POLÍTICA DE PRIVACIDAD

CAFA QUATRO SL es consciente de que, como USUARIO, te interesa conocer la manera en que tus datos personales son utilizados y distribuidos por nosotros, por lo que recogemos a continuación nuestra Política de Privacidad para que puedas comprender las finalidades que perseguimos.

IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

Los datos personales que el USUARIO facilite a través de cualquiera de los formularios o registros webs serán tratados por CAFA QUATRO SL, con domicilio en Calle Cirilo Amorós 65 como responsable del tratamiento (en adelante, el RESPONSABLE).

FINALIDADES DEL TRATAMIENTO Y BASE JURÍDICA

El RESPONSABLE tratará la información facilitada por el USUARIO con distintas finalidades, dependiendo de la vía de recogida de los datos y el motivo concreto de la solicitud que éste realice.

Los tratamientos que se lleven a cabo para atender las solicitudes del USUARIO serán realizados con base en el consentimiento que éste nos presta al introducir sus datos personales en los distintos formularios web para solicitar información, o al marcar las casillas de solicitud del consentimiento correspondientes. Estos tratamientos abarcarán las siguientes finalidades:

Prestar los servicios solicitados por el USUARIO.
Enviar información requerida por el USUARIO.
Informar sobre ventajas, promociones, eventos y demás productos de las empresas del RESPONSABLE
La tramitación y gestión de los bienes adquiridos mediante comercio electrónico que se encuentra dentro del Sitio Web facturados por el RESPONSABLE, de acuerdo con el formulario de recogida de datos previsto en dicho dominio. Dicha gestión comprenderá, por parte del RESPONSABLE, realizar el envío de productos, emitir las facturas correspondientes y gestionar el servicio postventa y sus garantías.
El envío de comunicaciones comerciales, que se realiza previo consentimiento explícito del usuario, el cual puede ser revocado en cualquier momento.
Formalización de un contrato online de compraventa a distancia de bienes y servicios realizado entre el USUARIO y el RESPONSABLE
Facturación de productos o servicios prestados al USUARIO por el vendedor de los bienes.
Elaboración de perfiles y preferencias en base al historial de las compras adquiridas y visitadas dentro del comercio electrónico conforme a módulo de Inteligencia Artificial (IA)

Te recordamos que, como USUARIO, podrás retirar el consentimiento prestado en cualquier momento, siguiendo el procedimiento para el ejercicio de derechos que se recoge más abajo.

El RESPONSABLE tratará los datos del USUARIO con base en la ejecución del contrato que le une con el USUARIO para:

Gestionar la relación contractual o comercial establecida entre el RESPONSABLE y el USUARIO.
Gestionar, administrar, prestar, ampliar y mejorar los servicios a los que el USUARIO hubiese decidido suscribirse o darse de alta.
Enviar información sobre modificaciones en los productos o servicios contratados por el USUARIO.

Además de los anteriores tratamientos, el RESPONSABLE realizará otros tratamientos porque tiene un interés legítimo para ello, al que el USUARIO podrá oponerse siguiendo el procedimiento de ejercicio de derechos que se recoge más abajo. Estos tratamientos abarcarán las siguientes finalidades:

Adecuar dichos servicios para mejorar su calidad de cara al USUARIO.
Diseñar nuevos servicios relacionados con los anteriores.
Realizar estudios estadísticos que permitan diseñar mejoras en los servicios prestados.
Enviar información sobre nuevos productos o servicios similares a los contratados originalmente.

El USUARIO queda informado y consiente de forma expresa e inequívoca que sus datos personales sean tratados por el REPSONSABLE a través de herramientas online de envío de comunicaciones electrónica. Para garantizar que existen un nivel de protección de datos equivalente, el RESPONSABLE utilizará cláusulas contractuales tipo de protección de datos adoptadas, junto con las medidas técnicas y organizativas necesarias para garantizar tu derecho a la protección de datos.

