Política de privacidad

En Pablo Armengot Falcó nos tomamos muy en serio la privacidad de las personas que visitan y compran en latiendabrillibrilli.com, especialmente porque muchas de ellas son niñas, niños y adolescentes. Esta política explica de forma clara qué datos tratamos, para qué y qué derechos tiene usted.

1. Responsable del tratamiento

• Responsable: Pablo Armengot Falcó
• NIF / CIF: 20.247.982-R
• Domicilio: Avenida Virgen de Lidón 40B, 12003 Castellón de la Plana, Castellón, España
• Correo electrónico de contacto en materia de protección de datos: info@latiendabrillibrilli.com
• Delegado de Protección de Datos: no resulta obligatorio conforme al artículo 37 del RGPD. Para cualquier consulta, diríjase a la dirección anterior.

2. Finalidades del tratamiento, legitimación y plazos de conservación

2.1. Gestión de pedidos y de la relación contractual

• Finalidad: tramitar, preparar, enviar y facturar el pedido; gestionar devoluciones, desistimientos y garantías; y prestar atención posventa.
• Legitimación: ejecución de un contrato en el que el interesado es parte o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Conservación: durante la vigencia de la relación contractual y, posteriormente, durante los plazos de prescripción legal: 4 años por obligaciones fiscales (Ley 58/2003, General Tributaria), 6 años por obligaciones contables y mercantiles (art. 30 del Código de Comercio) y hasta 5 años para la posible reclamación de la garantía legal.

2.2. Registro de usuario en la tienda

• Datos tratados: nombre de usuario, correo electrónico, contraseña cifrada, direcciones e historial de pedidos.
• Finalidad: permitir la gestión de la cuenta, el acceso al historial de pedidos y agilizar futuras compras.
• Legitimación: consentimiento del interesado al crear la cuenta (art. 6.1.a RGPD) y ejecución del contrato.
• Conservación: mientras se mantenga la cuenta activa y no se solicite su supresión.

2.3. Atención de consultas a través del formulario de contacto o del correo electrónico

• Finalidad: atender y responder su consulta, solicitud de encargo personalizado o incidencia.
• Legitimación: consentimiento del interesado (art. 6.1.a RGPD) y/o aplicación de medidas precontractuales (art. 6.1.b RGPD).
• Conservación: durante el tiempo necesario para atender la consulta y, posteriormente, durante 1 año, salvo que se derive una relación contractual o exista obligación legal de conservación superior.

2.4. Envío de comunicaciones comerciales y newsletter

• Datos tratados: nombre y correo electrónico.
• Finalidad: remitirle novedades, nuevas colecciones, promociones y contenidos de La Tienda Brilli Brilli.
• Legitimación: consentimiento expreso e inequívoco del interesado (art. 6.1.a RGPD), prestado mediante casilla no premarcada; o interés legítimo del responsable en el envío de comunicaciones sobre productos similares a clientes existentes, conforme al artículo 21.2 de la LSSI-CE.
• Conservación: hasta que solicite la baja, que puede realizar en cualquier momento de forma gratuita mediante el enlace incluido en cada comunicación o escribiendo a info@latiendabrillibrilli.com.

2.5. Analítica web y cookies

• Datos tratados: identificadores de cookie, dirección IP (en su caso anonimizada), páginas visitadas, dispositivo y navegador.
• Finalidad: conocer el uso del sitio web y mejorar su funcionamiento y contenidos.
• Legitimación: consentimiento del usuario prestado a través del panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Las cookies técnicas o necesarias no requieren consentimiento.
• Conservación: según los plazos indicados en la Política de Cookies. El registro de consentimiento se conserva durante 24 meses como prueba de cumplimiento.

2.6. Seguridad del sitio web y prevención del fraude

• Datos tratados: dirección IP, registros de acceso, intentos de inicio de sesión y datos de navegación asociados a incidencias de seguridad.
• Finalidad: proteger el sitio web frente a ataques, intrusiones, envío masivo de formularios y fraude en los pedidos.
• Legitimación: interés legítimo del responsable en garantizar la seguridad de sus sistemas y prevenir el fraude (art. 6.1.f RGPD y considerando 49 del RGPD).
• Conservación: 12 meses, salvo que sea necesario conservarlos durante más tiempo para la investigación de un incidente o su puesta a disposición de las autoridades.

