Política de privacidad
Última actualización: 1 de septiembre de 2026
La presente Política de privacidad regula el tratamiento de los datos personales realizado a través del sitio web de Tatama Toys y de sus servicios asociados. Se aplica a visitantes, contactos, suscriptores de comunicaciones comerciales, proveedores y clientes profesionales, así como a las personas que actúen en representación de empresas o profesionales.
El sitio web está orientado exclusivamente a empresas, autónomos, comercios y otros profesionales. El registro y la contratación deberán ser realizados por personas mayores de edad con capacidad suficiente para actuar por cuenta propia o en representación de una organización.
1. Responsable del tratamiento
Responsable: Tatama Toys, S.L.
CIF: B44750743
Domicilio: Av. Japó, 86, Campredó, 43897 Tortosa (Tarragona)
Datos registrales: inscrita en el Registro Mercantil de Tarragona, tomo 3355, folio 91, sección 8, hoja T-59971, inscripción 1
Teléfono: 977 500 943
Correo electrónico: central@tatamatoys.com
2. Normativa aplicable
Tatama Toys, S.L. tratará los datos personales conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), y demás normativa aplicable.
3. Datos personales tratados
Según la relación mantenida con cada persona, podrán tratarse las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre y apellidos, teléfono, correo electrónico, dirección y, cuando resulte necesario, documento o información identificativa.
- Datos profesionales y empresariales: empresa, cargo, actividad, CIF/NIF, dirección fiscal y acreditación de la condición de empresa, autónomo o profesional.
- Datos de cuenta: usuario, credenciales cifradas, preferencias e historial de acceso.
- Datos contractuales y comerciales: productos solicitados o adquiridos, pedidos, tarifas, comunicaciones, incidencias, devoluciones y reclamaciones.
- Datos de facturación y pago: datos fiscales, IBAN cuando se utilice transferencia bancaria, estado del pago, importe, referencia y datos de la operación. Tatama Toys no conserva el número completo de la tarjeta ni el código de seguridad CVV cuando el pago se realiza mediante Redsys.
- Datos de entrega: destinatario, dirección, teléfono, instrucciones de entrega y seguimiento del envío.
- Datos de marketing: suscripción a la newsletter, preferencias comerciales y constancia del consentimiento o de la oposición.
- Datos técnicos y de navegación: dirección IP, registros de acceso, dispositivo, navegador, actividad técnica e información analítica obtenida a través de Odoo, de acuerdo con la configuración de privacidad y, cuando sea necesario, el consentimiento solicitado. La información específica sobre cookies se encuentra en la Política de cookies.
Tatama Toys no solicita categorías especiales de datos personales a través de la web. Se ruega no facilitar datos de salud, biométricos, ideológicos u otros datos especialmente protegidos mediante formularios o campos de texto libre.
4. Procedencia de los datos
Los datos se obtienen:
- Directamente de la persona interesada mediante formularios, registro, pedidos, correo electrónico, teléfono u otros canales de contacto.
- De la empresa o profesional para quien trabaja o a quien representa la persona de contacto.
- De las operaciones realizadas a través de entidades bancarias y Redsys, que comunican la confirmación o el estado de la transacción.
- De los operadores logísticos encargados de la entrega o de la gestión de incidencias.
- Automáticamente, mediante registros técnicos y herramientas de Odoo, respetando las preferencias de privacidad aplicables.
La persona usuaria garantiza que los datos facilitados son exactos, actuales y legítimos. Si proporciona datos de terceras personas, declara estar autorizada para hacerlo y haberles informado de esta política.