CATEGORÍAS DE LOS DATOS RECOGIDOS PARA TRATAMIENTO

Los datos recabados al usuario son los necesarios para la finalidad prestada, los cuales se encuentran recabados conforme al correspondiente formulario de registro como usuario autorizado del comercio electrónico. Dichos datos son de carácter identificativo (nombre, apellidos, NIF, domicilio, dirección de entrega, dirección de facturación, correo electrónico, teléfono, datos de tarjeta de crédito y datos financieros o bancarios). También se recopila como cookies proporcionadas por los servicios de Google Analytics: el tipo de navegador por el que el usuario registrado accede al comercio electrónico, tiempo de conexión, ruta de páginas, frecuencias, lugar físico y lógico de origen de la conexión.

Los datos recabados se engloban en tres categorías:

Datos identificativos y de contacto (nombre y apellidos, DNI/NIE, dirección postal, dirección de entrega de pedidos, dirección de facturación, correo electrónico, número de teléfono, etc.)
Datos económicos (Datos de tarjeta de crédito/débito o cuenta bancaria para la gestión de pagos de los pedidos realizados)
Datos de información de su historial de navegación en el comercio electrónico.
Datos de las compras realizadas.

DESTINATARIOS DE LOS DATOS PERSONALES

Le informamos que sus datos no serán comunicados a ningún tercero, salvo que:

La cesión esté autorizada por una ley.
La cesión tenga por destinatario alguna de las empresas del RESPONSABLE y sea necesario para el correcto desarrollo de la relación mantenida con el USUARIO, o bien, porque éste nos ha solicitado algún producto o servicio concreto que lo requiere, o para atender fines internos administrativos, tal y como se ha expuesto anteriormente para cada uno de estos casos. Tus datos no serán comunicados a otras terceras entidades, salvo que la normativa que resulte de aplicación nos lo exija.
El tratamiento responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control implique necesariamente la conexión de dicho tratamiento con ficheros de terceros, como, por ejemplo, tiendas en las que recogerá muestras, o ha solicitado una cita previa; entidades bancarias para la facturación de los productos o servicios contratados; o empresas de mensajería para el envío de los productos solicitados.
Los datos sean solicitados por el Defensor del Pueblo, el Ministerio Fiscal, los Jueces o Tribunales, o el Tribunal de Cuentas, en el ejercicio de las funciones que tienen atribuidas.
Se trate de proveedores que presten algún servicio al RESPONSABLE y para el cual necesiten acceder a sus datos personales.

MEDIDAS DE SEGURIDAD

El RESPONSABLE tiene implementadas medidas de seguridad para proteger los datos personales del USUARIO conforme al grado de sensibilidad de la información recibida; protegiéndolos así contra cualquier intrusión maliciosa, pérdida, alteración o divulgación a terceros no autorizados, asegurando la plataforma de comercio electrónico alojada en centros de datos protegidos con controles de acceso físicos y lógicos, con protección mediante cortafuegos y antivirus actualizados, estableciendo el sistema copias de seguridad automatizadas de periodicidad diaria, y realizando comprobaciones periódicas de integridad de los datos.

El acceso a los datos se encuentra limitado a los empleados y proveedores de servicios tecnológicos de integración que actúan por cuenta del RESPONSABLE, en base a los cuales acceden a la información solo en caso de que lo necesiten para el desempeño de sus tareas. Todas las personas que tienen acceso a los datos están sujetas a un deber de confidencialidad conforme a contrato y se encuentran sujetas a sanciones si no cumplen con las obligaciones marcadas por cualquiera de los responsables.

A su vez, es importante que el USUARIO se proteja contra el acceso no autorizado de terceros a su contraseña, ordenadores y dispositivos mediante sistemas de antivirus actualizados que eviten cualquier fraude al respecto. Si se utilizan ordenadores y dispositivos compartidos, comprueba que se cierra correctamente la sesión abierta.

PLAZO DE CONSERVACIÓN

En aquellos casos en los que exista una relación comercial entre CAFA QUATRO SL y el USUARIO, los datos serán conservados mientras se mantenga la relación comercial y posteriormente permanecerán bloqueados durante el tiempo necesario para atender posibles responsabilidades legales.

En el resto de los casos, sus datos serán conservados durante 3 años para atender las distintas solicitudes que puedas realizar a través de los formularios que ponemos a tu disposición en la página web. Superado dicho periodo, los datos serán eliminados.

Mientras exista un interés mutuo de mantener la relación comercial y la finalidad del tratamiento, conservamos el historial de operaciones de cada usuario para que pueda revisar compras pasadas realizadas (y repetir pedidos), junto a sus datos identificativos registrados, de cara a controlar la correcta trazabilidad de los productos entregados.

