Política de privacidad
La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas respecto al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como, en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o actualizar en el futuro.
Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación de medidas técnicas y organizativas.
A través del presente documento queremos ofrecerle, de forma transparente y leal, toda la información necesaria relativa al tratamiento de sus datos personales que realiza esta organización.
I. RESPONSABLE DEL TRATAMIENTO
Identidad: GCD SUPPLY CHAIN, S.L. C.I.F. / N.I.F.: B45880101. Domicilio: C/ Rosalind Franklin, 11, 28909 Getafe (Madrid). Teléfono: 916856646. E-mail: ecommerce@wynie.com.
II. DESTINATARIOS DE LOS DATOS PERSONALES
Los datos personales facilitados no serán objeto de cesión alguna, salvo que así se disponga en los tratamientos específicos. Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos personales podrán ser cedidos a empresas de servicios informáticos ubicadas dentro del Espacio Económico Europeo (EEE). En caso de que algunos de nuestros proveedores o prestadores de servicios se encuentren fuera del Espacio Económico Europeo (EEE), garantizamos que las transferencias internacionales de datos se realizarán conforme a la normativa aplicable. En particular, en el caso de proveedores situados en Estados Unidos, dichas transferencias podrán ampararse en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, https://www.dataprivacyframework.gov), cuya adecuación fue reconocida por la Comisión Europea el 10 de julio de 2023, o bien en cláusulas contractuales tipo aprobadas por la Comisión Europea. Opcionalmente, los datos podrán comunicarse a administraciones y demás organismos cuando sean requeridos en cumplimiento de obligaciones legales.
III. BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES
En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.
IV. DERECHOS
4.1. DERECHO DE ACCESO
Es el derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que conciernen al interesado y, en tal caso, derecho de acceso a los datos personales y a la siguiente información: los fines del tratamiento, las categorías de datos personales de que se trate, los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, el plazo de conservación o los criterios utilizados para determinar dicho plazo, la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento, el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles, y, cuando se transfieran datos a terceros países, el derecho a ser informado de las garantías adecuadas aplicadas.
4.2. DERECHO DE RECTIFICACIÓN
Es el derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos. Hay que tener en cuenta que, al facilitarnos los datos personales por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o modificación de los mismos. Por lo tanto, cualquier daño causado por motivo de una comunicación de información errónea, inexacta o incompleta en los formularios de la web será responsabilidad exclusiva del interesado.
4.3. DERECHO DE SUPRESIÓN
Es el derecho a solicitar la supresión de sus datos personales cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la cual fueron recabados, estén siendo tratados de otro modo o retire el consentimiento. Hay que tener en cuenta que no procederá la supresión cuando el tratamiento de los datos personales sea necesario, entre otros supuestos, para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
4.4. DERECHO A LA LIMITACIÓN
Es el derecho a solicitar la limitación del tratamiento de sus datos personales, lo que supone que, en determinados casos, pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.
4.5. DERECHO A RETIRAR EL CONSENTIMIENTO
Es el derecho a retirar el consentimiento que ha proporcionado al marcar “He leído y acepto la política de privacidad” en cualquier momento y según se especifica en el apartado correspondiente “Ejercicio de derechos” o en el tratamiento específico de comunicaciones comerciales o newsletter. Hay que tener en cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación contractual, o para la formulación, ejercicio o defensa de reclamaciones. Asimismo, la retirada del consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.
4.6. DERECHO A LA PORTABILIDAD
Es el derecho a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, siempre y cuando el tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.
4.7. DERECHO DE OPOSICIÓN
Es el derecho a oponerse al tratamiento de sus datos personales en base a nuestro interés legítimo. No seguiremos tratando sus datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.
4.8. DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL
Si considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros o también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.agpd.es/portalwebAGPD/index-ides-idphp.php.
4.9. EJERCICIO DE DERECHOS
Puede ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través del e-mail ecommerce@wynie.com, adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o documento análogo.
V. MEDIDAS DE SEGURIDAD
La persona responsable aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos.
VI. TRATAMIENTOS DE DATOS PERSONALES
6.1. DISPOSICIONES GENÉRICAS
Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados, por lo que se cumple con el principio de minimización de datos. Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente necesarios, por lo que la negativa a facilitarlos implicaría no poder prestar el servicio solicitado. Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos, en algunos casos, son necesarias para la ejecución y el mantenimiento de un contrato y, en otros casos, para el cumplimiento de una obligación legal aplicable al responsable del tratamiento.