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Atender consultas, solicitudes de información y presupuestos | Aplicación de medidas precontractuales cuando la solicitud esté relacionada con una posible contratación; en los demás casos, interés legítimo en atender las comunicaciones recibidas. |
| Verificar la condición profesional, crear la cuenta y gestionar el acceso | Aplicación de medidas precontractuales, ejecución de la relación contractual e interés legítimo en limitar el servicio B2B a empresas y profesionales y prevenir accesos indebidos. |
| Gestionar pedidos, pagos, facturación, entregas, devoluciones, incidencias y atención posventa | Ejecución del contrato o aplicación de medidas precontractuales. |
| Gestionar pagos por transferencia bancaria o tarjeta a través de Redsys | Ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en prevenir el fraude y garantizar la seguridad de las operaciones. |
| Cumplir obligaciones contables, fiscales, mercantiles y administrativas | Cumplimiento de obligaciones legales. |
| Prevenir el fraude, proteger las cuentas, mantener la seguridad y gestionar incidencias técnicas | Interés legítimo de Tatama Toys y de sus clientes en mantener la seguridad de la web, las operaciones y los sistemas. |
| Obtener estadísticas, analizar el funcionamiento de la web y mejorar los servicios mediante Odoo | Interés legítimo cuando se utilicen datos agregados o herramientas estrictamente necesarias; consentimiento cuando la normativa exija autorización para las tecnologías empleadas. |
| Enviar newsletters, promociones y comunicaciones comerciales | Consentimiento de la persona suscriptora. Cuando exista una relación contractual previa, podrán enviarse comunicaciones sobre productos o servicios propios similares conforme a la LSSI-CE, ofreciendo siempre una forma sencilla y gratuita de oposición. |
| Gestionar solicitudes de derechos y reclamaciones | Cumplimiento de obligaciones legales e interés legítimo en acreditar la correcta atención de la solicitud o defender reclamaciones. |
Cuando el tratamiento se base en el interés legítimo, Tatama Toys realizará una ponderación previa entre sus intereses o los de terceros y los derechos y libertades de las personas afectadas. Puede solicitar información sobre dicha ponderación mediante los canales de contacto indicados.
6. Carácter obligatorio de los datos
Los campos señalados como obligatorios son necesarios para gestionar el registro, la consulta, el pedido o el servicio solicitado. Si no se facilitan, es posible que Tatama Toys no pueda crear la cuenta profesional, responder la petición, formalizar el contrato, procesar el pago o efectuar la entrega. Los campos no señalados como obligatorios son voluntarios.
El consentimiento para recibir comunicaciones comerciales es voluntario y su negativa o retirada no afecta al registro ni a la contratación.
7. Destinatarios y proveedores
Tatama Toys no vende ni cede datos personales a terceros con fines comerciales. Podrán acceder o recibir datos, únicamente cuando resulte necesario:
- Odoo, S.A. y sus subencargados autorizados, como proveedor de alojamiento, gestión empresarial, comercio electrónico, analítica y envío de newsletters.
- Entidades bancarias y Redsys, para gestionar transferencias, pagos con tarjeta, autenticación, prevención del fraude, devoluciones y reclamaciones de pago. En los pagos con tarjeta, los datos de la tarjeta se introducen y procesan en el entorno seguro de la pasarela de pago o de la entidad correspondiente.
- GLS, Nacex y MRW, u otro transportista seleccionado o necesario para el pedido, que recibirán los datos mínimos de identificación, contacto, dirección y entrega.
- Proveedores tecnológicos, de mantenimiento, seguridad, asesoría, contabilidad y auditoría que actúen como encargados del tratamiento o que necesiten los datos para prestar sus servicios.
- Administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad y demás autoridades cuando exista una obligación legal o un requerimiento válido.
Los proveedores que actúen por cuenta de Tatama Toys estarán sujetos a contratos de encargo del tratamiento y solo podrán utilizar los datos conforme a las instrucciones recibidas. Redsys, las entidades bancarias y determinados destinatarios podrán actuar también como responsables independientes respecto de los tratamientos que les correspondan por ley o por la regulación de los servicios de pago.
8. Transferencias internacionales
Los tratamientos principales se realizan en el Espacio Económico Europeo. Odoo y otros proveedores tecnológicos pueden recurrir a subencargados o infraestructuras ubicados fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional, se realizará sobre la base de una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía válida conforme a los artículos 44 y siguientes del RGPD.
La persona interesada puede solicitar información adicional y, cuando proceda, una copia de las garantías aplicadas escribiendo a central@tatamatoys.com.
9. Plazos de conservación
- Consultas y solicitudes sin contratación: durante el tiempo necesario para responder y, como máximo, un año desde el cierre de la consulta, salvo que sea necesario conservarlas para atender una reclamación.