En las Condiciones Legales de Uso del comercio electrónico que acepta el usuario al darse de alta como cliente registrado, también se informa acerca del plazo de conservación, tratamiento y finalidad de los datos personales recabados, una vez el usuario tramite su baja como cliente, limitando su tratamiento para el cumplimiento de obligaciones legales y/o la defensa de reclamaciones que tengan como base transacciones comerciales realizadas entre las partes.

CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN SOLICITADA

Los datos obligatorios de cada formulario serán identificados como tales en el propio formulario, señalados con un asterisco. La negativa a suministrar dicha información impedirá hacer efectivo el servicio solicitado por el USUARIO.

EJERCICIO DE DERECHOS

El usuario podrá ejercer frente al RESPONSABLE los siguientes derechos:

Derecho de acceso: Es el derecho del USUARIO a obtener información sobre los datos concretos objeto de tratamiento, junto a la información disponible sobre el origen de dichos datos y sus destinatarios.
Derecho de rectificación: Es el derecho del USUARIO a que se modifiquen sus datos personales cuando son inexactos o incompletos.
Derecho de supresión: Es el derecho del USUARIO a obtener la eliminación de sus datos personales, siempre que la legislación vigente no establezca lo contrario, cuando éstos ya no sean necesarios para los fines recabados por el tratamiento.
Derecho a la limitación del tratamiento: Es el derecho del USUARIO a limitar el tratamiento de sus datos personales cuando el responsable del tratamiento ya no necesite los datos personales o los datos tratados sean excesivos para cumplir las finalidades previstas.
Derecho a la portabilidad de los datos: Es el derecho del USUARIO a recibir del responsable del tratamiento sus datos personales en un formato estructurado para transmitirlo directamente a otro responsable del tratamiento, siempre que sea técnicamente posible.
Derecho de oposición: Es el derecho del USUARIO a que no se lleve a cabo el tratamiento de sus datos personales o se cese el tratamiento de los mismos, cuando éstos ya no sean necesarios para cumplir las finalidades previstas.

Como USUARIO, podrás ejercer cualquiera de estos derechos o a revocar tu consentimiento, a través de comunicación por escrito enviada a la dirección Calle Cirilo Amorós 65 – 46004 Valencia, o bien a la dirección de correo electrónico cafa.quatro.sl@gmail.com , acreditando tu identidad, e identificando el derecho que se solicita.

Asimismo, en caso de considerares vulnerado tu derecho a la protección de datos personales, te recordamos que podrás interponer una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

COMPROMISOS DEL USUARIO

El USUARIO garantiza que es mayor de edad y que la información facilitada es exacta y veraz.

El USUARIO se compromete además a informar al RESPONSABLE de cualquier modificación que sufra la información facilitada a través del envío de un correo electrónico a la dirección cafa.quatro.sl@gmail.com , identificándose como USUARIO del SITIO WEB y concretando la información que deba ser modificada.

El identificador y contraseña facilitados al USUARIO que se registra como cliente para poder realizar operaciones de comercio electrónico son facilitados en exclusiva al mismo con la única finalidad de gestionar la realización de pedidos de artículos comercializados en el Sitio Web. Cualquier uso distinto del autorizado está expresamente prohibido.

El USUARIO, cliente registrado, está obligado a garantizar la confidencialidad de dicho identificador y contraseña, siendo el único responsable del uso que de los mismos hagan las personas físicas a quienes se hayan podido comunicar los mismos. Queda expresamente prohibido comunicar o revelar el identificador y contraseña a terceros ajenos al cliente y/o que no tengan ningún vínculo profesional o laboral con éste. Está expresamente prohibido extraer, revelar, copiar, distribuir, difundir o comunicar a terceros cualquier información procedente de los contenidos obrantes en el espacio web.

PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

El tratamiento de los datos personales del USUARIO se someterá a los siguientes principios recogidos en el art. 5 del RGPD.

Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del USUARIO previa información completamente transparente de los fines para los cuales se recogen los datos personales.
Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del usuario durante el tiempo necesario para los fines del tratamiento.
Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y reserva.
Principio de responsabilidad proactiva: El RESPONSABLE mantendrá y regulará los medios técnicos y logísticos necesarios suficientes para que todos los principios aplicables al tratamiento se cumplan.