6.2. TRATAMIENTOS BÁSICOS
FORMULARIO COMERCIO ELECTRÓNICO (E-COMMERCE)
Los datos personales serán tratados para atender las consultas, solicitudes o reclamaciones recibidas a través del formulario web, correo electrónico o teléfono; gestionar el alta como usuario/a registrado/a para permitir el acceso a su área personal, historial de pedidos y datos de facturación; gestionar y tramitar los pedidos, pagos, facturación, envíos y devoluciones; cumplir con las obligaciones legales derivadas del contrato de compraventa o reserva; y cumplir las obligaciones legales derivadas de la normativa fiscal, contable, de consumo y de comercio electrónico. En caso de consentir expresamente, se enviarán comunicaciones informativas o promocionales sobre productos, servicios y novedades.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar “He leído y acepto la política de privacidad”. Como consecuencia de ello, también se tratan los datos para el cumplimiento de obligaciones legales en materia contable, fiscal, de consumo o protección de datos.
Los datos se conservarán mientras dure la relación contractual o comercial y durante los plazos legales exigidos, así como mientras no se revoque el consentimiento en los casos de envío de comunicaciones comerciales.
Los datos no se cederán a terceras empresas salvo obligación legal o cuando sea necesario para la prestación del servicio, como por ejemplo a empresas de mensajería o transporte para la entrega de pedidos, entidades bancarias o pasarelas de pago para la gestión de cobros y proveedores tecnológicos que prestan servicios de alojamiento web, mantenimiento o soporte. Todas las personas encargadas del tratamiento garantizan el cumplimiento del RGPD.
No se realizarán transferencias de datos fuera del Espacio Económico Europeo sin garantías adecuadas. Los datos personales se conservarán mientras no retire el consentimiento, salvo que deban conservarse para el mantenimiento de la relación entre las partes o durante los años necesarios para el cumplimiento de obligaciones legales.
FORMULARIO COMUNICACIONES COMERCIALES O NEWSLETTER
Los datos personales recabados en el contexto de la suscripción a la newsletter serán tratados para enviar información, noticias, promociones o contenidos relacionados, gestionar la suscripción, preferencias y bajas de usuarios, a través de diversos medios como WhatsApp, correo electrónico, teléfono o SMS. Hay que tener en cuenta que este tipo de tratamiento de datos puede conllevar el análisis del perfil de la persona interesada para determinar cuáles son sus preferencias y así poder hacerle llegar información más adecuada a sus intereses.
La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado previamente al marcar “He leído y acepto la política de privacidad”. La procedencia de los datos es directamente de la persona interesada mediante formulario de suscripción a la newsletter o contacto directo por correo electrónico o teléfono. No se obtienen datos de terceras personas sin consentimiento expreso.
Puede solicitar la baja para este tipo de tratamiento, en función del medio empleado, de la siguiente forma: por correo electrónico, a través del enlace al efecto que encontrará en cada una de las comunicaciones electrónicas o mediante procedimiento análogo especificado en la comunicación comercial; por WhatsApp, solicitando la baja a la suscripción; por SMS, solicitando la baja a la suscripción; y por teléfono, solicitando la baja a la suscripción.
Los datos no se cederán a terceras personas, salvo obligación legal. No obstante, podrán tener acceso a sus datos determinadas personas proveedoras de servicios que actúan como encargadas de tratamiento, tales como servicios de alojamiento web, herramientas de envío de newsletters y soporte informático, siempre bajo contrato que garantice la confidencialidad y el cumplimiento de la normativa vigente. En caso de que el medio empleado sea WhatsApp, como requisito contractual necesario, los datos personales serán cedidos a WhatsApp Ireland Limited, la cual se encuentra ubicada dentro del EEE.
Se realizan transferencias internacionales de datos de Google LLC al utilizar la aplicación de correos electrónicos Gmail. Personas encargadas del tratamiento: servicios informáticos. Los datos personales facilitados para la suscripción a nuestra newsletter se conservarán mientras la persona usuaria mantenga su suscripción. En caso de baja o revocación del consentimiento, sus datos serán eliminados salvo que existan obligaciones legales que exijan su conservación.