La base legal para el tratamiento de los datos es, según la finalidad: la ejecución de un contrato o relación precontractual (gestión de pedidos, cuentas de usuario), el consentimiento del interesado (newsletter, comentarios), y el cumplimiento de obligaciones legales aplicables a la empresa (obligaciones fiscales y contables).
Para la prestación del servicio, los datos pueden ser tratados por los siguientes encargados de tratamiento, con quienes la empresa tiene suscritos los correspondientes contratos de tratamiento de datos conforme al artículo 28 del RGPD:
Algunos de los proveedores indicados anteriormente pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, la transferencia se realiza adoptando las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación u otros mecanismos legalmente válidos).
El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos, dirigiéndose a la empresa a través del correo electrónico indicado en el apartado 1, adjuntando copia de un documento que acredite su identidad. Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
la empresa ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme a lo establecido en el artículo 32 del RGPD.
Esta política de privacidad puede ser actualizada para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. Se recomienda al usuario revisarla periódicamente.
