1. RESPONSABLE
A continuación se muestra el nombre del propietario y administrador de este sitio web, responsable de la determinación de los fines y medios del procesamiento de datos personales:
Nombre: URBANSOLES
CIF: B87880241
Dirección Legal: Calle San Joaquín, 16 Local 4 28004 Madrid (España)
Teléfono: +34 123 456 789
Correo Electrónico: atencioncliente@urbansoles.com
2. PROCESAMIENTO
El propietario de este sitio web es responsable del procesamiento de diferentes categorías de datos personales como parte de su actividad de oferta y marketing a través de Internet.
CONCEPTOS RELATIVOS AL PROCESAMIENTO.
EL PROCESAMIENTO DE DATOS PERSONALES REALIZADO POR EL RESPONSABLE COMPARTE LOS ELEMENTOS DEFINIDOS A CONTINUACIÓN:
Procesamiento de datos personales.
Propósito: propósito para el cual se procesan los datos personales, incluidos los plazos y criterios para su almacenamiento.
Legitimidad: base legal que justifica el procesamiento, así como la obligación o no de proporcionarlos y las consecuencias de no hacerlo.
Destinatarios: persona natural o jurídica, autoridad pública, servicio u organismo a quien se transfieren los datos personales.
Derechos: correspondientes a los interesados que poseen los datos personales.
El Responsable del Tratamiento ofrece su colaboración para la aclaración de cualquiera de los conceptos anteriores, desarrollados en esta sección.
Detalles sobre el procesamiento.
La tabla a continuación muestra los tratamientos realizados por el Responsable del Tratamiento:
TRATAMIENTO 1
Propósito.
Gestión de solicitudes de información relacionadas con la oferta y marketing del Responsable del Tratamiento.
El plazo de retención de los datos por parte del Responsable del Tratamiento será el correspondiente al período para el análisis de la consulta y la entrega de la información solicitada, a menos que el interesado indique su intención de realizar otra consulta o comprar producto/s.
Legitimidad.
El consentimiento del usuario, expresado inequívocamente con la selección del checkbox requerido para enviar el formulario de consulta.
El interés del Responsable del Tratamiento en responder a las solicitudes de información recibidas como parte de su actividad comercial a través de Internet.
El interés del Responsable del Tratamiento en mejorar la seguridad, prevenir fraudes y mejorar los procesos de atención al cliente en los procesos de consulta.
En los tres casos, los formularios de contacto incluyen campos obligatorios para su envío. La falta de proporcionar estos datos evitará la solicitud y el procesamiento de la consulta por este medio.
Destinatarios.
No hay destinatarios.
La gestión de consultas y solicitudes de información se realiza entre el usuario solicitante y el Responsable del Tratamiento.
Directores.
No hay destinatarios.
Excepciones solo impuestas por obligaciones legales.
No se realiza ninguna transferencia.
No se realiza ninguna transferencia internacional de datos personales.
Derechos.
Derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.
Derecho a retirar el consentimiento otorgado en cualquier momento sin afectar la legalidad del procesamiento basado en dicho consentimiento.
Derecho a presentar una queja ante la autoridad de supervisión de protección de datos competente.
TRATAMIENTO 2
Propósito.
Gestión de pedidos y compra-venta de productos a través de la plataforma de comercio electrónico.
Los datos recopilados en este caso se almacenarán durante un período de 3 años para cumplir con los requisitos legales asociados a las transacciones comerciales realizadas.
Propósito.
Gestionar pedidos y compra-venta de productos a través de la plataforma de comercio electrónico.
Legitimidad.
La relación contractual establecida entre el titular de los datos personales y el Responsable del Tratamiento.
El formulario de recopilación de datos para el inicio de la transacción comercial, o para la aceptación de medidas precontractuales, o en su caso, el formato físico entregado al cliente para su aceptación, contendrá la referencia completa al procesamiento de datos personales.
Procesamiento de datos personales.
