Política de privacidad

01. Información general

Esta Política de privacidad explica las prácticas de tratamiento de datos personales relacionadas con el uso de nuestra tienda online.

Se aplica a la información recopilada cuando los usuarios navegan por el sitio, crean una cuenta, realizan compras, solicitan asistencia o utilizan otras funciones disponibles.

Los datos personales son aquellos que permiten identificar directa o indirectamente a una persona física.

La información que haya sido anonimizada de forma irreversible y que no permita identificar a una persona deja de considerarse dato personal en los términos de la normativa aplicable.

02. Datos personales que recopilamos

Podemos tratar diferentes categorías de información dependiendo de cómo interactúes con nuestros servicios.

Información proporcionada directamente

Al realizar una compra, crear una cuenta, completar un formulario o contactar con atención al cliente, podemos recibir información como:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección de facturación y entrega.
• Información y referencias de pedidos.
• Historial de compras y devoluciones.
• Mensajes y solicitudes de asistencia.
• Datos necesarios para procesar pagos, gestionados cuando corresponda a través de proveedores especializados.

Información recopilada automáticamente

Al utilizar el sitio web, podemos recopilar determinados datos técnicos y de navegación:

• Dirección IP.
• Tipo de dispositivo y navegador.
• Sistema operativo.
• Páginas visitadas y navegación.
• Fecha y hora de acceso.
• Identificadores técnicos.
• Ubicación aproximada cuando pueda deducirse de la dirección IP.
• Información de diagnóstico y funcionamiento del sitio.

03. Finalidades del tratamiento

Los datos personales pueden utilizarse para las siguientes finalidades:

• Gestión de pedidos: procesar compras, verificar pagos, preparar envíos y gestionar entregas.
• Atención al cliente: responder consultas, solicitudes, devoluciones y reclamaciones.
• Gestión de cuentas: permitir el acceso a las funciones disponibles para usuarios registrados.
• Seguridad: prevenir fraudes, accesos no autorizados y actividades ilícitas.
• Mejora del servicio: analizar el funcionamiento del sitio y mejorar la experiencia de usuario.
• Comunicaciones: enviar confirmaciones de pedido, actualizaciones de envío e información contractual.
• Publicidad y promociones: realizar actividades de marketing únicamente cuando exista una base jurídica adecuada.
• Cumplimiento legal: atender obligaciones fiscales, contables y otras exigencias normativas.

04. Bases jurídicas del tratamiento

Cuando se aplica el Reglamento General de Protección de Datos (RGPD), el tratamiento se fundamenta en una o varias de las bases jurídicas previstas en su artículo 6.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin afectar a la licitud del tratamiento realizado anteriormente.

05. Política de cookies

Las cookies son pequeños archivos que se almacenan en el navegador o dispositivo del usuario y permiten recordar información relacionada con la navegación.

También pueden utilizarse tecnologías similares de almacenamiento o identificación, sujetas a las mismas obligaciones legales cuando corresponda.

Tipos de cookies

• Cookies necesarias: permiten funciones esenciales como el carrito de compra, la autenticación y la seguridad.
• Cookies de preferencias: recuerdan determinadas opciones de navegación del usuario.
• Cookies analíticas: ayudan a comprender el uso y rendimiento del sitio.
• Cookies publicitarias: pueden utilizarse para medir campañas y personalizar publicidad, cuando exista consentimiento válido.

Las cookies no necesarias que requieren consentimiento no deben activarse antes de obtenerlo válidamente.

También es posible eliminar determinadas cookies mediante las opciones del navegador.

06. Comunicaciones comerciales

Podemos enviar información sobre productos, novedades y promociones cuando exista una base jurídica válida para ello.

Cuando sea obligatorio, solicitaremos el consentimiento previo del usuario antes de enviar comunicaciones comerciales.

El usuario podrá oponerse al envío de publicidad directa en cualquier momento, utilizando los mecanismos de baja disponibles o los canales de atención al cliente publicados.

Las comunicaciones necesarias para gestionar pedidos, pagos o entregas son independientes de las comunicaciones promocionales.

07. Compartición de información personal

Para prestar nuestros servicios, puede ser necesario facilitar determinados datos a proveedores que actúan por nuestra cuenta o como responsables independientes.

