Política de Protección de Datos (RGPD)

1. Ámbito de aplicación e información general

El tratamiento de los datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE) y las demás normas que resulten aplicables.

Los datos personales se tratarán de manera lícita, leal y transparente, respetando los principios establecidos por la normativa vigente en materia de protección de datos.

2. Principios del tratamiento de datos

Los datos personales recopilados a través del sitio web se tratarán de acuerdo con los siguientes principios:

Licitud, lealtad y transparencia: cada tratamiento deberá contar con una base jurídica válida y realizarse de forma transparente.
Limitación de la finalidad: los datos se recopilarán para fines determinados, explícitos y legítimos.
Minimización de datos: únicamente se tratarán los datos adecuados y necesarios para cada finalidad.
Exactitud: se adoptarán medidas razonables para mantener los datos actualizados y corregir aquellos que sean inexactos.
Limitación del plazo de conservación: los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad correspondiente y las obligaciones legales aplicables.
Integridad y confidencialidad: se aplicarán medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

Estos principios forman parte de las medidas internas aplicadas para gestionar y proteger los datos personales.

3. Derechos de los usuarios

De conformidad con el RGPD, y cuando resulten aplicables, los usuarios podrán ejercer los siguientes derechos:

Derecho de acceso: conocer qué datos personales están siendo tratados.
Derecho de rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de los datos cuando corresponda.
Derecho a la limitación del tratamiento.
Derecho de oposición a determinados tratamientos.
Derecho a la portabilidad de los datos, cuando resulte aplicable.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

Para ejercer estos derechos, el usuario podrá ponerse en contacto con el servicio de atención al cliente mediante los datos disponibles en el sitio web.

Cuando sea necesario, podrá solicitarse información adicional para verificar la identidad del solicitante y proteger los datos personales.

4. Seguridad y conservación de los datos

Se aplicarán medidas técnicas y organizativas apropiadas para proteger los datos personales, teniendo en cuenta la naturaleza de la información, las finalidades del tratamiento y los riesgos asociados.

Estas medidas pueden incluir:

Protección de la transmisión de datos mediante tecnologías de seguridad adecuadas.
Controles y restricciones de acceso a información personal.
Medidas de protección de sistemas e infraestructura técnica.
Procedimientos internos relacionados con la seguridad y el tratamiento adecuado de datos personales.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, posteriormente, durante los períodos exigidos o permitidos por la legislación aplicable.

En particular:

Los datos relacionados con clientes y pedidos podrán conservarse durante el tiempo necesario para gestionar la relación contractual y atender posibles obligaciones o reclamaciones.
Los datos de facturación, contabilidad y documentación comercial se conservarán durante los plazos establecidos por la normativa fiscal, mercantil y contable aplicable.
Los datos tratados sobre la base del consentimiento podrán conservarse hasta que este sea retirado, salvo que exista otra base jurídica que permita su conservación.

Una vez finalizado el período de conservación correspondiente, los datos podrán ser eliminados, anonimizados o bloqueados cuando así lo exija la normativa.

5. Transferencias internacionales de datos

En determinadas circunstancias, algunos proveedores o servicios utilizados pueden implicar el tratamiento de datos personales fuera del Espacio Económico Europeo (EEE).

Cuando se realicen transferencias internacionales, estas se gestionarán de acuerdo con los requisitos establecidos en los artículos 44 a 49 del RGPD.

Cuando resulte necesario, podrán utilizarse mecanismos adecuados de protección, entre ellos.

Decisiones de adecuación de la Comisión Europea.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Otras garantías o mecanismos reconocidos por la normativa aplicable.

7. Responsabilidad y organización del tratamiento

La entidad responsable del sitio web determinará las finalidades y los medios del tratamiento de los datos personales recopilados a través de sus servicios, cuando actúe como responsable del tratamiento.

Entre sus principales responsabilidades se incluyen:

Determinar las finalidades y medios del tratamiento.
Aplicar y revisar procedimientos internos de protección de datos.
Seleccionar proveedores y colaboradores adecuados.
Supervisar los tratamientos realizados por cuenta de la organización.
Adoptar medidas destinadas a garantizar el cumplimiento de la normativa aplicable.

Cuando proveedores o colaboradores actúen como encargados del tratamiento, deberán tratar los datos personales de acuerdo con las instrucciones documentadas correspondientes y con las obligaciones establecidas por el RGPD.