Política de privacidad

La presente Política de privacidad explica cómo se recopilan, utilizan, conservan, comparten y protegen los datos personales cuando los usuarios visitan el sitio web de AMBRAVIO, crean una cuenta, realizan compras, contactan con el servicio de atención al cliente o utilizan las funciones disponibles.

Responsable del tratamiento: ISAIAH TUCKER.

El tratamiento de los datos personales se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679, y con las demás disposiciones legales aplicables. Esta política se aplica a los usuarios a los que se ofrecen productos y servicios relacionados en España.

1. Datos personales que podemos recopilar

Los datos que se recopilan dependen de cómo se utilice el sitio web y de los servicios solicitados. Pueden incluir:

• Nombre y apellidos.

• Dirección de facturación.

• Dirección de entrega.

• Dirección de correo electrónico.

• Número de teléfono.

• Información relacionada con los pedidos.

• Historial de compras.

• Comunicaciones con el servicio de atención al cliente y registros de asistencia posventa.

• Información sobre el estado de los pagos, teniendo en cuenta que los datos de pago son procesados por los proveedores de servicios de pago correspondientes.

• Datos técnicos generados durante la navegación, como la dirección IP, el tipo de navegador, la información del dispositivo, el sistema operativo, la hora de acceso, las páginas visitadas, el idioma, los registros técnicos y otros datos necesarios para el funcionamiento del sitio web.

Facilitar los datos identificados como necesarios permite gestionar los pedidos, organizar las entregas y prestar atención al cliente. Si no se proporcionan determinados datos imprescindibles, algunas funciones o servicios pueden no estar disponibles.

2. Finalidades del tratamiento

Los datos personales pueden utilizarse para las siguientes finalidades:

• Gestionar los pedidos y los pagos.

• Organizar la preparación, expedición y entrega de los productos.

• Prestar asistencia antes y después de la compra.

• Tramitar devoluciones, reembolsos y otras solicitudes relacionadas.

• Responder a consultas y solicitudes de atención al cliente.

• Enviar confirmaciones de pedidos, notificaciones de envío y otras comunicaciones relacionadas con las compras.

• Prevenir operaciones fraudulentas, accesos no autorizados y otros riesgos de seguridad.

• Mantener el funcionamiento del sitio web, gestionar su seguridad y prestar soporte técnico.

• Analizar el uso del sitio web para mejorar sus funciones y la experiencia de navegación.

• Cumplir las obligaciones fiscales, contables, financieras y administrativas previstas por la legislación aplicable.

• Enviar comunicaciones comerciales, promociones y ofertas cuando se haya obtenido el consentimiento necesario o exista otra base jurídica válida conforme a la normativa aplicable.

Los datos personales no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados.

3. Bases jurídicas del tratamiento

El tratamiento de los datos personales se fundamenta, según la finalidad correspondiente, en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato: cuando el tratamiento sea necesario para gestionar una compra o adoptar medidas solicitadas por el usuario antes de formalizarla.

• Cumplimiento de obligaciones legales: cuando sea necesario conservar o comunicar información para cumplir obligaciones fiscales, contables, administrativas u otras exigencias legales.

• Intereses legítimos: cuando el tratamiento sea necesario para proteger la seguridad del sitio web, prevenir el fraude, mantener la estabilidad de los servicios o mejorar su funcionamiento, siempre que dichos intereses no prevalezcan sobre los derechos y libertades del usuario.

• Consentimiento: cuando sea necesario para determinadas actividades de marketing o para utilizar cookies y tecnologías similares que requieran autorización previa.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

4. Cookies y tecnologías similares

El sitio web puede utilizar cookies, píxeles, almacenamiento local y otras tecnologías similares para facilitar el funcionamiento de sus servicios, mejorar la navegación, analizar el tráfico y, cuando corresponda, realizar actividades publicitarias.

Estas tecnologías pueden clasificarse en las siguientes categorías:

• Cookies técnicas: necesarias para funciones esenciales, como la autenticación, la gestión del carrito de compra y la seguridad del sitio.

• Cookies de preferencias: permiten recordar opciones del usuario, como el idioma, la región y otras preferencias de navegación.

• Cookies analíticas: ayudan a conocer las visitas, analizar el uso de las páginas y mejorar los servicios.

• Cookies publicitarias: pueden utilizarse para mostrar anuncios relevantes, medir su eficacia y ofrecer contenidos personalizados, cuando corresponda.

Las cookies técnicas que estén legalmente exentas de consentimiento podrán utilizarse para las finalidades necesarias. Las demás cookies no esenciales se utilizarán conforme a la legislación aplicable y a las preferencias expresadas por el usuario.

El usuario puede modificar, retirar o gestionar sus preferencias mediante la herramienta de configuración de cookies del sitio web, cuando esté disponible, o a través de los ajustes de su navegador.

El sitio web puede utilizar herramientas de terceros para estadísticas, análisis de visitas, medición de resultados publicitarios y seguimiento de conversiones. Los proveedores correspondientes pueden tratar determinados datos de acuerdo con sus propias políticas de privacidad y las condiciones aplicables.

5. Comunicación de datos a terceros

Cuando sea necesario para prestar los servicios o cumplir obligaciones legales, los datos personales podrán comunicarse a las siguientes categorías de destinatarios:

• Proveedores de transporte y entrega.