Entre ellos pueden encontrarse:

• Proveedores de pago.
• Empresas de transporte y logística.
• Servicios de alojamiento web.
• Plataformas de comercio electrónico.
• Servicios de atención al cliente.
• Proveedores técnicos y de seguridad.
• Servicios de análisis y publicidad, cuando corresponda.

La comunicación de datos se limitará a la información necesaria para cada finalidad y se realizará conforme a la legislación aplicable.

No comunicaremos datos personales a terceros para sus propias actividades de marketing sin una base jurídica válida, incluido el consentimiento cuando sea necesario.

08. Transferencias internacionales

Determinados proveedores tecnológicos pueden procesar datos personales desde países distintos al de residencia del usuario.

Cuando los datos personales protegidos por el RGPD se transfieran fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por la normativa.

Estas garantías pueden incluir decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente previstos.

09. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.

Estas medidas pueden incluir:

• Controles de acceso a los sistemas de información.
• Medidas de protección de las comunicaciones.
• Supervisión de accesos y actividades sospechosas.
• Restricción de datos al personal que necesita utilizarlos.
• Procedimientos para identificar y gestionar incidencias de seguridad.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. No obstante, trabajamos para mantener un nivel de protección adecuado a los riesgos del tratamiento.

10. Conservación de datos personales

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

Los periodos de conservación pueden depender de:

• La duración de la relación contractual.
• Las obligaciones fiscales y contables.
• La gestión de garantías y reclamaciones.
• Los plazos legales de prescripción.
• Las preferencias y el consentimiento del usuario.

Cuando los datos dejan de ser necesarios y no existe obligación de conservación, se eliminarán o anonimizarán mediante procedimientos adecuados.

11. Derechos de protección de datos

Las personas cuyos datos tratamos pueden ejercer los derechos reconocidos por la normativa de protección de datos, cuando sean aplicables.

Derechos del usuario

• Acceso: solicitar información sobre los datos personales tratados.
• Rectificación: corregir información inexacta o incompleta.
• Supresión: solicitar la eliminación de datos cuando proceda legalmente.
• Limitación: solicitar la restricción de determinados tratamientos.
• Oposición: oponerse a tratamientos basados en determinadas bases jurídicas.
• Portabilidad: recibir datos personales en un formato estructurado cuando se cumplan los requisitos legales.
• Retirada del consentimiento: retirar autorizaciones otorgadas.
• Decisiones automatizadas: ejercer los derechos previstos por la normativa respecto de decisiones individuales automatizadas, cuando proceda.

Para proteger la información, podremos solicitar la verificación de identidad cuando resulte razonablemente necesaria.

Los usuarios también pueden presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

En España, la autoridad de referencia es la Agencia Española de Protección de Datos (AEPD).

12. Protección de menores

Los servicios comerciales de nuestra tienda no están dirigidos específicamente a menores de edad.

No recopilamos deliberadamente datos personales de menores en circunstancias que requieran una autorización legal que no haya sido obtenida.

Cuando se detecte un tratamiento de datos de menores realizado sin la base jurídica necesaria, se adoptarán las medidas correctivas que correspondan.

13. Sitios web y servicios externos

Nuestro sitio web puede incluir enlaces a páginas, herramientas y servicios gestionados por terceros.

Dichos servicios pueden aplicar sus propias condiciones y políticas de privacidad.

Recomendamos consultar la información de privacidad de cada proveedor antes de facilitar datos personales a través de sus plataformas.

14. Cumplimiento de obligaciones legales

Los datos personales pueden comunicarse a autoridades competentes cuando exista una obligación legal válida o resulte necesario cumplir una resolución o requerimiento legalmente exigible.

También podemos realizar los tratamientos permitidos por la legislación para investigar actividades fraudulentas, gestionar reclamaciones o defender derechos legítimos.

Cualquier divulgación se limitará a los datos necesarios y se efectuará respetando los principios de proporcionalidad y minimización.

15. Modificaciones de esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en los servicios, los procedimientos internos o la normativa aplicable.

La versión actualizada se publicará en esta página.

Cuando un cambio afecte de forma significativa al tratamiento de datos y la normativa lo exija, se proporcionará la información adicional necesaria o se solicitará nuevamente el consentimiento correspondiente.