Política De Privacidad

1. Marco normativo y alcance de la política

La presente Política de Privacidad regula el tratamiento de los datos personales relacionado con la utilización de este sitio web, incluyendo la navegación, la realización de pedidos y los servicios asociados.

Las actividades de tratamiento se llevan a cabo de conformidad con la normativa aplicable, entre la que se incluyen:

• Reglamento General de Protección de Datos (GDPR)

• Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)

• Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE)

El acceso o uso del sitio implica que el usuario ha tomado conocimiento del contenido de esta política y comprende sus disposiciones.

2. Ámbito de aplicación

Las disposiciones aquí establecidas resultan aplicables a las siguientes actividades:

• Acceso, consulta y navegación por el sitio web

• Gestión de pedidos, pagos y entregas

• Atención al cliente y servicios posteriores a la venta

De acuerdo con la normativa española vigente:

• Los usuarios menores de 14 años deberán contar con la autorización de su representante legal para utilizar los servicios.

• Cualquier dato obtenido de menores sin la autorización correspondiente será eliminado conforme a las exigencias legales aplicables.

3. Categorías de información recopilada

Durante la prestación de los servicios pueden obtenerse distintas categorías de datos.

3.1 Información facilitada directamente por el usuario

• Nombre y apellidos

• Datos de contacto, incluidos correo electrónico y teléfono

• Dirección de entrega y facturación

• Información vinculada a pedidos y pagos

3.2 Información obtenida automáticamente

• Dirección IP

• Datos relativos al dispositivo y al navegador utilizado

• Información del sistema operativo

• Historial de acceso, páginas visitadas y horarios de navegación

3.3 Cookies y tecnologías equivalentes

Determinadas tecnologías pueden utilizarse para el funcionamiento del sitio y para la elaboración de estadísticas de uso. Las cookies no esenciales se activarán únicamente cuando exista la correspondiente autorización del usuario.

4. Finalidades del tratamiento y bases jurídicas

Conforme al artículo 6 del GDPR, el tratamiento de datos puede fundamentarse en las siguientes bases legales:

• Ejecución de una relación contractual, incluyendo gestión de pedidos, cobros y entregas

• Interés legítimo relacionado con la optimización del sitio, la protección de los sistemas y la mejora de los servicios

• Consentimiento otorgado por el usuario para comunicaciones promocionales o determinadas funcionalidades específicas, cuando corresponda

• Cumplimiento de obligaciones legales de carácter fiscal, contable o regulatorio

Los datos personales no serán utilizados con fines de marketing de terceros sin la previa autorización del usuario.

5. Política de Cookies

Las cookies y tecnologías similares pueden emplearse para facilitar el funcionamiento del sitio y mejorar la experiencia de uso.

Entre sus finalidades se incluyen:

• Mantener sesiones iniciadas y funcionalidades asociadas al carrito de compra

• Recordar configuraciones de idioma y preferencias del usuario

• Analizar la utilización del sitio web y sus servicios

Durante la primera visita, el usuario podrá aceptar, rechazar o personalizar el uso de cookies, manteniendo la posibilidad de modificar dichas preferencias posteriormente.

6. Medidas de protección de la información

Con el objetivo de preservar la confidencialidad, integridad y disponibilidad de los datos, se aplican medidas organizativas y técnicas adecuadas, entre ellas:

• Cifrado TLS (HTTPS) para la transmisión de información

• Sistemas de control de acceso y gestión de permisos

• Restricciones de acceso y mecanismos de cifrado para información sensible

• Herramientas de protección perimetral y supervisión de seguridad

• Revisiones periódicas de seguridad y actividades internas de formación

7. Comunicación de datos y transferencias internacionales

La información personal podrá ser compartida exclusivamente cuando resulte necesario para la prestación de los servicios con:

• Operadores logísticos, incluidos DHL, FedEx o UPS

• Entidades encargadas de procesar pagos

• Proveedores de soporte tecnológico

Cuando los datos deban transferirse fuera del Espacio Económico Europeo (EEE), dichas transferencias podrán apoyarse en mecanismos tales como:

• Cláusulas Contractuales Tipo aprobadas por la Unión Europea (SCC)

• Destinos reconocidos por la Comisión Europea con un nivel adecuado de protección

• Medidas complementarias de seguridad, incluyendo cifrado y controles de acceso

8. Conservación de datos y gestión de incidentes de seguridad

Los datos personales se conservarán únicamente durante el período necesario para cumplir las finalidades que justificaron su recopilación.

La información relacionada con pedidos y obligaciones financieras suele mantenerse durante un plazo mínimo de cinco años cuando así lo exijan las disposiciones legales correspondientes.

En caso de producirse un incidente de seguridad susceptible de afectar los derechos o intereses de los usuarios:

• La situación podrá notificarse a la autoridad competente dentro de los plazos previstos por la normativa aplicable, normalmente no superiores a 72 horas

• Cuando resulte necesario, se informará a las personas afectadas

• Se adoptarán medidas destinadas a contener, corregir y reducir los riesgos asociados

9. Derechos de los interesados

De acuerdo con los artículos 15 a 22 del GDPR, los usuarios pueden ejercer los siguientes derechos:

• Acceso a sus datos personales

• Rectificación de información inexacta o incompleta

• Supresión de datos personales (derecho al olvido)

• Limitación u oposición al tratamiento

• Portabilidad de los datos

• Retirada del consentimiento previamente otorgado

Las solicitudes podrán remitirse mediante los canales de contacto habilitados y serán gestionadas dentro de un plazo razonable.

10. Modificaciones de la política

El contenido de esta Política de Privacidad podrá revisarse o actualizarse cuando existan cambios normativos, operativos o relacionados con los servicios ofrecidos.

Las versiones actualizadas serán publicadas en el sitio web y se aplicarán a las actividades de tratamiento realizadas con posterioridad a su publicación.