Política de privacidad
1. Responsable del tratamiento
Konversa 2015 S.L, con CIF B90236902 y domicilio en Avenida Historiador Juan Manzano s/n, Edificio Palmera Center, oficina 19, 41089 Condequinto, Montequinto, Dos Hermanas, España. Email del responsable: soporte@tehavi.com.
2. Finalidades y bases legales del tratamiento
- Gestión de pedidos y atención al cliente — base legal: ejecución de contrato.
- Cumplimiento de obligaciones fiscales y contables — base legal: obligación legal.
- Envío de comunicaciones comerciales propias a clientes (productos similares a los adquiridos) — base legal: interés legítimo, con derecho de oposición en cada comunicación.
- Newsletter y marketing a quien lo solicite — base legal: consentimiento.
- Análisis y mejora del sitio web mediante cookies — base legal: consentimiento (ver política de cookies).
- Detección de errores técnicos del sitio — cuando algo falla en el navegador se registra el mensaje de error, el fichero y la ruta de la página sin los parámetros de la dirección. No se registra dirección IP, ni navegador, ni cookies, ni ningún dato introducido en formularios, por lo que no permite identificar a nadie. Base legal: interés legítimo en mantener el servicio operativo. No utiliza cookies y por tanto no requiere consentimiento.
2 bis. Identificador de conversación del asistente
Cuando hablas con el asistente de la web, tu navegador genera un identificador aleatorio de conversación. Se guarda en el almacenamiento de sesión del navegador y se borra al cerrar la pestaña: no es una cookie, no viaja entre visitas ni entre dispositivos, y no permite reconocerte más adelante.
Ese identificador se envía junto a las preguntas que haces al asistente y, únicamente si el asistente ha añadido algún producto a tu carrito, se guarda también con el pedido resultante. En un pedido en el que el asistente no ha intervenido no se envía ni se guarda.
Para qué: saber qué proporción de las conversaciones acaba en compra, y así decidir si el asistente merece seguir manteniéndose. Como el pedido sí contiene datos identificativos, este identificador hace que la conversación asociada quede indirectamente vinculada a ti mientras el pedido se conserve. Base legal: interés legítimo en medir la utilidad de una funcionalidad propia del sitio (art. 6.1.f RGPD). Al no usar cookies ni acceder a información del terminal más allá del propio almacenamiento de sesión necesario para la conversación, no requiere consentimiento previo.
Qué NO hace: no se guarda el texto de la conversación en ningún momento, ni asociado al identificador ni sin él. La telemetría del asistente contiene solo datos estructurados (tipo de respuesta, tema de la pregunta elegido de una lista cerrada —por ejemplo «envío» o «instalación»—, dominio, latencia, identificadores de producto). El botón Borrar conversación del asistente elimina también este identificador.
Conservación: la telemetría del asistente se conserva de forma limitada y caduca automáticamente; el identificador guardado con un pedido sigue el plazo del pedido (apartado 3). Puedes solicitar su supresión por la vía del apartado 5.
2 ter. Acreditación de instaladores profesionales
Parte del catálogo (la gama Ajax Superior y el material de detección de incendios certificado según la norma EN 54) solo puede venderse a instaladores acreditados, porque su instalación y su puesta en servicio corresponden a un profesional habilitado.
Qué se trata: el documento que aportas para acreditarte (certificado oficial de instalador o alta como empresa instaladora), junto con su nombre de fichero, su tamaño y la fecha de envío, y el resultado de la revisión con su motivo si se rechaza. El documento puede contener tu nombre, el de tu empresa y tu número de habilitación.
Para qué y con qué base legal: comprobar que quien compra este material está habilitado para instalarlo. Base legal: ejecución de contrato y medidas precontractuales a petición del interesado (art. 6.1.b RGPD), junto al interés legítimo en no poner material profesional en manos que no pueden ponerlo en servicio (art. 6.1.f).
Quién lo ve: solo el personal del responsable, a través de un panel interno protegido con autenticación. El documento se guarda en un almacenamiento privado y no es accesible desde ninguna dirección pública. Cada consulta y cada decisión quedan registradas con la identidad de quien la realiza.
Conservación: la verificación caduca a los 24 meses, y a partir de ahí hay que volver a acreditarse. Al dar de baja la cuenta se elimina el documento, no solo su referencia. También puedes pedir su supresión por la vía del apartado 5 sin dar de baja la cuenta, con el efecto de perder la verificación.
Qué NO se hace: no hay ninguna decisión automatizada. La acreditación la revisa y la aprueba una persona, y el documento no se usa para ninguna otra finalidad ni se comunica a terceros.
2 quater. Productos guardados y «Mis instalaciones»
En tu cuenta puedes guardar productos como favoritos y anotar qué equipos tienes montados en cada sitio, para no tener que recordarlos y para que podamos decirte con qué se amplía lo que ya tienes.
Qué se trata: los identificadores de los productos que guardas, y para cada instalación un nombre que eliges tú y la lista de productos con su cantidad.
Qué NO se guarda, y es deliberado: no se guarda dónde está la instalación, ni cómo está configurada, ni ninguna clave, contraseña o código de tus equipos. Tampoco un campo de texto libre donde escribir observaciones: el nombre que le pongas es lo único que escribes tú. Esa decisión es intencionada, porque una lista de material de seguridad con anotaciones sobre el sitio deja de ser un inventario y pasa a ser algo que no queremos custodiar.
