Política De Privacidad
I. Marco Legal y Alcance
Esta política regula el tratamiento de información personal que se genere durante la visita al sitio web, la realización de pedidos y la utilización de servicios asociados.
Las actividades de tratamiento se ajustan a la normativa aplicable, incluyendo:
- Reglamento General de Protección de Datos (GDPR).
- Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD) de España.
- Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
El uso continuado del sitio web implica que el usuario ha tenido acceso a esta política y comprende su contenido.
II. Ámbito de Aplicación
Se aplica a la recopilación y uso de datos personales en los siguientes contextos:
- Navegación y consulta de contenidos del sitio web.
- Gestión de pedidos, pagos y envíos.
- Interacciones con el servicio de atención al cliente y soporte postventa.
De acuerdo con la legislación española:
- Los menores de 14 años requieren autorización de sus representantes legales para usar los servicios.
- Cualquier información recopilada sin autorización de menores será eliminada conforme a la ley.
III. Tipos de Datos Recopilados
Durante la prestación de los servicios, se pueden procesar las siguientes categorías de información:
1. Datos proporcionados por el usuario
- Nombre y apellidos.
- Información de contacto, como correo electrónico y teléfono.
- Direcciones de envío y facturación.
- Información de pedidos y pagos.
2. Datos recabados automáticamente
- Dirección IP.
- Tipo de dispositivo y navegador.
- Sistema operativo.
- Registro de páginas visitadas y tiempos de navegación.
3. Cookies y tecnologías equivalentes
- Utilizadas para mantener el funcionamiento del sitio y análisis estadísticos, activándose las no esenciales solo con el consentimiento del usuario.
IV. Finalidades del Tratamiento y Base Legal
Conforme al artículo 6 del GDPR, el tratamiento se fundamenta en:
- Ejecución contractual: gestión de pedidos, pagos y envíos.
- Interés legítimo: optimización de la web, gestión de seguridad y mejora de servicios.
- Consentimiento del usuario: notificaciones comerciales o funcionalidades específicas, cuando proceda.
- Obligaciones legales: cumplimiento fiscal, contable y regulatorio.
No se destinan los datos personales a fines de marketing de terceros sin autorización expresa.
V. Uso de Cookies
Las cookies permiten el correcto funcionamiento del sitio y mejoran la experiencia de navegación, incluyendo:
- Mantenimiento de sesión iniciada y carrito de compra.
- Configuración de idioma y preferencias.
- Análisis de uso y tráfico web.
Al acceder por primera vez, el usuario puede aceptar, rechazar o gestionar sus preferencias de cookies, pudiendo modificarlas en cualquier momento.
VI. Medidas de Seguridad
Se adoptan medidas técnicas y organizativas para proteger la información personal, tales como:
- Cifrado TLS (HTTPS) durante la transmisión de datos.
- Controles de acceso y gestión de permisos.
- Cifrado de información sensible y restricción de acceso.
- Sistemas de firewall y monitoreo de seguridad.
- Auditorías periódicas y formación interna sobre protección de datos.
VII. Compartición de Datos y Transferencias Internacionales
Los datos solo se comparten cuando es necesario con:
- Operadores logísticos, como DHL, FedEx o UPS.
- Proveedores de servicios de pago.
- Soporte técnico o servicios tecnológicos asociados.
Si se requiere transferir información fuera del Espacio Económico Europeo (EEE):
- Se emplearán Cláusulas Contractuales Tipo (SCC) de la UE.
- El destino deberá contar con un nivel adecuado de protección de datos.
- Se aplicarán medidas de seguridad adicionales, como cifrado y control de accesos.
VIII. Conservación de Datos y Gestión de Incidentes
- Los datos se conservan únicamente mientras sea necesario para cumplir con los fines del tratamiento.
- Información de pedidos y transacciones financieras suele conservarse por un mínimo de cinco años, según obligaciones legales.
En caso de incidentes de seguridad que puedan afectar derechos de los usuarios:
- Se informará a la autoridad competente en los plazos legales establecidos (normalmente 72 horas).
- Se notificará a los usuarios afectados cuando sea necesario.
- Se implementarán medidas para minimizar riesgos y corregir fallos.
IX. Derechos del Usuario (Artículos 15–22 GDPR)
Los usuarios pueden ejercer los siguientes derechos:
- Acceso y obtención de copia de sus datos.
- Rectificación de información incorrecta o incompleta.
- Supresión de datos personales (derecho al olvido).
- Limitación u oposición al tratamiento.
- Portabilidad de datos.
- Retirada del consentimiento otorgado.
Las solicitudes se tramitan a través de los canales de contacto disponibles y se atenderán en un plazo razonable.
X. Actualizaciones de la Política
La política puede revisarse debido a cambios legales o ajustes en los servicios.
Las modificaciones se publicarán en el sitio web y serán aplicables a las operaciones de tratamiento posteriores a su publicación.