1. Información para el usuario

Gaditaun – María Linarejos Martínez Rodríguez (en adelante, el propietario de la web) informa a los usuarios del sitio web sobre su política respecto del tratamiento y protección de los datos de carácter personal de los usuarios y clientes que puedan ser recabados por la navegación o contratación de servicios o adquisición de productos, a través de su sitio web.

El propietario de la web es el Responsable del tratamiento de los datos personales del usuario y le informa que estos datos serán tratados de conformidad con lo dispuesto en las normativas vigentes en materia de protección de datos personales, el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y la Ley Orgánica de Protección de Datos y Garantía de derechos digitales (ES) 3./2018 de 5 de diciembre (LOPDGDD), por lo que se le facilita la siguiente información del tratamiento:

Los datos personales del usuario que tratamos son:

  • Datos identificativos (por ejemplo, nombre, apellido, datos de contacto, etc).
  • Información económica y transaccional (por ejemplo, datos de pago o de tarjeta, información acerca de las compras, pedidos, devoluciones, etc.).
  • Datos de conexión, geolocalización y navegación (en caso de que exista interacción con nosotras desde el móvil, por ejemplo).
  • Información comercial (por ejemplo, si existe suscripción a nuestra newsletter),
  • Datos sobre tus gustos y preferencias.

Recordar que, cuando pedimos que se rellenen los datos personales para dar acceso a alguna funcionalidad o servicio de la web, marcaremos algunos campos como obligatorios, puesto que son datos que necesitamos para poder prestar el servicio o dar acceso a la funcionalidad en cuestión. Es necesario, tener en cuenta si el usuario decide no facilitarnos esos datos, es posible que no se pueda completar el registro como usuario o que no se pueda disfrutar de esos servicios o funcionalidades. (ver apartado 2)

Fin del tratamiento: mantener una relación comercial con el usuario/cliente.

Las operaciones previstas para realizar el tratamiento son:

  • La gestión y el envío de las compras realizadas en la web y las comunicaciones que para ello sean necesarias.
  • Remisión de comunicaciones comerciales publicitarias por email, mensajería instantánea, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizar comunicaciones comerciales. Estas comunicaciones serán realizadas por el propietario de la web y relacionadas con sus productos y servicios, o con los de sus colaboradores o proveedores con los que éste haya alcanzado algún acuerdo de promoción. En este caso, los terceros nunca tendrán acceso a los datos personales.
  • Realizar estudios estadísticos.
  • Tramitar encargos, solicitudes o cualquier tipo de petición que sea realizada por el usuario/ cliente a través de cualquiera de las formas de contacto que se ponen a su disposición.
  • Remitir las newsletters de la página web.

Criterios de conservación de los datos: se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento y cuando ya no sea necesario para tal fin, se suprimirán con medidas de seguridad adecuadas para garantizar la seudonimización de los datos o la destrucción total de los mismos.

Comunicación de los datos: No se comunicarán los datos a ningún destinatario, salvo por obligación legal.

Derechos que asisten al usuario/cliente:

  • Derecho a retirar el consentimiento en cualquier momento.
  • Derecho de acceso, rectificación, portabilidad y supresión de sus datos y a la limitación u oposición a su tratamiento.
  • Derecho a presentar una reclamación ante la Autoridad de control (agpd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Datos de contacto para ejercer sus derechos:

  • Dirección postal: María Linarejos Martínez Rodríguez, C/ José del Río, 40. 28019 Madrid.
  • Dirección electrónica: [email protected]

 

2. Carácter obligatorio o facultativo de la información facilitada por el usuario

  • Los usuarios/clientes, mediante la marcación de las casillas correspondientes y entrada de datos en los campos, marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarias para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes.
  • El usuario/cliente garantiza que los datos personales facilitados al prestador son veraces y se hace responsable de comunicar cualquier modificación de los mismos.
  • El propietario de la web informa y garantiza expresamente a los usuarios que sus datos personales no serán cedidos en ningún caso a terceros, y que siempre que realizase algún tipo de cesión de datos personales, se pedirá previamente el consentimiento expreso, informado e inequívoco por parte de los usuarios/clientes.
  • Todos los datos solicitados a través del sitio web y marcados con (*) son obligatorios ya que son necesarios para la prestación de un servicio óptimo al usuario/cliente. El resto de campos, aunque introducirlos resulte facultativo, pueden ser necesarios para disponer de toda la información necesaria para contestar adecuadamente a su consulta. En caso de que no sean facilitados todos los datos, no se garantiza que la información y servicios que el propietario de la web le facilite, sean completamente ajustados a sus necesidades.