- Cuenta profesional: mientras permanezca activa. Cuando se solicite su baja, los datos se eliminarán o bloquearán, salvo aquellos vinculados a pedidos, obligaciones legales o posibles responsabilidades.
- Pedidos, relación contractual, pagos y entregas: durante la relación comercial y posteriormente bloqueados durante los plazos de prescripción aplicables.
- Documentación mercantil y contable: con carácter general, seis años desde el último asiento o anotación, sin perjuicio de otros plazos legales aplicables.
- Documentación fiscal: con carácter general, cuatro años desde la finalización del plazo de presentación correspondiente, salvo interrupción de la prescripción o existencia de otro plazo legal.
- Newsletter y comunicaciones comerciales: hasta la retirada del consentimiento o el ejercicio del derecho de oposición. Se conservarán los datos mínimos necesarios para acreditar el consentimiento y respetar la exclusión durante los plazos legales aplicables.
- Registros técnicos y de seguridad: durante un máximo de doce meses, salvo que deban conservarse más tiempo para investigar un incidente, prevenir el fraude o cumplir una obligación legal.
- Solicitudes de derechos y reclamaciones: durante el tiempo necesario para atenderlas y acreditar su gestión durante los plazos de prescripción aplicables.
Cuando finalice el plazo correspondiente, los datos se suprimirán de forma segura o se conservarán debidamente bloqueados y únicamente a disposición de autoridades, juzgados y tribunales para atender posibles responsabilidades.
10. Comunicaciones comerciales
La newsletter se gestiona mediante Odoo. Cada comunicación comercial identificará a Tatama Toys e incluirá un mecanismo sencillo y gratuito para darse de baja u oponerse a futuros envíos.
La retirada del consentimiento no afectará a la licitud de los tratamientos efectuados con anterioridad. Las comunicaciones operativas relativas a una cuenta, pedido, pago, entrega o incidencia no tienen carácter publicitario y podrán enviarse mientras sean necesarias para gestionar la relación comercial.
11. Derechos de las personas interesadas
La persona interesada puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión de sus datos cuando proceda.
- Limitación del tratamiento en los supuestos legalmente previstos.
- Oposición a los tratamientos basados en el interés legítimo y, en todo momento, a la mercadotecnia directa.
- Portabilidad de los datos cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Retirada del consentimiento en cualquier momento.
- No ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente, cuando resulte aplicable.
Los derechos pueden ejercerse gratuitamente mediante:
- Correo electrónico: central@tatamatoys.com.
- Correo postal: Tatama Toys, S.L., Av. Japó, 86, Campredó, 43897 Tortosa (Tarragona).
La solicitud deberá indicar el derecho que desea ejercer y aportar la información necesaria para identificar a la persona solicitante. No se exigirá de forma sistemática una copia del DNI. Solo cuando existan dudas razonables sobre la identidad podrá solicitarse información adicional proporcionada para confirmarla.
Tatama Toys responderá en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse otros dos meses cuando resulte necesario por la complejidad o el número de solicitudes, informando de la ampliación dentro del primer mes.
Si considera que el tratamiento de sus datos no es conforme con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
12. Decisiones automatizadas y elaboración de perfiles
Tatama Toys no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas. Los sistemas de seguridad y prevención del fraude pueden generar alertas o comprobaciones, pero las decisiones relevantes estarán sujetas a intervención humana cuando corresponda.
No se elaboran perfiles comerciales individuales con efectos significativos. Las estadísticas y análisis de uso de la web se destinan a conocer el funcionamiento general del servicio y mejorarlo.
13. Menores de edad
La web y sus servicios de contratación B2B no están dirigidos a menores de edad. Tatama Toys no pretende recabar datos de menores mediante el registro profesional o la contratación. Si se detecta que una persona menor ha facilitado datos sin legitimación suficiente, se adoptarán las medidas razonables para su supresión.
14. Seguridad y brechas de datos
Tatama Toys aplica medidas técnicas y organizativas apropiadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales, incluyendo controles de acceso, gestión de permisos, copias de seguridad y comunicaciones cifradas cuando corresponda.
