1. Responsable del tratamiento
- Identidad: REINA MARÍN SL
- NIF/CIF: B29769619
- Dirección postal: Calle Denis Belgrano 3, 29015, Málaga (España).
- Teléfono: +34 952 602 610.
- Correo de contacto en materia de protección de datos: administracion@aceitesdelmediterraneo.com
2. Finalidades y bases jurídicas del tratamiento
Los datos personales se tratan con las siguientes finalidades y sobre las siguientes bases legitimadoras:
| Finalidad | Datos tratados | Base jurídica |
| Gestionar la compra: tramitación del pedido, cobro, envío, devoluciones y atención posventa | Identificativos, de contacto, dirección de envío y facturación, datos del pedido | Ejecución de un contrato (art. 6.1.b RGPD) |
| Crear y gestionar la cuenta de usuario | Identificativos, de contacto, credenciales, historial de pedidos | Ejecución de un contrato (art. 6.1.b RGPD) |
| Atender consultas remitidas por el formulario de contacto, teléfono o correo | Identificativos, de contacto y contenido de la consulta | Consentimiento del interesado (art. 6.1.a RGPD) |
| Cumplir obligaciones contables, fiscales y de consumo | Datos de facturación y del pedido | Obligación legal (art. 6.1.c RGPD) |
| Envío de comunicaciones comerciales a quienes lo soliciten | Correo electrónico y nombre | Consentimiento (art. 6.1.a RGPD) |
| Envío de información sobre productos similares a clientes | Correo electrónico y datos del pedido | Interés legítimo (art. 6.1.f RGPD) y art. 21.2 LSSICE |
| Analítica y cookies no necesarias | Datos de navegación e identificadores | Consentimiento (art. 22.2 LSSICE) |
| Garantizar la seguridad del sitio y prevenir el fraude | Dirección IP y registros de acceso | Interés legítimo (art. 6.1.f RGPD) |
3. Plazos de conservación
• Datos de clientes y pedidos: durante la vigencia de la relación comercial y, posteriormente, durante los plazos de prescripción legalmente exigibles en materia mercantil, contable y fiscal. • Datos de la cuenta de usuario: hasta que el usuario solicite su supresión o cancele la cuenta. • Consultas del formulario de contacto: durante el tiempo necesario para atenderlas y, después, hasta la prescripción de eventuales responsabilidades. • Datos para comunicaciones comerciales: hasta que el interesado retire su consentimiento o se oponga. • Datos de navegación asociados a cookies: según los plazos indicados en la Política de Cookies.
4. Destinatarios de los datos
Los datos podrán comunicarse a los siguientes destinatarios, siempre en la medida necesaria para las finalidades descritas: • Empresas de transporte encargadas de la entrega del pedido, actualmente DHL Parcel. • Proveedores de servicios de pago: PENDIENTE — identificar la pasarela contratada y la entidad titular. Los datos de la tarjeta se facilitan directamente al proveedor de pago y no son almacenados por el responsable. • Proveedor de alojamiento web y de correo electrónico: PENDIENTE — identificar y confirmar la ubicación de los servidores. • Entidades bancarias, para la gestión de los cobros. • Asesorías y profesionales que presten servicios contables, fiscales o jurídicos al responsable. • Administraciones públicas y organismos oficiales, cuando exista obligación legal. Con todos los proveedores que acceden a datos personales por cuenta del responsable se suscriben los contratos de encargo de tratamiento exigidos por el artículo 28 del RGPD.
5. Derechos de los interesados
Cualquier persona puede ejercer los siguientes derechos en relación con sus datos personales: • Acceso: conocer si se están tratando sus datos y obtener información sobre dicho tratamiento. • Rectificación: solicitar la corrección de datos inexactos o incompletos. • Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o se retire el consentimiento. • Oposición: oponerse al tratamiento en determinadas circunstancias, incluido el envío de comunicaciones comerciales. • Limitación del tratamiento: solicitar la suspensión del tratamiento en los supuestos previstos por la normativa. • Portabilidad: recibir los datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable. • Retirar el consentimiento prestado, en cualquier momento y sin que ello afecte a la licitud del tratamiento previo. El ejercicio de estos derechos es gratuito y puede realizarse mediante solicitud dirigida a PENDIENTE: correo de protección de datos, o por escrito a la dirección postal indicada, acompañando copia de un documento que acredite la identidad del solicitante. Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente cuando considere que no ha obtenido satisfacción en el ejercicio de sus derechos.
6. Menores de edad
Los servicios de este sitio web están dirigidos a personas mayores de edad. No se recaban conscientemente datos de menores de catorce años. Si se detecta que se han obtenido datos de un menor sin el consentimiento de quien ostente su patria potestad o tutela, se procederá a su supresión inmediata.
7. Medidas de seguridad
El responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, entre ellas el control de accesos, el cifrado de las comunicaciones, la realización de copias de seguridad y la revisión periódica de los sistemas. No obstante, el usuario debe ser consciente de que ninguna medida de seguridad es absolutamente infalible en entornos de internet. En caso de producirse una violación de la seguridad que suponga un alto riesgo para los derechos y libertades de los interesados, el responsable la comunicará a los afectados y a la autoridad de control en los términos y plazos previstos en los artículos 33 y 34 del RGPD.
8. Modificaciones
Esta Política de Privacidad podrá modificarse para adaptarla a cambios normativos o a la evolución de la actividad. Las modificaciones se publicarán en esta misma página, indicando la fecha de la última actualización. Última actualización: PENDIENTE.