Política de privacidad
ASPERILLEN NUTRITION, S.L. tratará los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la normativa sectorial que resulte aplicable.
2.1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | ASPERILLEN NUTRITION, S.L. |
| NIF/CIF | B16399396 |
| Domicilio | Paseo de la Castellana, 194, 28046 Madrid, España |
| Correo electrónico | hola@asperillen.com |
| Correo para ejercicio de derechos de protección de datos | hola@asperillen.com |
No existe Delegado de Protección de Datos designado, al no concurrir los supuestos que hacen obligatoria su designación conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD.
2.2. Tratamientos de datos, finalidades y bases jurídicas
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Gestión de pedidos, pagos, envíos y ejecución de la compraventa | Nombre y apellidos, dirección de entrega y facturación, correo electrónico, teléfono en su caso, número de pedido, productos adquiridos y datos necesarios para la gestión del pago | Ejecución del contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales, contables y mercantiles | Datos identificativos, domicilio fiscal, NIF/CIF cuando proceda, datos de facturación, importes y operaciones | Obligación legal (art. 6.1.c RGPD), conforme a la Ley 58/2003, General Tributaria, el Código de Comercio y la normativa contable y fiscal aplicable |
| Atención al cliente, gestión de consultas, incidencias, reclamaciones, garantías y devoluciones | Nombre, correo electrónico, teléfono en su caso, número de pedido, descripción de la consulta o incidencia, documentación aportada | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en atender y gestionar solicitudes y reclamaciones (art. 6.1.f RGPD) |
| Registro e inicio de sesión en cuenta de usuario | Nombre, correo electrónico, credenciales, historial de pedidos y datos asociados a la cuenta | Ejecución del contrato o prestación del servicio solicitado por el usuario (art. 6.1.b RGPD) |
| Formulario de contacto | Nombre, correo electrónico y contenido del mensaje | Consentimiento del interesado (art. 6.1.a RGPD) e interés legítimo en responder comunicaciones recibidas (art. 6.1.f RGPD), según el caso |
| Newsletter, comunicaciones comerciales y envío de código descuento por suscripción | Correo electrónico, nombre si se facilita, preferencias y, en su caso, información de interacción con comunicaciones | Consentimiento del interesado (art. 6.1.a RGPD) y artículo 21.1 de la LSSI-CE. En clientes existentes, cuando proceda, interés legítimo limitado a productos o servicios similares a los contratados conforme al artículo 21.2 LSSI-CE, con opción de oposición en cada comunicación |
| Analítica web mediante Google Analytics y herramientas equivalentes | Identificadores en línea, datos de navegación, páginas visitadas, eventos, dispositivo, navegador, dirección IP y datos derivados de cookies o tecnologías similares | Consentimiento del usuario (art. 6.1.a RGPD), gestionado mediante el panel de cookies |
| Publicidad comportamental, medición de campañas y remarketing mediante Meta Pixel y herramientas equivalentes | Identificadores en línea, eventos de navegación, interacciones con productos, conversiones, dispositivo, navegador y datos derivados de cookies o tecnologías similares | Consentimiento del usuario (art. 6.1.a RGPD), gestionado mediante el panel de cookies |
| Prevención del fraude, seguridad del Sitio Web y mantenimiento técnico | Datos técnicos, dirección IP, registros de actividad, eventos de seguridad y datos necesarios para prevenir usos fraudulentos o no autorizados | Interés legítimo del responsable en mantener la seguridad del Sitio Web y prevenir fraudes (art. 6.1.f RGPD) |
No se adoptan decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. La eventual elaboración de perfiles publicitarios o analíticos mediante cookies no técnicas se realizará únicamente cuando el usuario haya prestado su consentimiento previo a través del panel de cookies, sin que en ningún caso produzca los efectos contemplados en dicho artículo.
2.3. Plazos de conservación
| Tratamiento | Plazo de conservación |
|---|---|
| Pedidos y clientes | Durante la relación contractual y, posteriormente, durante los plazos necesarios para atender responsabilidades legales, fiscales, contables, mercantiles y de consumo, con carácter general hasta la prescripción de las acciones derivadas de la relación. |
| Facturación y documentación contable | Seis años a efectos mercantiles (art. 30 del Código de Comercio) y cuatro años a efectos tributarios (art. 66 de la Ley General Tributaria), salvo plazos superiores aplicables por interrupción, inspección o reclamación en curso. |
| Atención al cliente, incidencias y reclamaciones | Durante la gestión de la solicitud y, posteriormente, durante los plazos de prescripción de las acciones que puedan derivarse. |
| Newsletter y comunicaciones comerciales | Hasta que el usuario retire el consentimiento, solicite la baja o ejerza su derecho de oposición cuando proceda. |
| Cuenta de usuario | Mientras la cuenta permanezca activa y, tras su baja, durante los plazos necesarios para atender responsabilidades legales. |
| Cookies, analítica y publicidad | Según la duración indicada en la Política de Cookies y la configuración de cada herramienta. [PENDIENTE: completar tras escaneo técnico definitivo.] |
Transcurridos los plazos indicados, los datos serán suprimidos o, en su caso, anonimizados.
2.4. Destinatarios y encargados del tratamiento
Los datos podrán ser tratados o comunicados a terceros cuando resulte necesario para prestar el servicio, cumplir obligaciones legales o atender solicitudes del usuario. En particular, podrán intervenir los siguientes destinatarios o encargados:
| Categoría | Proveedor / situación |
|---|---|
| Plataforma ecommerce y alojamiento tecnológico | Shopify International Ltd. y proveedores tecnológicos asociados a la tienda online. |
| Transporte y logística | Correos Express para España peninsular e Islas Baleares. |
| Pagos | Shopify Payments para tarjeta de crédito o débito; Shop Pay, PayPal, Apple Pay, Google Pay y Bizum, según la opción elegida por el usuario. |
| Analítica | Google LLC (Google Analytics), siempre que el usuario haya prestado consentimiento. |
| Publicidad y remarketing | Meta Platforms Ireland Limited (Meta Pixel) y herramientas asociadas, siempre que el usuario haya prestado consentimiento. |
| Gestión de consentimiento de cookies | LaWWWing, según configuración final. |
| Administraciones públicas, jueces y tribunales | Cuando exista obligación legal o requerimiento válido. |
Los tratamientos realizados por encargados se formalizan mediante los correspondientes contratos de encargo del tratamiento conforme al artículo 28 del RGPD.
2.5. Transferencias internacionales
La utilización de Shopify, Google Analytics, Meta Pixel, PayPal, Apple Pay, Google Pay u otros proveedores tecnológicos puede implicar tratamientos o accesos a datos desde países situados fuera del Espacio Económico Europeo, en particular desde Estados Unidos. Cuando dichas transferencias sean necesarias, se realizarán sobre la base de alguna de las siguientes garantías:
- Decisión de adecuación de la Comisión Europea respecto del país de destino, cuando exista.
- Adhesión del importador al EU-U.S. Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023), cuando resulte aplicable.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea conforme a la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021.
- Cualesquiera otras garantías adecuadas conforme a los artículos 44 y siguientes del RGPD.
El usuario puede solicitar información sobre las garantías concretas aplicables a cada transferencia dirigiéndose a info@asperillen.com.
2.6. Derechos de los interesados
El usuario puede ejercitar en cualquier momento los siguientes derechos:
- Acceso a sus datos personales (art. 15 RGPD).
- Rectificación de datos inexactos o incompletos (art. 16 RGPD).
- Supresión de sus datos cuando concurra alguna de las circunstancias previstas (art. 17 RGPD).
- Limitación del tratamiento en los supuestos legalmente previstos (art. 18 RGPD).
- Portabilidad de los datos facilitados, en formato estructurado, de uso común y lectura mecánica (art. 20 RGPD).
- Oposición al tratamiento basado en interés legítimo o en fines de marketing directo (art. 21 RGPD).
- A no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 RGPD).
- Retirada del consentimiento en cualquier momento, sin que la retirada afecte a la licitud del tratamiento realizado con anterioridad (art. 7.3 RGPD).
Asimismo, conforme al artículo 96 de la LOPDGDD, el usuario podrá establecer instrucciones relativas al destino de sus datos personales en caso de fallecimiento (testamento digital).
Para ejercitar sus derechos, el usuario podrá dirigirse por escrito a ASPERILLEN NUTRITION, S.L. en el domicilio social indicado o mediante correo electrónico a info@asperillen.com, indicando el derecho que desea ejercitar y aportando copia de documento identificativo cuando resulte necesario para acreditar su identidad.
El responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses cuando resulte necesario por la complejidad o número de solicitudes, informando al interesado de dicha prórroga dentro del primer mes.
2.7. Menores de edad
El Sitio Web y los productos comercializados no están dirigidos a menores de 14 años. ASPERILLEN NUTRITION, S.L. no recaba conscientemente datos de menores de dicha edad. Si se detectara la recogida de datos de un menor sin la autorización del titular de la patria potestad o tutela legalmente exigible conforme al artículo 7 de la LOPDGDD, se procederá a su supresión sin dilación.
2.8. Seguridad
ASPERILLEN NUTRITION, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo medidas de control de accesos, cifrado de comunicaciones, gestión de proveedores y procedimientos internos para prevenir accesos no autorizados, pérdida, alteración o divulgación indebida de datos.
2.9. Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en calle Jorge Juan, 6, 28001 Madrid, y sitio web www.aepd.es, sin perjuicio de acudir previamente al responsable del tratamiento para obtener la satisfacción de sus derechos.