Política de privacidad

En AGREMONT nos comprometemos a tratar los datos personales de forma responsable, transparente y conforme a la normativa aplicable en materia de protección de datos.

Esta Política de privacidad explica cómo se recopila, utiliza, conserva y protege la información personal cuando navegas por nuestra tienda online, creas una cuenta, realizas una compra, contactas con el servicio de atención al cliente o llevas a cabo otras actividades relacionadas con un pedido.

El tratamiento de los datos se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD) y demás disposiciones aplicables en materia de protección de datos personales, teniendo en cuenta los servicios ofrecidos a los consumidores del mercado español.

1. Datos personales que podemos recopilar

En función de cómo utilices la tienda online, podemos tratar diferentes categorías de datos personales necesarios para gestionar las compras y prestar los servicios solicitados.

Estos datos pueden incluir:

• Nombre y apellidos.

• Dirección de facturación.

• Dirección de entrega.

• Dirección de correo electrónico.

• Número de teléfono.

• Información relacionada con los pedidos.

• Historial de compras.

• Comunicaciones enviadas al servicio de atención al cliente y solicitudes de asistencia posventa.

• Información relacionada con el estado de los pagos.

Los datos relativos a los pagos son tratados por los correspondientes proveedores de servicios de pago conforme a sus propios procedimientos.

Durante la navegación también pueden generarse datos técnicos necesarios para el funcionamiento y la administración del sitio web, como:

• Dirección IP.

• Tipo de navegador.

• Dispositivo utilizado.

• Sistema operativo.

• Fecha y hora de acceso.

• Páginas visitadas.

• Preferencias de idioma.

• Registros técnicos del sistema.

Cuando determinados datos sean necesarios para tramitar un pedido, organizar una entrega o atender una solicitud, deberás facilitarlos cuando corresponda. La falta de información necesaria puede impedir completar determinadas operaciones o utilizar algunas funcionalidades de la tienda.

2. Finalidades del tratamiento de los datos

Los datos personales se utilizan para gestionar las solicitudes de los usuarios y desarrollar las actividades relacionadas con la compra y los servicios de la tienda.

Entre las principales finalidades se encuentran:

• Gestionar y confirmar los pedidos.

• Tramitar los pagos.

• Preparar y enviar los productos.

• Organizar la entrega de los pedidos.

• Gestionar las solicitudes de devolución y reembolso.

• Proporcionar atención al cliente antes y después de la compra.

• Responder a preguntas, consultas y comunicaciones.

• Enviar notificaciones relacionadas con los pedidos y su tramitación.

• Mantener la seguridad y el correcto funcionamiento de los servicios.

• Prevenir operaciones fraudulentas y accesos no autorizados.

• Cumplir las obligaciones fiscales, contables y administrativas establecidas por la legislación aplicable.

Cuando la normativa lo exija y se haya obtenido el consentimiento correspondiente, los datos también podrán utilizarse para enviar comunicaciones comerciales, promociones, ofertas y otras novedades de carácter publicitario.

Los datos personales no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados.

3. Base jurídica del tratamiento

Cada actividad de tratamiento debe contar con una base jurídica válida conforme al RGPD. La base aplicable dependerá de la finalidad concreta para la que se utilicen los datos.

El tratamiento puede fundamentarse en las siguientes bases jurídicas:

Ejecución de un contrato o medidas precontractuales

Cuando sea necesario para gestionar una compra, cumplir las obligaciones derivadas de un pedido o realizar actuaciones previas solicitadas por el usuario, los datos podrán tratarse sobre esta base jurídica.

Cumplimiento de obligaciones legales

Determinados datos pueden ser necesarios para cumplir obligaciones fiscales, contables, administrativas u otras exigencias establecidas por la legislación aplicable.

Interés legítimo

En determinadas circunstancias, el tratamiento puede basarse en intereses legítimos, siempre que no prevalezcan los derechos y libertades de los usuarios. Entre estas actividades pueden encontrarse:

• Proteger la seguridad de los servicios.

• Prevenir fraudes y actividades no autorizadas.

• Mantener el funcionamiento normal de las operaciones relacionadas con la tienda.

Consentimiento

Cuando una actividad de tratamiento requiera legalmente el consentimiento del usuario, este se solicitará de acuerdo con los requisitos establecidos por la normativa aplicable.

El usuario puede retirar su consentimiento en cualquier momento. Esta retirada no afecta a la licitud del tratamiento realizado antes de que se haya producido dicha retirada.

4. Comunicación de datos a terceros

Para gestionar los pedidos y prestar los servicios solicitados, determinados datos personales pueden compartirse con proveedores de servicios y otras entidades que participen en las actividades necesarias para completar dichas operaciones.

Entre los posibles destinatarios se encuentran:

• Proveedores de servicios logísticos y de entrega.

• Proveedores de servicios de pago.

• Proveedores de alojamiento web y asistencia técnica.

• Proveedores de servicios de comunicación con los clientes.

• Proveedores de análisis y gestión de datos.

• Proveedores de servicios publicitarios y de marketing, cuando corresponda.

• Autoridades competentes y otras entidades cuando exista una obligación legal de facilitar la información.

La comunicación de datos se limitará a la información necesaria para realizar la actividad correspondiente.

Los datos personales no se venden a terceros.

