Política de privacidad

En CERDAVI nos comprometemos a tratar los datos personales de los usuarios de forma responsable, transparente y segura.

Esta política explica cómo se recopilan, utilizan, almacenan, comparten y protegen los datos personales cuando los usuarios navegan por nuestro sitio web, crean una cuenta, realizan compras, contactan con nuestro servicio de atención al cliente o utilizan las funciones disponibles.

Responsable del tratamiento: SABRINA CLAIBORNE.

El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a las demás disposiciones legales aplicables.

Esta política se aplica a los usuarios que acceden al sitio web y utilizan los productos y servicios ofrecidos para España.

1. Datos personales que podemos recopilar

Los datos recopilados dependen de cómo el usuario utilice el sitio web y los servicios disponibles.

Entre las categorías de información que podemos tratar se encuentran:

  • Datos identificativos: nombre y apellidos.

  • Datos de facturación: dirección de facturación y demás información necesaria para la gestión de las compras.

  • Datos de entrega: dirección de envío y datos relacionados con la recepción de los pedidos.

  • Datos de contacto: dirección de correo electrónico y número de teléfono.

  • Información comercial: detalles de los pedidos, productos adquiridos e historial de compras.

  • Comunicaciones: consultas, solicitudes y comunicaciones mantenidas con el servicio de atención al cliente.

  • Información de pago: datos relacionados con el estado de los pagos y las transacciones. Los datos completos de las tarjetas bancarias son gestionados por los proveedores de servicios de pago correspondientes.

  • Datos técnicos y de navegación: dirección IP, tipo de navegador, información del dispositivo, sistema operativo, fecha y hora de acceso, páginas visitadas, preferencias de idioma, registros técnicos y otros datos necesarios para el funcionamiento del sitio web.

Los datos identificados como necesarios permiten gestionar los pedidos, organizar las entregas y prestar los servicios solicitados.

Si el usuario no facilita determinada información necesaria, algunas funciones o servicios pueden no estar disponibles o no poder utilizarse correctamente.

2. Finalidades del tratamiento de los datos

Los datos personales pueden utilizarse para las siguientes finalidades:

  • Gestionar los pedidos y las operaciones de compra.

  • Procesar y verificar los pagos.

  • Organizar la preparación, expedición y entrega de los productos.

  • Proporcionar atención antes y después de la compra.

  • Gestionar solicitudes de devolución, cambio y reembolso.

  • Responder a consultas y solicitudes de los usuarios.

  • Enviar confirmaciones de pedidos, notificaciones de envío y comunicaciones relacionadas con las compras.

  • Prevenir operaciones fraudulentas, accesos no autorizados y otros riesgos de seguridad.

  • Mantener el funcionamiento del sitio web y proporcionar asistencia técnica.

  • Analizar el uso de la plataforma para mejorar sus funciones y la experiencia de navegación.

  • Cumplir las obligaciones fiscales, contables, administrativas y demás obligaciones legales aplicables.

  • Enviar información comercial, promociones, ofertas y comunicaciones de marketing cuando se haya obtenido el consentimiento del usuario o exista otra base jurídica válida para hacerlo.

Los datos personales no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados, salvo que exista una base jurídica que permita dicho tratamiento.

3. Bases jurídicas del tratamiento

El tratamiento de los datos personales se fundamenta en las bases jurídicas previstas por el RGPD, según la finalidad correspondiente.

Entre ellas se encuentran:

Ejecución de un contrato y medidas precontractuales

El tratamiento es necesario para gestionar las compras, procesar los pedidos, organizar las entregas, atender las solicitudes relacionadas con las operaciones comerciales y realizar las actuaciones solicitadas antes de formalizar una compra.

Cumplimiento de obligaciones legales

Determinados datos deben tratarse para cumplir las obligaciones fiscales, contables, administrativas y otras exigencias establecidas por la legislación aplicable.

Interés legítimo

Podemos tratar determinados datos cuando sea necesario para proteger la seguridad del sitio web, prevenir el fraude, evitar accesos no autorizados, mantener la estabilidad de los servicios y mejorar su funcionamiento, siempre que nuestros intereses legítimos no prevalezcan indebidamente sobre los derechos y libertades de los usuarios.

Consentimiento

Cuando sea necesario, solicitaremos el consentimiento del usuario para enviar comunicaciones comerciales, utilizar cookies no esenciales o realizar otras actividades de tratamiento que requieran dicha autorización.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

4. Cookies y tecnologías similares

CERDAVI puede utilizar cookies, etiquetas de píxel, almacenamiento local y otras tecnologías similares para facilitar el funcionamiento del sitio web, mejorar la navegación, analizar las visitas y gestionar actividades publicitarias.

