Política de privacidad

La presente Política de privacidad se aplica al sitio web de ERALINO y a los servicios relacionados. El responsable del tratamiento de los datos personales es NICHELLE WILHITE. Esta política explica cómo se recopilan, utilizan, conservan, comunican y protegen los datos personales cuando los usuarios navegan por el sitio web, crean una cuenta, compran productos, contactan con el servicio de atención al cliente o utilizan las funciones disponibles.

El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y con las demás disposiciones legales aplicables. Esta política se aplica a los usuarios a quienes ERALINO ofrece productos y servicios relacionados en España.

1. Información que recopilamos

En función de cómo utilice el usuario el sitio web y los servicios disponibles, podemos recopilar las siguientes categorías de información:

• Nombre y apellidos.

• Dirección de facturación.

• Dirección de entrega.

• Dirección de correo electrónico.

• Número de teléfono.

• Información relacionada con los pedidos.

• Historial de compras.

• Comunicaciones con el servicio de atención al cliente y registros relacionados con el servicio posventa.

• Información sobre el estado de los pagos, mientras que los datos de pago correspondientes son tratados por los proveedores de servicios de pago.

• Información técnica generada durante la navegación, como la dirección IP, el tipo de navegador, la información del dispositivo, el sistema operativo, la hora de acceso, las páginas visitadas, las preferencias de idioma, los registros técnicos y otros datos necesarios para el funcionamiento normal del sitio web.

Facilitar los datos identificados como necesarios permite gestionar los pedidos, organizar las entregas y prestar atención al cliente. Si el usuario no proporciona la información necesaria, algunas funciones o servicios podrían no estar disponibles o no funcionar correctamente.

2. Finalidades del tratamiento de los datos

Los datos personales recopilados pueden utilizarse para las siguientes finalidades:

• Gestionar los pedidos y los procesos de pago.

• Organizar la preparación, el envío y la entrega de los productos.

• Prestar servicios de atención al cliente antes y después de la compra.

• Gestionar devoluciones, reembolsos y solicitudes relacionadas.

• Responder a consultas y solicitudes de asistencia.

• Enviar confirmaciones de pedidos, notificaciones de envío y otras comunicaciones relacionadas con las compras.

• Prevenir operaciones fraudulentas, accesos no autorizados y otros riesgos de seguridad.

• Mantener el funcionamiento del sitio web y realizar tareas de seguridad, mantenimiento y asistencia técnica.

• Analizar el uso del sitio web y mejorar sus funciones y la experiencia de navegación.

• Cumplir las obligaciones fiscales, contables, administrativas y otras exigencias establecidas por la legislación aplicable.

• Enviar comunicaciones promocionales, ofertas y contenidos de marketing cuando se haya obtenido el consentimiento necesario o exista otra base jurídica válida conforme a la normativa aplicable.

Los datos personales no se tratarán para finalidades incompatibles con aquellas para las que fueron recopilados, salvo que exista una base jurídica que lo permita.

3. Base jurídica del tratamiento

El tratamiento de los datos personales se fundamenta, según corresponda, en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato: cuando el tratamiento sea necesario para gestionar y cumplir el contrato de compraventa celebrado entre el usuario y ERALINO, o para adoptar medidas solicitadas por el usuario antes de celebrar dicho contrato.

• Cumplimiento de obligaciones legales: cuando el tratamiento sea necesario para cumplir las obligaciones impuestas por la legislación aplicable.

• Intereses legítimos: cuando el tratamiento sea necesario para proteger la seguridad del sitio web, prevenir el fraude, garantizar la estabilidad de los servicios o mejorar su calidad, siempre que dichos intereses no prevalezcan sobre los derechos y libertades del usuario.

• Consentimiento: cuando sea necesario para actividades de marketing, el uso de cookies no esenciales u otras operaciones para las que la normativa exija el consentimiento del usuario.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

4. Cookies y tecnologías similares

El sitio web puede utilizar cookies, píxeles de seguimiento, almacenamiento local y otras tecnologías similares para garantizar su funcionamiento, mejorar la experiencia de navegación, analizar las visitas y, cuando corresponda, gestionar actividades publicitarias.

