Privacidad y datos personales.
Información sobre cómo HardToCrack trata los datos de visitantes, clientes y colaboradores conforme al RGPD y la LOPDGDD.
Responsable del tratamiento
Borja González Álvarez, titular del nombre comercial HardToCrack (HTC).
Dirección postal de contacto: Calle Espartinas, 6, Buzón 121, 28001 Madrid, España.Correo electrónico: contact@hardtocrack.com.
El titular determina los fines y medios de los tratamientos descritos en esta política.
Ámbito de aplicación
Esta política se aplica a visitantes, personas que realizan consultas, clientes, usuarios de soporte y personas que llegan mediante referencias de tiendas colaboradoras, anuncios o marketplaces. Las plataformas externas pueden tratar datos conforme a sus propias políticas.
Categorías de datos personales
Según la relación con HardToCrack, se podrán tratar nombre, apellidos, correo electrónico, teléfono, direcciones de entrega y facturación, referencias y estados de pedidos, productos y servicios contratados, importes, códigos de tiendas colaboradoras, consultas e incidencias, direcciones IP y registros técnicos necesarios para operar y proteger los sistemas.
No se solicitan como requisito ordinario contraseñas personales, claves privadas ni frases de recuperación.
Finalidades y bases jurídicas
- Consultas y presupuestos: medidas precontractuales (art. 6.1.b RGPD) o interés legítimo (6.1.f), según el caso.
- Validación, gestión de pedidos, cobros, configuración y entregas: ejecución contractual o medidas precontractuales (6.1.b).
- Facturación y obligaciones fiscales: obligación legal (6.1.c).
- Soporte: ejecución contractual o interés legítimo (6.1.b o 6.1.f).
- Seguridad y prevención de abusos: interés legítimo (6.1.f), sujeto a ponderación.
- Comunicaciones comerciales: consentimiento o habilitación legal aplicable.
- Analítica no exenta: consentimiento cuando resulte exigible (6.1.a).
Gestión de pedidos
La presentación de una solicitud no implica por sí sola su aceptación. HardToCrack comprobará la disponibilidad y viabilidad, validará y aceptará la solicitud y, después, remitirá las instrucciones o el enlace de pago, cuya validez prevista es de 48 horas. La preparación del dispositivo comenzará tras verificar el cobro efectivo. La formación del contrato se regirá por las condiciones de contratación aplicables.
Tiendas colaboradoras
Los códigos de referencia permiten identificar el origen comercial de las solicitudes y gestionar las comisiones correspondientes. Las tiendas no tendrán acceso general a los datos de clientes; cualquier acceso deberá limitarse a lo necesario para sus funciones autorizadas. Su condición de responsable independiente, corresponsable o encargado se determinará según su intervención real y los acuerdos aplicables. No se compartirán credenciales ni información privada del dispositivo por el mero hecho de haber originado una venta.
Destinatarios y proveedores
Cuando resulte necesario podrán intervenir proveedores de alojamiento y seguridad, correo y notificaciones, pagos, transporte, servicios digitales contratados, asesoría y autoridades competentes. Cuando actúen como encargados se formalizarán los acuerdos exigidos por el artículo 28 del RGPD. No se comercializarán bases de datos personales de clientes.
Transferencias internacionales
Algunos proveedores tecnológicos podrían tratar datos fuera del Espacio Económico Europeo o permitir accesos desde terceros países. Las transferencias, cuando existan, deberán contar con una decisión de adecuación u otras garantías válidas del capítulo V del RGPD. La identificación concreta de proveedores, países y garantías está pendiente de verificación y actualización. Puede solicitarse información adicional en contact@hardtocrack.com.
Conservación
Las consultas se conservarán durante el tiempo necesario para su resolución y seguimiento justificado; los pedidos durante la relación contractual y los plazos posteriores de responsabilidad; las facturas durante los períodos fiscales y mercantiles aplicables; el soporte durante la gestión de incidencias y responsabilidades; las comunicaciones comerciales hasta la retirada del consentimiento u oposición; y los registros técnicos durante el plazo proporcionado a la seguridad. Cuando proceda, los datos se bloquearán y después eliminarán o anonimizarán.
Los plazos concretos y criterios internos de conservación siguen pendientes de documentación y se actualizarán en revisiones posteriores.
Seguridad
HardToCrack adoptará medidas técnicas y organizativas adecuadas al riesgo conforme al artículo 32 del RGPD, incluyendo cuando proceda controles de acceso, cifrado, copias de seguridad, mantenimiento y gestión de incidentes. Las medidas efectivamente implantadas deben verificarse periódicamente. Ningún sistema conectado a Internet garantiza seguridad absoluta.
Derechos de las personas
Puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando corresponda, así como ejercer los derechos del artículo 22 sobre decisiones exclusivamente automatizadas. Escriba a contact@hardtocrack.com o a Calle Espartinas, 6, Buzón 121, 28001 Madrid, España. Se responderá con carácter general en un mes, salvo ampliaciones legales. Puede reclamar ante la Agencia Española de Protección de Datos.
Datos obligatorios y opcionales
Los formularios identificarán los datos imprescindibles para gestionar solicitudes y pedidos. No facilitarlos podrá impedir la prestación solicitada. Los campos opcionales no condicionarán injustificadamente la contratación.
Comunicaciones comerciales y operativas
Los avisos de solicitud, aceptación, pago, preparación, envío y soporte son comunicaciones operativas. Las comunicaciones promocionales se enviarán solo cuando exista una habilitación legal válida y se respeten las exigencias de la LSSI-CE, con medios sencillos y gratuitos para oponerse cuando corresponda.
Menores
Los servicios comerciales se dirigen principalmente a personas adultas. Si se tratan datos de menores, se respetarán las exigencias de consentimiento, representación y protección reforzada aplicables.
Decisiones automatizadas
Podrán utilizarse herramientas para clasificar solicitudes y facilitar su gestión. No se adoptarán decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares salvo habilitación legal y garantías exigibles. Esta declaración deberá verificarse respecto de los procesos reales.
Actualizaciones y versiones
Esta política podrá actualizarse para reflejar cambios legales, tecnológicos y operativos. Se informará de cambios sustanciales cuando sea obligatorio. Versión 2.0 · 16 de octubre de 2026. Esta versión constituye una publicación provisional sujeta a validación jurídica y operativa; podrán publicarse versiones 2.1 y posteriores.