Política de Privacidad
POLÍTICA DE PRIVACIDAD
PREAMBULO Y DISPOSICIONES GENERALES
Este documento de Política de Privacidad se ha elaborado con el objetivo de ilustrar, de manera transparente y comprensible, las modalidades relativas al tratamiento de los datos personales de los usuarios que consultan el portal web oficial dedicado al suplemento dietético Insuvit, así como de las personas que proceden a la adquisición del producto a través de los canales comerciales dedicados.
Este aviso informativo se formula de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), así como con referencia a las disposiciones legislativas nacionales en materia de protección de privacidad aplicables dentro de los territorios de la Unión Europea y del Espacio Económico Europeo.
Es importante subrayar que la presente política se aplica exclusivamente a las actividades en línea conectadas a la plataforma digital oficial de Insuvit, y es válida para los visitantes y usuarios que navegan dentro de la misma. Este documento no extiende su eficacia a sitios web, plataformas o servicios digitales de terceros que puedan consultarse a través de enlaces presentes en nuestro portal, por lo que invitamos a las partes interesadas a referirse a las políticas de privacidad específicas publicadas por los respectivos propietarios.
DEFINICIONES Y TERMINOLOGÍA
A los efectos de la correcta interpretación de la presente Política de Privacidad, los siguientes términos asumirán el significado aquí especificado:
Datos Personales: cualquier información relativa a una persona física identificada o identificable ("interesado"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
Tratamiento: cualquier operación o conjunto de operaciones que se realice sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, recuperación, consulta, uso, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o combinación, limitación, supresión o destrucción.
Responsable del Tratamiento: la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
Encargado del Tratamiento: una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable.
Consentimiento: toda manifestación libre, específica, informada e inequívoca por la que el interesado acepta, ya mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
CATEGORÍAS DE DATOS PERSONALES SUJETOS A TRATAMIENTO
En el curso de la navegación dentro del portal web oficial de Insuvit y/o con ocasión de la compra del suplemento dietético, se pueden recopilar y tratar las siguientes categorías de datos personales:
1. Datos de Navegación
Los sistemas informáticos y los procedimientos software prepuestos al funcionamiento del portal web adquieren, durante su ejercicio normal, algunos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet. Esta categoría de datos incluye direcciones IP o nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al sitio, las direcciones en notación URI de los recursos solicitados, la hora de la solicitud, el método utilizado al submitting la solicitud al servidor, la dimensión del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta dada por el servidor y otros parámetros concerning el sistema operativo y el entorno informático del usuario. Estos datos se utilizan con el único propósito de obtener información estadística anónima sobre el uso del sitio y para controlar su correcto funcionamiento.
2. Datos Facilitados Voluntariamente por el Usuario
El envío opcional, explícito y voluntario de correo electrónico a las direcciones indicadas en este sitio, así como la cumplimentación del formulario de pedido para la adquisición del producto Insuvit, conlleva la posterior adquisición de la dirección del remitente, necesaria para responder a las solicitudes, así como de cualquier otro dato personal insertado en el mensaje o en el formulario. En particular, para la conclusión del contrato de compra, se solicitan típicamente los siguientes datos: nombre y apellidos, dirección postal completa para el envío, dirección de correo electrónico, número de teléfono de contacto y detalles de pago.
3. Datos Relativos a la Transacción de Compra
En relación con la relación comercial establecida mediante la adquisición del suplemento dietético Insuvit, se pueden tratar datos adicionales conectados a la transacción, tales como: detalles de los productos comprados, cantidad, precio, fecha del pedido, método de envío seleccionado y cualquier nota o instrucción especial comunicada por el cliente.
4. Cookies y Tecnologías Similares
El portal web hace uso de cookies y/u otras tecnologías de rastreo con el fin de facilitar la navegación, memorizar las preferencias del usuario y elaborar análisis estadísticos en forma agregada. Para información detallada sobre el uso de cookies, se invita a la parte interesada a consultar la Política de Cookies específica publicada en el sitio.
