1.INFORMACIÓN AL USUARIO

Definiciones de interés

• Responsable o Responsable del Tratamiento – es aquella persona física o jurídica que realiza por su cuenta el tratamiento de datos personales de los Usuarios.
• Sitio Web – es la dirección y tienda online alojada en www.almacenesbolanda.com 
• Usuario(s) – persona física que accede y utiliza el Sitio Web para contratar los servicios y productos ofertados por el Responsable y cuyos datos personales son tratados.

¿Quién es el Responsable del Tratamiento de los datos personales del Usuario?

Nuria Cazorla Sánchez-Pobre (persona física DNI 50711222V) es el Responsable del Tratamiento de los datos personales del Usuario e informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

¿Qué datos personales se tratan y para qué?

1. Para generar, mantener y desarrollar la relación comercial con el Usuario lo que incluye, entre otros, la recepción y gestión de pedidos, así como solicitudes y consultas sobre dichos pedidos.
   
   1. Esta finalidad conlleva el tratamiento de datos de contacto (nombre completo, número de teléfono, correo electrónico y dirección de envío del pedido), datos relativos a la compra realizada (qué prendas se han comprado, características de las mismas y fecha del pedido), datos de pago y cualquier dato adicional que, en cada caso, sea necesario para completar el pedido (por ejemplo, instrucciones de entrega).
2. Para remitir las comunicaciones comerciales publicitarias correspondientes por e-mail, fax, SMS, MMS, redes sociales o cualquier otro medio electrónico o físico, presente o futuro, que posibilite realizarlas incluyendo, entre otros, el boletín informativo online, sobre novedades, ofertas y promociones relativas al Sitio Web.
   
   1. Esta finalidad solo requiere el tratamiento de los datos de contacto necesarios para la remisión de la correspondiente comunicación (preferiblemente dirección de correo electrónico).
3. Para permitir al Usuario, cuando así esté habilitado en el Sitio Web, la publicación de los comentarios públicos que quiera incorporar en el apartado correspondiente.
   
   1. Esta actividad requerirá la identificación del nombre del Usuario. El resto de información que pueda contenerse en los comentarios es responsabilidad del Usuario, siendo que el Responsable no solicita ningún tipo de dato personal adicional.
4. Para realizar estudios de mercado y análisis estadísticos.
   
   1. Esta actividad conlleva el tratamiento de los datos de compra del Usuario cuando así este lo haya autorizado. En la medida de lo posible, el Responsable empleará datos meramente estadísticos, es decir, no conteniendo datos personales, para realizarlos.
5. Para dar respuesta a las consultas o cualquier tipo de petición que se realice por el Usuario a través de cualquiera de las formas de contacto que se ponen a su disposición en el Sitio Web.
   
   1. En este caso, el único dato personal requerido por el Responsable es un dato de contacto para poder remitir la respuesta a su consulta. El resto de información que pueda contenerse en la consulta es responsabilidad del Usuario, siendo que el Responsable no solicita ningún tipo de dato personal adicional.
6. Para la protección de los intereses legítimos del Responsable, entre otros, el mantenimiento de la seguridad del Sitio Web y la defensa legal del Responsable.
   
   1. Para ello, el Responsable podrá hacer uso de todos los datos personales a los que tenga acceso y que, en su caso, sean necesarios para dicha finalidad.
7. Para cooperar con las Fuerzas y Cuerpos de Seguridad del Estado cuando así sea preciso.

En cualquier caso, el Responsable no tratará los datos de manera automatizada ni para la realización o elaboración de perfiles de los Usuarios. Dada la naturaleza de la actividad del Responsable tampoco recabará este datos personales sensibles o de menores. En caso de que el Usuario resultase ser un menor de edad, sus datos serán eliminados y no se procederá a su tratamiento.

¿Por qué el Responsable puede tratar los datos personales?

Porque el tratamiento está legitimado por el artículo 6 del RGPD de la siguiente forma:

1. Por el consentimiento del Usuario. En estos supuestos, el Usuario habría consentido de manera libre y expresa la voluntad de que sus datos personales sean tratados. Esto aplicará, por ejemplo, cuando el Usuario se suscriba a las comunicaciones comerciales o boletín informativo del Responsable o cuando acepte el uso de cookies no esenciales, en caso de existir. Del mismo modo, se aplicará el consentimiento cuando el Usuario, de manera voluntaria, realice comentarios públicos en la sección del Sitio Web destinada a ellos y de conformidad con las condiciones recogidas en las Condiciones Generales del Sitio Web. (SERGIO: PONER HIPERVINCULO A CONDICIONES GENERALES DEL SITIO)
2. Por interés legítimo del Responsable. En estos casos, el Responsable tiene un interés propio que le permite, en los supuestos contemplados en la norma, tratar los datos personales sin necesidad de consentimiento.  Por tanto, se aplicará el interés legítimo para actividades como la defensa jurídica de los intereses del Responsable o aquellas otras dirigidas a las actividades de mercadotecnia directa.
3. Por ser necesario para la consecución de las relaciones (pre)contractuales entre el Usuario y el Responsable. Este supuesto permite el tratamiento de los datos personales necesarios para la consecución de dichas relaciones (pre)contractuales, como tramitar encargos o solicitudes e incluiría, entre otros, datos contacto, dirección de envío, datos de facturación y pago, etc.
4. Por obligación legal. En estos supuestos el Responsable, por así indicarlo en la normativa aplicable, deberá tratar datos personales del Usuario para cumplir con sus obligaciones legales. Este sería el caso de las facturas, justificantes de pagos, devoluciones y demás documentación financiera o tributaria que se genere en el desarrollo de la relación entre Usuario y Responsable.