• Proveedores de servicios de pago.

• Proveedores de alojamiento web y mantenimiento técnico.

• Proveedores de servicios de correo electrónico y comunicación con clientes.

• Proveedores de análisis web y estadísticas.

• Proveedores de publicidad y marketing, cuando corresponda.

• Autoridades u organismos competentes cuando exista una obligación legal de colaboración.

Los datos se facilitarán únicamente en la medida necesaria para la finalidad correspondiente y de acuerdo con las obligaciones de protección de datos aplicables.

Los datos personales no se venden a terceros.

6. Transferencias internacionales de datos

Algunos proveedores de servicios pueden estar establecidos fuera del Espacio Económico Europeo (EEE).

Cuando el funcionamiento del sitio web requiera transferencias internacionales de datos personales, estas se realizarán conforme a los artículos 44 y siguientes del RGPD y a las condiciones legalmente aplicables.

Según el destino y las circunstancias de la transferencia, podrán utilizarse mecanismos de protección adecuados, como las cláusulas contractuales tipo aprobadas por la Comisión Europea (Standard Contractual Clauses, SCC), una decisión de adecuación u otros mecanismos reconocidos por la normativa aplicable.

Estas medidas tienen como finalidad garantizar que los datos personales reciban un nivel de protección adecuado durante la transferencia.

7. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

La información relacionada con pedidos, pagos, impuestos, contabilidad y gestión administrativa podrá conservarse durante los periodos exigidos por la legislación aplicable.

Cuando los datos dejen de ser necesarios o expire el plazo de conservación correspondiente, se eliminarán, anonimizarán o tratarán de otra forma adecuada, teniendo en cuenta las obligaciones legales y las circunstancias del caso.

8. Seguridad de los datos personales

Se aplican medidas técnicas y organizativas adecuadas para reducir los riesgos de acceso no autorizado, alteración, divulgación, pérdida o cualquier otro incidente que pueda comprometer los datos personales.

Las comunicaciones con el sitio web están protegidas mediante HTTPS y mecanismos de cifrado adecuados.

Los datos relacionados con los pagos son procesados por los proveedores de servicios de pago correspondientes. El sitio web no conserva los datos completos de las tarjetas bancarias ni otra información de pago sensible que no deba almacenar.

El acceso a los datos personales se limita al personal autorizado y a los proveedores que necesiten dicha información para desempeñar sus funciones, de acuerdo con las medidas de protección aplicables.

9. Derechos de los usuarios

De conformidad con el RGPD y la legislación aplicable, los usuarios pueden ejercer, cuando se cumplan los requisitos legales correspondientes, los siguientes derechos:

• Acceso: conocer si se están tratando sus datos personales y obtener información sobre dicho tratamiento.

• Rectificación: solicitar la corrección de datos inexactos o incompletos.

• Supresión: solicitar la eliminación de los datos cuando proceda legalmente.

• Limitación del tratamiento: solicitar que se restrinja el uso de los datos en los supuestos previstos por la normativa.

• Oposición: oponerse a determinados tratamientos cuando concurran las condiciones legales.

• Portabilidad: recibir los datos facilitados en un formato estructurado y de uso común, cuando se cumplan los requisitos establecidos por el RGPD.

• Retirada del consentimiento: retirar el consentimiento previamente otorgado, sin afectar a la licitud del tratamiento anterior a la retirada.

Para ejercer estos derechos, el usuario puede presentar una solicitud a través de los medios de contacto disponibles.

Si considera que el tratamiento de sus datos infringe la normativa aplicable, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.

10. Comunicaciones comerciales

Cuando la legislación aplicable exija consentimiento, el usuario podrá elegir si desea recibir información sobre productos, promociones, ofertas y otras comunicaciones comerciales.

El usuario podrá retirar su consentimiento o dejar de recibir estas comunicaciones mediante la opción de baja incluida en los correos electrónicos, cuando esté disponible, o contactando con el servicio de atención al cliente.

La retirada del consentimiento para recibir comunicaciones comerciales no afectará a la gestión de los pedidos ni a otros tratamientos necesarios para ejecutar un contrato o cumplir obligaciones legales.

11. Protección de menores

Los productos y servicios del sitio web están dirigidos a personas que tengan capacidad legal suficiente para realizar las compras correspondientes.

Si se detecta que los datos han sido facilitados por una persona que no cumple los requisitos establecidos por la legislación aplicable, se podrá suspender el tratamiento correspondiente y adoptar las medidas adecuadas según las circunstancias.

12. Decisiones automatizadas

Actualmente, el sitio web no lleva a cabo decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de forma similar.

Si en el futuro se introdujeran tratamientos de esta naturaleza, se facilitaría la información exigida por la legislación aplicable y se garantizarían los derechos correspondientes de los usuarios.

13. Actualizaciones de la política de privacidad

Esta política puede actualizarse cuando se produzcan cambios en la legislación, los servicios ofrecidos o las necesidades operativas del sitio web.

La versión actualizada se publicará en el sitio web y entrará en vigor desde su publicación, sin perjuicio de los derechos que correspondan a los usuarios conforme a la legislación aplicable.

Se recomienda consultar periódicamente esta política para conocer las prácticas de tratamiento de datos personales vigentes.