BASE LEGAL Y FINALIDADES DEL TRATAMIENTO
El tratamiento de los datos personales descritos en el párrafo precedente se fundamenta en las siguientes bases legales, conforme al Artículo 6 del RGPD:
a) Ejecución de medidas precontractuales y contractuales: el tratamiento es necesario para la ejecución de medidas adoptadas a solicitud del interesado antes de la celebración de un contrato, así como para la ejecución del contrato de venta del producto Insuvit, incluyendo actividades conectadas a la gestión de pedidos, envío, procesamiento de pagos y asistencia al cliente.
b) Cumplimiento de obligaciones legales: el tratamiento es necesario para el cumplimiento de obligaciones establecidas por la legislación comunitaria o nacional, en particular en materia fiscal, contable y de protección al consumidor.
c) Interés legítimo del Responsable del Tratamiento: el tratamiento es necesario para la persecución del interés legítimo del responsable en mejorar la calidad de los servicios ofrecidos, en prevenir actividades fraudulentas, en asegurar la seguridad de los sistemas informáticos y en conducting análisis de mercado en forma agregada y anónima.
d) Consentimiento del interesado: para actividades de tratamiento específicas, como el envío de comunicaciones comerciales, boletines informativos o materiales promocionales, el tratamiento se basa en el consentimiento libre e informado expresamente proporcionado por la parte interesada, el cual puede ser revocado en cualquier momento sin perjuicio de la licitud del tratamiento basado en el consentimiento antes de su revocación.
Los datos personales se tratan para las siguientes finalidades específicas:
- Gestión y ejecución de pedidos para el suplemento dietético Insuvit, incluyendo actividades de confirmación de pedido, preparación, envío y entrega;
- Procesamiento de pagos y gestión de las obligaciones administrativas y contables relacionadas;
- Prestación de servicios de atención al cliente y gestión de solicitudes, consultas o reclamaciones presentadas por los usuarios;
- Envío de comunicaciones de naturaleza de servicio, como confirmaciones de pedido, notificaciones de envío, actualizaciones sobre el estado de la compra;
- Elaboración de análisis estadísticos en forma agregada y anónima, con el objetivo de mejorar la experiencia del usuario y optimizar la oferta comercial;
- Prevención y detección de actividades fraudulentas o acceso no autorizado al portal web;
- Cumplimiento de las obligaciones establecidas por la legislación aplicable en materia de protección al consumidor, regulaciones fiscales y derecho mercantil.
MODALIDADES DE TRATAMIENTO Y CONSERVACIÓN DE DATOS
El tratamiento de datos personales se lleva a cabo mediante instrumentos adecuados para garantizar la seguridad y la confidencialidad, a través de procedimientos tanto en papel como electrónicos o telemáticos, organizados en lógicas estrictamente correlacionadas con los fines indicados anteriormente y, en cualquier caso, de tal manera que se garantice la seguridad de los datos.
Los datos personales se conservarán durante un período de tiempo no superior al necesario para los fines para los que fueron recopilados y tratados. En particular:
- Los datos tratados para la ejecución del contrato de compra se conservarán durante la duración de la relación contractual y, posteriormente, durante el período requerido por la legislación aplicable para el cumplimiento de obligaciones administrativas, contables y fiscales, así como para la gestión de cualquier disputa legal;
- Los datos tratados sobre la base del consentimiento para fines de marketing se conservarán hasta el momento de la revocación del consentimiento por parte del interesado, sin perjuicio de la posibilidad de un tratamiento posterior para fines legítimos como la defensa de un derecho en juicio;
- Los datos de navegación y los datos recopilados a través de cookies se conservarán durante los períodos técnicamente necesarios para la prestación del servicio o según se indique en la Política de Cookies.
Al expirar los períodos de conservación, los datos personales se borrarán de forma segura o se anonimarán de manera irreversible.
COMUNICACIÓN Y DIFUSIÓN DE DATOS PERSONALES
Los datos personales pueden comunicarse a terceros exclusivamente en los siguientes casos y para los fines especificados:
A sujetos que proporcionan servicios funcionales para la gestión del portal web y para la ejecución de pedidos de compra, como proveedores de servicios de hosting, plataformas de procesamiento de pagos, operadores de envío y logística, y servicios de atención al cliente. Estos sujetos operan como Encargados del Tratamiento, nombrados de conformidad con el Artículo 28 del RGPD, y están obligados a tratar los datos exclusivamente según las instrucciones impartidas por el Responsable del Tratamiento.
A autoridades públicas, organismos judiciales u otros sujetos habilitados por la ley, exclusivamente en respuesta a solicitudes específicas formuladas de conformidad con la legislación aplicable y para fines de prevención, detección o persecución de actividades ilícitas.