Las cookies pueden clasificarse en las siguientes categorías:

• Cookies técnicas: necesarias para el funcionamiento del sitio web, la autenticación, la gestión del carrito de compra y la protección de la seguridad.

• Cookies de preferencias: permiten recordar determinadas opciones del usuario, como el idioma, la región y otras preferencias de navegación.

• Cookies analíticas: ayudan a conocer el tráfico del sitio web, analizar el uso de las páginas y mejorar los servicios.

• Cookies de marketing: pueden utilizarse para mostrar publicidad relevante, medir la eficacia de los anuncios y ofrecer contenidos personalizados, cuando corresponda.

Las cookies técnicas que estén legalmente exentas de consentimiento podrán utilizarse sin solicitarlo. Las cookies y tecnologías no esenciales se utilizarán de acuerdo con la normativa aplicable y las preferencias expresadas por el usuario.

El usuario podrá modificar o retirar sus preferencias de cookies mediante la herramienta de gestión de cookies disponible en el sitio web, cuando esté habilitada, o a través de la configuración de su navegador. La desactivación de determinadas cookies técnicas podría afectar al funcionamiento de algunas funciones.

El sitio web también puede utilizar herramientas de terceros para realizar estadísticas de visitas, análisis de uso, medición de resultados publicitarios y análisis de conversiones. Estos terceros podrán tratar los datos correspondientes de acuerdo con sus propias políticas de privacidad y con la configuración de consentimiento aplicable.

5. Comunicación de datos a terceros

Cuando sea necesario para prestar los servicios o cumplir las obligaciones legales, los datos personales podrán comunicarse a las siguientes categorías de destinatarios:

• Proveedores de servicios de transporte y entrega.

• Proveedores de servicios de pago.

• Proveedores de alojamiento web, infraestructura y mantenimiento técnico.

• Proveedores de servicios de correo electrónico y comunicación con clientes.

• Proveedores de herramientas de análisis y estadísticas del sitio web.

• Proveedores de publicidad y marketing, cuando corresponda.

• Autoridades u organismos competentes cuando la comunicación sea exigida por la legislación aplicable.

Los datos se comunicarán únicamente en la medida necesaria para la finalidad correspondiente y de conformidad con las obligaciones legales aplicables.

Los datos personales no se venden a terceros.

Cuando los proveedores traten datos personales por cuenta del responsable del tratamiento, se adoptarán las medidas contractuales y organizativas que correspondan para protegerlos y garantizar que se utilicen conforme a las instrucciones aplicables y a la legislación vigente.

6. Transferencias internacionales de datos

Por necesidades operativas, algunos proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE).

Cuando los datos personales se transfieran a países situados fuera del EEE, dichas transferencias se realizarán de conformidad con los artículos 44 y siguientes del RGPD y estarán sujetas a las garantías exigidas por la normativa aplicable.

En función del destino y de las circunstancias de la transferencia, estas garantías podrán incluir una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.

7. Plazo de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

Los datos relacionados con pedidos, pagos, obligaciones fiscales, contabilidad y gestión administrativa podrán conservarse durante los plazos exigidos por la legislación aplicable.

Cuando los datos dejen de ser necesarios o expire el plazo de conservación correspondiente, se eliminarán, anonimizarán o tratarán de otra manera adecuada, de acuerdo con la normativa aplicable y con las obligaciones legales de conservación.

8. Seguridad de la información

Se aplican medidas técnicas y organizativas adecuadas para reducir los riesgos de acceso no autorizado, alteración, divulgación, pérdida o uso indebido de los datos personales.

El sitio web utiliza el protocolo HTTPS para proteger la comunicación de datos durante la navegación.