Las principales categorías de cookies utilizadas pueden incluir:

  • Cookies técnicas: necesarias para el funcionamiento del sitio web, la autenticación, la gestión del carrito de compra y la protección de la seguridad.

  • Cookies de preferencias: permiten recordar determinadas opciones del usuario, como el idioma, la región y otras preferencias de navegación.

  • Cookies analíticas: ayudan a conocer las visitas, analizar el uso de las páginas y mejorar el funcionamiento del sitio web.

  • Cookies publicitarias: pueden utilizarse para mostrar anuncios relevantes, medir la eficacia de las campañas y ofrecer contenidos personalizados, cuando corresponda.

Las cookies técnicas estrictamente necesarias podrán utilizarse sin consentimiento cuando así lo permita la legislación aplicable.

Las cookies no esenciales solo se activarán cuando se haya obtenido el consentimiento del usuario, cuando este sea legalmente obligatorio.

El usuario podrá modificar, retirar o gestionar sus preferencias mediante la herramienta de configuración de cookies disponible en el sitio web o a través de los ajustes de su navegador.

El sitio web puede utilizar herramientas de análisis estadístico, medición de visitas y evaluación publicitaria proporcionadas por terceros. Estos proveedores podrán tratar la información correspondiente conforme a sus propias políticas de privacidad y a las condiciones legales aplicables.

5. Comunicación de datos a terceros

Para prestar los servicios solicitados y gestionar correctamente las operaciones, determinados datos personales podrán comunicarse a las siguientes categorías de proveedores o destinatarios:

  • Proveedores de servicios de transporte y entrega.

  • Proveedores de servicios de pago.

  • Proveedores de alojamiento web y mantenimiento técnico.

  • Proveedores de servicios de correo electrónico y comunicación con clientes.

  • Proveedores de herramientas de análisis y estadísticas.

  • Proveedores de publicidad y marketing, cuando corresponda.

  • Autoridades y organismos públicos cuando exista una obligación legal de facilitar información.

La información compartida se limitará a los datos necesarios para la prestación del servicio correspondiente o para cumplir las obligaciones legales aplicables.

Los proveedores que intervengan en el tratamiento deberán actuar conforme a las obligaciones de protección de datos que les correspondan.

Los datos personales de los usuarios no se venden a terceros.

6. Transferencias internacionales de datos

Debido a las características de los servicios utilizados para el funcionamiento del sitio web, algunos proveedores pueden estar establecidos o tratar información fuera del Espacio Económico Europeo (EEE).

Cuando se produzcan transferencias internacionales de datos personales, estas se realizarán conforme a los requisitos establecidos en los artículos 44 y siguientes del RGPD.

Según las circunstancias de cada transferencia, podrán utilizarse mecanismos de protección reconocidos por la normativa, entre ellos:

  • Decisiones de adecuación adoptadas por la Comisión Europea.

  • Cláusulas contractuales tipo aprobadas por la Comisión Europea (SCC).

  • Otras garantías o mecanismos de transferencia previstos por el RGPD.

Estas medidas tienen como finalidad garantizar un nivel de protección adecuado para los datos personales transferidos.

7. Conservación de los datos personales

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

La duración de la conservación dependerá del tipo de información y de la finalidad del tratamiento.

Los datos relacionados con pedidos, pagos, obligaciones fiscales, registros contables y gestión administrativa podrán conservarse durante los periodos exigidos por la legislación aplicable.

Una vez que los datos dejen de ser necesarios o hayan finalizado los plazos legales de conservación, se procederá a su eliminación, anonimización o aplicación de otras medidas adecuadas, según corresponda.

Cuando sea necesario conservar determinada información para atender responsabilidades legales o reclamaciones, los datos podrán mantenerse bloqueados durante los plazos legalmente establecidos.

8. Seguridad y protección de la información

Adoptamos medidas técnicas y organizativas adecuadas para reducir los riesgos de acceso no autorizado, modificación, divulgación, pérdida o utilización indebida de los datos personales.

Entre las medidas de seguridad aplicadas se encuentran:

  • Uso del protocolo HTTPS para proteger las comunicaciones durante la navegación.

  • Cifrado de las transmisiones de información.

  • Controles de acceso a los datos personales.