Para qué y con qué base legal: prestarte esa función de tu cuenta y poder recomendarte ampliaciones compatibles. Base legal: ejecución del contrato de cuenta a tu petición (art. 6.1.b RGPD). No se usa para publicidad ni se cruza con perfiles.
Quién lo ve: tú, con tu sesión iniciada. Ten en cuenta que quien use tu navegador con la sesión abierta también lo verá, igual que vería tus pedidos y tus direcciones; por eso puedes cerrar sesión desde tu cuenta y elegir, al entrar, si quieres que se recuerde en ese dispositivo.
Conservación: mientras la cuenta exista. Puedes eliminar una instalación o un producto guardado cuando quieras desde tu cuenta, y al dar de baja se eliminan todos.
2 quinquies. Teléfono y DNI, NIE o NIF del pedido
Qué se trata: en todos los pedidos, el teléfono de contacto y el DNI, NIE o NIF que escribes en el carrito, y el domicilio fiscal, que es la dirección de facturación que indicas al pagar (si el medio de pago no la pide, la de envío). Si marcas «Necesito factura completa (empresa o autónomo)», también la razón social o el nombre fiscal.
Para qué y con qué base legal: para la facturación, porque emitimos factura completa en todos los pedidos y la factura completa tiene que llevar el nombre, el NIF y el domicilio del destinatario (art. 6 del Real Decreto 1619/2012, Reglamento de facturación): cumplimiento de una obligación legal (art. 6.1.c RGPD). Y para la entrega, porque el teléfono sirve para coordinarla con el transportista: ejecución del contrato de compra (art. 6.1.b RGPD).
Quién lo ve: el personal del responsable, en el aviso del pedido y en un panel interno protegido con autenticación; la empresa de transporte, el teléfono, para la entrega; y, si pagas con tarjeta, Stripe, que los guarda con el pago. En el correo de confirmación que te enviamos el DNI, NIE o NIF aparece enmascarado. No se usan para publicidad ni se envían a las herramientas de medición.
Conservación: 6 años, el plazo que exige el art. 30 del Código de Comercio para la documentación de la actividad (apartado 3).
3. Plazo de conservación
Los datos se conservarán durante la relación comercial y, tras su finalización, durante los plazos legalmente exigibles (6 años para los datos contables y fiscales, entre ellos el teléfono y el DNI, NIE o NIF de los pedidos, como exige el art. 30 del Código de Comercio). Para fines de marketing, hasta que el usuario revoque su consentimiento.
4. Destinatarios
Los datos no serán cedidos a terceros salvo obligación legal. Se comunican a los siguientes encargados de tratamiento con los que existe contrato de encargo conforme al art. 28 RGPD:
- Cloudflare, Inc. — alojamiento web, red de distribución y almacenamiento de pedidos.
- Stripe Payments Europe, Ltd. — pasarela de pago con tarjeta. Los datos completos de tarjeta los trata la pasarela; esta web no los almacena.
- Redsys / CaixaBank — pasarela de pago con tarjeta y financiación, en las mismas condiciones.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — pasarela de pago, cuando se elige este método.
- SeQura — financiación del pedido, cuando se elige este método.
- Proveedor de correo — envío de los correos transaccionales (confirmaciones y avisos de pedido) y de las consultas del formulario de contacto. Se realiza a través del servidor de correo propio del responsable o, en su defecto, del proveedor Brevo.
- Cloudflare Workers AI y Vectorize — asistente de la web. Las conversaciones se procesan para generar la respuesta; la telemetría que se conserva no incluye el texto de la conversación (ver el apartado 2 bis).
- Empresa de transporte y logística, para la entrega del pedido.
- Google Ireland Ltd. (Google Analytics y Google Ads) y Meta Platforms Ireland Ltd. (píxel de Meta) — medición de audiencia y publicidad. Solo actúan si el usuario presta su consentimiento en el aviso de cookies; sin consentimiento no se cargan.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.
4 bis. Consentimiento para comunicaciones comerciales
El consentimiento para recibir ofertas y novedades es independiente del registro, de la compra y de cualquier consulta: puedes comprar o escribirnos sin aceptarlo, y la casilla nunca viene marcada por defecto.
Cuando lo aceptas registramos qué consentiste, la fecha y hora, y la versión de esta política que estaba vigente (actualmente la 2026-11), para poder acreditarlo conforme al art. 7.1 del RGPD. Si te das de baja, la baja también queda registrada para no volver a incluirte en envíos posteriores.
5. Derechos del interesado
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas. Para hacerlo, escribe a soporte@tehavi.com desde el correo que tengas registrado con nosotros. Solo si tenemos dudas razonables sobre tu identidad te pediremos que la acredites.
Si consideras que tus datos no están siendo tratados correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar la seguridad e integridad de los datos personales y prevenir su pérdida, alteración o acceso no autorizado.
7. Modificaciones
Esta política puede actualizarse para adaptarse a cambios normativos o de funcionamiento del servicio. Te recomendamos revisarla periódicamente.