Política de Privacidad

Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), se le informa de lo siguiente:

Datos personales que recopilamos

En función de la finalidad, GUINAR PANGO, S.L.U. podrá tratar las siguientes categorías de datos personales:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección postal, dirección de correo electrónico y número de teléfono.
• Datos de envío: dirección de entrega del pedido.
• Datos de pago: los datos de pago son procesados directamente por Stripe, Inc. como pasarela de pago segura. GUINAR PANGO, S.L.U. no almacena ni tiene acceso a los números de tarjeta de crédito o débito del usuario.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y datos de interacción con el sitio web, recogidos a través de cookies y herramientas de analítica.

Finalidades del tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

• Gestión de pedidos y relación contractual: tramitar las compras realizadas a través del sitio web, gestionar el envío de los productos, la facturación y la atención posventa.
• Comunicaciones comerciales: enviarle información sobre nuestros productos, ofertas y promociones, siempre que haya prestado su consentimiento expreso para ello.
• Atención al usuario: responder a las consultas, solicitudes o reclamaciones recibidas a través de los canales de contacto habilitados.
• Analítica web: analizar el comportamiento de navegación de los usuarios en el sitio web con el fin de mejorar la experiencia de usuario, la usabilidad y los contenidos ofrecidos.
• Cumplimiento de obligaciones legales: cumplir con las obligaciones legales y fiscales aplicables.

Base jurídica del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas, de conformidad con el artículo 6 del RGPD:

• Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, en particular para la gestión de pedidos, envíos, facturación y atención posventa.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y de marketing. El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
• Interés legítimo del responsable (art. 6.1.f RGPD): para la realización de análisis estadísticos y de navegación mediante Google Analytics, con el fin de mejorar nuestros servicios y la experiencia del usuario.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para el cumplimiento de las obligaciones fiscales, contables y mercantiles establecidas por la normativa española vigente.

Destinatarios de los datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

• Stripe, Inc.: como encargado del procesamiento de pagos. Stripe actúa como encargado del tratamiento y cumple con el RGPD. Puede consultar su política de privacidad en stripe.com/privacy.
• Google LLC (Google Analytics): para la analítica web. Google actúa como encargado del tratamiento. Puede consultar su política de privacidad en policies.google.com/privacy.
• Empresas de transporte y mensajería: para la entrega de los pedidos realizados, compartiendo únicamente los datos necesarios para la entrega (nombre, dirección y teléfono de contacto).
• Administraciones públicas: cuando exista una obligación legal, como la Agencia Tributaria u otros organismos competentes.

GUINAR PANGO, S.L.U. no vende, alquila ni cede datos personales a terceros con fines comerciales.

Transferencias internacionales de datos

Algunos de los prestadores de servicios mencionados (Stripe, Inc. y Google LLC) pueden tener sus servidores ubicados fuera del Espacio Económico Europeo. En dichos casos, las transferencias internacionales de datos se realizan al amparo de las garantías adecuadas previstas en el RGPD, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo o el marco de privacidad de datos UE-EE. UU. (EU-U.S. Data Privacy Framework).

Plazos de conservación de los datos

Los datos personales serán conservados durante los siguientes plazos:

• Datos relativos a pedidos y facturación: se conservarán durante un período de 5 años a partir de la última operación, en cumplimiento de las obligaciones fiscales y contables establecidas por la legislación tributaria española (Ley General Tributaria).
• Datos para comunicaciones comerciales: se conservarán hasta que el usuario retire su consentimiento. Podrá darse de baja en cualquier momento a través del enlace habilitado en cada comunicación o contactando con nosotros en pango@guinar.com.
• Datos de navegación y analítica: se conservarán conforme a los plazos de retención configurados en las herramientas de analítica. Puede consultar más información en nuestra Política de Cookies.
• Datos de consultas y contacto: se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos legales de prescripción de posibles responsabilidades.

Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible.

Derechos del interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene derecho a:

• Derecho de acceso (art. 15 RGPD): obtener confirmación de si se están tratando sus datos personales y, en su caso, acceder a los mismos.
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17 RGPD): solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho a la portabilidad (art. 20 RGPD): recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Derecho de limitación del tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos personales, en particular cuando el tratamiento se base en el interés legítimo del responsable.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, puede dirigir una comunicación por escrito a GUINAR PANGO, S.L.U., Carrer les Heures, 27, 08328 Alella, Barcelona, España, o enviar un correo electrónico a pango@guinar.com, adjuntando en ambos casos copia de su documento de identidad.

El responsable del tratamiento atenderá su solicitud en el plazo máximo de un mes a partir de la recepción de la misma, pudiendo prorrogarse en dos meses adicionales en función de la complejidad y el número de solicitudes.

Derecho a presentar una reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid, España

Cookies

El sitio web de GUINAR PANGO, S.L.U. utiliza cookies propias y de terceros para el correcto funcionamiento del sitio, la gestión de sesiones, la personalización de preferencias del usuario y la analítica web mediante Google Analytics.

Para obtener información detallada sobre las cookies utilizadas, su finalidad, duración y cómo gestionarlas, consulte nuestra Política de Cookies.

Medidas de seguridad

GUINAR PANGO, S.L.U. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, así como para evitar su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en el artículo 32 del RGPD.

Entre otras medidas, se aplican las siguientes:

• Cifrado de las comunicaciones mediante protocolo HTTPS/SSL.
• Procesamiento seguro de pagos a través de Stripe, certificado conforme al estándar PCI DSS (Payment Card Industry Data Security Standard). GUINAR PANGO, S.L.U. no almacena datos de tarjetas de crédito o débito en sus servidores.
• Control de acceso restringido a los datos personales.
• Procedimientos de copias de seguridad periódicas.

Modificaciones de la Política de Privacidad

GUINAR PANGO, S.L.U. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de que se produzcan cambios significativos, se lo notificaremos a través del sitio web o por correo electrónico.

Se recomienda revisar periódicamente esta página para estar informado de cómo protegemos sus datos personales.

Legislación aplicable

La presente Política de Privacidad se rige por la legislación española y europea vigente en materia de protección de datos personales, en particular:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales o con la presente Política de Privacidad, puede ponerse en contacto con nosotros a través de los siguientes medios:

• Correo electrónico: pango@guinar.com
• Teléfono: 935 557 878
• Dirección postal: GUINAR PANGO, S.L.U., Carrer les Heures, 27, 08328 Alella, Barcelona, España