BASE LEGAL PARA EL TRATAMIENTO DE DATOS PERSONALES

La base legal para el tratamiento de datos personales es el consentimiento del USUARIO, que es prestado por éste al darse de alta en el comercio electrónico del espacio web como usuario registrado de la misma para realizar transacciones de comercio electrónico, con un número único de identificador y contraseña personal.

DATOS PERSONALES DE MENORES DE EDAD

El RESPONSABLE no recaba datos de menores de dieciocho años; teniendo vedado el acceso a la plataforma electrónica de pedidos y al comercio electrónico al denegar su registro como usuario registrado por no estar autorizado a comprar productos al no ser mayor de edad.

En caso de que el USUARIO falsee la información obligatoria de su mayoría de edad en el formulario de registro para darse de alta en el comercio electrónico, el RESPONSABLE se exime de cualquier reclamación o incidencia que pudiera surgir por dicha actitud dolosa, habida cuenta que cualquier venta realizada en el comercio electrónico está dirigida a mayores de edad.

DEBER DE CONFIDENCIALIDAD Y SECRETO

El RESPONSABLE se compromete a guardar el más riguroso de los secretos respecto a la información recabada por el USUARIO, teniendo el deber de proteger dicha información y comprometiéndose a no divulgarla, publicarla, cederla, venderla, ni de otra forma directa o indirecta, ponerla a disposición de terceros no autorizados; manteniendo dicha obligación aun cuando finalice la relación comercial con el usuario.

DATOS DE TERCEROS FACILITADOS POR EL USUARIO

En caso de que el USUARIO facilite datos personales de terceras personas con cualquier finalidad, garantiza haber informado previamente a los afectados y haber obtenido su consentimiento para la comunicación de sus datos al RESPONSABLE

El USUARIO garantiza que los afectados son mayores de edad y que la información facilitada es exacta y veraz.

El RESPONSABLE contrastará el consentimiento de dichos afectados a través de un primer correo electrónico con contenido no comercial en el que se solicitará la verificación del consentimiento otorgado en su nombre por el USUARIO.

En caso de que se deriven responsabilidades por un incumplimiento de estas condiciones por parte del USUARIO, deberá responder de las consecuencias de dicho incumplimiento.

TRATAMIENTO DE DATOS PROCEDENTES DE FACEBOOK

El acceso a los Contenidos ofrecidos por el RESPONSABLE. a través de Facebook se realiza de forma voluntaria y gratuita por los miembros de Facebook e implica la aceptación formal por parte de éstos de esta Política de Privacidad además de cualquier otra norma general o específica que Facebook establezca a tales efectos (Política de Privacidad de Facebook).

El RESPONSABLE garantiza la confidencialidad de los datos de carácter personal facilitados por el USUARIO, garantizando igualmente su correcto tratamiento de acuerdo con la normativa vigente de Protección de Datos y la presente Política de Privacidad.

En cumplimiento de lo dispuesto en dicha normativa, el RESPONSABLE informa que el acceso a los Contenidos requiere que el USUARIO facilite determinados datos de carácter de carácter personal que deberá proporcionar para acceder a los Contenidos, salvo que se indique expresamente lo contrario.

El RESPONSABLE proporcionará al USUARIO, con carácter previo a recabar los Datos Personales, un enlace a la presente Política de Privacidad, que permitirá al USUARIO otorgar su consentimiento previo, informado, específico e inequívoco a fin de que el RESPONSABLE proceda al tratamiento de sus Datos Personales.

Igualmente, si el USUARIO consiente expresamente a la marcación de la casilla correspondiente en el Formulario, estará autorizando al RESPONSABLE al envío de comunicaciones comerciales sobre productos, servicios, eventos y demás información de las empresas del RESPONSABLE

Es requisito imprescindible para acceder a los Contenidos del RESPONSABLE que el Usuario sea mayor de 16 años.