En ambos casos, los formularios de contacto incluyen campos obligatorios para su envío. La falta de proporcionar estos datos evitará la solicitud y el procesamiento de la consulta por este medio.
Destinatarios.
Terceros relacionados con el producto/s contratado/s, como servicios de transporte y plataformas de procesamiento de pagos en línea.
Servicios de terceros.
Excepciones solo impuestas por obligaciones legales.
La operación de medios de pago gestionados por empresas ubicadas fuera de España, así como la dirección de entrega indicada por el comprador, puede implicar la transmisión internacional de datos personales, en cuyo caso se observarán las disposiciones y condiciones impuestas por la legislación, entidades y autoridades de control regulatorio para garantizar que los datos transferidos reciban protección equivalente a la del marco europeo.
Los datos transferidos se tratarán de acuerdo con las disposiciones y condiciones impuestas por la legislación, entidades y autoridades de control regulatorio para garantizar que los datos transferidos reciban protección equivalente a la del marco europeo.
Derechos.
Derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.
Derecho a retirar el consentimiento otorgado en cualquier momento sin afectar la legalidad del procesamiento basado en dicho consentimiento.
Derecho a presentar una queja ante la autoridad de supervisión de protección de datos competente.
3. EJERCICIO DE DERECHOS
Cualquier usuario de este sitio web, así como los compradores de sus productos, tienen la oportunidad de ejercer los derechos reconocidos por las regulaciones nacionales e internacionales aplicables contra el Responsable del Tratamiento.
Derechos del Responsable del Tratamiento.
Derechos Ejercitables
Derecho a solicitar acceso a los datos personales, para conocer qué datos se procesan y en qué consisten exactamente.
Derecho a solicitar su rectificación, para corregir inexactitudes o datos obsoletos.
Derecho a solicitar su supresión, si es posible.
Derecho a solicitar la limitación de su procesamiento, en caso de dudas sobre la legalidad o adecuación de su propósito, legitimidad, duración de almacenamiento u otras cuestiones sobre el procesamiento, así como su precisión o actualización.
Derecho a la portabilidad de datos, cuando la legitimación para el procesamiento es la relación contractual o el consentimiento del interesado.
Derecho a oponerse al procesamiento, cuando la legitimación para el procesamiento es el interés legítimo.
El Responsable del Tratamiento ofrece su colaboración para la aclaración de cualquiera de los conceptos y definiciones anteriores.
Retirada del Consentimiento
El consentimiento dado para cualquier procesamiento específico de sus datos personales puede retirarse en cualquier momento, sin afectar la legalidad del procesamiento basado en el consentimiento posteriormente retirado.
Procedimiento
El interesado puede ejercer cualquiera de los derechos descritos en esta sección comunicándose con el Responsable del Tratamiento, proporcionando necesariamente la siguiente información:
Nombre completo
Medios de contacto (dirección de correo electrónico y número de teléfono o fax).
Copia del DNI.
Copia del DNI/NIE, pasaporte o documento equivalente.
Identificación de los datos personales y el/los derecho(s) que pretenden ejercer.
Todo lo anterior puede enviarse a la atención del Responsable del Tratamiento por correo electrónico o correo ordinario a:
Responsable: URBANSOLES
Dirección: Calle San Joaquín, 16 Local 4 28004 Madrid (España)
Teléfono: +34 910 267 996
Correo Electrónico: atencioncliente@urbansoles.com
El Responsable se reserva el derecho de solicitar más información o identificadores adicionales.
4. COOKIES
La especialidad de este apartado dentro de los términos y condiciones que rigen el procesamiento de datos personales nos aconseja dedicar una sección especial dentro de este sitio web, que puede consultarse por los usuarios interesados bajo el título USO DE COOKIES.
5. PRINCIPIOS DE TRABAJO
El Responsable se esfuerza por aplicar estrictamente principios de conducta basados en el cumplimiento de las regulaciones de protección de datos personales, incluido el conocimiento y la aplicación práctica de las opiniones de las autoridades de supervisión y la jurisprudencia de jurisdicciones ordinarias y constitucionales.