¿Durante cuánto tiempo guardaremos los datos personales?

Se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o existan prescripciones legales que dictaminen su custodia. Cuando ya no sea necesario conservar los datos personales estos se suprimirán con medidas de seguridad adecuadas para garantizar su anonimización o destrucción.

Sin perjuicio de lo anterior:

1. los datos personales que se recaben para la consecución de las relaciones (pre)contractuales se eliminarán pasados 5 años desde la consecución del correspondiente contrato.
2. los datos personales que se recaben con motivo de las consultas realizadas y que no estén relacionadas con el anterior punto, se eliminarán pasados 2 años desde que queden resueltas.
3. los datos personales facilitados en los comentarios públicos del Sitio Web se conservarán por tiempo indefinido mientras estos resulten útiles y, en cualquier caso, nunca más de XXX años.

¿A quién se facilita los datos personales?

El Responsable exclusivamente facilitará los datos personales a sus proveedores de servicios cuando esto sea necesario para el desarrollo y ejecución de las finalidades del tratamiento. Con estos proveedores el Responsable tiene suscritos los contratos de confidencialidad y de encargado de tratamiento exigidos por la normativa vigente en materia de privacidad.

Por otro lado, el Responsable facilitará los datos personales del Usuario a terceros, que actuarán en su capacidad de responsables independientes, es decir, para sus propios fines y de manera ajena al Responsable, cuando así sea necesario para la ejecución de los servicios contratados por el Usuario. En concreto, se prevén las siguientes comunicaciones:

1. A la empresa de mensajería encargada del transporte y envío del pedido realizado por el Usuario.
2. A la entidad bancaria o de servicios financieros que elija el Usuario para efectuar el pago del pedido.
3. A cualquier tercero adicional que en cada momento el Responsable deba contactar. En cualquier caso, este extremo será notificado con carácter previo a dicha comunicación.

Finalmente, se confirma que los datos personales del Usuario no serán objeto de transferencia internacional alguna por parte del Responsable y serán en todo momentos tratados dentro del territorio de la UE.

¿Cuáles son los derechos del Usuario?

Los derechos que asisten al Usuario son:

• Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se legitime sobre la base del mencionado consentimiento.
• Derecho de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición a su tratamiento.

Los anteriores derechos, así como cualquier otro que otorgue la normativa aplicable en materia de protección de datos, pueden ejercerse por los siguientes medios:

• Mediante correo postal a la siguiente dirección: Paseo de San Vicente, 2, Bajo (Bolanda). 37007, Salamanca, España.
• Mediante email dirigido a pm.bolanda@gmail.com indicando en el asunto “Derechos protección de datos”.

Adicionalmente, el Usuario tiene derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

2.CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN FACILITADA POR EL USUARIO

Cuanto el tratamiento se base en el consentimiento del Usuario o en la formalización de relaciones (pre)contractuales, será de carácter obligatorio aportar los datos marcados como obligatorios en los correspondientes formularios. El resto de campos serán voluntarios y estarán encaminados a asegurar un mayor detalle del perfil o datos del Usuario que puedan resultar útiles para el servicio, por ejemplo, un número de teléfono adicional en caso no poder contactar en el principal. Por tanto, en estos supuestos el Usuario, mediante la marcación de las casillas correspondientes y la entrada de los datos correspondientes en los campos necesarios, es informado, y en su caso acepta expresamente y de forma libre e inequívoca, que sus datos sean tratados para atender su petición por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El Usuario garantiza que los datos personales facilitados al Responsable son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

El Responsable informa de que los campos marcados con un asterisco (*) a través del Sitio Web son necesarios para la prestación de un servicio óptimo al Usuario. Por tanto, en caso de que no se faciliten dichos datos, no se podrá prestar el servicio.

3. MEDIDAS DE SEGURIDAD

De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el Responsable cumple con todas las disposiciones de las normativas RGPD y LOPDGDD para el tratamiento de los datos personales bajo su responsabilidad, así como con los principios descritos en el artículo 5 del RGPD, por los cuales todos los datos personales son tratados de manera lícita, leal y transparente en relación con el Usuario y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

El Responsable garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades del Usuario y le ha comunicado la información adecuada para que puedan ejercerlos.

4. COOKIES

La Empresa utiliza distintos tipos de cookies para prestar sus servicios y recoger información relevante de la navegación que permitan mejor el Sitio Web y la experiencia del Usuario. Para más información la Empresa dispone de una Política de Cookies que el Usuario puede encontrar aquí [SERGIO: POR FAVOR; INCLUIR ENLACE AQUÍ].

5. CONTACTO Y ACTUALIZACIÓN DE LA PRESENTE POLÍTICA

Para más información sobre las garantías de privacidad, el Usuario puede dirigirse al Responsable a través del email pm.bolanda@gmail.com.

Las condiciones de esta Política de Privacidad pueden sufrir modificaciones. En tal caso, el Responsable publicará dicho cambio en esta Política de Privacidad que se comunicará según corresponda, ya sea a través del Sitio Web o poniéndose en contacto con el Usuario a través de otros canales de comunicación.