POLÍTICA DE PRIVACIDAD
En Comercial Diego Carballo S.L. nos comprometemos a proteger la privacidad de los usuarios y a tratar sus datos personales de forma lícita, leal y transparente, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Responsable: Comercial Diego Carballo S.L.
CIF: B81733461
Domicilio: C/ Almendros 4, Portal 8, 7º A, 28821 Coslada, Madrid, España
Correo electrónico: contacto@peluqueriaybelleza.com
Teléfono: 959649008
Sitio web: peluqueriaybelleza.com
2. Finalidad del tratamiento de los datos
Los datos personales que recabamos a través del sitio web podrán ser tratados para las siguientes finalidades:
a) Gestión de pedidos y relación contractual
Tratamos los datos necesarios para gestionar la compra de productos, tramitar pedidos, procesar pagos, emitir facturas, coordinar el envío, gestionar devoluciones, reembolsos, incidencias, atención postventa y cumplir las obligaciones derivadas de la relación contractual. El RGPD permite tratar datos cuando es necesario para la ejecución de un contrato y para cumplir obligaciones legales.
b) Creación y gestión de cuenta de cliente
Si el usuario crea una cuenta en la tienda online, trataremos sus datos para permitir el acceso a su área privada, consultar pedidos, guardar direcciones, gestionar datos de facturación y facilitar futuras compras.
c) Registro y validación como cliente profesional
En caso de solicitar el alta como cliente profesional, podremos tratar los datos aportados para comprobar dicha condición, validar el registro y aplicar, en su caso, las condiciones comerciales específicas correspondientes.
d) Atención de consultas y solicitudes
Tratamos los datos facilitados por el usuario a través del correo electrónico, formularios de contacto o canales de atención al cliente para responder consultas, solicitudes de información, cancelaciones, incidencias, devoluciones o reclamaciones.
e) Envío de comunicaciones comerciales
Cuando el usuario lo haya solicitado expresamente o exista una base legal válida, podremos enviar comunicaciones comerciales sobre productos, novedades, promociones o descuentos relacionados con nuestra actividad. El usuario podrá oponerse en cualquier momento a recibir estas comunicaciones. La LOPDGDD regula, entre otras cuestiones, los sistemas de exclusión publicitaria y el ejercicio de derechos en este ámbito.
f) Prevención del fraude y seguridad
Podremos tratar datos personales con la finalidad de detectar operaciones irregulares, prevenir fraudes, verificar pagos, proteger la seguridad del sitio web y evitar usos abusivos o ilícitos de la plataforma. El interés legítimo puede constituir una base jurídica del tratamiento cuando no prevalezcan los derechos del interesado.
g) Cumplimiento de obligaciones legales
Tratamos los datos que sean necesarios para cumplir obligaciones legales, fiscales, contables, de consumo, atención de requerimientos administrativos o judiciales y demás obligaciones que resulten aplicables.
3. Categorías de datos tratados
Podremos tratar las siguientes categorías de datos, según el caso:
- datos identificativos: nombre, apellidos;
- datos de contacto: email, teléfono, dirección postal;
- datos de facturación: NIF, nombre fiscal, dirección fiscal y demás datos necesarios para emitir factura;
- datos de pedido y transacción: productos adquiridos, importe, historial de compras, incidencias, devoluciones y reembolsos;
- datos de cuenta de usuario: credenciales, direcciones guardadas y preferencias asociadas a la cuenta;
- datos profesionales, en caso de alta como cliente profesional;
- datos derivados de comunicaciones con atención al cliente;
- datos técnicos y de navegación, en los términos indicados en la Política de Cookies.
No solicitamos deliberadamente categorías especiales de datos personales salvo que resulten imprescindibles para atender una solicitud concreta y exista base legal suficiente para ello. El RGPD establece reglas reforzadas para las categorías especiales de datos.
4. Base jurídica del tratamiento
Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:
- ejecución de un contrato o aplicación de medidas precontractuales, para gestionar pedidos, pagos, envíos, devoluciones y atención postventa;
- cumplimiento de obligaciones legales, especialmente en materia fiscal, contable, protección de consumidores y atención de requerimientos legales;
- consentimiento del interesado, cuando sea necesario para el envío de comunicaciones comerciales, uso de determinadas cookies o tratamientos no amparados por otra base jurídica;
- interés legítimo de Comercial Diego Carballo S.L., por ejemplo para prevenir fraude, garantizar la seguridad del sitio web, defender reclamaciones o mejorar la atención al cliente, siempre que no prevalezcan los derechos del interesado. El RGPD enumera estas bases jurídicas en su artículo 6.
5. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o durante el tiempo necesario para la formulación, ejercicio o defensa de reclamaciones.
