Política de privacidad

Política de privacidad

Introducción
Nos comprometemos a asegurar que su información personal se encuentre protegida y no se utilice de forma indebida.
En este documento explicamos quién es el responsable de tratamiento, con qué finalidad se va a tratar su información personal, la legitimación para el tratamiento, cómo la recabamos, por qué la recabamos, cómo la utilizamos, los derechos que le asisten y también se explican los procesos que hemos dispuesto para proteger su privacidad.
Al facilitarnos su información personal y utilizar nuestros sitios web, entendemos que ha leído y comprendido los términos relacionados con la información de protección de datos de carácter personal que se exponen.


Ámbito de aplicación
Consideraciones a tener en cuenta


¿Quién es responsable del tratamiento?
La definición de responsable de tratamiento viene descrita en el Reglamento General de Protección de datos, y es la siguiente:
«Responsable del tratamiento» o «responsable»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.
En otras palabras, somos corresponsables del tratamiento. Esto quiere decir que hemos determinado conjuntamente los objetivos o finalidades y establecido los medios necesarios en el tratamiento para proteger sus datos personales.
Si tiene cualquier tipo de consulta, comentario o inquietud, o si desea realizar alguna sugerencia sobre cómo usamos la información personal, puede enviarnos un correo.




¿Con qué finalidad recabamos su información personal?
La razón principal por la que recabamos su información personal es para facilitar y mejorar el servicio, que usted como cliente espera de nosotros.
Recabamos su información personal para gestionar sus compras, pedidos o solicitudes que nos realiza, bien sea en alguno de nuestros centros comerciales, almacenes, agencias, supermercados o a través de nuestras páginas web o aplicaciones, por teléfono o en algún formulario en papel.
A continuación, incluimos las principales finalidades identificadas

 

Cumplir con las obligaciones legales, incluyendo, sin ánimo limitativo, la Ley 10/2010 de prevención de blanqueo de capitales y financiación del terrorismo.

Gestionar una cuenta personal con registro único para que sea utilizado en la adquisición de productos y servicios ofertados.

Canalizar las solicitudes de información, sugerencias y reclamaciones de clientes para su gestión y resolución.

Realizar encuestas para mejorar nuestros servicios.

Realizar estudios de mercado y prospección comercial, informes de hábitos de consumo, datos estadísticos y tendencias del mercado, con el objeto de ofertarle productos y servicios que puedan resultar de su interés.

Realizar perfiles y análisis sobre el comportamiento de nuestros clientes al usar nuestras webs o aplicaciones, pero solo si usted nos presta su consentimiento.

Informar sobre nuestros últimos productos, ofertas, oportunidades, etc.

Capturar imágenes de personas y vehículos por motivos de seguridad y ayuda en los planes de emergencia y evacuación de los edificios.

Gestionar la devolución del IVA por compras de turistas no residentes en la Comunidad Europea.

Gestionar la selección de personal.



¿Cómo recabamos la información sobre usted?
Recabamos información personal sobre usted por diferentes medios, en algunos casos usted contactará con nosotros para compartir su información personal, y en otros casos nosotros recabamos sus datos personales usando otros medios. A continuación, le explicaremos las diferentes formas por las que recabamos información personal sobre usted y algunos ejemplos en los que utilizamos dicha información.
En cualquier caso, en el momento de la recogida se le informará del responsable del tratamiento, la finalidad del mismo, los destinatarios de la información, así como la forma de ejercer los derechos que le otorga la legislación vigente en protección de datos.
Por ejemplo: es probable que usted nos facilite información cuando se pone en contacto con nuestro servicio de atención al cliente, realiza una orden de compra, se registra en nuestras webs, actualiza sus preferencias y la información de su cuenta, cumplimenta un cuestionario, participa en un concurso, etc.
Si nunca nos ha solicitado que le enviemos comunicaciones comerciales, se puede inscribir en las diferentes Newsletter que ponemos a su disposición o enviándonos un correo.


¿Cuál es la legitimación para el tratamiento de la información personal?
Para el tratamiento de su información personal nos basamos en la legitimación por varios motivos:

Para el cumplimiento de un contrato y/o relación comercial.

Para el cumplimiento de distintas obligaciones legales.

Por interés legítimo, por ejemplo, por motivos de seguridad, prevención del fraude, para mejorar nuestros servicios y productos a través de estudios de mercado, o para gestionar las solicitudes, consultas o posibles reclamaciones que pudieran surgir.



Transferencia internacional
La información personal que recabamos reside en España, aunque es posible que tengan presencia en otros países y su información personal se recabe en el país en el que reside.


Enlaces a sitios web de terceros
En el caso que suministremos enlaces a sitios web que no son operados, será puntualmente informado ya que no disponen de control alguno sobre dichos sitios ni tampoco son responsables por el contenido de los mismos, tampoco tienen control sobre la forma en que terceros recaban y usan su información personal ni son responsables ni ofrecen declaración alguna sobre los sitios web de terceros.
Estos sitios web deben disponer de sus propias políticas de privacidad, mediante las cuales le explicarán cómo utilizan y comparten su información personal. Le recomendamos revisar detenidamente las políticas de privacidad antes de utilizar estos sitios web para estar seguro de que se encuentra conforme con la forma en la que su información personal se recopila y comparte.


¿Por cuánto tiempo almacenamos su información personal?
Solo almacenamos su información personal en la medida en que la necesitamos a fin de poder utilizarla según la finalidad por la que fue recabada, y según la base jurídica del tratamiento de la misma de conformidad con la ley aplicable. Mantendremos su información personal mientras exista una relación contractual y/o comercial con usted, o mientras usted no ejerza su derecho de supresión y/o limitación del tratamiento de sus datos.
En estos casos, mantendremos la información debidamente bloqueada, sin darle ningún uso, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, que deba ser atendida y para lo cual sea necesaria su recuperación.


