Política De Privacidad

I. Marco normativo y finalidad de la política

La presente Política de Privacidad regula el tratamiento de información personal generado durante la utilización de este sitio web, incluyendo la navegación, la realización de pedidos y los servicios relacionados.

Las actividades de tratamiento se desarrollan conforme a la normativa siguiente:

• Reglamento General de Protección de Datos (RGPD)

• Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) de España

• Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE)

El acceso o utilización de este sitio implica que el usuario ha tenido acceso a esta política y comprende su contenido.

II. Ámbito de aplicación

Las disposiciones recogidas en este documento se aplican a las siguientes actividades:

• Acceso, consulta y navegación del sitio web

• Gestión de compras, pagos y procesos de entrega

• Atención al cliente y servicios posteriores a la venta

Conforme a la legislación española:

• Los menores de 14 años únicamente podrán utilizar los servicios con autorización de su representante legal.

• Cuando se detecte la recopilación no autorizada de información correspondiente a menores, dichos datos serán eliminados de acuerdo con la normativa vigente.

III. Categorías de información recopilada

Durante la prestación de los servicios pueden obtenerse las siguientes categorías de datos:

1. Información facilitada directamente por el usuario

• Nombre y apellidos

• Datos de contacto, incluyendo correo electrónico y número de teléfono

• Dirección de entrega y dirección de facturación

• Información relacionada con pedidos y pagos

2. Información obtenida automáticamente

• Dirección IP

• Características del dispositivo y navegador utilizado

• Sistema operativo

• Registros de navegación, páginas visitadas y horarios de acceso

3. Cookies y tecnologías equivalentes

Estas herramientas pueden emplearse para el funcionamiento del sitio y para fines estadísticos, requiriéndose consentimiento cuando se trate de cookies no esenciales.

IV. Finalidades del tratamiento y bases jurídicas

De conformidad con el artículo 6 del RGPD, el tratamiento puede fundamentarse en las siguientes bases legales:

• Ejecución de una relación contractual, incluyendo gestión de pedidos, cobros y entregas

• Interés legítimo relacionado con la seguridad, mejora del servicio y optimización del sitio web

• Consentimiento otorgado por el usuario para comunicaciones promocionales o funcionalidades específicas, cuando proceda

• Cumplimiento de obligaciones legales, fiscales, contables o regulatorias

Los datos personales no se utilizarán para actividades de marketing realizadas por terceros sin la autorización correspondiente del usuario.

V. Uso de Cookies

Las cookies y tecnologías similares pueden utilizarse para:

• Mantener sesiones activas y funcionalidades asociadas al carrito de compra

• Recordar preferencias de idioma y configuración

• Analizar el tráfico y comportamiento de navegación en el sitio

Durante la primera visita, el usuario puede aceptar, rechazar o configurar las preferencias relacionadas con cookies y modificar posteriormente dichas elecciones.

VI. Medidas de protección de la información

Con el fin de reducir riesgos asociados al acceso no autorizado o al uso indebido de datos, se aplican medidas como:

• Cifrado de comunicaciones mediante TLS (HTTPS)

• Sistemas de control de acceso y gestión de permisos

• Protección reforzada para información sensible mediante cifrado o restricciones de acceso

• Utilización de cortafuegos y herramientas de supervisión de seguridad

• Revisiones periódicas de seguridad y programas internos de formación

VII. Comunicación de datos y transferencias internacionales

La información personal únicamente podrá compartirse cuando resulte necesario para la prestación de los servicios con:

• Operadores logísticos, incluidos DHL, FedEx y UPS

• Entidades responsables del procesamiento de pagos

• Proveedores de soporte tecnológico

Cuando exista una transferencia de datos fuera del Espacio Económico Europeo (EEE), podrán aplicarse las siguientes garantías:

• Cláusulas Contractuales Tipo aprobadas por la Unión Europea (SCC)

• Transferencias hacia jurisdicciones reconocidas por la Unión Europea como adecuadas

• Medidas complementarias de protección, incluyendo cifrado y controles de acceso

VIII. Conservación de datos y gestión de incidentes de seguridad

La información personal se conservará únicamente durante el tiempo necesario para cumplir la finalidad correspondiente.

Los registros relacionados con pedidos y obligaciones financieras se conservan habitualmente durante un periodo mínimo de cinco años, cuando así lo exija la normativa aplicable.

En caso de producirse una incidencia de seguridad susceptible de afectar a los derechos o intereses de los usuarios:

• La autoridad competente será informada dentro de los plazos legalmente establecidos, normalmente no superiores a 72 horas.

• Los usuarios afectados serán informados cuando resulte necesario.

• Se adoptarán medidas destinadas a contener el incidente y reducir sus consecuencias.

IX. Derechos de los usuarios (artículos 15 a 22 del RGPD)

Los usuarios pueden ejercer los derechos reconocidos por la legislación vigente, incluyendo:

• Acceso a sus datos personales

• Obtención de una copia de la información tratada

• Rectificación de datos inexactos o incompletos

• Supresión de información personal («derecho al olvido»)

• Limitación del tratamiento

• Oposición al tratamiento de datos

• Portabilidad de los datos

• Retirada del consentimiento previamente otorgado

Las solicitudes podrán presentarse a través de los canales de contacto disponibles y serán gestionadas dentro de un plazo razonable.

X. Modificaciones de la política

La presente Política de Privacidad podrá ser revisada cuando se produzcan cambios normativos o modificaciones en los servicios ofrecidos.

Las nuevas versiones serán publicadas en el sitio web y resultarán aplicables a las actividades de tratamiento realizadas con posterioridad a su publicación.