Política de privacidad

Política de Privacidad

Nos tomamos muy en serio el respeto a la privacidad y la protección de los datos personales de nuestros usuarios. Nuestro compromiso empieza por explicarte lo siguiente:

• Se recogen los datos para que la experiencia de usuario mejore, atendiendo a tus intereses y necesidades.
• Somos transparentes en relación a los datos que obtenemos acerca del usuario y la razón por la que lo hacemos. Nuestra intención es ofrecer la mejor experiencia posible. Por ello, cuando se vaya a usar información personal lo haremos siempre cumpliendo la normativa, y cuando sea necesario, solicitaremos el consentimiento.
• La prioridad consiste en garantizar la seguridad del usuario y tratar los datos de acuerdo con la normativa europea.

A continuación explicamos cómo recopilamos los datos y el tratamiento que realizamos sobre estos.

1. Datos del responsable del tratamiento

Razón Social	JORGE HIERRO DUCLOS
CIF	45655385V
Domicilio	C/ Trajano nº 52 Local Bajo Derecha., 41002, SEVILLA (Sevilla)
Teléfono de atención	+34 611 618 377 · WhatsApp (mensajes)
Correo	crysalidas.tienda@gmail.com
DPD	No se ha designado
Actividad	HERBORISTERÍA
Web	https://www.crysalidas.com/

2. Normativa aplicable

Esta Política de Privacidad se ha diseñado de acuerdo con el Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos datos, la Ley Orgánica 3/2018 de 5 de dciembre, de Protección de Datos Personales y Garantía de Derechos Digitales y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE o LSSI).

3. Principios Que Se Aplican A La Información Personal

• Principio de licitud, lealtad y transparencia: para que los datos personales que se envíen serán lícitos se necesitará un consentimiento o que el tratamiento sea necesario para el cumplimiento de una obligación legal. Los datos se facilitarán de forma comprensible y accesible.
• Principio de minimización de datos: los datos personales serán adecuados, pertinentes y limitados a la necesidad para la que fueron recabados.
• Principio de limitación del plazo de conservación: los datos personales serán cancelados cuando dejen de ser útiles para la finalidad que fueron recabados.
• Principio de integridad y confidencialidad: los datos personales serán tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

4. Finalidad del tratamiento de los datos personales

El tratamiento que realizamos sobre los datos personales responde a las siguientes finalidades:

• Atender su solicitud y proporcionarle información relacionada con los servicios que presta JORGE HIERRO DUCLOS y en concreto relativa a HERBORISTERÍA.
• La pagina web dispone un formulario en la tienda online que recaba datos personales.
• Formulario de cliente de la tienda online: permite al interesado realizar y recibir compras en su domicilio. Este formulario recopila los siguientes datos: nombre, apellidos, nombre de la empresa, país, dirección, código postal, población, provincia, teléfono y correo electrónico.
• Enviar comunicaciones comerciales; boletines, promociones y ofertas especiales y gestionar la lista de suscripciones facilitados por el usuario.

Al suscribirse a la newsletter y marcar la corresponiente casilla acepta el envio de comunicaciones comerciales con la finalidad de recibir información relativa al servicio prestado y otras noticias de interés del sector.

En el caso de iniciar el proceso de contratación o compra de alguno de nuestros productos o servicios se solicitará el consentimiento ulterior para la finalidad correspondiente.

5. Causa legitimadora del tratamiento de datos personales

Las compras, reservas y entregas se gestionan para aplicar las medidas precontractuales solicitadas y ejecutar el contrato. Las obligaciones de facturación y conservación se basan en la normativa aplicable. Para las consultas y comunicaciones que requieran consentimiento, esta será la base legal del tratamiento. Al rellenar los correspondientes formularios y marcar la casilla “acepto la política de privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a JORGE HIERRO DUCLOS a través de las cuentas habilitadas al efecto, el usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad; prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.

Usted puede revocar en cualquier momento el consentimiento prestado para el tratamiento de sus datos personales. Dicha revocación no tendrá carácter retroactivo.

En caso de que exista un Interés legítimo para el tratamiento de datos del usuario se analizarán las causas y prevalencia de intereses.

Los datos tambien podrán ser tratados en cumplimiento de obligaciones legales para prevención del fraude, comunicación con Autoridades públicas y reclamaciones de terceros.

6. Categorias de datos personales tratados

Las categorías de datos que serán objeto de tratamiento para las finalidades indicadas son las siguientes:

• Datos identificativos: nombre y apellidos, correo electrónico y teléfono.
• Otros datos no identificativos que se obtienen mediante algunas cookies que se descargan en el ordenador del usuario cuando navega en la web.

Los datos de carácter obligatorio se distinguirán en los formularios de recogida de información. Si usted decide no proporcionarnos alguno de esos datos considerados obligatorios no podremos cumplir por con la finalidad prevista y no se realizará el tratamiento de datos ni la prestación del servicio correspondiente.

Usted garantiza que los Datos Personales que nos facilite son veraces y correctos, y será responsable de comunicarnos cualquier modificación en los mismos.

7. Tratamiento de datos de menores de edad

En principio nuestros servicios no van dirigidos específicamente a menos de edad. Sin embargo, en el supuesto de que alguno de ellos se dirija a menores de catorce años, de conformidad con el artículo 8 del RGPD y el artículo 7 de la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), JORGE HIERRO DUCLOS exigirá el consentimiento válido, libre, inequívoco, específico e informado de sus tutores legales para tratar los datos personales de los menores.

En este caso, se exigirá el DNI u otra forma de identificación de quien preste el consentimiento. En el caso de mayores de catorce años podrá procederse al tratamiento de los datos con el consentimiento del usuario, exceptuando aquellos casos en los que la Ley exija la asistencia de los titulares de la patria potestad o tutela.

8. Medidas de seguridad que se aplican

JORGE HIERRO DUCLOS se compromete en el tratamiento de los datos personales de los usuarios; a respetar su confidencialidad y a utilizarlos dentro de la finalidad para la que fueron recabados.

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos. No obstante lo anterior, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.

JORGE HIERRO DUCLOS no es responsable de hipotéticos daños o perjuicios que se pudieran derivar de interferencias, omisiones, interrupciones, virus informáticos, averías telefónicas o desconexiones en el funcionamiento operativo de este sistema electrónico, retrasos o bloqueos en el uso del presente sistema electrónico causados por deficiencias o sobrecargas de líneas telefónicas o sobrecargas en el Centro de Procesos de Datos, en el sistema de Internet o en otros sistemas electrónicos, así como de daños que puedan ser causados por terceras personas mediante intromisiones ilegítimas fuera del control de JORGE HIERRO DUCLOS.

Respecto a la confidencialidad del procesamiento; se asegurará que cualquier persona que esté autorizada para procesar los datos (personal, colaboradores y prestadores) estén bajo la obligación apropiada de confidencialidad.

Usted puede obtener más información sobre las medidas de seguridad que aplicamos contactando a través de los datos indicados en el apartado uno de esta política de privacidad.

9. Periodo de conservación de los datos

Los datos personales serán conservados el tiempo necesario para responder con la finalidad o en general mientras dure la relación comercial o durante el tiempo necesario para cumplir con las obligaciones legales.

10. Destinatarios y transferencias internacionales

Shopify. Proporciona la tienda, formularios, carrito, pago y gestión de pedidos. Trata datos de contacto, compra y facturación como encargado conforme a su acuerdo de tratamiento de datos; determinados servicios adicionales tienen funciones propias descritas en dicho acuerdo. Para clientes del Espacio Económico Europeo interviene Shopify International Limited (Irlanda). Su infraestructura y subencargados pueden tratar datos en Canadá, Estados Unidos y otros países incluidos en su lista actualizada de subencargados. Las transferencias se amparan en decisiones de adecuación, normas corporativas vinculantes o cláusulas contractuales tipo, según corresponda.

Uber Direct, cuando solicitas entrega en el mismo día. Para comprobar cobertura y precio se comunica la dirección y las coordenadas de entrega. Para realizar el reparto se facilitan nombre, teléfono, dirección, referencia del pedido y los datos necesarios del paquete (artículos, cantidades, peso cuando esté disponible y valor). La integración no comunica a Uber los datos de tarjeta. La base es la aplicación de medidas precontractuales solicitadas por ti y la ejecución de la entrega contratada. Uber B.V. actúa como responsable del tratamiento de los datos que recibe, de acuerdo con las condiciones de Uber Direct en España. Uber opera internacionalmente, incluidos Países Bajos y Estados Unidos, con las garantías indicadas en su aviso de privacidad, como decisiones de adecuación o cláusulas contractuales tipo cuando proceda.

OpenAI Sites y Cloudflare. Prestan apoyo técnico a la gestión de pedidos y a la seguridad: procesan identificadores de conexión seudonimizados para limitar abusos y retransmiten identificadores y fechas de actualización de pedidos de Shopify. Por esas rutas no se transmiten nombres, direcciones postales ni datos de tarjeta. Sites se presta bajo las condiciones de OpenAI Sites y el acuerdo de encargado aplicable al alojamiento; Cloudflare interviene como infraestructura y subencargado. Para el Espacio Económico Europeo, las condiciones identifican a OpenAI Ireland Ltd. Su lista de subencargados incluye alojamiento de Sites en Estados Unidos, con las garantías de transferencia del acuerdo aplicable, incluidas cláusulas contractuales tipo o decisiones de adecuación. Los contadores de seguridad tienen caducidad breve y los registros caducados se eliminan progresivamente durante la actividad del servicio. La base jurídica de estos controles es el interés legítimo en proteger el servicio y prevenir abusos.

CartoCiudad (IGN/IDEE). La comprobación de la dirección utiliza servicios cartográficos españoles con calle, número, municipio y código postal; no se les envían nombre, teléfono, correo ni piso o puerta.

Los proveedores de pago y los transportistas reciben la información necesaria para el medio de pago o envío elegido. Las autoridades reciben los datos exigidos por ley. Cuando un proveedor trata datos por nuestra cuenta, la relación se regula mediante el correspondiente acuerdo de encargo; los responsables independientes aplican sus propias obligaciones y avisos.

Para las reservas en consignamaletassevilla.com, consulta su política de privacidad específica, que identifica el alojamiento Sites de OpenAI y su infraestructura Cloudflare. Puedes solicitar información sobre los destinatarios y una copia de las garantías de transferencia escribiendo a crysalidas.tienda@gmail.com.

11. Derechos del usuario

El Usuario tiene los siguientes derechos en cuanto al tratamiento de sus datos personales:

• Derecho de acceso a los datos personales. Se puede pedir información de los datos tratados y obtener una copia de los mismos.
• Derecho de rectificación de los datos inexactos.
• Derecho de supresión de los datos que ya no sean necesarios para los fines que fueron recabados.
• Derecho de limitación en el tratamiento de los datos, lo cual supone una restricción en el tratamiento de datos.
• Derecho de portabilidad de los datos: en algunos casos, puedes pedir una copia de los datos personales en un formato estructurado, de uso común y lectura mecánica para su transmisión a otro responsable.
• Derecho de oposición al tratamiento de los datos personales: se puede retirar el consentimiento para el tratamiento de los datos, oponiéndose a que se sigan tratando.
• Derecho a no ser objeto de decisiones individualizadas: derecho a no formar parte de decisiones que se basen únicamente en el tratamiento automatizado, incluyendo la elaboración de perfiles, que produzca efectos jurídicos o afecte significativamente al interesado.
• Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (autoridad de control en materia de Protección de Datos competente), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos (www.aepd.es).

Usted podrá ejercitar sus derechos enviando una solicitud acompañada de copia de su DNI a la dirección indicada en el apartado 1 o a la dirección de correo electrónico crysalidas.tienda@gmail.com

12. Cambios en la politica de privacidad

JORGE HIERRO DUCLOS podrá modificar la presente política de privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.