Principio de Necesidad
Impone un tratamiento restrictivo de los datos personales proporcionados u obtenidos, según criterios de relevancia, proporcionalidad y adecuación a los fines propuestos, explícitos y legítimos que son propios para satisfacer las necesidades de la oferta y el marketing de este sitio web.
Principio de Información
Obliga a una descripción clara y sencilla de las circunstancias y condiciones del procesamiento y la solicitud de autorización para lo mismo, según criterios de concisión, transparencia y facilidad de comprensión y acceso.
Principio de Exactitud
Requiere la implementación de prevención activa y procedimientos para garantizar la autenticidad, veracidad, precisión y validez de los datos personales procesados tan pronto como se recopilan.
Principio de Seguridad
Reclama la implementación de medidas de seguridad técnicas y organizativas adecuadas para garantizar la integridad, confidencialidad, disponibilidad y resistencia de los sistemas y archivos relacionados con el procesamiento, y de los datos procesados.
Principio de Control Personal
Determina los estándares más altos en la selección, capacitación y supervisión de cualquier persona a cargo del procesamiento de datos personales, en caso de ser necesario contratar a dicha persona, basados en criterios de calificación, conocimiento, competencia y idoneidad profesional.
Principio de Atención
Proporciona una respuesta adecuada y rápida a cualquier solicitud de información adicional, consulta, duda o apoyo a interesados y terceros en relación con sus datos personales; especialmente para garantizar la efectividad de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición de acuerdo con el marco normativo aplicable.
Seguridad
El Responsable se esfuerza por combinar experiencia legal y técnica en la creación y operación de este sitio web para garantizar el cumplimiento total de las leyes y regulaciones aplicables sobre el procesamiento de datos personales.
Protección de Datos por Diseño y por Defecto
Durante la creación de este sitio web, se optimizaron medidas técnicas y organizativas en previsión del procesamiento de datos para asegurar que, por defecto, solo se procesen los datos estrictamente necesarios para cada fin, teniendo en cuenta también su cantidad, alcance de procesamiento, período de almacenamiento y accesibilidad limitada a la decisión del Responsable.
6. SEGURIDAD EN EL PROCESAMIENTO
La naturaleza, alcance, contexto y propósito de las operaciones de procesamiento a realizar, así como los posibles riesgos de probabilidad y gravedad para los derechos y libertades de los interesados, han sido factores determinantes al evaluar las medidas de seguridad aplicables a cada proceso.
En cualquier caso, se ha realizado una evaluación del riesgo que plantea el procesamiento de datos en caso de destrucción, pérdida o alteración intencional o accidental para determinar las medidas técnicas y organizativas más adecuadas para garantizar la confidencialidad, integridad, disponibilidad y resistencia de los sistemas y archivos involucrados en cada procesamiento, así como de los datos procesados específicamente.
Además, se han articulado medidas para garantizar una rápida restauración de los datos y el acceso a los mismos en caso de cualquier incidente.
Conclusión con una política de revisiones periódicas para la correcta evaluación y verificación de la efectividad de las medidas descritas en esta sección.
Procedimiento para Brechas de Seguridad
Ante el riesgo de posibles brechas de seguridad en el sistema que puedan afectar el correcto procesamiento de datos personales, se ha desarrollado un protocolo que incluye:
Notificación a la autoridad de supervisión competente dentro de las 72 horas de la ocurrencia de la brecha.
Notificación inmediata, clara y comprensible de la brecha de seguridad a los titulares de los datos personales cuando haya un riesgo verificable para sus derechos.
Análisis de sus causas, efectos y medidas implementadas para su corrección, así como la documentación de cada una.
Este protocolo ha sido probado y verificado.
