Política de privacidad

1. Responsable del tratamiento

2. Datos tratados

Según la utilización que se haga de la web, podrán tratarse las siguientes categorías de datos:

Datos de navegación

  • dirección IP;
  • navegador y dispositivo;
  • fecha y hora de acceso;
  • páginas visitadas;
  • dirección de procedencia;
  • parámetros de campaña o atribución;
  • registros técnicos, de seguridad y funcionamiento.

Datos de la cuenta

  • nombre de usuario;
  • nombre y apellidos, cuando se soliciten;
  • dirección de correo electrónico;
  • contraseña almacenada de forma protegida;
  • historial y preferencias asociadas a la cuenta.

Datos de pedidos y entrega

  • nombre y apellidos;
  • correo electrónico;
  • teléfono;
  • dirección de entrega;
  • código postal y localidad;
  • productos solicitados;
  • importe, impuestos y gastos de envío;
  • modalidad de recogida o reparto;
  • fecha y estado del pedido;
  • instrucciones u observaciones facilitadas por el cliente.

Se recomienda no incluir datos especialmente sensibles en el campo de observaciones.

Datos de pago

Los pagos electrónicos serán procesados mediante Stripe.

Os Cascarilleiros recibirá la información necesaria para identificar el pago y gestionar el pedido, pero no deberá almacenar directamente los datos completos de la tarjeta.

Stripe podrá tratar datos identificativos, técnicos, financieros y relacionados con la prevención del fraude conforme a sus propias obligaciones y políticas.

Comunicaciones comerciales

Si la persona usuaria marca voluntariamente la casilla correspondiente, podrán tratarse:

  • correo electrónico;
  • fecha, medio y prueba del consentimiento;
  • comunicaciones enviadas;
  • solicitudes de baja.

Datos relacionados con restricciones de edad

Cuando el pedido contenga alcohol u otros productos restringidos, podrá registrarse que la persona compradora ha declarado ser mayor de edad y que el pedido requiere comprobación durante la entrega.

No se conservará una copia del documento de identidad salvo que exista una obligación legal específica que lo justifique.

3. Finalidades y bases jurídicas

Gestionar la navegación y el funcionamiento de la web

Los datos técnicos se utilizan para mostrar la web, mantener su seguridad, diagnosticar errores y prevenir usos fraudulentos.

La base jurídica es el interés legítimo del responsable en mantener un servicio seguro y operativo y, cuando sea necesario, la prestación del servicio solicitado.

Crear y gestionar cuentas

Los datos de registro se utilizan para crear la cuenta, permitir el acceso y gestionar sus funciones.

La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada y la ejecución de la relación establecida mediante la cuenta.

Gestionar pedidos

Los datos se utilizan para:

  • tramitar y confirmar pedidos;
  • preparar los productos;
  • gestionar pagos;
  • organizar la recogida o entrega;
  • enviar comunicaciones sobre el pedido;
  • atender incidencias, cancelaciones y reclamaciones.

La base jurídica es la ejecución del contrato de compra.

Cumplir obligaciones legales

Los datos de pedidos, pagos y facturación podrán conservarse para cumplir obligaciones fiscales, contables, de consumo, seguridad alimentaria y atención de reclamaciones.

La base jurídica es el cumplimiento de obligaciones legales.

Prevenir el fraude y proteger la web

Podrán analizarse datos técnicos y de las operaciones para detectar accesos indebidos, pedidos fraudulentos o usos abusivos.

La base jurídica es el interés legítimo del responsable y de los proveedores de pago en proteger los sistemas y las operaciones.

Enviar comunicaciones comerciales

Las ofertas, novedades y promociones solo se enviarán cuando exista una base jurídica válida.

Cuando se solicite mediante una casilla independiente, la base jurídica será el consentimiento. Este consentimiento podrá retirarse en cualquier momento.

No marcar la casilla o retirar el consentimiento no impedirá crear una cuenta ni realizar pedidos.

4. Datos obligatorios

Los campos identificados como obligatorios son necesarios para prestar el servicio solicitado.

Si no se facilitan los datos necesarios para crear una cuenta, pagar o entregar un pedido, es posible que no pueda completarse la operación.

La persona usuaria debe proporcionar información veraz y mantenerla actualizada.

5. Destinatarios y proveedores

Los datos podrán ser tratados por proveedores necesarios para el funcionamiento de la web y la gestión de los pedidos.

Alojamiento y correo

  • Proveedor: LucusHost
  • Servicio: alojamiento de la web, bases de datos y correo corporativo.
  • Ubicación del tratamiento: según las condiciones del servicio contratado.