Las violaciones de seguridad de datos personales serán documentadas y evaluadas. Se notificarán a la Agencia Española de Protección de Datos, sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que se tenga constancia, cuando puedan entrañar un riesgo para los derechos y libertades de las personas. Si es probable que exista un alto riesgo, se comunicarán también a las personas afectadas sin dilación indebida, salvo que concurra alguna excepción legal.
15. Cookies
La información relativa al uso de cookies y tecnologías similares, sus finalidades, duración, terceros y opciones de consentimiento se encuentra en la Política de cookies, disponible en un apartado independiente del sitio web.
16. Enlaces externos
La web puede contener enlaces a páginas de terceros. Tatama Toys no controla los tratamientos de datos realizados por dichas páginas. Se recomienda consultar sus respectivas políticas de privacidad.
17. Modificaciones de la política
Tatama Toys podrá actualizar esta Política de privacidad para adaptarla a cambios legales, técnicos o en sus servicios. La versión vigente será la publicada en la web con su fecha de actualización. Cuando los cambios sean relevantes, se informará por medios adecuados y se solicitará un nuevo consentimiento si fuera legalmente necesario.
Aviso legal
TITULAR DE LA WEB
En cumplimiento con el deber de información recogido en artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, a continuación se reflejan los siguientes datos:
Empresa titular de esta web: TATAMA TOYS, S.L.
C.I.F.: B44750743
Domicilio: AV. JAPÓ, 86 - CAMPREDÓ - 43897 - TORTOSA (TARRAGONA)
Datos registrales: inscrita en el Registro Mercantil de Tarragona, tomo 3355, folio 91, sección 8, hoja T-59971, inscripción 1
Teléfono: 977500943
Correo electrónico: central@tatamatoys.com
OBJETO
El Responsable pone a disposición de los usuarios el presente documento con el que pretende dar cumplimiento de lo dispuesto por la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico y las normativas vigentes en materia de Protección de Datos, así como informar a todos los usuarios del sitio web respecto a cuáles son las condiciones de uso del mismo.
Toda persona que acceda a este sitio web asume el papel de usuario, comprometiéndose a la observancia y cumplimiento riguroso de las disposiciones aquí dispuestas, así como a cualquier otra disposición legal que fuera de aplicación.
El Responsable se reserva el derecho a modificar cualquier tipo de información que pudiera aparecer en el sitio web, sin que exista obligación de preavisar o poner en conocimiento de los usuarios dichas obligaciones, entendiéndose como suficiente con la publicación en el sitio web del Responsable.
RESPONSABILIDAD
El Responsable se exime de cualquier tipo de responsabilidad derivada de la información publicada en su sitio web, siempre que esta información haya sido manipulada o introducida por un tercero ajeno al mismo.
DIRECCIONES IP
Los servidores del sitio web podrán detectar de manera automática la dirección IP y el nombre de dominio utilizados por el usuario.
Una dirección IP es un número asignado automáticamente a un ordenador cuando éste se conecta a Internet. Toda esta información es registrada en un fichero de actividad del servidor, que permite el posterior procesamiento de los datos con el fin de obtener mediciones únicamente estadísticas que permitan conocer el número de impresiones de páginas, el número de visitas realizadas a los servidores web, el orden de visitas, el punto de acceso, etc.
POLITICA DE ENLACES
Desde el presente sitio web es posible que se redirija a contenidos de terceros sitios web. Dado que El Responsable no puede controlar siempre los contenidos introducidos por los terceros en sus sitios web, éste no asume ningún tipo de responsabilidad respecto a dichos contenidos. En todo caso, El Responsable manifiesta que procederá a la retirada inmediata de cualquier contenido que pudiera contravenir la legislación nacional o internacional, la moral o el orden público, procediendo a la retirada inmediata de la redirección a dicho sitio web, poniendo en conocimiento de las autoridades competentes el contenido en cuestión.
