RGPD

Controlador de Datos
Este sitio web actúa como controlador de datos personales, siendo responsable de determinar los fines y modos del tratamiento de los datos de los usuarios. Como controlador, aseguramos que todas las actividades de tratamiento cumplan con las leyes de protección de datos aplicables y asumimos la responsabilidad correspondiente.

Principios de Tratamiento de Datos
Al procesar datos personales, seguimos los principios fundamentales del GDPR:

• Legalidad, equidad y transparencia: todo tratamiento de datos se basa en fundamentos legales y se comunica de manera transparente al usuario.

• Minimización de datos: solo se recopilan los datos necesarios para cumplir con los fines del tratamiento.

• Limitación de propósito: los datos se usan únicamente para fines específicos, explícitos y legítimos.

• Limitación de almacenamiento: los datos se conservan solo durante el tiempo necesario para cumplir los fines del tratamiento.

• Exactitud de los datos: se toman medidas razonables para garantizar que los datos sean precisos, completos y se actualicen oportunamente.

• Seguridad: se implementan medidas técnicas y organizativas para proteger los datos frente a accesos, modificaciones o divulgaciones no autorizadas.

Tipos de Datos que Recopilamos

• Información de identificación: nombre, datos de contacto utilizados para procesar pedidos y atención al cliente.

• Información de pedidos: dirección de envío, historial de transacciones, información de facturación.

• Datos técnicos: dirección IP, información del dispositivo, tipo de navegador y sistema operativo.

• Datos de comportamiento: registros de acceso, clics y patrones de uso.

• Registros de comunicación con servicio al cliente: consultas, quejas y comunicaciones postventa proporcionadas por los usuarios.

Fuentes de Datos

• Datos proporcionados directamente por el usuario mediante registros, pedidos y comunicaciones con el servicio al cliente.

• Datos recopilados automáticamente a través de cookies y otras tecnologías de seguimiento.

• Datos procedentes de terceros, incluyendo servicios de pago, transportistas y plataformas de análisis, únicamente en la medida necesaria.

Finalidades del Tratamiento de Datos
Los datos personales se utilizan para los siguientes fines:

• Cumplimiento de pedidos y obligaciones contractuales, incluyendo procesamiento de pagos, envíos y atención postventa.

• Provisión de soporte y atención al cliente.

• Seguridad del sitio web y prevención de fraude.

• Optimización del sitio web y análisis de negocio.

• Marketing y promoción basados en el consentimiento del usuario.

Base Legal
Las bases legales para el tratamiento de datos incluyen:

• Cumplimiento contractual: procesamiento necesario para cumplir con pedidos y obligaciones contractuales.

• Consentimiento del usuario: procesamiento basado en la autorización explícita del usuario, especialmente para marketing y cookies.

• Obligación legal: cumplimiento de obligaciones fiscales, financieras y legales.

• Intereses legítimos: procesamiento para fines comerciales o de seguridad razonables, sin afectar los derechos y libertades fundamentales del usuario.

Cookies y Tecnologías de Seguimiento
Este sitio utiliza cookies necesarias, funcionales, de análisis y de marketing. Las cookies no necesarias requieren consentimiento explícito del usuario. Los usuarios pueden retirar su consentimiento en cualquier momento mediante las herramientas del sitio o la configuración del navegador. Las cookies se emplean para funciones del sitio, análisis de acceso, optimización de experiencia y atribución publicitaria.

Compartición de Datos con Terceros
En la medida necesaria, podemos compartir datos con:

• Proveedores de servicios de pago, para completar transacciones y liquidaciones.

• Transportistas y servicios de logística, para cumplir con pedidos y entregas.

• Servicios en la nube y hosting del sitio web, para operación y almacenamiento de datos.

• Plataformas de publicidad y análisis, para análisis de datos y actividades de marketing.
  
  Todos los terceros procesan datos únicamente en el ámbito de sus servicios y están sujetos a sus propias políticas de privacidad.

Transferencias Internacionales de Datos
Debido a la naturaleza del negocio, algunos datos pueden transferirse fuera de la Unión Europea. Se implementan medidas legales y técnicas razonables para garantizar que estas transferencias cumplan con el GDPR, incluyendo el uso de cláusulas contractuales estándar (SCC) y otros mecanismos de cumplimiento.

Plazos de Conservación de Datos

• Datos de pedidos: se conservan según requerimientos fiscales, contables y de cumplimiento legal.

• Registros de atención al cliente: se conservan durante un período razonable para soportar servicios postventa y resolución de disputas.

• Datos de marketing: se conservan únicamente durante el tiempo necesario para fines de marketing o mientras exista consentimiento.
  
  La retención de datos sigue el principio de necesidad, eliminando o anonimando de manera segura los datos que ya no son requeridos.

Derechos del Usuario bajo GDPR
Los usuarios pueden ejercer los siguientes derechos:

• Derecho de acceso: consultar los datos personales que poseemos.

• Derecho de rectificación: corregir datos inexactos o incompletos.

• Derecho de supresión: solicitar la eliminación de datos personales dentro de los límites legales.

• Derecho de limitación del tratamiento: restringir el procesamiento en circunstancias específicas.

• Derecho a la portabilidad de datos: recibir datos personales en un formato legible y transferible.

• Derecho de oposición: oponerse a ciertos tratamientos de datos.

• Derecho a retirar el consentimiento: revocar cualquier consentimiento previamente otorgado.

• Derecho a presentar reclamaciones ante autoridades de protección de datos.

Medidas de Seguridad de Datos
Se implementan medidas técnicas y organizativas para proteger la información, incluyendo control de accesos, cifrado de datos y mecanismos de prevención de filtraciones. Si bien se toman medidas razonables, no se puede garantizar una seguridad absoluta en el tratamiento de datos.

Protección de Datos de Menores
No se recopilan de forma proactiva datos de menores de 16 años. La recopilación de datos de menores requiere el consentimiento de los tutores legales.

Actualización de la Política
Esta declaración de GDPR puede actualizarse según cambios legales, tecnológicos o comerciales. Las actualizaciones entran en vigor al publicarse y los cambios significativos se comunicarán mediante los canales adecuados.