Política de tratamiento de datos personales

La presente política de tratamiento de datos personales ha sido redactada de acuerdo con los requisitos del Reglamento General de Protección de Datos (GDPR) – General Data Protection Regulation (Reglamento UE 2016/679) de fecha 25 de mayo de 2018 (en adelante, Reglamento de Protección de Datos) y establece el procedimiento para el tratamiento de datos personales, así como las medidas adoptadas para garantizar su seguridad por parte de Irina Pavlova-Petrova, NIF 13991651S (en adelante, el Operador).

1.1. El Operador considera la protección de los derechos y libertades de las personas en el tratamiento de sus datos personales como un objetivo clave y un requisito esencial para el desarrollo de su actividad, garantizando la privacidad, así como la protección de la vida personal y familiar.

1.2. La presente política del Operador en relación con el tratamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador pueda obtener sobre los visitantes de este sitio web.

2.1. Tratamiento automatizado de datos personales – tratamiento de datos personales mediante el uso de herramientas informáticas.
2.2. Bloqueo de datos personales – suspensión temporal del tratamiento de datos personales (excepto en los casos en que sea necesario para su verificación o actualización).
2.3. Sitio web – conjunto de materiales gráficos e informativos, así como programas informáticos y bases de datos que garantizan su disponibilidad en Internet.
2.4. Sistema de información de datos personales – conjunto de datos personales contenidos en bases de datos y los medios tecnológicos que garantizan su tratamiento.
2.5. Anonimización de datos personales – acciones que imposibilitan la identificación de un usuario específico o de cualquier otro sujeto de datos personales sin el uso de información adicional.
2.6. Tratamiento de datos personales – cualquier operación o conjunto de operaciones realizadas con datos personales, con o sin el uso de medios automatizados, incluyendo la recopilación, registro, organización, estructuración, almacenamiento, actualización, extracción, uso, transmisión (distribución, acceso), anonimización, bloqueo, eliminación o destrucción de datos personales.
2.7. Operador – entidad pública, municipal, jurídica o persona física que, de manera independiente o junto con otros, organiza y/o lleva a cabo el tratamiento de datos personales, así como determina los fines del tratamiento, la composición de los datos personales tratados y las acciones (operaciones) realizadas con los mismos.
2.8. Datos personales – cualquier información relacionada directa o indirectamente con un usuario identificado o identificable de este sitio web.
2.9. Datos personales autorizados para su divulgación por el titular – datos personales cuyo acceso ha sido otorgado a un número ilimitado de personas por el titular de los mismos mediante su consentimiento para el tratamiento y difusión, según lo establecido en el Reglamento de Protección de Datos (en adelante, datos personales autorizados para su divulgación).
2.10. Usuario – cualquier visitante de este sitio web.
2.11. Suministro de datos personales – cualquier acción destinada a divulgar datos personales a una persona o grupo específico de personas.
2.12. Divulgación de datos personales – cualquier acción dirigida a hacer accesibles los datos personales a un grupo no determinado de personas (transferencia de datos personales) o a permitir su consulta a un número ilimitado de personas, incluyendo su publicación en medios de comunicación, redes de telecomunicaciones o cualquier otro medio de acceso.
2.13. Transferencia transfronteriza de datos personales – transmisión de datos personales a un país extranjero, a una entidad gubernamental extranjera, a una persona física extranjera o a una entidad jurídica extranjera.
2.14. Destrucción de datos personales – cualquier acción que resulte en la eliminación definitiva e irreversible de los datos personales sin posibilidad de restauración en un sistema de información, y/o la destrucción de los soportes físicos donde se almacenaban dichos datos.

3.1. Derechos del Operador:
El Operador tiene derecho a:

• Obtener del titular de los datos personales información veraz y/o documentos que contengan datos personales.
• En caso de que el titular de los datos personales revoque su consentimiento para el tratamiento de sus datos o presente una solicitud para la suspensión del tratamiento, el Operador podrá continuar con dicho tratamiento sin el consentimiento del titular si existen fundamentos legales establecidos en el Reglamento de Protección de Datos.
• Determinar de forma independiente el conjunto de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones establecidas en el Reglamento de Protección de Datos y en las normativas legales aplicables, salvo que el Reglamento o cualquier otra norma legal disponga lo contrario.

3.2. Obligaciones del Operador:
El Operador está obligado a:

• Proporcionar al titular de los datos personales, previa solicitud, información sobre el tratamiento de sus datos personales.
• Organizar el tratamiento de datos personales de acuerdo con el procedimiento establecido en el Reglamento de Protección de Datos.
• Responder a solicitudes y consultas de los titulares de datos personales o de sus representantes legales conforme a los requisitos del Reglamento de Protección de Datos.
• Proporcionar a la autoridad competente en materia de protección de datos personales la información requerida dentro de los 10 días siguientes a la recepción de dicha solicitud.
• Publicar y garantizar el acceso sin restricciones a la presente Política de tratamiento de datos personales.
• Adoptar medidas legales, organizativas y técnicas para proteger los datos personales contra accesos no autorizados o accidentales, destrucción, modificación, bloqueo, copia, divulgación, transmisión o cualquier otra acción ilícita sobre los datos personales.
• Suspender la transferencia (divulgación, provisión o acceso) de los datos personales, cesar su tratamiento y proceder a su eliminación en los casos y según el procedimiento establecido en la legislación sobre protección de datos personales.
• Cumplir con cualquier otra obligación establecida por la legislación aplicable en materia de protección de datos personales.

4.1. Derechos de los titulares de datos personales:
Los titulares de los datos personales tienen derecho a:

• Obtener información sobre el tratamiento de sus datos personales, salvo en los casos establecidos por el Reglamento de Protección de Datos. La información se proporciona en un formato accesible y no debe contener datos personales de terceros, salvo que existan fundamentos legales para su divulgación. La lista de información accesible y el procedimiento para obtenerla están regulados por el Reglamento de Protección de Datos.
• Solicitar al Operador la rectificación, el bloqueo o la eliminación de sus datos personales en caso de que sean incompletos, obsoletos, inexactos, obtenidos de manera ilícita o innecesarios para el propósito declarado del tratamiento. También pueden ejercer las acciones legales correspondientes para la protección de sus derechos.
• Exigir el consentimiento previo para el tratamiento de sus datos personales con fines de marketing, promoción de productos, servicios o actividades comerciales.
• Revocar su consentimiento para el tratamiento de datos personales y solicitar la suspensión del procesamiento de sus datos personales.
• Presentar reclamaciones ante la autoridad competente en materia de protección de datos personales o recurrir ante los tribunales en caso de acciones ilegales o inacción del Operador en relación con sus datos personales.
• Ejercer otros derechos reconocidos en el Reglamento de Protección de Datos.

4.2. Obligaciones de los titulares de datos personales:
Los titulares de los datos personales están obligados a:

• Proporcionar al Operador información veraz sobre sí mismos.
• Informar al Operador sobre cualquier actualización, modificación o corrección de sus datos personales.

4.3. Responsabilidad por el suministro de datos falsos:
Las personas que proporcionen al Operador información inexacta sobre sí mismas o datos personales de terceros sin su consentimiento serán responsables conforme a la legislación vigente.

5.1. El tratamiento de datos personales se lleva a cabo sobre una base legal y justa.

5.2. El tratamiento de datos personales está limitado al cumplimiento de objetivos específicos, previamente determinados y legítimos. No se permite el tratamiento de datos personales para fines incompatibles con el propósito para el cual fueron recopilados.

5.3. No se permite la combinación de bases de datos que contengan datos personales si el tratamiento de estos datos tiene fines incompatibles entre sí.

5.4. Solo se procesarán los datos personales que sean necesarios y pertinentes para los fines de su tratamiento.

5.5. El contenido y el volumen de los datos personales tratados deben corresponder a los objetivos declarados del tratamiento. No se permite el tratamiento excesivo de datos personales en relación con los fines declarados.

5.6. Durante el tratamiento de datos personales, se garantiza su precisión, suficiencia y, cuando sea necesario, su actualización con respecto a los fines del tratamiento. El Operador tomará las medidas necesarias para eliminar o corregir datos incompletos o inexactos.

5.7. Los datos personales se almacenan en un formato que permite identificar al titular de los datos personales, durante el tiempo estrictamente necesario para cumplir con los fines del tratamiento, salvo que un período de almacenamiento mayor esté estipulado por el Reglamento de Protección de Datos, un contrato en el que el titular de los datos personales sea parte, beneficiario o garante. Una vez alcanzados los objetivos del tratamiento o cuando deje de ser necesario, los datos personales serán eliminados o anonimizados, salvo disposición en contrario establecida en el Reglamento de Protección de Datos.

Finalidad del tratamiento: Informar al Usuario mediante el envío de correos electrónicos.

Datos personales tratados:

• Apellido, nombre y segundo nombre.
• Dirección de correo electrónico.
• Números de teléfono.
• Dirección postal.

Base legal: Documentos estatutarios (constitutivos) del Operador.
Tipos de tratamiento de datos personales:

• Recopilación.
• Registro.
• Organización y estructuración.
• Almacenamiento.
• Eliminación y anonimización de datos personales.

7.1. El tratamiento de datos personales se lleva a cabo con el consentimiento del titular de los datos personales para su procesamiento.

7.2. El tratamiento de datos personales es necesario para alcanzar los objetivos establecidos en el Reglamento de Protección de Datos, así como para el ejercicio de las funciones, competencias y obligaciones del Operador.

7.3. El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de una resolución judicial o de un acto emitido por otro organismo o funcionario, en conformidad con la legislación de la Unión Europea.

7.4. El tratamiento de datos personales es necesario para la ejecución de un contrato en el que el titular de los datos personales sea parte, beneficiario o garante, así como para la formalización de un contrato por iniciativa del titular de los datos personales o de un contrato en el que el titular sea beneficiario o garante.

7.5. El tratamiento de datos personales es necesario para la protección de los derechos e intereses legítimos del Operador o de terceros, o para la consecución de objetivos de interés público, siempre que dicho tratamiento no vulnere los derechos y libertades del titular de los datos personales.

7.6. Se lleva a cabo el tratamiento de datos personales que han sido puestos a disposición del público por el propio titular de los datos personales o a petición de este (en adelante, datos personales de acceso público).

7.7. Se lleva a cabo el tratamiento de datos personales que deben ser publicados o divulgados obligatoriamente de conformidad con el Reglamento de Protección de Datos.

La seguridad de los datos personales tratados por el Operador se garantiza mediante la implementación de medidas legales, organizativas y técnicas necesarias para el cumplimiento de la legislación vigente en materia de protección de datos personales.

8.1. El Operador garantiza la confidencialidad de los datos personales y toma todas las medidas posibles para evitar el acceso no autorizado a dichos datos.

8.2. Los datos personales del Usuario nunca serán transferidos a terceros bajo ninguna circunstancia, salvo en los casos en que sea necesario para el cumplimiento de la legislación vigente o cuando el titular de los datos personales haya otorgado su consentimiento al Operador para la transferencia de datos a terceros en cumplimiento de un contrato de derecho civil.

8.3. En caso de detectar inexactitudes en los datos personales, el Usuario podrá actualizarlos enviando una notificación al Operador a través de su correo electrónico con el asunto "Actualización de datos personales".

8.4. El período de tratamiento de los datos personales se determina en función del cumplimiento de los fines para los que fueron recopilados, salvo que se establezca un período diferente en un contrato o en la legislación vigente.
El Usuario puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento enviando una notificación al Operador por correo electrónico con el asunto "Revocación del consentimiento para el tratamiento de datos personales".