2.7. Valoraciones y reseñas de productos

• Datos tratados: nombre o alias, correo electrónico (no publicado), contenido de la valoración.
• Finalidad: publicar opiniones de clientes sobre los productos adquiridos.
• Legitimación: consentimiento del interesado al publicar la reseña (art. 6.1.a RGPD).
• Conservación: mientras la reseña permanezca publicada o hasta que solicite su retirada.

3. Datos de personas menores de edad

4. Destinatarios de los datos

Sus datos no serán cedidos a terceros salvo obligación legal. No obstante, para poder prestar el servicio, determinados proveedores acceden a los datos en calidad de encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:

• Proveedor de alojamiento web y servidores: el proveedor de alojamiento contratado por el titular — alojamiento de la tienda y de sus bases de datos. Ubicación de los servidores: la Unión Europea.
• Pasarela de pago: PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.) y, en su caso, la entidad bancaria CaixaBank — procesamiento del cobro. Estos proveedores actúan como responsables independientes respecto de los datos de la tarjeta.
• Proveedor de correo electrónico y envío transaccional: IONOS (1&1 IONOS España S.L.U.) — envío de confirmaciones de pedido y comunicaciones.
• Proveedor de servicios de seguridad web: Defiant, Inc. (Wordfence) — protección frente a ataques y análisis de amenazas.
• Administraciones públicas y fuerzas y cuerpos de seguridad, cuando exista obligación legal (Agencia Tributaria, Juzgados y Tribunales).

5. Transferencias internacionales de datos

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo. En el caso de que alguno de los proveedores indicados implique una transferencia internacional de datos a un tercer país, dicha transferencia se realizará únicamente amparada en alguna de las garantías previstas en el Capítulo V del RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo o cualquier otro mecanismo válido. Puede solicitar información detallada y copia de las garantías aplicadas escribiendo a info@latiendabrillibrilli.com.

6. Derechos de las personas interesadas

Usted puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos personales suyos estamos tratando y obtener una copia de los mismos.
• Rectificación: solicitar la corrección de los datos inexactos o incompletos.
• Cancelación o supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recabados.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, así como a la recepción de comunicaciones comerciales.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Limitación del tratamiento: solicitar que se suspenda temporalmente el tratamiento de sus datos en los supuestos previstos en el artículo 18 del RGPD.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente. En este sitio web no se adoptan decisiones automatizadas de esta naturaleza.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

¿Cómo ejercerlos? Envíe una solicitud a info@latiendabrillibrilli.com o por correo postal a Pablo Armengot Falcó, Avenida Virgen de Lidón 40B, 12003 Castellón de la Plana, Castellón, indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad o documento equivalente que permita acreditar su identidad. Responderemos en el plazo máximo de un mes, ampliable en dos meses más en casos de especial complejidad, informándole de la prórroga.

Derecho a reclamar. Si considera que el tratamiento de sus datos no se ajusta a la normativa, o si no ha visto satisfecho el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

7. Veracidad de los datos y obligaciones del usuario

La persona usuaria garantiza que los datos facilitados son veraces, exactos, completos y actualizados, y se compromete a comunicar cualquier modificación de los mismos. Será responsable de los daños y perjuicios que pudiera ocasionar el suministro de datos falsos, inexactos o de terceras personas sin su autorización.

8. Medidas de seguridad

Pablo Armengot Falcó ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, entre las que se encuentran: cifrado de las comunicaciones mediante certificado TLS/HTTPS, control de accesos con contraseñas robustas y doble factor de autenticación, actualizaciones periódicas del software, cortafuegos de aplicación web, copias de seguridad periódicas y minimización de los datos recabados.

En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas, será notificada a la Agencia Española de Protección de Datos en el plazo de 72 horas y, cuando proceda, a las personas afectadas, conforme a los artículos 33 y 34 del RGPD.

9. Modificaciones de la política de privacidad

Esta Política de Privacidad puede ser modificada para adaptarla a cambios normativos, jurisprudenciales o en la operativa del sitio web. Se recomienda su consulta periódica. Cuando los cambios sean sustanciales, se comunicarán de forma destacada en el sitio web o mediante correo electrónico a las personas registradas.