1. Responsable del tratamiento
La responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
Belén
NIF: XXX
Domicilio fiscal / a efectos de notificaciones: C/ XXX, 24, 1A, 28220 Majadahonda, Madrid
Correo electrónico de contacto: ysabelediciones@gmail.com
La presente política de privacidad regula el tratamiento de los datos personales facilitados por los usuarios, clientes, proveedores y demás personas que se relacionen con la titular a través del sitio web o por otros medios.
2. Qué datos personales tratamos
Los datos personales que podemos tratar, según la relación mantenida con la persona interesada, son los siguientes:
- Datos identificativos, como nombre y apellidos.
- Datos de contacto, como dirección de correo electrónico, teléfono y dirección postal.
- Datos necesarios para la gestión, envío y entrega de pedidos.
- Datos económicos, fiscales, contables y de transacciones.
- Datos relacionados con pedidos, compras, devoluciones, incidencias y consultas.
- Cualesquiera otros datos que la persona interesada facilite voluntariamente mediante formularios, correo electrónico o en el marco de una relación comercial o profesional.
Con carácter general, los datos son facilitados directamente por la propia persona interesada al realizar una compra, enviar una consulta, cumplimentar un formulario o contactar por cualquier otro medio.
Salvo que resulte estrictamente necesario y exista una base jurídica válida para ello, no se tratarán categorías especiales de datos personales.
La persona interesada garantiza que los datos aportados son verdaderos, exactos, completos y actualizados.
3. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
- Gestionar el acceso y uso del sitio web.
- Atender solicitudes de información, consultas o comunicaciones remitidas a través del formulario de contacto, correo electrónico u otros medios.
- Gestionar la venta online de libros.
- Tramitar pedidos, pagos, facturación, cobros, envíos, entregas, devoluciones, cambios e incidencias relacionadas con la compra.
- Gestionar la relación comercial con clientes, potenciales clientes, proveedores y colaboradores.
- Cumplir obligaciones legales en materia fiscal, contable, administrativa y de consumo.
- Enviar comunicaciones comerciales sobre productos o servicios propios, cuando exista consentimiento o cuando la ley lo permita.
- Realizar comunicaciones relacionadas con pedidos ya realizados, tales como confirmaciones, seguimiento, incidencias o atención posventa.
- Gestionar candidaturas o procesos de selección, en caso de que la persona interesada remita su currículum.
No se elaborarán perfiles ni se adoptarán decisiones automatizadas con efectos jurídicos sobre la persona interesada, salvo que se indique expresamente en un contexto específico y con la información legalmente exigible.
4. Base jurídica que legitima el tratamiento
La base jurídica del tratamiento dependerá de la finalidad concreta para la que se recaben los datos. En particular:
- Consentimiento de la persona interesada, para atender consultas enviadas voluntariamente, recibir determinadas comunicaciones comerciales o remitir candidaturas.
- Ejecución de un contrato o aplicación de medidas precontractuales, cuando el tratamiento sea necesario para tramitar un pedido, gestionar una compra, cobrar el importe correspondiente, emitir factura, enviar los productos o atender devoluciones e incidencias.
- Cumplimiento de obligaciones legales, especialmente en materia fiscal, contable, de protección de consumidores y de atención a requerimientos de autoridades competentes.
- Interés legítimo de la responsable, por ejemplo para prevenir fraudes, defender reclamaciones, gestionar adecuadamente la atención al cliente o enviar comunicaciones comerciales sobre productos similares a los ya contratados, en los términos permitidos por la normativa aplicable.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
5. Plazo de conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles o mientras puedan derivarse responsabilidades.
En particular:
- Los datos de contacto o consultas se conservarán durante el tiempo necesario para atender la solicitud y realizar el seguimiento correspondiente.
- Los datos relacionados con compras, pedidos, facturación y pagos se conservarán mientras se mantenga la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable y mercantil.
- Los datos utilizados para comunicaciones comerciales se conservarán mientras la persona interesada no retire su consentimiento o no ejercite su derecho de oposición.
