Política de privacidad

El Titular le informa sobre su Política de Privacidad respecto del tratamiento y protección de los datos de carácter personal de los usuarios y clientes que puedan ser recabados durante la navegación, al comprar un producto o al contratar un servicio a través del Sitio Web 27abrazos.com.

En este sentido, el Titular garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales, reflejada en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y de Garantía de Derechos Digitales (LOPD GDD). Cumple también con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD).

El uso del Sitio Web implica la aceptación de esta Política de Privacidad así como las condiciones incluidas en el Aviso legal.

Identidad del responsable

Principios aplicados en el tratamiento de datos

En el tratamiento de sus datos personales, el Titular aplicará los siguientes principios que se ajustan a las exigencias del reglamento europeo de protección de datos (RGPD):

• Principio de licitud, lealtad y transparencia: el Titular siempre requerirá el consentimiento para el tratamiento de los datos personales, que puede ser para uno o varios fines específicos sobre los que informará al Usuario previamente con absoluta transparencia.
• Principio de minimización de datos: el Titular solicitará solo los datos estrictamente necesarios para el fin o los fines que los solicita.
• Principio de limitación del plazo de conservación: los datos se mantendrán durante el tiempo estrictamente necesario para el fin o los fines del tratamiento. En el caso de suscripciones, el Titular revisará periódicamente las listas y eliminará aquellos registros inactivos durante un tiempo considerable.
• Principio de integridad y confidencialidad: los datos serán tratados de tal manera que su seguridad, confidencialidad e integridad esté garantizada.

Obtención de datos personales

Para navegar por el Sitio Web no es necesario que facilite ningún dato personal.

Derechos

El Titular le informa que sobre sus datos personales tiene derecho a:

• Solicitar el acceso a los datos almacenados.
• Solicitar una rectificación o la supresión.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de sus datos.

El ejercicio de estos derechos es personal y por tanto debe ser ejercido directamente por el interesado, solicitándolo directamente al Titular. Para ejercitar sus derechos tiene que enviar su petición junto con una fotocopia del Documento Nacional de Identidad o equivalente a la dirección de correo electrónico administracion@27abrazos.com.

El ejercicio de estos derechos no incluye ningún dato que el Titular esté obligado a conservar con fines administrativos, legales o de seguridad.

Tiene derecho a la tutela judicial efectiva y a presentar una reclamación ante la autoridad de control, en este caso, la Agencia Española de Protección de Datos, si considera que el tratamiento de datos personales que le conciernen infringe el Reglamento.

Finalidad del tratamiento de datos personales

Cuando usted se conecta al Sitio Web para mandar un correo al Titular, se suscribe a su boletín o contrata un producto o un servicio, está facilitando información de carácter personal de la que el responsable es el Titular. Esta información puede incluir datos de carácter personal como pueden ser su dirección IP, nombre y apellidos, dirección física, dirección de correo electrónico, número de teléfono y otra información.

Los datos personales y la finalidad del tratamiento por parte del Titular es diferente según el sistema de captura de información:

• Formularios de contratación de productos o servicios: el Titular solicita datos personales entre los que pueden estar nombre y apellidos, documento de identidad, dirección de correo electrónico, dirección postal, número de teléfono y datos de pago (tarjeta bancaria, Bizum o datos de transferencia), con la finalidad de mantener una relación comercial con el Usuario, realizar el envío de los pedidos, prestar los servicios contratados y realizar la facturación y el cobro de los productos o servicios contratados.
• Formulario de contacto y encargos personalizados: el Titular solicita nombre, dirección de correo electrónico y la información que usted quiera incluir en su mensaje, con la finalidad de responder a su consulta o preparar el presupuesto de una pieza personalizada.
• Formulario de suscripción al boletín: el Titular solicita la dirección de correo electrónico con la finalidad de enviarle su newsletter.

Existen otras finalidades por las que el Titular trata datos personales:

• Para garantizar el cumplimiento de las condiciones recogidas en la página de Aviso legal y de la ley aplicable.
• Para apoyar y mejorar los servicios que ofrece este Sitio Web.
• Para gestionar las redes sociales en las que el Titular tiene presencia. En ningún caso el Titular utilizará los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.

Datos recogidos durante el proceso de compra

Mientras visita la tienda se hace seguimiento de:

• Los productos que ha visto, para — por ejemplo — mostrarle productos vistos recientemente.
• Ubicación, dirección IP y tipo de navegador, para propósitos como estimar impuestos y costes de envío.
• Dirección de envío, para poder estimar el coste del envío antes de que haga un pedido, y para enviárselo.