  • Limitación del acceso a las personas y proveedores que lo necesiten para realizar sus funciones.

  • Medidas técnicas y organizativas destinadas a prevenir incidentes de seguridad.

Los datos relacionados con los pagos son gestionados por los proveedores especializados correspondientes. CERDAVI no tiene acceso a los datos completos de las tarjetas bancarias ni conserva esta información una vez finalizada la transacción.

Aunque se aplican medidas de protección adecuadas, ningún sistema de transmisión o almacenamiento de información puede garantizar una seguridad absoluta.

9. Derechos de los usuarios sobre sus datos personales

De conformidad con el RGPD y la legislación española aplicable, los usuarios pueden ejercer los siguientes derechos, cuando se cumplan los requisitos legales:

Derecho de acceso

Obtener información sobre si se están tratando sus datos personales y acceder a una copia de dicha información.

Derecho de rectificación

Solicitar la corrección de datos personales inexactos o la actualización de información incompleta.

Derecho de supresión

Solicitar la eliminación de sus datos personales cuando se cumplan las condiciones previstas por la legislación.

Derecho a la limitación del tratamiento

Solicitar que se restrinja temporalmente el uso de sus datos en los supuestos reconocidos legalmente.

Derecho de oposición

Oponerse a determinados tratamientos de datos personales cuando concurran las condiciones establecidas por la normativa, incluido el tratamiento basado en intereses legítimos.

Derecho a la portabilidad

Recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando se cumplan los requisitos legales.

Derecho a retirar el consentimiento

Retirar en cualquier momento el consentimiento previamente otorgado para aquellos tratamientos que se basen en dicha autorización.

La retirada del consentimiento no afecta a los tratamientos realizados legalmente antes de su retirada.

Derecho a presentar una reclamación

Si el usuario considera que el tratamiento de sus datos personales no cumple la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, sin perjuicio de los demás derechos que le correspondan.

Para ejercer cualquiera de estos derechos, el usuario podrá enviar una solicitud a través de los datos de contacto indicados en esta política.

Las solicitudes serán atendidas dentro de los plazos y conforme a los procedimientos establecidos por la legislación aplicable.

10. Comunicaciones comerciales y marketing

Cuando la legislación aplicable exija el consentimiento del usuario, solicitaremos su autorización antes de enviar información comercial, promociones, ofertas especiales y otras comunicaciones de marketing.

El usuario podrá retirar su consentimiento o dejar de recibir estas comunicaciones en cualquier momento mediante la opción de baja incluida en los correos electrónicos o poniéndose en contacto con nosotros.

La retirada del consentimiento para recibir comunicaciones comerciales no afectará a la gestión de pedidos, los servicios posventa ni a otros tratamientos necesarios para cumplir obligaciones contractuales o legales.

Las comunicaciones relacionadas con la confirmación de pedidos, los pagos, los envíos y otras operaciones solicitadas por el usuario no se consideran comunicaciones promocionales por el mero hecho de enviarse por correo electrónico.

11. Protección de los menores

Los productos y servicios disponibles en el sitio web están dirigidos a usuarios que tengan capacidad legal suficiente para realizar compras y celebrar contratos conforme a la legislación aplicable.

Cuando se detecte que determinados datos personales han sido facilitados por una persona que no cumple los requisitos legales aplicables para prestar el consentimiento o utilizar los servicios correspondientes, se podrá suspender el tratamiento afectado y adoptar las medidas adecuadas según las circunstancias.

El tratamiento de datos personales de menores se realizará respetando las garantías y los requisitos establecidos por el RGPD y la legislación española aplicable.

12. Decisiones automatizadas y elaboración de perfiles

Actualmente, CERDAVI no realiza decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de manera similar.

Si en el futuro se introdujeran tratamientos de esta naturaleza, se facilitará la información exigida por la legislación aplicable, incluyendo, cuando corresponda, información sobre la lógica utilizada, la importancia y las consecuencias previstas para el usuario.

Asimismo, se garantizarán los derechos que correspondan conforme al RGPD.

13. Modificaciones de esta política de privacidad

Esta política podrá actualizarse cuando se produzcan cambios en la legislación aplicable, en los servicios ofrecidos o en los procedimientos de tratamiento de datos personales.

La versión actualizada se publicará en el sitio web y será aplicable desde su fecha de publicación, salvo que la legislación establezca otra cosa.

Recomendamos consultar periódicamente esta política para conocer cómo se tratan y protegen los datos personales.