Política de Privacidad
POLÍTICA DE PRIVACIDAD
IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO
Responsable del tratamiento: Szabolcs Toth
NIF: X8319217W
Domicilio: C/Cadernera 9, 03530, La Nucia, Alicante, España
Correo electrónico de contacto: info.berublk@gmail.com
El responsable del tratamiento es la persona titular de la tienda online DriveSmart, accesible provisionalmente a través de “WEB”.
FINALIDAD DE ESTA POLÍTICA
La presente Política de Privacidad informa sobre cómo se recogen, utilizan, conservan y protegen los datos personales de los usuarios que visitan “WEB”, contactan con DriveSmart o realizan una compra a través de la tienda online, de conformidad con el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y el principio de transparencia exigido en materia de protección de datos. La AEPD exige informar de forma clara, accesible, comprensible y suficientemente completa sobre finalidades, bases jurídicas, destinatarios, conservación, transferencias y derechos.
CATEGORÍAS DE DATOS PERSONALES QUE PUEDEN TRATARSE
En función de la relación que mantenga el usuario con la web, DriveSmart podrá tratar las siguientes categorías de datos:
Datos identificativos
Nombre y apellidos.
Datos de contacto
Correo electrónico, dirección postal y cualesquiera otros datos necesarios para gestionar la relación con el usuario o cliente.
Datos de compra y transacción
Productos adquiridos, importe, estado del pedido, incidencias, devoluciones, reembolsos y datos necesarios para la facturación.
Datos de navegación y uso
Dirección IP, identificadores en línea, navegador, dispositivo, páginas visitadas, interacciones y datos derivados del uso de cookies o tecnologías similares, siempre conforme a la configuración técnica y al consentimiento prestado cuando sea exigible.
Datos derivados de comunicaciones
Contenido de mensajes enviados por correo electrónico o a través de formularios de contacto, solicitudes relacionadas con pedidos, devoluciones o incidencias.
DriveSmart no solicita con carácter general categorías especiales de datos personales.
CÓMO SE OBTIENEN LOS DATOS
Los datos personales podrán recabarse a través de las siguientes vías:
cuando el usuario navega por la web;
cuando realiza una compra;
cuando contacta con DriveSmart por correo electrónico o mediante formularios;
cuando solicita información sobre un pedido, una devolución o una factura;
cuando acepta el uso de cookies no necesarias;
cuando interactúa con herramientas de analítica o publicidad correctamente configuradas.
FINALIDADES DEL TRATAMIENTO Y BASE JURÍDICA
DriveSmart tratará los datos personales para las siguientes finalidades:
5.1. Gestión de pedidos, ventas y relación contractual
Finalidad
Gestionar la compraventa, tramitar pedidos, procesar pagos, coordinar la entrega, atender incidencias, gestionar devoluciones, reembolsos y prestar atención posventa.
Base jurídica
La ejecución del contrato de compraventa o la aplicación de medidas precontractuales a solicitud del interesado. La AEPD incluye la ejecución contractual entre las bases jurídicas del tratamiento previstas por el RGPD.
5.2. Atención de consultas y solicitudes
Finalidad
Atender consultas, solicitudes de información o comunicaciones remitidas por el usuario.
Base jurídica
El consentimiento del interesado cuando contacta voluntariamente, la aplicación de medidas precontractuales cuando la consulta esté vinculada a una posible compra, o el interés legítimo en gestionar adecuadamente la relación con usuarios y clientes. La AEPD reconoce estas bases jurídicas dentro del marco del RGPD, debiendo el responsable identificar la que corresponda en cada tratamiento.
5.3. Cumplimiento de obligaciones legales
Finalidad
Cumplir obligaciones fiscales, contables, de consumo, facturación, atención de derechos en materia de protección de datos y demás obligaciones legales aplicables al responsable.
Base jurídica
El cumplimiento de una obligación legal aplicable al responsable del tratamiento. Esta base jurídica está prevista por el RGPD y es una de las que la AEPD recoge expresamente.
5.4. Prevención del fraude, seguridad y defensa jurídica
Finalidad
Prevenir usos fraudulentos de la tienda, proteger las transacciones, preservar la seguridad de la web y gestionar posibles reclamaciones o conflictos.
Base jurídica
El interés legítimo del responsable en proteger su actividad, a sus clientes y la integridad de sus sistemas, así como, cuando proceda, la ejecución del contrato. La AEPD recuerda que el interés legítimo es una base válida, siempre que el responsable realice la ponderación correspondiente.
5.5. Analítica y medición
Finalidad
Analizar el uso de la web, medir rendimiento, entender el comportamiento de navegación y mejorar la experiencia del usuario y el funcionamiento comercial del sitio.
Base jurídica
El consentimiento del usuario cuando el tratamiento se lleve a cabo mediante cookies o tecnologías no necesarias, conforme a la Política de Cookies y a la configuración efectiva de la tienda. Shopify ofrece herramientas específicas para configurar estos ajustes de privacidad y consentimiento desde Customer Privacy.
5.6. Publicidad y medición publicitaria
Finalidad
Medir conversiones, atribuir resultados a campañas publicitarias y optimizar anuncios en plataformas como Meta o Google.
Base jurídica
El consentimiento del usuario, cuando dicho tratamiento se realice mediante cookies, píxeles o tecnologías equivalentes no necesarias. Shopify indica que estos tratamientos pueden gestionarse desde sus ajustes de privacidad y que el comerciante sigue siendo responsable de su propia configuración de cumplimiento.
DESTINATARIOS Y CATEGORÍAS DE DESTINATARIOS
Los datos personales podrán ser accesibles o comunicados, cuando resulte necesario, a las siguientes categorías de destinatarios:
Shopify, como plataforma tecnológica de ecommerce, alojamiento y gestión operativa de la tienda. Shopify informa de que procesa datos de clientes para comerciantes a través de su estructura internacional y de sus subencargados o subprocessors.
Proveedores de pago integrados en Shopify o en la tienda, en la medida necesaria para procesar el cobro de los pedidos.
Proveedores de analítica y publicidad, como Google o Meta, cuando el usuario haya prestado el consentimiento exigible para dichas finalidades. Shopify permite gestionar algunos de estos ajustes desde Customer Privacy.
Asesoría, gestoría o proveedores jurídicos y contables, cuando sea necesario para el cumplimiento de obligaciones fiscales, contables o para la defensa de derechos.
Proveedores tecnológicos y de soporte vinculados al funcionamiento y seguridad de la tienda.
Administraciones públicas, autoridades tributarias, órganos judiciales o fuerzas y cuerpos de seguridad, cuando exista obligación legal o requerimiento válido.
Fuera de esos supuestos, los datos no serán cedidos a terceros salvo obligación legal o autorización del interesado.
TRANSFERENCIAS INTERNACIONALES DE DATOS
DriveSmart puede utilizar proveedores tecnológicos que traten datos fuera del Espacio Económico Europeo o permitan accesos remotos desde terceros países. Cuando exista una transferencia internacional, ésta deberá apoyarse en alguno de los mecanismos admitidos por la normativa aplicable, como decisiones de adecuación o garantías adecuadas. La AEPD recoge expresamente estos mecanismos como base válida para las transferencias internacionales.
En particular, Shopify informa de que los datos personales de clientes del EEE, Reino Unido y Suiza son procesados inicialmente por Shopify International Limited en Irlanda y de que determinadas transferencias posteriores se apoyan, entre otros mecanismos, en la decisión de adecuación aplicable a Canadá respecto de su matriz Shopify Inc.
Asimismo, el uso de herramientas de analítica o publicidad de terceros, como Google o Meta, puede implicar transferencias internacionales en función de la configuración efectiva implementada por la tienda.
PLAZO DE CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades legales. La AEPD exige informar del plazo de conservación o, cuando no sea posible, de los criterios utilizados para determinarlo.
Con carácter orientativo:
Datos relativos a pedidos, ventas, facturación y atención posventa
Se conservarán durante la relación contractual y, posteriormente, durante los plazos legales exigibles en materia fiscal, contable, de consumo y posibles reclamaciones.
Datos de consultas o formularios de contacto
Se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante el tiempo necesario para el seguimiento de la relación o la defensa frente a posibles reclamaciones.
Datos tratados con fines de analítica o publicidad basados en consentimiento
Se conservarán según la duración de las cookies o identificadores aplicables, hasta la retirada del consentimiento, eliminación de cookies o expiración del identificador correspondiente, de acuerdo con la configuración efectiva de la tienda.
Datos relacionados con reclamaciones, incidencias o devoluciones
Se conservarán durante el tiempo necesario para gestionar la incidencia y, posteriormente, durante el plazo necesario para la defensa jurídica del responsable.
CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS
Los datos solicitados que aparezcan marcados como obligatorios serán necesarios para poder gestionar el pedido, atender la consulta, emitir factura o prestar el servicio correspondiente.
La negativa a facilitar determinados datos podrá impedir la correcta ejecución del contrato, la atención de la solicitud o la tramitación de la incidencia.
DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
Con carácter general, DriveSmart no adopta decisiones automatizadas con efectos jurídicos para el usuario ni elabora perfiles en los términos del artículo 22 del RGPD a partir de datos personales tratados directamente por la tienda.
No obstante, determinadas herramientas de analítica o publicidad de terceros podrían utilizar tecnologías de segmentación, medición o atribución en función del consentimiento prestado por el usuario y de la configuración activa en cada momento.
DERECHOS DE LAS PERSONAS INTERESADAS
La persona interesada puede ejercer, en los términos previstos en la normativa aplicable, los siguientes derechos:
derecho de acceso;
derecho de rectificación;
derecho de supresión;
derecho de oposición;
derecho a la limitación del tratamiento;
derecho a la portabilidad, cuando proceda;
derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
La AEPD recoge expresamente estos derechos dentro del marco de protección de datos de las personas interesadas.
Para ejercer estos derechos, el interesado puede escribir a:
info.berublk@gmail.com
La solicitud deberá identificar claramente al solicitante e indicar el derecho que desea ejercer.
Asimismo, si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Agencia Española de Protección de Datos, que es la autoridad de control competente en España.
MENORES DE EDAD
La tienda no está dirigida específicamente a menores de edad. DriveSmart no recopila deliberadamente datos personales de menores sin la intervención de quien ejerza la patria potestad o tutela cuando ello resulte legalmente exigible.
SEGURIDAD DE LOS DATOS
DriveSmart adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o tratamiento indebido, atendiendo al estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento. La AEPD recuerda que el RGPD exige responsabilidad proactiva, selección diligente de encargados y medidas adecuadas de protección de datos desde el diseño y por defecto.
No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son absolutamente inexpugnables.
COOKIES Y TECNOLOGÍAS SIMILARES
La utilización de cookies y tecnologías similares se regula de forma específica en la Política de Cookies de la web.
Cuando sea necesario, DriveSmart solicitará el consentimiento previo del usuario antes de activar cookies analíticas, publicitarias o de medición no exceptuadas. Shopify dispone de una sección específica de Customer Privacy para configurar privacidad, banner y determinadas opciones de marketing; al mismo tiempo, Shopify advierte de que usar Shopify no garantiza por sí solo el cumplimiento y que el comerciante debe analizar su propia actividad y configuración.
CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
DriveSmart podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, técnicos, interpretativos o de operativa de la tienda.
La versión vigente será la publicada en cada momento en “WEB”.
CONTACTO
Para cualquier consulta relativa a esta Política de Privacidad o al tratamiento de datos personales, puede contactarse con:
Szabolcs Toth
C/Cadernera 9, 03530, La Nucia, Alicante, España
info.berublk@gmail.com