Con carácter orientativo:
- los datos de clientes y pedidos se conservarán mientras exista relación contractual y durante los plazos legales exigibles en materia fiscal, contable y de consumo;
- los datos de consultas o solicitudes se conservarán durante el tiempo necesario para su atención y seguimiento;
- los datos asociados a comunicaciones comerciales se conservarán mientras el usuario no retire su consentimiento o se oponga a su tratamiento;
- los datos de cuenta de cliente se conservarán mientras la cuenta permanezca activa o hasta que el usuario solicite su supresión, sin perjuicio de los bloqueos legales que procedan.
6. Destinatarios de los datos
Los datos personales podrán comunicarse o ser accesibles por terceros cuando ello sea necesario para la correcta prestación del servicio o para el cumplimiento de obligaciones legales.
En particular, podrán acceder a los datos:
- entidades de pago y pasarelas de pago, para gestionar el cobro;
- empresas de transporte y logística, como Correos, para la entrega de los pedidos;
- proveedores tecnológicos, de hosting, mantenimiento web, soporte informático y herramientas de gestión;
- asesorías, gestorías, entidades financieras o proveedores de servicios administrativos;
- administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad u otros organismos cuando exista obligación legal.
Estos terceros actuarán como responsables independientes o como encargados del tratamiento, según corresponda en cada caso. El RGPD exige informar sobre los destinatarios o categorías de destinatarios de los datos.
7. Transferencias internacionales de datos
Con carácter general, procuramos que los datos se traten dentro del Espacio Económico Europeo.
No obstante, algunos proveedores tecnológicos o de servicios digitales podrían estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países. En esos casos, cuando resulte aplicable, adoptaremos las garantías adecuadas exigidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente admitidos. El RGPD exige informar de la existencia de transferencias internacionales y de las garantías aplicables cuando proceda.
8. Derechos de los usuarios
El usuario puede ejercer en cualquier momento los derechos que le reconoce la normativa de protección de datos, en los términos legalmente previstos:
- acceso a sus datos personales;
- rectificación de los datos inexactos o incompletos;
- supresión de sus datos cuando proceda;
- oposición al tratamiento en determinados supuestos;
- limitación del tratamiento en los casos previstos legalmente;
- portabilidad de sus datos cuando resulte aplicable;
- retirada del consentimiento, sin que ello afecte a la licitud del tratamiento previo basado en dicho consentimiento;
- no ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando proceda.
El RGPD reconoce estos derechos y exige informar de su ejercicio.
Para ejercerlos, el usuario podrá enviar una solicitud a:
Email: contacto@peluqueriaybelleza.com
La solicitud deberá identificar al solicitante e indicar claramente qué derecho desea ejercer. Podremos solicitar información adicional razonable para verificar la identidad cuando sea necesario.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa aplicable. La LOPDGDD y el RGPD prevén la tutela ante la autoridad de control.
9. Datos obligatorios
Los formularios del sitio web podrán señalar qué datos son obligatorios para atender la solicitud del usuario o formalizar la compra. La negativa a facilitar los datos necesarios podrá impedir la prestación del servicio, la correcta gestión del pedido o la atención de la solicitud correspondiente.
10. Seguridad de los datos
Comercial Diego Carballo S.L. aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado o tratamiento ilícito, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento. El RGPD obliga al responsable y, en su caso, al encargado a aplicar medidas de seguridad adecuadas al riesgo.
No obstante, el usuario debe tener en cuenta que la seguridad absoluta en Internet no existe.
11. Menores de edad
La compra de productos a través del sitio web está reservada a personas mayores de 18 años con capacidad legal suficiente para contratar.
No tratamos deliberadamente datos de menores sin la debida legitimación. Si detectamos que se han recogido datos de un menor sin autorización válida cuando ésta resulte exigible, podremos suprimirlos. El RGPD regula específicamente las condiciones aplicables al consentimiento de menores en servicios de la sociedad de la información.
12. Redes sociales y enlaces externos
El sitio web puede incluir enlaces a redes sociales o a sitios web de terceros. Comercial Diego Carballo S.L. no se responsabiliza de las políticas de privacidad de dichos sitios externos. Se recomienda al usuario revisar sus condiciones particulares antes de facilitar datos personales a través de dichas plataformas.
13. Cookies
El uso de cookies y tecnologías similares se regula de forma específica en la correspondiente Política de Cookies. La AEPD recomienda un modelo de información por capas y una información clara y accesible sobre el tratamiento de datos vinculado a cookies.
14. Modificación de la Política de Privacidad
Comercial Diego Carballo S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, criterios de autoridades de control o cambios en la operativa del sitio web.
En caso de modificación, la versión actualizada será publicada en esta misma página.
15. Contacto
Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puedes contactar con:
Comercial Diego Carballo S.L.
C/ Almendros 4, Portal 8, 7º A, 28821 Coslada, Madrid, España
Email: contacto@peluqueriaybelleza.com
Teléfono: 959649008