Introducción y ámbito de aplicación
La presente declaración explica cómo se recopilan, utilizan, conservan y protegen los datos personales de los usuarios que acceden al sitio web o utilizan los servicios disponibles.
Este documento se aplica a los usuarios en España y se ha elaborado teniendo en cuenta el Reglamento (UE) 2016/679 (RGPD) y la normativa aplicable en materia de protección de datos personales.
La presente política informa, entre otros aspectos, sobre:
- Los datos personales que pueden recopilarse.
- Las finalidades para las que pueden utilizarse.
- Las bases jurídicas aplicables al tratamiento.
- Los derechos que corresponden a los usuarios.
Principios del tratamiento de datos
El tratamiento de los datos personales se realizará de conformidad con los principios establecidos en el artículo 5 del RGPD, entre ellos:
- Licitud, lealtad y transparencia.
- Limitación de la finalidad.
- Minimización de datos.
- Exactitud.
- Limitación del plazo de conservación.
- Integridad y confidencialidad.
Los datos se tratarán únicamente en la medida necesaria para las finalidades informadas y de acuerdo con la normativa aplicable.
Base jurídica del tratamiento
El tratamiento de los datos personales se llevará a cabo de acuerdo con las bases jurídicas previstas en el artículo 6 del RGPD.
Dependiendo de la finalidad, podrán resultar aplicables las siguientes bases:
- Artículo 6.1.b) del RGPD: tratamiento necesario para la ejecución de un contrato o para la adopción de medidas relacionadas con pedidos y servicios solicitados.
- Artículo 6.1.a) del RGPD: consentimiento del usuario, cuando este sea necesario.
- Artículo 6.1.f) del RGPD: interés legítimo, cuando proceda, por ejemplo para proteger la seguridad del sitio web, prevenir usos indebidos o mejorar determinados servicios.
- Artículo 6.1.c) del RGPD: cumplimiento de obligaciones legales aplicables.
Derechos de los usuarios
De conformidad con los artículos 15 a 22 del RGPD, y cuando resulten aplicables, los usuarios podrán ejercer los siguientes derechos:
- Derecho de acceso a sus datos personales.
- Derecho de rectificación de datos inexactos o incompletos.
- Derecho de supresión, cuando proceda.
- Derecho a la limitación del tratamiento.
- Derecho de oposición a determinados tratamientos.
- Derecho a la portabilidad de los datos, cuando sea aplicable.
- Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Para proteger la información personal, podrá solicitarse información adicional con el fin de verificar la identidad del solicitante antes de tramitar determinadas solicitudes.
Conservación y seguridad de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, posteriormente, durante los períodos exigidos o permitidos por la legislación aplicable.
De forma general:
- Los datos relacionados con pedidos, facturación, pagos y documentación comercial podrán conservarse durante los períodos establecidos por la normativa fiscal, contable y mercantil aplicable.
- Los datos tratados sobre la base del consentimiento podrán conservarse hasta que el usuario retire dicho consentimiento o hasta que dejen de ser necesarios para la finalidad correspondiente.
- Determinados datos podrán conservarse durante períodos adicionales cuando exista una obligación legal o resulte necesario para la formulación, ejercicio o defensa de reclamaciones.
Para proteger los datos personales podrán aplicarse medidas técnicas y organizativas apropiadas, como:
- Protección de las comunicaciones mediante tecnologías de seguridad adecuadas.
- Controles y restricciones de acceso a los sistemas.
- Procedimientos de copia de seguridad y recuperación.
- Revisión y mantenimiento de las medidas de seguridad.
Las medidas aplicadas se adaptarán a la naturaleza de los datos, al contexto del tratamiento y a los riesgos existentes.
Comunicación de datos y transferencias internacionales
Cuando sea necesario para prestar los servicios, determinados datos personales podrán comunicarse a proveedores y colaboradores que participen en el funcionamiento del sitio web, entre ellos:
- Proveedores de servicios de pago.
- Empresas de transporte y proveedores logísticos.
- Proveedores de alojamiento, infraestructura y servicios técnicos.
Cuando estos proveedores actúen por cuenta del responsable del tratamiento, el acceso y tratamiento de los datos se regularán mediante las garantías y acuerdos exigidos por la normativa aplicable.
Si se realizan transferencias de datos personales fuera del Espacio Económico Europeo (EEE), se adoptarán, cuando sean necesarias, las garantías previstas en el capítulo V del RGPD.
Estas garantías podrán incluir, entre otros mecanismos, decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea, según corresponda.
Organización y control del tratamiento
El tratamiento de los datos personales se organiza mediante medidas y procedimientos destinados a garantizar:
- Que el acceso a los datos quede limitado a las personas autorizadas.
- Que los datos sean utilizados únicamente para finalidades legítimas y previamente determinadas.
- Que se mantenga un nivel de seguridad adecuado al riesgo, conforme a los principios establecidos en el artículo 32 del RGPD.
El acceso y uso de los datos personales estarán sujetos a las correspondientes medidas internas de confidencialidad y seguridad.
Reclamaciones y autoridad de control
De conformidad con el artículo 77 del RGPD, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente si considera que el tratamiento de sus datos personales infringe la normativa aplicable.
En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).