Los datos relacionados con los pagos son tratados por los proveedores de servicios de pago correspondientes. ERALINO no conserva los datos completos de las tarjetas bancarias ni otra información de pago sensible completa.

El acceso a los datos personales se limita a las personas autorizadas y a los proveedores de servicios que necesiten acceder a ellos para desempeñar sus funciones, dentro del alcance necesario para la prestación de los servicios.

Aunque se adoptan medidas de seguridad adecuadas, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad absoluta.

9. Derechos de los usuarios

De conformidad con el RGPD y la legislación aplicable, los usuarios podrán ejercer, cuando proceda, los siguientes derechos:

• Derecho de acceso: conocer si se están tratando sus datos personales y obtener acceso a ellos.

• Derecho de acceso a una copia: solicitar una copia de los datos personales objeto de tratamiento, dentro de las condiciones previstas por la ley.

• Derecho de rectificación: solicitar la corrección de datos inexactos o la actualización de datos incompletos.

• Derecho de supresión: solicitar la eliminación de sus datos cuando se cumplan los requisitos legales.

• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento en los supuestos previstos por la normativa.

• Derecho de oposición: oponerse a determinados tratamientos cuando concurran las condiciones legales aplicables.

• Derecho a la portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando se cumplan los requisitos legales.

• Derecho a retirar el consentimiento: retirar el consentimiento previamente otorgado para los tratamientos basados en él.

• Derecho a presentar una reclamación: presentar una reclamación ante la autoridad de control competente, en particular la Agencia Española de Protección de Datos (AEPD), cuando el usuario considere que el tratamiento de sus datos personales infringe la normativa aplicable.

Para ejercer estos derechos, el usuario podrá presentar una solicitud a través de los datos de contacto indicados en esta política. Cuando sea necesario, podremos solicitar información adicional para verificar la identidad del solicitante y proteger sus datos personales.

Las solicitudes se tramitarán dentro de los plazos y conforme a las condiciones establecidos por el RGPD. El ejercicio de estos derechos es gratuito, salvo en los casos en que la normativa permita aplicar una tarifa razonable o rechazar solicitudes manifiestamente infundadas o excesivas.

10. Comunicaciones comerciales

Cuando la legislación aplicable exija consentimiento, el usuario podrá elegir si desea recibir información sobre productos, ofertas, promociones y otras comunicaciones comerciales.

El usuario podrá darse de baja mediante la función de cancelación de suscripción incluida en los correos electrónicos comerciales, cuando esté disponible, o ponerse en contacto con el servicio de atención al cliente para solicitar que se dejen de enviar estas comunicaciones.

La retirada del consentimiento o la oposición a recibir comunicaciones comerciales no afectará a la gestión de los pedidos ni a otros servicios necesarios para cumplir un contrato o una obligación legal.

11. Protección de los menores

Los productos y servicios del sitio web están destinados a personas que puedan realizar compras válidamente de conformidad con la legislación aplicable.

Si se detecta que se han recopilado datos personales de un menor en circunstancias que no cumplen los requisitos legales aplicables, se evaluará la situación y se adoptarán las medidas adecuadas, incluida la interrupción del tratamiento o la eliminación de los datos cuando corresponda legalmente.

12. Toma de decisiones automatizada

Actualmente, el sitio web no lleva a cabo decisiones basadas exclusivamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de manera similar.

Si en el futuro se introdujeran tratamientos de este tipo, se proporcionará la información exigida por la normativa aplicable y se garantizarán los derechos correspondientes de los usuarios.

13. Modificaciones de la Política de privacidad

Esta Política de privacidad podrá actualizarse cuando se produzcan cambios en la legislación, en los servicios ofrecidos o en las necesidades operativas del sitio web.

La versión actualizada se publicará en el sitio web y entrará en vigor desde su publicación, sin perjuicio de las obligaciones legales aplicables. Se recomienda consultar periódicamente esta política para conocer la información más reciente sobre el tratamiento de los datos personales.