Política de protección de datos (GDPR)

1. Introducción y ámbito de aplicación

La presente Política de protección de datos regula el tratamiento de los datos personales que nos facilitas al utilizar nuestra tienda en línea Aurevalence (en adelante, "nosotros" o "nos"). Esta política se basa en el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y en la normativa española aplicable en materia de protección de datos de carácter personal. Su objetivo es garantizar la transparencia, seguridad y legalidad en el tratamiento de tu información personal.

2. Definiciones clave

A efectos de la presente política, se entenderá por:

I. Datos personales: Cualquier información que te identifique directa o indirectamente, como tu nombre, dirección de correo electrónico, dirección postal, número de teléfono, datos de pago, dirección IP o historial de compras.

II. Tratamiento: Cualquier operación realizada sobre tus datos personales, incluyendo su recogida, almacenamiento, uso, consulta, modificación o supresión.

III. Responsable del tratamiento: Nosotros (Aurevalence), en tanto que determinamos los fines y medios del tratamiento de tus datos personales.

IV. Encargado del tratamiento: Terceros que tratan tus datos personales por cuenta nuestra, como proveedores de servicios de pago, transporte o análisis.

3. Principios aplicables al tratamiento de datos

De conformidad con el GDPR, el tratamiento de tus datos personales se rige por los siguientes principios:

I. Licitud, lealtad y transparencia: Tratamos tus datos de manera lícita, leal y transparente.

II. Limitación de la finalidad: Recogemos tus datos para fines determinados, explícitos y legítimos, y no los tratamos posteriormente de manera incompatible con dichos fines.

III. Minimización de datos: Recogemos únicamente los datos personales adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que se tratan.

IV. Exactitud: Mantenemos tus datos personales exactos y, cuando sea necesario, actualizados.

V. Limitación del plazo de conservación: Conservamos tus datos personales durante el tiempo necesario para las finalidades del tratamiento.

VI. Integridad y confidencialidad: Tratamos tus datos de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.

4. Datos personales que recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

I. Datos de identificación y contacto: Nombre y apellidos, dirección de correo electrónico, dirección postal, número de teléfono.

II. Datos de transacción: Información sobre los productos que has adquirido, historial de compras, datos de pago (tratados de forma segura a través de pasarelas de pago externas).

III. Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, productos consultados, origen de la visita.

IV. Datos de preferencia: Preferencias de comunicación, configuración de idioma y moneda.

5. Finalidades y base jurídica del tratamiento

El tratamiento de tus datos personales se basa en las siguientes finalidades y bases jurídicas:

I. Ejecución de un contrato (Art. 6.1.b GDPR):

Gestionar y tramitar tus pedidos, incluyendo la confirmación, el envío y la facturación.
Gestionar pagos y devoluciones.
Proporcionar asistencia al cliente y gestionar posibles incidencias relacionadas con tu pedido.

II. Consentimiento explícito (Art. 6.1.a GDPR):

Enviarte comunicaciones comerciales, boletines informativos y ofertas personalizadas, siempre que nos hayas autorizado expresamente a ello.
Utilizar cookies no esenciales para fines de análisis y personalización (de conformidad con la normativa sobre cookies).

III. Interés legítimo (Art. 6.1.f GDPR):

Mejorar nuestros servicios, productos y la experiencia de usuario en nuestro sitio web.
Realizar análisis de uso y comportamiento para optimizar nuestra tienda en línea.
Prevenir fraudes y garantizar la seguridad de nuestros sistemas.

IV. Cumplimiento de obligaciones legales (Art. 6.1.c GDPR):

Cumplir con nuestras obligaciones fiscales, contables y regulatorias.
Responder a solicitudes de autoridades competentes de acuerdo con la ley.

6. Conservación de los datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, de conformidad con el principio de limitación del plazo de conservación:

I. Los datos de las transacciones se conservan durante el plazo legalmente exigido para el cumplimiento de obligaciones fiscales y contables (generalmente de 5 a 7 años).

II. Los datos de navegación se conservan durante el tiempo estrictamente necesario para las finalidades analíticas y de mejora del sitio web.

III. Los datos utilizados para marketing y boletines informativos se conservan hasta que revocas tu consentimiento o solicitas su supresión.

IV. Una vez que los datos ya no son necesarios, procedemos a su supresión o anonimización de forma segura.

7. Transferencias de datos

No realizamos transferencias internacionales de tus datos personales a países fuera del Espacio Económico Europeo (EEE), salvo que sea necesario para la prestación del servicio y garantizando siempre las salvaguardas adecuadas exigidas por el GDPR (como cláusulas contractuales tipo).

8. Derechos del usuario

De conformidad con el GDPR, dispones de los siguientes derechos sobre tus datos personales:

I. Derecho de acceso: Puedes solicitar información sobre los datos personales que tenemos sobre ti y cómo los utilizamos.

II. Derecho de rectificación: Puedes solicitar la corrección de datos personales inexactos o incompletos.

III. Derecho de supresión ("derecho al olvido"): Puedes solicitar la eliminación de tus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recogidos.

IV. Derecho a la limitación del tratamiento: Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.

V. Derecho a la portabilidad de los datos: Puedes solicitar recibir los datos que nos has proporcionado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

VI. Derecho de oposición: Puedes oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular, en particular al tratamiento para fines de marketing directo.

VII. Derecho a retirar el consentimiento: Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

VIII. Derecho a presentar una reclamación: Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente.

Para ejercer cualquiera de estos derechos, puedes contactarnos a través de los datos indicados en el punto 12. Atenderemos tu solicitud en un plazo de un mes, de conformidad con el GDPR.

9. Seguridad de los datos

Hemos implementado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo, de conformidad con el Art. 32 del GDPR:

I. Cifrado de datos en tránsito mediante protocolos TLS/SSL.

II. Almacenamiento seguro de datos en servidores con accesos restringidos.

III. Protección contra accesos no autorizados mediante cortafuegos y sistemas de detección de intrusiones.

IV. Procedimientos para la gestión de incidentes de seguridad y notificación de violaciones.

V. Formación periódica de nuestro personal en materia de protección de datos.

10. Delegado de Protección de Datos

Hemos designado a un responsable para supervisar el cumplimiento de la normativa de protección de datos. Puedes contactar con nuestro delegado de protección de datos a través de la dirección de correo electrónico indicada en el punto 12.

11. Actualización de la política

Nos reservamos el derecho de actualizar o modificar la presente Política de protección de datos en cualquier momento para reflejar cambios en nuestras prácticas, en la normativa aplicable o en la tecnología utilizada. Te notificaremos cualquier modificación significativa a través de nuestro sitio web. Te invitamos a revisar periódicamente esta política para estar al tanto de cualquier actualización.

12. Contacto

Para cualquier consulta sobre esta Política de protección de datos, o para asistencia en el ejercicio de tus derechos, puedes contactarnos a través de los siguientes datos: