ASPERILLEN NUTRITION, S.L. tratará los datos personales de los usuarios conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la normativa sectorial que resulte aplicable.
1. Responsable del tratamiento
Responsable: ASPERILLEN NUTRITION, S.L.
NIF/CIF: B16399396
Domicilio: Paseo de la Castellana, 194, 28046 Madrid, España
Correo electrónico: info@asperillen.com
Correo para ejercicio de derechos de protección de datos: info@asperillen.com
No existe Delegado de Protección de Datos designado, al no concurrir los supuestos que hacen obligatoria su designación conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD.
2. Tratamientos de datos, finalidades y bases jurídicas
Finalidad| Datos tratados| Base jurídica
Gestión de pedidos, pagos, envíos y ejecución de la compraventa| Nombre y apellidos, dirección de entrega y facturación, correo electrónico, teléfono en su caso, número de pedido, productos adquiridos y datos necesarios para la gestión del pago | Ejecución del contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD)
Facturación y cumplimiento de obligaciones fiscales, contables y mercantiles
Datos identificativos, domicilio fiscal, NIF/CIF cuando proceda, datos de facturación, importes y operaciones
Obligación legal (art. 6.1.c RGPD), conforme a la Ley 58/2003, General Tributaria, el Código de Comercio y la normativa contable y fiscal aplicable
Atención al cliente, gestión de consultas, incidencias, reclamaciones, garantías y devoluciones
Nombre, correo electrónico, teléfono en su caso, número de pedido, descripción de la consulta o incidencia, documentación aportada
Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en atender y gestionar solicitudes y reclamaciones (art. 6.1.f RGPD)
Registro e inicio de sesión en cuenta de usuario
Nombre, correo electrónico, credenciales, historial de pedidos y datos asociados a la cuenta
Ejecución del contrato o prestación del servicio solicitado por el usuario (art. 6.1.b RGPD)
Formulario de contacto
Nombre, correo electrónico y contenido del mensaje
Consentimiento del interesado (art. 6.1.a RGPD) e interés legítimo en responder comunicaciones recibidas (art. 6.1.f RGPD), según el caso
Newsletter, comunicaciones comerciales y envío de código descuento por suscripción
Correo electrónico, nombre si se facilita, preferencias y, en su caso, información de interacción con comunicaciones
Consentimiento del interesado (art. 6.1.a RGPD) y artículo 21.1 de la LSSI-CE. En clientes existentes, cuando proceda, interés legítimo limitado a productos o servicios similares a los contratados conforme al artículo 21.2 LSSI-CE, con opción de oposición en cada comunicación
Analítica web mediante Google Analytics y herramientas equivalentes
Identificadores en línea, datos de navegación, páginas visitadas, eventos, dispositivo, navegador, dirección IP y datos derivados de cookies o tecnologías similares
Consentimiento del usuario (art. 6.1.a RGPD), gestionado mediante el panel de cookies
Publicidad comportamental, medición de campañas y remarketing mediante Meta Pixel y herramientas equivalentes
Identificadores en línea, eventos de navegación, interacciones con productos, conversiones, dispositivo, navegador y datos derivados de cookies o tecnologías similares
Consentimiento del usuario (art. 6.1.a RGPD), gestionado mediante el panel de cookies
Prevención del fraude, seguridad del Sitio Web y mantenimiento técnico
Datos técnicos, dirección IP, registros de actividad, eventos de seguridad y datos necesarios para prevenir usos fraudulentos o no autorizados
Interés legítimo del responsable en mantener la seguridad del Sitio Web y prevenir fraudes (art. 6.1.f RGPD)
No se adoptan decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. La eventual elaboración de perfiles publicitarios o analíticos mediante cookies no técnicas se realizará únicamente cuando el usuario haya prestado su consentimiento previo a través del panel de cookies, sin que en ningún caso produzca los efectos contemplados en dicho artículo.
2.3. Plazos de conservación
Tratamiento
Plazo de conservación
Pedidos y clientes
Durante la relación contractual y, posteriormente, durante los plazos necesarios para atender responsabilidades legales, fiscales, contables, mercantiles y de consumo, con carácter general hasta la prescripción de las acciones derivadas de la relación.
Facturación y documentación contable
Seis años a efectos mercantiles (art. 30 del Código de Comercio) y cuatro años a efectos tributarios (art. 66 de la Ley General Tributaria), salvo plazos superiores aplicables por interrupción, inspección o reclamación en curso.
Atención al cliente, incidencias y reclamaciones
Durante la gestión de la solicitud y, posteriormente, durante los plazos de prescripción de las acciones que puedan derivarse.
Newsletter y comunicaciones comerciales
Hasta que el usuario retire el consentimiento, solicite la baja o ejerza su derecho de oposición cuando proceda.
Cuenta de usuario
Mientras la cuenta permanezca activa y, tras su baja, durante los plazos necesarios para atender responsabilidades legales.