Plataforma web y comercio electrónico

  • WordPress: sistema de gestión de contenidos.
  • WooCommerce: sistema de cuentas, carrito y pedidos.

La utilización concreta de servicios externos asociados a WordPress o WooCommerce deberá identificarse cuando corresponda.

Pagos

  • Proveedor: Stripe
  • Servicio: procesamiento de pagos con tarjeta y Bizum, autenticación y prevención del fraude.
  • Entidad contractual y transferencias: según las condiciones y la política de privacidad de Stripe cuando el servicio esté activo.

Correo electrónico y envío de notificaciones

  • Proveedor SMTP o sistema de correo: se concretará cuando el servicio correspondiente esté activo.
  • Finalidad: enviar mensajes de creación de cuenta, recuperación de contraseña, confirmación del pedido y cambios de estado.

Copias de seguridad y seguridad

  • Proveedor o plugin de copias: se concretará cuando el servicio correspondiente esté activo.
  • Proveedor o plugin de seguridad: se concretará cuando el servicio correspondiente esté activo.

Impresión y notificación de comandas

  • Sistema utilizado: se concretará cuando el servicio correspondiente esté activo.
  • Datos tratados: información necesaria para preparar y entregar el pedido.

Los datos también podrán comunicarse a administraciones públicas, juzgados, tribunales o fuerzas de seguridad cuando exista una obligación legal.

6. Transferencias internacionales

Algunos proveedores tecnológicos, especialmente Stripe u otros servicios que puedan incorporarse, pueden tratar datos fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, deberán aplicarse las garantías previstas en la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

7. Conservación

Los datos se conservarán durante los siguientes periodos:

  • Cuenta de usuario: mientras permanezca activa y hasta que se solicite su eliminación, sin perjuicio de los datos que deban conservarse por obligaciones legales.
  • Pedidos y facturación: durante los plazos exigidos por la normativa fiscal, contable, de consumo y de prevención de responsabilidades.
  • Pagos: durante el tiempo necesario para gestionar el cobro, posibles devoluciones, reclamaciones y obligaciones legales.
  • Consentimiento comercial: hasta que se retire, conservando posteriormente la prueba necesaria para acreditar su obtención y la solicitud de baja.
  • Registros técnicos y de seguridad: durante un periodo limitado y proporcional a su finalidad.
  • Datos de cuentas inactivas: durante el tiempo necesario para gestionar la cuenta y las obligaciones aplicables.
  • Copias de seguridad: durante los ciclos técnicos del servicio contratado.

Cuando finalice el plazo aplicable, los datos se eliminarán o bloquearán conforme a la legislación.

8. Derechos

La persona interesada puede solicitar:

  • Acceso: conocer qué datos se tratan.
  • Rectificación: corregir datos inexactos.
  • Supresión: solicitar la eliminación cuando proceda.
  • Oposición: oponerse a determinados tratamientos.
  • Limitación: solicitar que el tratamiento quede limitado.
  • Portabilidad: recibir los datos en un formato estructurado cuando sea aplicable.
  • Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.

Las solicitudes pueden enviarse a:

administracion@oscascarilleiros.es

También pueden remitirse por correo postal a:

CASCARILLEIROS 2018, S.L. Calle Vereda del Polvorín, 52, planta baja 15002 A Coruña

La solicitud deberá indicar el derecho que se desea ejercer. Podrá solicitarse información adicional cuando sea necesaria para comprobar la identidad.

Si la persona considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es.

9. Decisiones automatizadas

Os Cascarilleiros no prevé adoptar decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas usuarias.

Los proveedores de pago pueden utilizar sistemas automatizados de prevención del fraude. Su funcionamiento deberá consultarse en la información facilitada por el proveedor correspondiente.

10. Menores de edad

Las personas menores de edad no pueden adquirir alcohol ni productos legalmente restringidos.

Cuando sea necesario, se podrá impedir la compra o entrega si no se acredita la edad exigida.

11. Seguridad

CASCARILLEIROS 2018, S.L. aplicará medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación.

Ningún sistema es completamente seguro. Si se detecta una incidencia que pueda afectar a datos personales, se aplicarán las medidas de evaluación, documentación y notificación previstas legalmente.

12. Enlaces externos

Al pulsar enlaces a mapas, redes sociales u otras páginas externas, la persona usuaria abandona esta web y queda sujeta a las políticas del proveedor correspondiente.

13. Cambios en esta política

Esta política podrá actualizarse cuando cambien los tratamientos, proveedores, funcionalidades o requisitos legales.

La versión vigente será la publicada en esta página con su fecha de actualización.