Política de protección de datos (GDPR)

1. Introducción y ámbito de aplicación

La presente Política de protección de datos establece las condiciones aplicables al tratamiento de los datos personales que nos proporcionas al utilizar la tienda online de Aurevalence (en adelante, “nosotros” o “nos”). Esta política se desarrolla de acuerdo con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la normativa española vigente en materia de protección de datos personales, con el objetivo de garantizar que tu información sea tratada de forma transparente, segura y conforme a la legislación aplicable.

2. Definiciones clave

A efectos de esta Política de protección de datos, se aplicarán las siguientes definiciones:

I. Datos personales: Cualquier información que permita identificarte directa o indirectamente, como tu nombre, dirección de correo electrónico, domicilio, número de teléfono, información de pago, dirección IP o historial de compras.

II. Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluyendo su recopilación, almacenamiento, consulta, utilización, modificación o eliminación.

III. Responsable del tratamiento: Aurevalence, en nuestra condición de entidad que determina las finalidades y los medios utilizados para tratar tus datos personales.

IV. Encargado del tratamiento: Aquellos terceros que procesan datos personales por nuestra cuenta, como proveedores de servicios de pago, empresas de transporte o proveedores de servicios de análisis.

3. Principios aplicables al tratamiento de datos

El tratamiento de tus datos personales se realiza de acuerdo con los principios establecidos por el GDPR:

I. Licitud, lealtad y transparencia: Tus datos se tratarán de manera lícita, leal y transparente.

II. Limitación de la finalidad: Los datos se recopilan para finalidades específicas, expresas y legítimas y no se utilizarán posteriormente de una manera incompatible con dichas finalidades.

III. Minimización de datos: Solo recopilamos los datos personales que sean adecuados, pertinentes y necesarios para las finalidades correspondientes.

IV. Exactitud: Procuramos mantener tus datos personales actualizados y corregir aquellos que sean inexactos cuando sea necesario.

V. Limitación del plazo de conservación: Conservamos tus datos únicamente durante el periodo necesario para alcanzar las finalidades del tratamiento.

VI. Integridad y confidencialidad: Aplicamos medidas destinadas a garantizar una protección adecuada de los datos frente a tratamientos no autorizados o ilícitos, así como frente a su pérdida, destrucción o daño accidental.

4. Datos personales que recogemos

En función de tu relación con nuestro sitio web y de los servicios utilizados, podemos recopilar y tratar las siguientes categorías de datos:

I. Datos de identificación y contacto: Nombre y apellidos, dirección de correo electrónico, domicilio y número de teléfono.

II. Datos de transacción: Información relativa a los productos adquiridos, historial de compras y datos de pago, estos últimos gestionados de forma segura a través de proveedores o pasarelas de pago externas.

III. Datos de navegación: Dirección IP, tipo y configuración del navegador, páginas visitadas, tiempo de permanencia, productos consultados y origen de la visita.

IV. Datos de preferencia: Preferencias de comunicación, configuración del idioma y moneda seleccionada.

5. Finalidades y base jurídica del tratamiento

El tratamiento de tus datos personales se realiza sobre las siguientes bases jurídicas y para las finalidades indicadas:

I. Ejecución de un contrato (Art. 6.1.b GDPR):

Gestionar y procesar tus pedidos, incluida su confirmación, preparación, envío y facturación.
Administrar los pagos y las devoluciones correspondientes.
Proporcionar atención al cliente y gestionar posibles incidencias relacionadas con los pedidos.

II. Consentimiento explícito (Art. 6.1.a GDPR):

Enviarte comunicaciones comerciales, newsletters y ofertas personalizadas cuando hayas prestado previamente tu consentimiento expreso.
Utilizar cookies no esenciales con fines analíticos y de personalización, de acuerdo con la normativa aplicable en materia de cookies.

III. Interés legítimo (Art. 6.1.f GDPR):

Mejorar nuestros productos, servicios y la experiencia de los usuarios en el sitio web.
Analizar la utilización y el comportamiento de los usuarios para optimizar nuestra tienda online.
Detectar y prevenir posibles fraudes y reforzar la seguridad de nuestros sistemas.

IV. Cumplimiento de obligaciones legales (Art. 6.1.c GDPR):

Cumplir nuestras obligaciones fiscales, contables y regulatorias.
Responder a las solicitudes formuladas por autoridades competentes cuando exista una obligación legal de hacerlo.

