Política De Privacidad

1. Marco normativo y objeto de la política

La presente Política de Privacidad regula el tratamiento de información personal que pueda producirse durante la utilización del sitio web, incluyendo la navegación, la realización de compras y la prestación de servicios relacionados.

Las actividades de tratamiento de datos se desarrollan de conformidad con la normativa aplicable, entre la que se incluye:

• Reglamento General de Protección de Datos (GDPR).

• Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

• Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

El acceso y uso de este sitio web implica que el usuario ha tenido la oportunidad de conocer el contenido de esta política y comprender su alcance.

2. Ámbito de aplicación

Las disposiciones recogidas en este documento resultan aplicables a las siguientes actividades:

• Acceso, navegación e interacción con el sitio web.

• Gestión de pedidos, pagos y procesos de entrega.

• Prestación de atención al cliente y servicios posteriores a la venta.

Asimismo, de acuerdo con la legislación española vigente:

• Los menores de catorce años deberán contar con autorización de su representante legal para utilizar los servicios.

• Cuando se detecte la obtención no autorizada de información perteneciente a menores, dicha información podrá ser eliminada conforme a los requisitos legales aplicables.

3. Categorías de datos recopilados

Durante la utilización de los servicios podrán obtenerse diferentes tipos de información.

3.1 Información facilitada directamente por el usuario

• Nombre y apellidos.

• Datos de contacto, incluyendo correo electrónico y número de teléfono.

• Dirección de entrega y dirección de facturación.

• Información relacionada con pedidos y operaciones de pago.

3.2 Información recopilada automáticamente

• Dirección IP.

• Datos relativos al dispositivo utilizado y al navegador empleado.

• Información sobre el sistema operativo.

• Registros de navegación, accesos y horarios de utilización.

3.3 Cookies y tecnologías equivalentes

Podrán emplearse cookies y herramientas similares para permitir determinadas funcionalidades y realizar análisis estadísticos, activándose las cookies no esenciales únicamente cuando exista el consentimiento correspondiente.

4. Finalidades del tratamiento y bases jurídicas

De conformidad con el artículo 6 del GDPR, el tratamiento de datos personales podrá fundamentarse en una o varias de las siguientes bases legales:

Ejecución de una relación contractual

Para gestionar pedidos, procesar pagos y coordinar las entregas correspondientes.

Interés legítimo

Para actividades relacionadas con la seguridad del sitio web, la mejora de los servicios y la optimización de la experiencia de uso.

Consentimiento del usuario

Cuando resulte necesario para el envío de comunicaciones promocionales o para determinadas funcionalidades específicas.

Cumplimiento de obligaciones legales

Para atender exigencias fiscales, contables, regulatorias o administrativas aplicables.

Los datos personales no serán utilizados con fines de marketing de terceros sin la autorización previa del usuario.

5. Uso de cookies

Las cookies y tecnologías relacionadas pueden emplearse para distintas finalidades operativas y funcionales, entre ellas:

• Mantener sesiones iniciadas y gestionar el funcionamiento del carrito de compra.

• Recordar configuraciones de idioma y preferencias seleccionadas.

• Obtener información estadística sobre el uso del sitio web.

Durante la primera visita, el usuario podrá aceptar, rechazar o personalizar las preferencias relacionadas con cookies, manteniendo posteriormente la posibilidad de modificarlas en cualquier momento.

6. Medidas de protección de la información

Con el objetivo de reducir riesgos relacionados con la seguridad de los datos, se aplican diversas medidas técnicas y organizativas, incluyendo:

• Utilización de conexiones seguras TLS mediante HTTPS para la transmisión de información.

• Sistemas de control de acceso y gestión de autorizaciones.

• Cifrado o restricción de acceso respecto de información sensible cuando resulte apropiado.

• Implementación de cortafuegos y mecanismos de supervisión de seguridad.

• Realización periódica de revisiones de seguridad y acciones formativas internas.

7. Comunicación de datos y transferencias internacionales

La información personal únicamente podrá compartirse cuando resulte necesario para la prestación de los servicios correspondientes.

Entre los destinatarios potenciales se incluyen:

• Operadores logísticos y empresas de transporte, como DHL, FedEx o UPS.

• Proveedores de servicios de pago.

• Entidades encargadas de soporte tecnológico y servicios técnicos.

Cuando los datos deban transferirse fuera del Espacio Económico Europeo (EEE), podrán utilizarse mecanismos tales como:

• Cláusulas Contractuales Tipo aprobadas por la Unión Europea (SCC).

• Transferencias hacia jurisdicciones reconocidas por la Unión Europea como adecuadas en materia de protección de datos.

• Medidas complementarias de seguridad, incluyendo cifrado y controles de acceso.

8. Conservación de los datos y gestión de incidentes de seguridad

La información personal se conservará únicamente durante el período necesario para cumplir las finalidades que justifican su tratamiento.

Con carácter general:

• Los registros relacionados con pedidos y obligaciones financieras podrán mantenerse durante un período mínimo de cinco años cuando así lo exijan las disposiciones legales aplicables.

En caso de producirse un incidente de seguridad susceptible de afectar a los derechos o intereses de los usuarios:

• Las autoridades competentes podrán ser informadas dentro de los plazos previstos por la legislación aplicable, normalmente dentro de las setenta y dos horas siguientes cuando corresponda.

• Los usuarios afectados podrán recibir una notificación cuando resulte necesaria.

• Se adoptarán medidas destinadas a contener los riesgos identificados y corregir las circunstancias que hayan originado el incidente.

9. Derechos de los usuarios

Conforme a los artículos 15 a 22 del GDPR, los interesados podrán ejercer los siguientes derechos:

• Acceder a la información personal que les concierna.

• Solicitar la rectificación de datos incorrectos o incompletos.

• Obtener la supresión de los datos cuando proceda.

• Solicitar la limitación del tratamiento.

• Oponerse a determinadas operaciones de tratamiento.

• Recibir sus datos en un formato portable.

• Revocar el consentimiento previamente otorgado.

Las solicitudes podrán remitirse mediante los canales de contacto habilitados y serán atendidas dentro de un plazo razonable.

10. Modificaciones de la política

El contenido de esta Política de Privacidad podrá actualizarse cuando se produzcan cambios normativos o modificaciones en los servicios ofrecidos.

Las versiones revisadas serán publicadas en el sitio web y se aplicarán a los tratamientos de datos realizados con posterioridad a su entrada en vigor.