5. Transferencias internacionales de datos

Algunos proveedores que prestan servicios relacionados con el funcionamiento de la tienda pueden estar establecidos fuera del Espacio Económico Europeo (EEE).

Cuando el tratamiento implique transferencias de datos personales a países situados fuera del EEE, estas se realizarán conforme a los requisitos del RGPD y demás disposiciones aplicables.

En función del país de destino y de las circunstancias de cada transferencia, podrán utilizarse mecanismos de protección reconocidos legalmente, como:

• Decisiones de adecuación adoptadas por la Comisión Europea.

• Cláusulas contractuales tipo (SCC).

• Otros mecanismos de garantía admitidos por la normativa aplicable que permitan ofrecer un nivel adecuado de protección de los datos personales.

6. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

La información relacionada con pedidos, pagos y obligaciones fiscales, contables o administrativas podrá conservarse durante los plazos establecidos por la legislación aplicable.

Cuando los datos dejen de ser necesarios y no exista otra base jurídica que justifique su conservación, se procederá, según corresponda, a:

• Suprimirlos.

• Anonimizarlos.

• Aplicar otros procedimientos adecuados de tratamiento.

7. Seguridad y protección de los datos

Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales, teniendo en cuenta la naturaleza de las actividades realizadas y los riesgos asociados al tratamiento.

Entre las medidas de protección contempladas se encuentran:

• Utilización de conexiones HTTPS cifradas para proteger las comunicaciones durante la navegación.

• Gestión del acceso a la información personal, limitándolo a quienes necesiten consultarla para realizar sus funciones.

• Tratamiento de los datos de pago mediante los proveedores de servicios de pago correspondientes.

La tienda online no almacena directamente los datos completos de las tarjetas bancarias ni otra información sensible de pago. Estos datos son gestionados por los proveedores de servicios de pago correspondientes.

8. Derechos de los usuarios

De conformidad con el RGPD y demás normativa aplicable, los usuarios pueden ejercer determinados derechos sobre sus datos personales, siempre que se cumplan las condiciones legales correspondientes.

Entre estos derechos se encuentran:

• Derecho de acceso: conocer si se están tratando datos personales y obtener información sobre dicho tratamiento.

• Derecho a obtener una copia: solicitar una copia de los datos personales tratados.

• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión: solicitar la eliminación de los datos cuando se cumplan los requisitos legales.

• Derecho a la limitación del tratamiento: solicitar que se restrinja el uso de los datos en los supuestos previstos por la normativa.

• Derecho de oposición: oponerse a determinados tratamientos cuando la legislación lo permita.

• Derecho a la portabilidad: recibir los datos personales en un formato adecuado y solicitar su transmisión a otro responsable cuando se cumplan los requisitos legales.

• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado para aquellos tratamientos que se basen en él.

Si el usuario considera que el tratamiento de sus datos personales no cumple con la normativa aplicable, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), de acuerdo con los procedimientos establecidos legalmente.

9. Cómo ejercer tus derechos

Para presentar una solicitud relacionada con tus datos personales o ejercer cualquiera de los derechos reconocidos por la legislación aplicable, puedes ponerte en contacto con nosotros a través de la página Contacto.

La solicitud debe incluir información suficiente para que podamos comprender el derecho que deseas ejercer e identificar correctamente los datos a los que se refiere.

Las solicitudes serán examinadas y tramitadas de acuerdo con los procedimientos y plazos establecidos por la normativa de protección de datos.

Cuando sea necesario, podremos solicitar información adicional para verificar la identidad del solicitante y evitar que los datos personales sean comunicados o modificados por personas no autorizadas.

10. Comunicaciones comerciales y promociones

Cuando la legislación aplicable lo exija, el envío de comunicaciones comerciales, promociones y ofertas estará sujeto a la obtención previa del consentimiento del usuario.

Si recibes comunicaciones comerciales, podrás dejar de recibirlas mediante la opción de cancelación de suscripción incluida en dichas comunicaciones o contactando directamente con AGREMONT.

La retirada del consentimiento para recibir comunicaciones comerciales no afectará a las comunicaciones necesarias para:

• Gestionar y tramitar los pedidos.

• Cumplir las obligaciones derivadas de los contratos.

• Atender las obligaciones legales aplicables.

11. Protección de los menores

Los productos y servicios ofrecidos en la tienda están destinados a usuarios que, conforme a la legislación aplicable, tengan capacidad legal suficiente para realizar compras.

Si se detecta que los datos personales han sido facilitados por una persona que no cumple los requisitos legales aplicables, podremos interrumpir el tratamiento correspondiente y adoptar las medidas adecuadas según las circunstancias.

12. Modificaciones de esta Política de privacidad

Esta Política de privacidad puede actualizarse cuando se produzcan cambios en la legislación aplicable, en los servicios ofrecidos o en las formas de recopilar y tratar los datos personales.

La versión actualizada se publicará en la tienda online y será aplicable desde la fecha indicada en dicha versión.

Recomendamos consultar periódicamente esta política para conocer cómo se gestionan y protegen los datos personales.

13. Consultas sobre privacidad

Si tienes preguntas sobre el tratamiento de tus datos personales, necesitas asistencia relacionada con la privacidad o deseas ejercer alguno de los derechos reconocidos por la normativa de protección de datos, puedes ponerte en contacto con AGREMONT a través de la página Contacto.