También se usan cookies para realizar el seguimiento del contenido del carrito mientras navega por el sitio (ver Política de cookies).

Cuando realiza una compra se le pide nombre, dirección de facturación, dirección de envío, dirección de correo electrónico, número de teléfono y datos del medio de pago. Esta información se usa para enviarle información sobre su cuenta y pedido, responder a sus solicitudes (incluidos reembolsos y reclamaciones), procesar pagos y evitar el fraude, configurar su cuenta en la tienda, cumplir las obligaciones legales (como el cálculo de impuestos) y, si elige recibirlos, enviarle mensajes promocionales.

Seguridad de los datos personales

Para proteger sus datos personales, el Titular toma todas las precauciones razonables y sigue las mejores prácticas de la industria para evitar su pérdida, mal uso, acceso indebido, divulgación, alteración o destrucción de los mismos.

El Titular informa al Usuario de que sus datos personales no serán cedidos a terceras organizaciones, con la salvedad de que dicha cesión de datos esté amparada en una obligación legal o cuando la prestación de un servicio implique la necesidad de una relación contractual con un encargado de tratamiento. En este último caso, solo se llevará a cabo la cesión de datos al tercero cuando el Titular disponga del consentimiento expreso del Usuario.

Destinatarios y encargados de tratamiento

Para poder prestar el servicio, el Titular comparte determinados datos con los siguientes proveedores, únicamente en la medida necesaria:

• Redsys Servicios de Procesamiento, S.L. — pasarela de pago seguro a través de la que se procesan los pagos con tarjeta bancaria y Bizum. Los datos de su tarjeta se introducen directamente en la pasarela y nunca quedan almacenados en este Sitio Web.
• MRW — empresa de transporte a la que se facilitan los datos de envío (nombre, dirección y teléfono) imprescindibles para entregar su pedido.
• Brevo (Sendinblue SAS) — encargado del tratamiento para el envío de email marketing y newsletters. Si se suscribe al boletín, su dirección de correo se gestiona a través de la plataforma Brevo conforme a su política de privacidad y al contrato de encargo de tratamiento correspondiente.
• Google Analytics — servicio de analítica web prestado por Google, Inc. Utiliza cookies para ayudar al Titular a analizar el uso que hacen los Usuarios del Sitio Web. Puede consultar cómo gestiona Google la privacidad en policies.google.com/privacy.

El Sitio Web está alojado en un proveedor de hosting que toma las medidas de seguridad necesarias para garantizar la seguridad de los datos.

Legitimación para el tratamiento de datos

La base legal para el tratamiento de sus datos es:

• El consentimiento del interesado.
• La ejecución del contrato o la aplicación de medidas precontractuales con el interesado, con el fin de proporcionarle un producto o servicio adquirido al Titular.
• El cumplimiento de obligaciones legales.

Categorías y conservación de los datos

Las categorías de datos personales que trata el Titular son datos identificativos. No se tratan categorías de datos especialmente protegidos.

Los datos personales proporcionados al Titular se conservarán hasta que solicite su supresión, salvo aquellos que el Titular esté obligado a conservar por motivos fiscales o legales (por ejemplo, la información de los pedidos a efectos de impuestos y contabilidad).

Navegación web

Al navegar por el Sitio Web se pueden recoger datos no identificativos, que pueden incluir la dirección IP, geolocalización, un registro de cómo se utilizan los servicios y sitios, hábitos de navegación y otros datos que no pueden ser utilizados para identificarle. El Titular utiliza la información obtenida para obtener datos estadísticos, analizar tendencias, administrar el sitio, estudiar patrones de navegación y recopilar información demográfica.

El Titular no se hace responsable del tratamiento de los datos personales que realicen las páginas web a las que pueda acceder a través de los distintos enlaces que contiene el Sitio Web.

Exactitud y veracidad de los datos

Usted se compromete a que los datos facilitados al Titular sean correctos, completos, exactos y vigentes, así como a mantenerlos debidamente actualizados. Como Usuario del Sitio Web es el único responsable de la veracidad y corrección de los datos remitidos al Sitio Web, exonerando al Titular de cualquier responsabilidad al respecto.

Aceptación y consentimiento

Como Usuario del Sitio Web declara haber sido informado de las condiciones sobre protección de datos de carácter personal, acepta y consiente el tratamiento de los mismos por parte del Titular en la forma y para las finalidades indicadas en esta Política de Privacidad.

Cambios en la Política de Privacidad

El Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. Estas políticas estarán vigentes hasta que sean modificadas por otras debidamente publicadas.