- Los datos relativos a incidencias, devoluciones o reclamaciones podrán conservarse mientras sea necesario para su gestión y durante los plazos de prescripción aplicables.
6. Destinatarios de los datos
Con carácter general, no se cederán datos personales a terceros, salvo obligación legal o cuando ello resulte necesario para la prestación del servicio o el cumplimiento de la relación contractual.
No obstante, podrán tener acceso a los datos personales, en la medida necesaria para el desarrollo de la actividad:
- Entidades financieras o proveedores de servicios de pago, para gestionar el cobro de los pedidos.
- Empresas de transporte o mensajería, para realizar la entrega de los libros en la dirección indicada por el cliente.
- Proveedores de servicios tecnológicos, alojamiento web, mantenimiento informático, correo electrónico, plataforma de tienda online o soporte técnico.
- Asesorías, gestorías o profesionales que presten servicios contables, fiscales, administrativos o jurídicos.
- Administraciones públicas, juzgados, tribunales u otras autoridades competentes, cuando exista obligación legal o requerimiento válido.
Cuando dichos terceros actúen por cuenta de la responsable, lo harán en calidad de encargados del tratamiento y con las garantías legalmente exigibles.
Si alguno de estos proveedores estuviera situado fuera del Espacio Económico Europeo, deberán existir las garantías adecuadas para la transferencia internacional de datos.
7. Pagos a través de pasarela de pago
Para gestionar los pagos de los pedidos, el sitio web puede utilizar pasarelas de pago o proveedores externos especializados.
En estos casos, los datos estrictamente necesarios para procesar el pago podrán ser comunicados al proveedor correspondiente con la finalidad de autorizar, gestionar y verificar la transacción, prevenir fraudes y cumplir obligaciones legales.
La responsable no almacenará datos bancarios completos ni datos de tarjetas de pago, salvo que resulte estrictamente necesario y exista una base jurídica válida para ello.
Habitualmente, estos datos son tratados directamente por la entidad o proveedor de pago conforme a su propia política de privacidad y condiciones de servicio.
8. Derechos de las personas interesadas
Cualquier persona tiene derecho a obtener confirmación sobre si se están tratando o no datos personales que le conciernan.
Asimismo, puede ejercer los siguientes derechos:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho de oposición.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos.
- Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles.
Para ejercer estos derechos, puede dirigirse por escrito a la responsable del tratamiento en la dirección postal o en el correo electrónico indicados en el apartado 1.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Datos de usuarios del sitio web
Los datos personales recabados a través de formularios, procesos de compra, correo electrónico o cualesquiera otros medios habilitados en el sitio web serán tratados para atender la solicitud correspondiente, gestionar la relación con la persona usuaria, tramitar pedidos y prestar los servicios ofrecidos a través del sitio web.
Cuando la cumplimentación de determinados campos sea necesaria para gestionar una consulta o una compra, los formularios identificarán esos campos como obligatorios.
El envío de comunicaciones comerciales por medios electrónicos se realizará únicamente cuando exista consentimiento o en los supuestos permitidos por la normativa aplicable.
10. Menores de edad
Cuando el tratamiento se base en el consentimiento, los menores de 14 años no podrán facilitar sus datos personales sin la autorización de sus padres, madres o tutores legales.
La titular no solicita deliberadamente datos de menores sin cumplir las exigencias legales correspondientes.
11. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
12. Modificaciones de la política de privacidad
La presente política de privacidad podrá ser modificada para adaptarla a cambios legislativos, jurisprudenciales, criterios de la autoridad de control o cambios en el funcionamiento del sitio web o de la actividad desarrollada.
En caso de modificación, se publicará en esta misma página la versión actualizada.
13. Legislación aplicable
La presente política de privacidad se rige por el Reglamento (UE) 2016/679, por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y por el resto de la normativa española y europea aplicable en materia de protección de datos, privacidad y comercio electrónico.