Todas las operaciones de tratamiento se llevan a cabo conforme al Reglamento General de Protección de Datos (GDPR) de la Unión Europea y a la normativa española aplicable en materia de protección de datos.

6. Conservación de los datos

Tus datos personales se conservarán únicamente durante el periodo necesario para cumplir las finalidades para las que fueron obtenidos, respetando en todo momento el principio de limitación del plazo de conservación.

I. Los datos relacionados con las transacciones se conservarán durante el periodo legalmente establecido para atender las obligaciones fiscales y contables, generalmente entre 5 y 7 años.

II. Los datos derivados de la navegación se conservarán durante el tiempo estrictamente necesario para realizar análisis, mejorar el sitio web y alcanzar las finalidades correspondientes.

III. Los datos tratados con fines de marketing y envío de newsletters se conservarán hasta que retires tu consentimiento o solicites su eliminación.

IV. Cuando los datos dejen de resultar necesarios, procederemos a eliminarlos o, cuando corresponda, a anonimizarlos de manera segura.

7. Transferencias de datos

No transferimos tus datos personales a países situados fuera del Espacio Económico Europeo (EEE), salvo cuando dicha transferencia resulte necesaria para prestar el servicio correspondiente. En estos casos, adoptaremos las garantías y medidas de protección exigidas por el GDPR, incluidas, cuando proceda, las cláusulas contractuales tipo.

8. Derechos del usuario

De acuerdo con el GDPR, puedes ejercer los siguientes derechos en relación con tus datos personales:

I. Derecho de acceso: Puedes solicitar información sobre los datos personales que conservamos sobre ti y conocer cómo se utilizan.

II. Derecho de rectificación: Puedes pedir que se corrijan o completen aquellos datos personales que sean incorrectos o estén incompletos.

III. Derecho de supresión (“derecho al olvido”): Puedes solicitar la eliminación de tus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recopilados, siempre que concurran los requisitos legales aplicables.

IV. Derecho a la limitación del tratamiento: Puedes solicitar la restricción del tratamiento de tus datos personales en determinadas circunstancias previstas por la normativa.

V. Derecho a la portabilidad de los datos: Puedes solicitar que los datos personales que nos hayas facilitado sean entregados en un formato estructurado, de uso común y lectura mecánica, así como transmitirlos a otro responsable cuando legalmente corresponda.

VI. Derecho de oposición: Puedes oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular, especialmente cuando el tratamiento tenga fines de marketing directo.

VII. Derecho a retirar el consentimiento: Puedes retirar tu consentimiento en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.

VIII. Derecho a presentar una reclamación: Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control que resulte competente.

Para ejercer cualquiera de estos derechos, puedes ponerte en contacto con nosotros utilizando los datos indicados en el punto 12. Responderemos a tu solicitud dentro del plazo de un mes, de conformidad con el GDPR.

9. Seguridad de los datos

Hemos establecido medidas técnicas y organizativas apropiadas para proporcionar un nivel de seguridad adecuado al riesgo, de acuerdo con el Art. 32 del GDPR:

I. Protección de los datos durante su transmisión mediante protocolos TLS/SSL.

II. Conservación segura de la información en servidores protegidos y con acceso restringido.

III. Medidas destinadas a impedir accesos no autorizados mediante cortafuegos y sistemas de detección de intrusiones.

IV. Procedimientos internos para gestionar incidentes de seguridad y actuar ante posibles violaciones de datos.

V. Formación periódica de nuestro personal en materia de protección y seguridad de datos personales.

10. Delegado de Protección de Datos

Hemos designado a un responsable encargado de supervisar el cumplimiento de las obligaciones aplicables en materia de protección de datos.

Si necesitas ponerte en contacto con nuestro delegado de protección de datos, puedes hacerlo mediante la dirección de correo electrónico indicada en el punto 12.

11. Actualización de la política

Nos reservamos el derecho de revisar, modificar o actualizar la presente Política de protección de datos cuando sea necesario para reflejar cambios en nuestras prácticas, en la legislación aplicable o en la tecnología utilizada.

Cuando se produzcan modificaciones significativas, te informaremos mediante nuestro sitio web utilizando medios adecuados. Te recomendamos revisar periódicamente esta política para conocer cualquier actualización o cambio relevante.

12. Contacto

Para realizar consultas relacionadas con esta Política de protección de datos o solicitar asistencia para ejercer tus derechos, puedes contactar con nosotros mediante los siguientes datos: