Su privacidad es importante y un deber para ESSENAH, es por ello que nos gustaría informarle a cerca del tratamiento de sus datos personales y sus derechos.

 

SECCIÓN 1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS?

ESSENAH (en adelante, “Sitio Web” o “nosotros”) es el nombre comercial de la persona física Juan Atamán Romero Ramírez (en adelante, Responsable del tratamiento), con NIF: 44311511-X, y domicilio fiscal C/Virgen del Pilar, 4. 9 C (Las Palmas de G.C.) ESPAÑA.; es decir, es el responsable de la gestión de los datos recopilados a través de este Sitio Web.

 

SECCIÓN 2. LEYES QUE INCORPORA ESTA POLÍTICA DE PRIVACIDAD

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

 

SECCIÓN 3. ¿QUÉ TIPO DE DATOS PERSONALES TRATAMOS Y CON QUÉ MOTIVOS?

Las categorías de datos que se tratan en ESSENAH son únicamente datos identificativos. En ningún caso, se tratarán categorías especiales de datos personales en el sentido del artículo 9 del RGPD. Estos datos quedarán incorporados en nuestro Fichero titularidad de ESSENAH con los siguientes motivos:

• Para gestionar una compra: tramitar su pedido, necesidad de comunicarnos con usted, información en caso de que nos haga llegar alguna duda.
• Para gestionar solicitud de devolución, cambios o desistimiento de compra y reclamaciones.
• Para gestionar la clasificación y críticas sobre nuestros productos.
• Para cumplir con la legislación vigente.

También obtendremos información de datos personales a través de formularios de contacto y de colaboración de este Sitio Web; para crear y conservar una cuenta cliente (incluyendo elementos como favoritos), para recordarle que ha dejado a medias un carro de compra y para responder a las preguntas que usted nos realice.

Asimismo de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD. 

 

SECCIÓN 4. ¿DE DÓNDE O DE QUIÉNES RECOPILAMOS SUS DATOS PERSONALES?

Procesamos los datos personales que el Usuario (en adelante “Usted”) ha decidido compartir con nosotros.

 

SECCIÓN 5. PRINCIPIOS APLICABLES AL TRATAMIENTO DE LOS DATOS PERSONALES

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

• Principio de licitud, lealtad y transparencia: se le pedirá en todo momento el consentimiento previa información completa y transparente de los fines para los cuales se recogen los datos personales.
• Principio de limitación de la finalidad: los datos serán recogidos con fines determinados, explícitos y legítimos.
• Principio de minimización de datos: los datos personales recogidos en este Sitio Web serán únicamente los necesarios para cumplir con los fines o motivos para los que son recopilados.
• Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
• Principio de limitación del plazo de conservación: los datos personales sólo serán mantenidos de forma que se permita la identificación del usuario el tiempo necesario para los fines del tratamiento.
• Principio de integridad y confidencialidad: los datos personales serán tratados de forma que se garantice su seguridad y confidencialidad.
• Principio de responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplan.

 

SECCIÓN 6. ¿CUÁL ES LA LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS PERSONALES?

La base legal para el tratamiento de los datos personales es el consentimiento. ESSENAH se compromete a recabar el consentimiento expreso y verificable del Uusuario para el tratamiento de sus datos personales para los fines específicos.

Usted tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio Web.

Cuando Usted  deba o pueda facilitar sus datos a través de nuestros formularios (para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web), se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria por ser imprescindibles para la correcta realización de la gestión solicitada.

 

SECCIÓN 7. ¿POR CUÁNTO TIEMPO CONSERVAREMOS SUS DATOS?

Los datos personales solo serán retenidos durante el tiempo mínimo necesario para su tratamiento o hasta que Usted solicite su supresión. Principales motivos y tiempo para la conservación:

• Los datos obtenidos para la realización y gestión de una compra: 1 año desde la fecha en la que se realice la compra.
• Para las devoluciones, cambios o desistimientos: el nombre, el apellido y el correo electrónico se almacenará durante 1 año desde la fecha de la devolución, cambio o desistimiento.

 

SECCIÓN 8. ¿A QUÉ DESTINATARIOS SE COMUNICARÁN SUS DATOS PERSONALES?

Sus datos personales serán procesados principalmente por ESSENAH, únicamente compartiremos sus datos personales para cumplir con las obligaciones que adquirimos con Usted:

• Con la finalidad de asegurarnos que Usted ha realizado sus pagos, nuestros proveedores de pago podrán acceder a sus datos personales.
• Para poder entregarle el pedido en domicilio o correos y administrar adecuadamente las devoluciones, necesitamos compartir sus datos personales con nuestros proveedores de logística.
• Los datos personales registrados a través de este Sitio Web pueden ser transferidos a la empresa que realiza el servicio de hosting: Godaddy.
• También facilitaremos sus datos personales a aquellas empresas que nos ayudan a optimizar nuestra labor comercial: como Facebook y Google.

 

Datos personales de menores de edad

No está permitido la adquisición de productos a través de este Sitio Web a menores de edad (menores de 18 años), por consiguiente, cuando Usted realice un pedido nos está confirmando que es mayor o igual a 18 años y que por lo tanto, tiene capacidad legal para establecer contratos vinculantes.

 

Secreto y seguridad de los datos personales

ESSENAH se compromete a adoptar las medidas técnicas necesarias, según el nivel de seguridad adecuado para los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental  o ilícita de los datos personales transmitidos, conservados o tratados a través del Sitio Web.

Este Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.

Sin embargo, debido a que ESSENAH no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados y toda persona a la cual le haga accesible la información.

 

SECCIÓN 9. ¿QUÉ DERECHOS TIENE SOBRE EL PROCESAMIENTO QUE HACEMOS DE SUS DATOS PERSONALES?

De conformidad con la legislación vigente Usted puede ejercer frente al Responsable del tratamiento, y por tanto, sobre ESSENAH, los siguientes derechos:

• Derecho de acceso: Usted tiene derecho a obtener una confirmación sobre si procesamos o no datos relativos a su persona y, si es afirmativo, puede obtener información sobre sus datos, el tratamiento que ESSENAH haya realizado o realice, el origen de sus datos y los destinatarios.
• Derecho de rectificación: derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o incompletos.
• Derecho a la supresión (“el derecho al olvido”): Es el derecho del Usuario, (siempre que la legislación vigente no establezca lo contrario), a la supresión o borrado de sus datos personales cuando estos ya no sean necesarios para los fines para los cuáles fueron recogidos o tratados o cuando el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal, o cuando el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo o los datos personales hayan sido tratados ilícitamente.
• Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus datos personales. El usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesita para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
• Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlo a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
• Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o cese el tratamiento por parte de ESSENAH.
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

Así pues, Usted puede ejercitar sus derechos mediante comunicación con el Responsable del tratamiento a través del correo electrónico: essenahgallery@gmail.com y/o teléfono: 639 101 663

 

SECCIÓN 10. ENLACES A SITIOS WEBS DE TERCEROS

El Sitio Web puede incluir enlaces que permiten acceder a páginas web de tercero distintos de ESSENAH, y que por tanto no son operados por ESSENAH. Los titulares de dichos sitios webs dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

 

SECCIÓN 11. RECLAMACIONES ANTE LA AUTORIDAD

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a presentar una reclamación ante una autoridad de control, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En España, la autoridad de control es la Agencia Española de Protección de Datos (http://www.agpd.es).