Marketing, OpenAI podrá recibir los datos técnicos y de atribución allí descritos. Antes de la activación pública de cada proveedor deberán completarse la relación contractual aplicable, la ubicación del tratamiento y las garantías para cualquier transferencia internacional.

Antes de activar cada servicio se informará de la identidad y función de los proveedores contratados, su ubicación y las garantías aplicables a cualquier transferencia internacional.

Analítica y marketing

Los servicios opcionales solo se cargan después de obtener el consentimiento de su categoría desde el panel de cookies, de que exista un identificador público válido y de que la ruta figure en una lista blanca de medición. GA4 se limita a Analítica y Google Ads, Meta Pixel y el Measurement Pixel de OpenAI Ads se limitan a Marketing. La etiqueta de Google no se solicita antes de esa decisión.

La configuración de Google se limita a páginas vistas de superficies editoriales públicas autorizadas, sin parámetros de consulta ni referencia de procedencia, y no contiene eventos de registro, contacto, carrito, pedido, conversión o compra. La medición mejorada automática de Google permanece desactivada. Google Ads se limita a un grupo todavía más reducido de páginas aptas como destino de campaña.

TOVRI no incorpora manualmente correo, teléfono, DNI, identificadores de cuenta, direcciones, pedidos, datos de pago ni otra información personal a estas herramientas, ni utiliza coincidencia avanzada manual. El evento de OpenAI Ads se envía además con la opción de exclusión de futura personalización a nivel de usuario.

Estos servicios opcionales permanecen desactivados en cuenta, autenticación, administración, portal privado de TOVRI FC, newsletter, Lista Prioritaria, CBD, páginas legales, formularios de contacto, colaboración o patrocinio, confirmaciones y rutas desconocidas. Puedes retirar el consentimiento en cualquier momento desde “Configurar cookies”; la retirada impide nuevas mediciones y elimina, cuando resulte técnicamente accesible, las cookies opcionales conocidas.

Conservación

Los datos de cuenta se conservarán mientras esta permanezca activa y durante el plazo necesario para atender responsabilidades. Las consultas se mantendrán durante su gestión y el periodo que se defina; los pedidos, facturas, pagos, incidencias, atribuciones, comisiones y liquidaciones se conservarán durante los plazos legales o contractuales aplicables.

En la Lista Prioritaria, el registro personal se elimina al retirar el consentimiento o, como máximo, 24 meses después de la última solicitud. Solo sobreviven hechos no personales reducidos al mes; las huellas técnicas de intentos de retirada no coincidentes caducan a las 24 horas.

Las solicitudes de newsletter no confirmadas caducarán conforme a la configuración aprobada. Tras una baja dejarán de utilizarse los datos para envíos y se eliminarán o bloquearán cuando proceda, sin perjuicio de conservar una supresión mínima para respetar la decisión o atender obligaciones y reclamaciones.

Solicitar el cierre de la cuenta no implicará necesariamente borrar información que deba conservarse por obligaciones fiscales, contables, de consumo, prevención del fraude o defensa de reclamaciones. Antes de cada activación se fijarán y documentarán plazos concretos por categoría.

Derechos, oposición y retirada

Podrás solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar el consentimiento, a través del correo de privacidad que se publicará aquí. Cuando el área privada esté operativa, también ofrecerá controles para corregir datos y solicitar el cierre de la cuenta.

La newsletter permitirá gestionar preferencias y darse de baja desde cada comunicación, sin necesidad de iniciar sesión. Retirar el consentimiento o ejercer oposición a la mercadotecnia directa detendrá el uso de los datos para ese fin, sin afectar a los tratamientos anteriores que fueran lícitos ni a comunicaciones estrictamente necesarias para ejecutar un contrato.

Las solicitudes sensibles podrán exigir una comprobación razonable de identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

El portal corporativo y el área de cuenta no están diseñados para que menores de 14 años se registren por sí solos. Cuando corresponda se exigirá la intervención de quien ejerza la patria potestad o tutela.

TOVRI CBD está reservado a mayores de 18 años. La confirmación de acceso es temporal y no supone una verificación documental de edad ni autoriza por sí sola ninguna compra.