7. LIMITACIÓN DE RESPONSABILIDAD
Los usuarios de este sitio web son responsables de la precisión y calidad de los datos proporcionados al Responsable en cuanto a su autenticidad, veracidad, precisión y validez, y deben comunicar cualquier modificación o incidente relacionado con lo mismo después de su entrega.
También son responsables de los datos de terceros proporcionados, debiendo obtener el consentimiento correspondiente, sin perjuicio de las acciones llevadas a cabo por el Responsable para adaptar tratamientos o situaciones irregulares o ilegales.
Los menores no podrán contratar los productos ofrecidos en el catálogo comercial de este sitio web, ni enviar ninguna información o consulta a través de sus formularios o buzones de contacto sin la autorización de sus padres, tutores o representantes legales, quienes serán en cualquier caso responsables de dichas acciones.
8. TERMINOLOGÍA
Las definiciones en esta sección aclaran la comprensión de la información sobre el procesamiento de datos en esta sección.
Datos personales: cualquier información relacionada con una persona natural identificada o identificable («sujeto de datos»), cuya identidad pueda establecerse, directa o indirectamente, mediante un identificador.
Procesamiento: cualquier operación o conjunto de operaciones que se realiza sobre datos personales o conjuntos de datos personales (recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o de cualquier otra manera poner a disposición, alineación o combinación, restricción, eliminación o destrucción).
Limitación de procesamiento: el marcado de datos personales retenidos con el fin de limitar su procesamiento en el futuro.
Tercero: persona natural o jurídica, autoridad pública, servicio u organismo que no sea el interesado, el Responsable, el encargado y las personas autorizadas para procesar datos personales bajo la autoridad directa del Responsable o del encargado.
Consentimiento del interesado: indicación libre, específica, informada e inequívoca de la conformidad del interesado, ya sea mediante una declaración o mediante una acción afirmativa clara, para el procesamiento de datos personales relacionados con él.
Seudonimización: el procesamiento de datos personales de tal manera que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional esté identificada por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona natural identificada o identificable.
Responsable o responsable: persona natural o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del procesamiento.
Autoridad de control: la autoridad pública independiente establecida por un Estado miembro de la Unión Europea.
Procesamiento transfronterizo: a) procesamiento de datos personales realizado en el contexto de las actividades de establecimientos en más de un Estado miembro de un Responsable o un encargado en la Unión, si el Responsable o el encargado está establecido en más de un Estado miembro; o b) procesamiento de datos personales realizado en el contexto de las actividades de un solo establecimiento de un Responsable o un encargado en la Unión, pero que afecta sustancialmente o es probable que afecte sustancialmente a interesados en más de un Estado miembro.
Supervisión única: la autoridad de control principal con respecto al procesamiento transfronterizo en virtud del principio de establecimiento.
Violación de seguridad: una violación de la seguridad que conduce a la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, almacenados o procesados de otra manera, o la comunicación no autorizada o el acceso a dichos datos.
9. JURISDICCIÓN
Este sitio web está dirigido principalmente a usuarios residentes en España, y cualquier controversia relacionada con la interpretación o ejecución de los términos y condiciones, así como cualquier reclamación derivada de su uso, será competencia de los tribunales ordinarios de Madrid, con renuncia expresa a cualquier otro fuero que pudiera corresponder.
En cambio, se establece expresamente que las partes intentarán resolver cualquier disputa de manera amistosa antes de recurrir a la jurisdicción competente.
10. MODIFICACIONES
Los términos y condiciones que rigen el procesamiento de datos personales realizados por el Responsable pueden ser modificados o actualizados en cualquier momento, especialmente para adaptarse a cambios legislativos, jurisprudenciales o tecnológicos.
En este sentido, se publicará la versión actualizada en este sitio web, y se enviará un aviso por correo electrónico a los usuarios registrados, con una antelación razonable.
Se considera que el usuario acepta las modificaciones o actualizaciones si continúa utilizando este sitio web después de la fecha de entrada en vigor de dichas modificaciones o actualizaciones.