Es responsabilidad del USUARIO que toda la información facilitada sea veraz y se encuentre actualizada. Se advierte al USUARIO de que sólo puede incluir sus propios Datos Personales los cuales deberán ser adecuados, pertinentes, actuales, exactos y verdaderos. A tales efectos, el USUARIO será el único responsable frente a cualquier daño, directo y/o indirecto, que pueda ser causado a terceros o al RESPONSABLE por el uso de Datos Personales de otra persona, o sus propios Datos Personales cuando sean falsos, erróneos, no actuales, inadecuados o impertinentes.

Mediante la aceptación de la presente Política de Privacidad, el USUARIO acepta que el RESPONSABLE pueda acceder a: (i) la información (incluidos los Datos Personales) que él mismo facilite a través de los correspondientes formularios de registro si lo hubiera, (ii) los datos que figuran en su perfil de Facebook (incluida su foto de perfil).

Todos los Datos Personales facilitados serán tratados por el RESPONSABLE como responsable del tratamiento en los términos expuestos en la presente Política de Privacidad, por lo que puedes consultar la identidad del Responsable, así como las finalidades, destinatarios y demás información respecto a los datos tratados, al inicio de la presente Política de Privacidad. Igualmente, tal y como se especifica en el apartado relativo al ejercicio de derechos, El USUARIO podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad o a retirar su consentimiento, a través de un correo electrónico dirigido a la dirección cafa.quatro.sl@gmail.com, o a través de correo ordinario remitido a la dirección arriba indicada, identificándose como USUARIO de FACEBOOK, acreditando su identidad y concretando la solicitud en ambos casos.

Asimismo, en caso de que, como USUARIO, consideres vulnerado tu derecho a la protección de datos personales, te recordamos que podrás interponer una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

COOKIES Y ARCHIVOS DE SEGUIMIENTO

El USUARIO acepta el uso de cookies y archivos de seguimiento de direcciones IP cuyo uso permite al RESPONSABLE recoger datos a efectos estadísticos como: fecha de la primera visita, número de veces que se ha visitado, fecha de la última visita, URL y dominio de la que proviene, explorador utilizado y resolución de la pantalla.

El USUARIO tiene la opción de impedir la generación de cookies, mediante la selección de la correspondiente opción en su programa navegador. Sin embargo, el RESPONSABLE advierte que la desactivación de las cookies de carácter necesario impiden el buen funcionamiento de la página.

Puede obtener más información sobre Cookies en nuestra POLÍTICA DE COOKIES que figura en enlace aparte en la página de inicio del comercio electrónico.

USO DE LA INTELIGENCIA ARTIFICIAL PARA LA PERSONALIZACION DE LA EXPERIENCIA

El RESPONSABLE tiene el compromiso de ofrecerle al USUARIO una experiencia de compra única y adaptada a sus necesidades. Para ello, se ha integrado en el comercio electrónico un módulo de Inteligencia Artificial (IA) que nos asiste en la personalización y mejora continua de nuestros servicios. En este apartado, venimos a informar de manera transparente sobre cómo funciona y cómo tratamos sus datos personales para un mejor servicio al cliente.

Finalidades de nuestro módulo de IA
Categorías de datos personales

El tratamiento de los datos del USUARIO a través de nuestro sistema de IA tiene las siguientes finalidades exclusivas:

Personalización de la experiencia del USUARIO: Al objeto de acelerar el tiempo de compra y elección en la búsqueda de artículos, adapta la presentación de contenidos y las ofertas a los intereses y preferencias del USUARIO.
Recomendación de productos y servicios: Mientras se navega por el comercio electrónico, el Sitio Web puede sugerirle artículos que pueden ser de su interés basándose en su historial de visitas, compras previas, y productos consultados.
Optimización de los procesos de compra: Lo que facilita su recorrido en la plataforma, agilizando la búsqueda de productos y el proceso de pago en función de las preferencias y consultas del USUARIO.
Atención al cliente: Potenciar los canales de soporte del comercio electrónico para ofrecerle respuestas más rápidas y precisas a sus consultas.
Prevención del fraude y usos indebidos: Analiza patrones de comportamiento para detectar y prevenir actividades fraudulentas garantizando la seguridad de las transacciones realizadas en el comercio electrónico.
Detectar patrones de uso y la calidad del servicio

En cumplimiento de las finalidades descritas, nuestro módulo IA trata las siguientes categorías de datos específicas:

Datos identificativos: Nombre o identificador del USUARIO junto a sus datos de registro y contacto.
Datos de navegación: Páginas visitadas, productos visualizados en el comercio electrónico, tiempo de permanencia, clics realizados e interacciones dentro del espacio web del comercio electrónico.
Historial de compras: Bienes y productos comprados, frecuencia de compras, importe de las transacciones, y categorías de productos preferidos.
Datos inferidos: Preferencias, intereses o patrones de comportamiento que el sistema deduce a partir del análisis de los datos anteriores para la elaboración de perfiles.
Datos de análisis y medición de comportamiento: Son ajustes automatizados que muestran los productos que le interesan al USUARIO en función de los parámetros anteriores.
Consultas realizadas a través de sistemas automatizados: Se realizan a través de sistemas de CHATBOTS, que son programas informáticos diseñados para simular conversaciones humanas, a través de texto o voz, con el objetivo de automatizar interacciones, responder preguntas frecuentes, brindar soporte o realizar tareas específicas, mediante IA y PLN (Procesamiento de lenguaje natural).

La presente automatización IA nunca recabará categorías especiales de datos personales del USUARIO (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, datos de salud, vida u orientación sexual). Estas categorías de datos tienen carácter restringido y el módulo IA, al igual que el comercio electrónico, no recaba estos datos bajo ningún pretexto.

Base jurídica que legitima el tratamiento

Es la ejecución de un contrato online de compraventa a distancia entre el RESPONSABLE y el USUARIO en donde la personalización de la experiencia y la recomendación de productos son parte integrante del servicio ofrecido. Existe, además, un interés legítimo del RESPONSABLE en optimizar la eficiencia de la oferta realizada en el comercio electrónico para fomentar las compras del USUARIO frente a la competencia de otras empresas competidoras de venta online en el mercado, mejorando así sus servicios; interés legítimo aceptado por el USUARIO que, al registrarse en la plataforma, busca un mejor servicio y más seguro, que le ahorre tiempo de navegación y dinero ante una oferta personalizada en base a sus preferencias.

Al registrarse el USUARIO y aceptar las condiciones legales de uso del comercio electrónico, éste presta su consentimiento expreso sobre estas decisiones automatizadas a través IA. Si el USUARIO no quisiera disfrutar de las ventajas de la IA, siempre tiene la posibilidad de oponerse a dicho tratamiento en cualquier momento.

Elaboración de perfiles y decisiones automatizadas
¿Para qué se utilizan las redes sociales?

Se informa expresamente al USUARIO que el uso del módulo IA implica la elaboración de perfiles, lo que significa que el sistema automatiza y analiza los datos recabados recogidos en el punto b) del presente epígrafe para evaluar tendencias personales y predecir sus preferencias o comportamientos de compra.

Las consecuencias de este tratamiento son la presentación de contenido y publicidad personalizado, sin que tenga dicha decisión automatizada ningún efecto jurídico que automatice la compra del producto mostrado, pues ello siempre se realizará mediante un acto positivo de la voluntad del cliente a través del proceso de compra descrito en las condiciones legales de uso del comercio electrónico, que exige una decisión no automatizada por parte del USUARIO.

RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

(www.aepd.es)

PRIVACIDAD EN REDES SOCIALES

Es importante que el USUARIO sepa que, para una mejor difusión de los productos y servicios ofertados en el presente comercio electrónico, se anuncian y tienen presencia en distintas redes sociales (Facebook, Instagram, X, YouTube, Linkedin, TikTok, etc.), utilizando las mismas como medio de divulgación de los productos y servicios que vende el RESPONSABLE en su comercio electrónico.

En ningún momento, el RESPONSABLE del comercio electrónico publica datos personales de sus clientes y usuarios en las redes sociales sin el previo conocimiento y consentimiento del titular de los datos, habida cuenta que los datos personales de los usuarios y clientes recabados en el comercio electrónico solo se destinan a las finalidades previstas en la presente política de privacidad y en las condiciones legales de uso y contratación del Sitio Web. En consecuencia, los datos expuestos en redes sociales afectan solo a los datos personales del vendedor, así como a los productos y servicios ofertados y vendidos a sus clientes.