Cookies, analítica y publicidad
Según la duración indicada en la Política de Cookies y la configuración de cada herramienta. [PENDIENTE: completar tras escaneo técnico definitivo.]
Transcurridos los plazos indicados, los datos serán suprimidos o, en su caso, anonimizados.
2.4. Destinatarios y encargados del tratamiento
Los datos podrán ser tratados o comunicados a terceros cuando resulte necesario para prestar el servicio, cumplir obligaciones legales o atender solicitudes del usuario. En particular, podrán intervenir los siguientes destinatarios o encargados:
Categoría
Proveedor / situación
Plataforma ecommerce y alojamiento tecnológico
Shopify International Ltd. y proveedores tecnológicos asociados a la tienda online.
Transporte y logística
Correos Express para España peninsular e Islas Baleares.
Pagos
Shopify Payments para tarjeta de crédito o débito; Shop Pay, PayPal, Apple Pay, Google Pay y Bizum, según la opción elegida por el usuario.
Email marketing
[PENDIENTE: herramienta concreta que se utilizará. Completar antes de activar envíos de email marketing.]
Analítica
Google LLC (Google Analytics), siempre que el usuario haya prestado consentimiento.
Publicidad y remarketing
Meta Platforms Ireland Limited (Meta Pixel) y herramientas asociadas, siempre que el usuario haya prestado consentimiento.
Gestión de consentimiento de cookies
LaWWWing, según configuración final.
Administraciones públicas, jueces y tribunales
Cuando exista obligación legal o requerimiento válido.
Los tratamientos realizados por encargados se formalizan mediante los correspondientes contratos de encargo del tratamiento conforme al artículo 28 del RGPD.
2.5. Transferencias internacionales
La utilización de Shopify, Google Analytics, Meta Pixel, PayPal, Apple Pay, Google Pay u otros proveedores tecnológicos puede implicar tratamientos o accesos a datos desde países situados fuera del Espacio Económico Europeo, en particular desde Estados Unidos. Cuando dichas transferencias sean necesarias, se realizarán sobre la base de alguna de las siguientes garantías:
- Decisión de adecuación de la Comisión Europea respecto del país de destino, cuando exista.
- Adhesión del importador al EU-U.S. Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023), cuando resulte aplicable.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea conforme a la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021.
- Cualesquiera otras garantías adecuadas conforme a los artículos 44 y siguientes del RGPD.
El usuario puede solicitar información sobre las garantías concretas aplicables a cada transferencia dirigiéndose a info@asperillen.com.
2.6. Derechos de los interesados
El usuario puede ejercitar en cualquier momento los siguientes derechos:
- Acceso a sus datos personales (art. 15 RGPD).
- Rectificación de datos inexactos o incompletos (art. 16 RGPD).
- Supresión de sus datos cuando concurra alguna de las circunstancias previstas (art. 17 RGPD).
- Limitación del tratamiento en los supuestos legalmente previstos (art. 18 RGPD).
- Portabilidad de los datos facilitados, en formato estructurado, de uso común y lectura mecánica (art. 20 RGPD).
- Oposición al tratamiento basado en interés legítimo o en fines de marketing directo (art. 21 RGPD).
- A no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 RGPD).
- Retirada del consentimiento en cualquier momento, sin que la retirada afecte a la licitud del tratamiento realizado con anterioridad (art. 7.3 RGPD).
Asimismo, conforme al artículo 96 de la LOPDGDD, el usuario podrá establecer instrucciones relativas al destino de sus datos personales en caso de fallecimiento (testamento digital).
Para ejercitar sus derechos, el usuario podrá dirigirse por escrito a ASPERILLEN NUTRITION, S.L. en el domicilio social indicado o mediante correo electrónico a info@asperillen.com, indicando el derecho que desea ejercitar y aportando copia de documento identificativo cuando resulte necesario para acreditar su identidad.
El responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses cuando resulte necesario por la complejidad o número de solicitudes, informando al interesado de dicha prórroga dentro del primer mes.
2.7. Menores de edad
El Sitio Web y los productos comercializados no están dirigidos a menores de 14 años. ASPERILLEN NUTRITION, S.L. no recaba conscientemente datos de menores de dicha edad. Si se detectara la recogida de datos de un menor sin la autorización del titular de la patria potestad o tutela legalmente exigible conforme al artículo 7 de la LOPDGDD, se procederá a su supresión sin dilación.
2.8. Seguridad
ASPERILLEN NUTRITION, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo medidas de control de accesos, cifrado de comunicaciones, gestión de proveedores y procedimientos internos para prevenir accesos no autorizados, pérdida, alteración o divulgación indebida de datos.
2.9. Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en calle Jorge Juan, 6, 28001 Madrid, y sitio web www.aepd.es, sin perjuicio de acudir previamente al responsable del tratamiento para obtener la satisfacción de sus derechos.
Última actualización: [FECHA DE PUBLICACIÓN].