8.5. Toda la información recopilada por servicios de terceros, incluidas plataformas de pago, medios de comunicación y otros proveedores de servicios, será almacenada y tratada por dichas entidades de acuerdo con sus respectivos Términos de Uso y Política de Privacidad. El Operador no es responsable de las acciones de terceros, incluidos los proveedores de servicios mencionados en este apartado.

8.6. Las restricciones impuestas por el titular de los datos personales sobre la transferencia (excepto el acceso), así como sobre el tratamiento o las condiciones de tratamiento (excepto el acceso) de los datos personales autorizados para su difusión, no se aplicarán en los casos en que el tratamiento de los datos personales sea necesario para cumplir con intereses estatales, sociales u otros intereses públicos determinados por el Reglamento de Protección de Datos.

8.7. Durante el tratamiento de los datos personales, el Operador garantiza su confidencialidad.

8.8. El Operador almacena los datos personales en un formato que permite identificar al titular de los datos personales durante el tiempo estrictamente necesario para alcanzar los fines del tratamiento, salvo que un período de almacenamiento mayor esté establecido por ley, contrato o cualquier otra normativa aplicable.

8.9. La finalización del tratamiento de datos personales puede producirse en los siguientes casos:

• Cumplimiento de los fines para los cuales fueron recopilados los datos personales.
• Expiración del período de consentimiento del titular de los datos personales.
• Revocación del consentimiento por parte del titular de los datos personales.
• Solicitud de suspensión del tratamiento de datos personales.
• Detección de un tratamiento indebido de datos personales.

9.1. El Operador lleva a cabo las siguientes acciones con los datos personales:

• Recopilación.
• Registro.
• Organización y estructuración.
• Acumulación y almacenamiento.
• Actualización (modificación, corrección).
• Extracción.
• Uso.
• Transferencia (difusión, provisión, acceso).
• Anonimización.
• Bloqueo.
• Eliminación y destrucción.

9.2. El Operador realiza el tratamiento automatizado de datos personales con la obtención y/o transferencia de la información recibida a través de redes de telecomunicaciones o sin ellas.

10.1. El Operador está obligado a notificar a la autoridad competente en materia de protección de datos personales sobre su intención de realizar una transferencia transfronteriza de datos personales.

El Operador y cualquier otra persona que tenga acceso a los datos personales están obligados a no divulgar ni difundir dichos datos a terceros sin el consentimiento del titular de los datos personales, salvo que el Reglamento de Protección de Datos disponga lo contrario.

Pago con tarjeta bancaria:
Para seleccionar un producto o servicio en el sitio web, el Usuario debe elegir el artículo deseado y hacer clic en el botón "Más información", "Comprar" o "Añadir al carrito". Luego, debe leer la información sobre el producto, su precio y contenido, y agregarlo al carrito con el botón "Añadir al carrito" y/o "Pagar".
En el carrito de compras, se solicitará al comprador que seleccione la cantidad del producto y proporcione su apellido, nombre, correo electrónico y número de teléfono. Al hacer clic en "Pagar", el comprador será redirigido a una plataforma de pago segura.

El pago se procesa a través del sistema STRIPE. Para realizar el pago (introducir los datos de la tarjeta), el Usuario será redirigido a una pasarela de pago. La conexión con la pasarela de pago y la transmisión de información se realizan de manera segura mediante el protocolo de encriptación SSL. La confidencialidad de la información personal proporcionada está garantizada por STRIPE. La información ingresada no será compartida con terceros, salvo en los casos previstos por la legislación vigente.

En caso de problemas con el pago en el sitio web, el comprador puede enviar un correo electrónico al Operador a vitalizy108@gmail.com.

13.1. El Usuario puede solicitar cualquier aclaración sobre cuestiones relacionadas con el tratamiento de sus datos personales contactando con el Operador a través del correo electrónico vitalizy108@gmail.com.

13.2. Cualquier cambio en la política de tratamiento de datos personales por parte del Operador será reflejado en este documento. La política permanecerá vigente indefinidamente hasta que sea reemplazada por una nueva versión.

13.3. La versión actualizada de la Política está disponible públicamente en este sitio web.