Los datos personales no estarán sujetos a difusión, entendida como el hecho de dar a conocer datos a sujetos indeterminados en cualquier forma, incluyendo mediante su publicación o consulta en Internet, excepto en casos donde dicha difusión sea requerida por la ley o expresamente autorizada por el interesado.
TRANSFERENCIA DE DATOS A TERCEROS PAÍSES
Los datos personales recopilados a través del portal web se tratan principalmente dentro del territorio de la Unión Europea y del Espacio Económico Europeo. En el evento de que sea necesario transferir datos a países no pertenecientes a la UE/EEE, dicha transferencia se llevará a cabo exclusivamente de conformidad con lo dispuesto en el Capítulo V del RGPD, asegurando un nivel adecuado de protección mediante garantías apropiadas como decisiones de adecuación de la Comisión Europea, cláusulas contractuales estándar aprobadas por la Comisión o normas corporativas vinculantes.
DERECHOS DEL INTERESADO
De conformidad con lo dispuesto en los Artículos 15 a 22 del RGPD, el interesado tiene derecho a obtener del Responsable del Tratamiento:
- Acceso a los datos personales que le conciernen, así como información sobre las finalidades del tratamiento, categorías de datos, destinatarios y períodos de conservación;
- Rectificación de datos personales inexactos e integración de datos incompletos;
- Supresión de datos personales ("derecho al olvido") cuando los datos ya no sean necesarios para los fines para los que fueron recopilados, o cuando se revoque el consentimiento y no exista otra base legal;
- Limitación del tratamiento en los casos previstos por el Artículo 18 del RGPD;
- Portabilidad de los datos, es decir, el derecho a recibir en un formato estructurado, de uso común y legible por máquina los datos personales que le conciernen, y a transmitir dichos datos a otro responsable sin impedimento;
- Oposición al tratamiento basado en el interés legítimo, por motivos conectados a su situación particular.
El interesado también tiene derecho a presentar una reclamación ante la autoridad de control competente para la protección de datos personales si considera que el tratamiento viola lo dispuesto en el RGPD.
MEDIDAS DE SEGURIDAD
El Responsable del Tratamiento ha adoptado medidas técnicas y organizativas apropiadas diseñadas para asegurar un nivel de seguridad adecuado al riesgo conectado al tratamiento de datos personales. Dichas medidas incluyen, entre otras: encriptación de datos sensibles transmitidos a través del portal web, verificación regular de los sistemas de seguridad, controles de acceso para restringir el tratamiento de datos exclusivamente al personal autorizado y procedimientos para la copia de seguridad segura y recuperación de datos en caso de incidentes técnicos.
FACILITACIÓN DE DATOS Y CONSECUENCIAS DEL RECHAZO
Con excepción de los datos de navegación, la facilitación de datos personales es en algunos casos necesaria para la conclusión y ejecución del contrato de compra del producto Insuvit. El rechazo a proporcionar dichos datos puede hacer imposible la gestión del pedido, el procesamiento del pago y el envío del producto. Para otras actividades de tratamiento basadas en el consentimiento o el interés legítimo, la facilitación de datos es opcional, y el rechazo no conlleva ningún perjuicio a la posibilidad de adquirir el producto.
MODIFICACIONES A LA PRESENTE POLÍTICA DE PRIVACIDAD
El Responsable del Tratamiento se reserva el derecho de modificar, integrar o actualizar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a cambios legislativos o regulatorios, desarrollos jurisprudenciales o innovaciones técnicas. Cualquier modificación sustancial será comunicada a los usuarios mediante el aviso apropiado en el portal web, invitándoles a consultar la versión actualizada. El uso continuado de los servicios tras la publicación de las modificaciones constituye aceptación de la política revisada.
DISPOSICIONES FINALES
La presente Política de Privacidad se rige por la legislación de la Unión Europea y, en particular, por el Reglamento (UE) 2016/679. Para cualquier controversia relativa a la interpretación o ejecución de la presente política, el foro competente se determinará de conformidad con las disposiciones aplicables sobre jurisdicción.
El Responsable del Tratamiento permanece disponible para cualquier aclaración o solicitud concerning el tratamiento de datos personales, a través de los canales de contacto dedicados indicados en el portal web oficial.
Le agradecemos la atención dedicada a la lectura del presente aviso informativo y permanecemos a su completa disposición para cualquier otra necesidad o elucidación en materia de protección de sus datos personales.