¿Cómo puede ejercer sus derechos?
La normativa de protección de datos permite que pueda ejercer ante el responsable del tratamiento sus derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas.
Estos derechos se caracterizan por lo siguiente:
• Su ejercicio es gratuito
• Si las solicitudes son manifiestamente infundadas o excesivas (por ejemplo, carácter repetitivo) el responsable podrá:
o Cobrar un canon proporcional a los costes administrativos soportados.
o Negarse a actuar.
• Las solicitudes deben responderse en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
• El responsable está obligado a informarle sobre los medios para ejercitar estos derechos. Estos medios deben ser accesibles y no se puede denegar este derecho por el solo motivo de que opte por otro medio.
• Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo.
• Si el responsable no da curso a la solicitud, informará a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control.
• Puede ejercer los derechos directamente o por medio de su representante legal.
• Cabe la posibilidad de que el encargado sea quien atienda su solicitud por cuenta del responsable si ambos lo han establecido en el contrato o acto jurídico que les vincule.

Derecho de rectificación
El derecho de rectificación admite que podrá obtener la rectificación de sus datos personales que sean inexactos sin dilación indebida del responsable del tratamiento.
Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.
En su solicitud deberá indicar a qué datos se refiere y la corrección que hay que realizar. Además, cuando sea necesario, deberá acompañar su solicitud de la documentación que justifique la inexactitud o el carácter incompleto de tus datos.

Derecho de oposición
El derecho de oposición, como su nombre indica, supone que se puede oponer a que el responsable realice un tratamiento de los datos personales en los siguientes supuestos:
• Cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, incluido la elaboración de perfiles.
• Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles anteriormente citada.
 

Derecho de supresión
El derecho de supresión se podrá ejercitar ante el responsable solicitando la supresión de sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:
• Si sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
• Si el tratamiento de sus datos personales se ha basado en el consentimiento que prestó al responsable, y retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime.
• El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de tus datos.
• A que sus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración perfiles relacionada con la citada mercadotecnia.
• Si sus datos personales han sido tratados ilícitamente.
No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.
El responsable del tratamiento estará obligado a bloquear los datos cuando proceda a su rectificación o supresión.
El bloqueo de los datos consiste en la identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas.
Transcurrido ese plazo deberá procederse a la destrucción de los datos.

Derecho a la limitación del tratamiento
Este nuevo derecho consiste en obtener la limitación del tratamiento de sus datos que realiza el responsable, si bien su ejercicio presenta dos vertientes:
Puede solicitar la suspensión del tratamiento de sus datos:
• Cuando impugne la exactitud de sus datos personales, durante un plazo que permita al responsable su verificación.
• Cuando se haya opuesto al tratamiento de sus datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras aquel verifica si estos motivos prevalecen sobre los suyos.
Solicitar al responsable la conservación sus datos:
• Cuando el tratamiento sea ilícito y se ha opuesto a la supresión de sus datos y en su lugar solicita la limitación de su uso.
• Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

¿Cómo protegemos su información personal?
Nos comprometemos a proteger su información personal. Utilizamos las medidas técnicas y organizativas adecuadas, con la finalidad de proteger su información personal y su privacidad y revisamos dichas medidas periódicamente. Protegemos su información personal mediante el uso de una combinación de controles de seguridad tanto físicos como informáticos o lógicos, incluso controles de acceso que restringen y administran la forma en que su información personal y sus datos personales son procesados, administrados y gestionados. También nos aseguramos de que nuestros empleados se encuentren debidamente capacitados para proteger su información personal. Nuestros procedimientos indican que es posible que le solicitemos prueba de identidad antes de compartir su información personal con usted.
Conforme a nuestra garantía de seguridad y confidencialidad, estamos especialmente interesados en ofrecerle el más alto nivel de seguridad y proteger la confidencialidad de la información personal que nos aporta. Por ello, las transacciones comerciales son realizadas en un entorno de servidor seguro bajo protocolo SSL (Secure Socket Layer).
Internet es un medio que posibilita el realizar transacciones comerciales a través de la red. Por ello, una de las principales preocupaciones por parte de los usuarios que utilizan internet es la seguridad de los datos en la red.
Como transacción de Comercio Electrónico se entiende todo el proceso de realización de un acuerdo comercial incluyendo el contacto entre ambas partes: cliente y empresa. Los aspectos que debe de reunir toda transacción comercial deben ser:

La Autenticación que nos garantiza la personalidad jurídica o física con la que nos comunicamos.

La Integridad, es decir, que el contenido de la comunicación entre ambas partes no puede ser modificado.

La Confidencialidad, que consiste en la garantía de que nadie no autorizado pueda conocer el contenido de la comunicación.

Estamos especialmente preocupados por la seguridad y por asegurar la confidencialidad de los datos aportados por usted.



¿Qué precauciones hay que tener en cuenta?
Estas son algunas de las precauciones que aconsejamos deben de tomar nuestros clientes:

No facilitar a nadie el usuario, ni la contraseña.

No apuntarla en lugares de fácil acceso: ordenador, agenda, etc.

Utilizar siempre nuestro sistema de seguridad SSL.

Desconectar siempre la sesión del navegador con posterioridad de haber accedido a una zona de seguridad o de haber introducido al sistema el usuario o contraseña.

Modificaciones a la presente información de protección de datos
Revisaremos y actualizaremos la información de protección de datos cuando se produzcan modificaciones en la legislación o en alguno de los procedimientos de tratamiento de su información personal.