A la inversa, puede ocurrir que al tener el RESPONSABLE del comercio electrónico presencia en redes sociales, éste puede tener acceso a los datos que el USUARIO haya decidido voluntariamente publicar en dichos medios, habida cuenta que cada vez que un usuario publica algo en una red social pierde el control sobre ese contenido, ya que, aunque borre con posterioridad el contenido publicado, quedará como mínimo registrado en los servidores de la red social y cualquiera que lo haya visto puede haber hecho uso de esa información.

Con carácter previo, hay que destacar que el RESPONSABLE del comercio electrónico no extrae datos de futuros clientes de las redes sociales, aunque puede utilizar el contenido publicado voluntariamente por los usuarios en dichas redes sociales para establecer lo siguiente:

A.- Perfiles de preferencias sobre productos y servicios ofertados en el comercio electrónico en base al contenido expuesto voluntariamente en la red social por sus respectivos usuarios.

B.- Anunciar una determinada promoción de productos o servicios ofertados en el comercio electrónico, así como reflejar cualquier anuncio de interés que pueda beneficiar a los clientes y usuarios

C.- Contestar y resolver cualquier duda o pregunta que tenga un usuario y que se publique en una determinada red social sobre un determinado producto o servicio comercializado por el responsable.

D.- Gestionar o anunciar cualquier oferta de trabajo, sorteo o concurso que pudiera organizar el responsable del comercio electrónico para su empresa.

E.- Informar de forma general a los afectados de los derechos que cuentan en materia de protección de datos ante una determinada situación.

F.- Crear nuevas oportunidades de negocio ante la atención de la empresa responsable del comercio electrónico a sus usuarios, pudiendo colaborar o crear contenidos en beneficio de los productos y servicios ofertados.

G.- Acercar la empresa responsable del comercio electrónico a usuarios y potenciales clientes; ofreciendo una imagen de transparencia y eficiencia en vez de opacidad, así como una cercanía al usuario con compromiso de garantía y respeto de los derechos de sus clientes en materia de protección de datos.

H.- Establecer colaboraciones concretas y especificas con un determinado patrocinador o creador de contenido con presencia en redes sociales para la difusión del comercio electrónico del responsable y sus productos entre todos los miembros de la red social.

¿Qué información recogida en las redes sociales puede utilizar el comercio electrónico?

El comercio puede utilizar y tratar toda la información que pública y voluntariamente haya puesto el titular de los datos y se obtenga abiertamente de la red social. Se exceptúan aquellos datos especialmente protegidos, junto a aquellos datos de naturaleza sensible que exijan, por imposición legal, un consentimiento expreso o por escrito del titular de los datos.

Normalmente, los datos generales del titular de los datos que se obtienen abiertamente en la red social por el RESPONSABLE son aquellos datos que dicho titular ha decidido publicar y difundir libremente entre todos los miembros de la red social: nombre o apodo (nickname), su fotografía o avatar y el resto de datos incluido en el perfil público y visible del USUARIO. A dichos datos hay que añadirle los contenidos y opiniones que el titular de los datos haya querido colgar en la red social, siendo éste el único responsable de la información que voluntariamente haya suministrado.

Aunque, de forma general, no se extraen datos de potenciales clientes y usuarios de los contenidos publicados en redes sociales por sus respectivos usuarios, dichos contenidos pueden servir como referencia para establecer perfiles de tendencias y campañas publicitarias del productos y servicios ofertados por el RESPONSABLE.

Principio de proporcionalidad de los datos recabados.

Los datos recabados de redes sociales por el RESPONSABLE obedecerán siempre al principio de proporcionalidad, es decir, solo se pueden tratar los datos estrictamente necesarios para la finalidad del tratamiento que se ejerce y para lo que se ha prestado el consentimiento por parte del USUARIO y cliente.

No hay que olvidar que la prueba del consentimiento del afectado le corresponde siempre al RESPONSABLE del tratamiento, de acuerdo con la normativa europea de protección de datos. El consentimiento del afectado puede obtenerse dentro de la propia red social o fuera de ella, en función de la contratación suscrita por el afectado.

Motivos para anunciarse y estar en redes sociales.

Viviendo en plena era digital, las redes sociales aparecen como lugares de encuentro comunes entre las empresas y los usuarios. Cualquier empresa que se precie debe tener presencia en redes sociales como medio directo para conocer las inquietudes de los usuarios y responder a la demanda de sus clientes. Esto ocasiona un considerable ahorro de tiempo al ser la atención directa e inmediata y alcanzar a un mayor número de seguidores la difusión de cualquier información.