 

3. Medidas de seguridad

Que de conformidad con lo dispuesto en las normativas vigentes en materia de protección de datos personales, el propietario de la web está cumpliendo con todas las disposiciones de las normativas GDPR y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR y el Título II de la LOPDGDD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

El propietario de la web garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establece el GDPR y LOPDGDD con el fin de proteger los derechos y libertades de los usuarios/clientes y les ha comunicado la información adecuada para que puedan ejercerlos.

 

4. Legitimación del tratamiento de los datos

La base legal que nos permite tratar los datos personales también depende de la finalidad para la que los tratemos:

  1. Gestionar tu registro como usuario de la web: para poder registrarse como usuario en la misma, necesitamos tratar los datos personales, ya que de lo contrario no podríamos gestionar el registro.
  2. Desarrollo, cumplimiento y ejecución del contrato de compraventa o de servicios: El tratamiento de los datos del usuario es necesario para la ejecución del contrato de compraventa o de prestación de servicios que nos vincula con él. Es posible que algunos tratamientos de datos asociados al proceso de compra se activen únicamente porque el usuario lo solicite o nos autorice, como es el caso del almacenamiento de los datos de pago (tarjeta) para futuras compras. En estos casos, la base sobre la que tratamos los datos del usuario es su propio consentimiento. Consideramos que tenemos un interés legítimo para realizar las comprobaciones necesarias para detectar y prevenir posibles fraudes o usos fraudulentos cuando se usa la web, por ejemplo, al realizar una compra o devolución. Entendemos que el tratamiento de estos datos resulta positivo para todas las partes: para el usuario, ya que nos permite poner medidas para protegerlo contra intentos de fraude realizados por terceros; para Nosotras, porque nos permite evitar que se haga un uso indebido de la web; para todos nuestros clientes y la sociedad, porque también protege su interés en asegurar que las actividades fraudulentas sean desalentadas y detectadas cuando ocurran.
  3. Atención al Cliente: Consideramos que tenemos un interés legítimo para atender las solicitudes o consultas que nos plantee el usuario a través de los diversos medios de contacto existentes. Entendemos que el tratamiento de estos datos resulta también beneficioso para el usuario, en tanto que nos permite poder atenderlo adecuadamente y resolver las consultas planteadas. Cuando nos contacta, en particular, para la gestión de incidencias relacionadas con el pedido o el producto/ servicio adquirido a través de la web, el tratamiento es necesario para la ejecución del contrato de compraventa. Cuando la consulta esté relacionada con el ejercicio de los derechos, o con reclamaciones relacionadas con nuestros productos o servicios, lo que nos legitima para tratar los datos del usuario es el cumplimiento de obligaciones legales por nuestra parte.
  4. Marketing: La base legítima para tratar los datos del usuario con finalidades de marketing es el consentimiento que nos presta, por ejemplo: cuando acepta recibir información personalizada a través de diversos medios, cuando acepta las bases legales para participar en una acción promocional o para publicar sus fotografías en la web o en nuestros canales de redes sociales. Para ofrecer al usuario servicios personalizados o mostrarle información personalizada, en nuestra web, así como para llevar a cabo el enriquecimiento de datos, consideramos que tenemos un interés legítimo para realizar un perfilado con la información que tenemos sobre el usuario (como la navegación que realiza, preferencias o histórico de compras) y los datos personales que nos ha facilitado, ya que entendemos que el tratamiento de estos datos también resulta beneficioso para el usuario porque le permite mejorar su experiencia como usuario y acceder a información de acuerdo con sus preferencias.
  5. Análisis de usabilidad y de calidad: Consideramos que tenemos un interés legítimo para analizar la usabilidad de la web y el grado de satisfacción del usuario ya que entendemos que el tratamiento de estos datos también le resulta beneficioso porque, la finalidad es mejorar la experiencia del usuario y ofrecer un servicio de mayor calidad.