El Responsable no se hace responsable de la información y contenidos almacenados, a título enunciativo pero no limitativo, en foros, chats, generadores de blogs, comentarios, redes sociales o cualquier otro medio que permita a terceros publicar contenidos de forma independiente en la página web del Responsable. No obstante y en cumplimiento de lo dispuesto en el art. 11 y 16 de la LSSICE, El Responsable se pone a disposición de todos los usuarios, autoridades y fuerzas de seguridad, colaborando de forma activa en la retirada o en su caso bloqueo de todos aquellos contenidos que pudieran afectar o contravenir la legislación nacional, o internacional, derechos de terceros o la moral y el orden público. En caso de que el usuario considere que existe en el sitio web algún contenido que pudiera ser susceptible de esta clasificación, se ruega lo notifique de forma inmediata al administrador del sitio web.
Este sitio web ha sido revisado y probado para que funcione correctamente. En principio, puede garantizarse el correcto funcionamiento los 365 días del año, 24 horas al día. No obstante, El Responsable no descarta la posibilidad de que existan ciertos errores de programación, o que acontezcan causas de fuerza mayor, catástrofes naturales, huelgas, o circunstancias semejantes que hagan imposible el acceso a la página web.
PROTECCIÓN DE DATOS
El Responsable se encuentra profundamente comprometido en el cumplimiento de lo dispuesto por la normativa vigente en materia de protección de datos, y en el contexto del nuevo marco normativo establecido en virtud de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el “RGPD”), y la normativa Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, el “LOPDGDD”).
Asimismo, El Responsable informa que da cumplimiento a la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y el Comercio Electrónico y le solicitará su consentimiento al tratamiento de sus datos con fines comerciales en cada momento.
PROPIEDAD INTELECTUAL E INDUSTRIAL
El sitio web, incluyendo a título enunciativo pero no limitativo su programación, edición, compilación y demás elementos necesarios para su funcionamiento, los diseños, logotipos, texto y/o gráficos son propiedad del Responsable o en su caso dispone de licencia o autorización expresa por parte de los autores.
Todos los contenidos del sitio web se encuentran debidamente protegidos por la normativa de propiedad intelectual e industrial.
Independientemente de la finalidad para la que fueran destinados, la reproducción total o parcial, uso, explotación, distribución y comercialización, requiere en todo caso de la autorización escrita previa por parte del Responsable. Cualquier uso no autorizado previamente por parte del Responsable será considerado un incumplimiento grave de los derechos de propiedad intelectual o industrial del autor.
Los diseños, logotipos, texto y/o gráficos ajenos al prestador y que pudieran aparecer en el sitio web, pertenecen a sus respectivos propietarios, siendo ellos mismos responsables de cualquier posible controversia que pudiera suscitarse respecto a los mismos. En todo caso, El Responsable cuenta con la autorización expresa y previa por parte de los mismos.
El Responsable autoriza expresamente a que terceros puedan redirigir directamente a los contenidos concretos del sitio web, debiendo en todo caso redirigir a la página principal del sitio web del Responsable.
El Responsable reconoce a favor de sus titulares los correspondientes derechos de propiedad intelectual e industrial, no implicando su sola mención o aparición en el sitio web la existencia de derechos o responsabilidad alguna del Responsable sobre los mismos, como tampoco respaldo, patrocinio o recomendación por su parte.
Para todas aquellas imágenes en las que el software de diseño lo permite, se han incluido las referencias correspondientes a la autoría y licencia correspondiente.
Para realizar cualquier tipo de observación respecto a posibles incumplimientos de los derechos de propiedad intelectual o industrial, así como sobre cualquiera de los contenidos del sitio web, puede hacerlo por escrito o correo electrónico indicado en el encabezamiento.
SSL
El Responsable ha contratado para su sitio web un certificado SSL ("Secure Sockets Layer").
Un certificado SSL permite proteger toda la información personal y confidencial que se pueda manejar en un sitio web, independientemente de la información que se esté transmitiendo, como por ejemplo, desde cualquiera de los formularios de contacto del sitio web hasta el servidor, o los datos introducidos para la suscripción de boletines de noticias o accesos a las áreas protegidas, etc.
La dirección del sitio web aparecerá en color verde, activándose el protocolo “https” que permite conexiones seguras desde un servidor web al navegador del usuario.