Ante ello, la transparencia de la empresa es un elemento de vital importancia, y ante el alcance de las redes sociales, las mismas sirven como medio directo para estar en contacto directo con la clientela, conocer sus gustos y tendencias y establecer una relación de transparencia manifiesta entre el vendedor de un producto y sus potenciales compradores.

Responsabilidad de la información exhibida en redes sociales.

La responsabilidad del contenido colgado por el usuario en redes sociales es solo del usuario o de la red social que lo publica. Cualquier reclamación mantenida por el afectado ante una vulneración en materia de protección de datos provocada por una red social debe ser dirigida contra la empresa gestora o responsable de la propia red social. El comercio electrónico no es responsable de la información recogida y difundida en las redes sociales, salvo que dicha información afecte a derechos especialmente protegidos o sea información sensible del afectado cuya utilidad no es necesario recabar.

Del mismo modo, la responsabilidad de los contenidos vertidos por la empresa responsable del comercio electrónico en la propia red social es solo imputable a ésta.

Base jurídica que legitima el tratamiento.

La otorga el consentimiento expreso del USUARIO, prestado mediante la participación o pertenencia a la red social y la aceptación de las condiciones de uso de la misma.

Derecho al olvido en búsquedas de internet y redes sociales.

El derecho al olvido en redes sociales hace referencia al derecho a impedir la difusión de información personal a través de internet (buscadores), y se amplía a las redes sociales cuando la información es obsoleta o no tiene relevancia, ni interés público. El afectado puede ejercitar dicho derecho en cualquier momento dirigiéndose a la empresa gestora del buscador o de la red social para que suprima cualquier contenido que se quiera revocar de forma permanente. El RESPONSABLE del comercio electrónico no puede controlar el contenido expuesto por el afectado en la red social, aunque puede suprimir la información recogida en la misma si el interesado así lo desea expresamente, en ejercicio de sus derechos.

Este derecho del afectado subsistirá aun cuando fuera lícita la conservación de la información publicada en la red social o Sitio Web al que se dirigiera el enlace y no se procediese por la misma a su borrado previo o simultáneo.

Actividad del usuario particular en las redes sociales.

Se informa al usuario que, con carácter general, la actividad de los ciudadanos en las redes sociales está excluida de la aplicación de la normativa sobre protección de datos, siempre que reflejen actividades y contenidos exclusivamente personales o domésticos.

Del mismo modo, el envío de datos personales entre particulares en el ámbito de la vida privada mediante servicios de mensajería instantánea se considera que es una actividad personal o doméstica, por lo que también queda excluida de la aplicación de la normativa sobre protección de datos.

TRANSFERENCIAS INTERNACIONALES DE DATOS

Se informa al USUARIO que el RESPONSABLE no realiza ningún tipo de transferencias internacionales de datos a terceros países u organización internacional en donde no sea de aplicación la normativa europea sobre protección de datos y que no cuenten con una garantía jurídica suficiente en esta materia para proteger los derechos exigibles de los afectados.

El tratamiento y almacenamiento de los datos realizado por el RESPONSABLE se practica únicamente dentro del espacio de la Unión Europea.

En caso de que, en un futuro, fuera necesario transferir y tratar datos personales de los usuarios fuera de la Unión Europea, se informará previamente a éstos de los motivos y necesidad de dicha transferencia internacional de datos. Además de ello, el RESPONSABLE garantizará al USUARIO un nivel de protección equivalente al que disfruta en la Unión Europea, mediante normas corporativas vinculantes (BCR) que actúan como políticas de protección de datos para grupos empresariales o uniones de empresa dedicadas a una actividad económica conjunta y con sedes en países fuera del marco de protección europeo, las cuales deben ser previamente aprobadas por la autoridad de control del país del RESPONSABLE.

CAMBIOS EN LA POLITICA DE PRIVACIDAD

El RESPONSABLE se reserva el derecho a modificar esta Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la autoridad de control. Los cambios o actualizaciones de esta Política de Privacidad serán notificados de forma explícita al registrado.

La última revisión de la presente Política de Privacidad fue aprobada en fecha 1 de agosto de 2026.