Política de privacidad y protección de datos (RGPD)

1. Ámbito de aplicación

La presente Política de Privacidad regula el tratamiento de los datos personales que pueda producirse como consecuencia de la utilización de ardovica.com y, en particular, en relación con las siguientes actividades:

• navegación por ardovica.com;
• realización y gestión de pedidos;
• procesamiento de pagos;
• gestión de entregas;
• modificaciones y cancelaciones;
• devoluciones;
• cambios;
• reembolsos;
• atención al cliente;
• seguridad y prevención de usos indebidos;
• cookies y tecnologías similares.

Cuando resulten aplicables el Reglamento General de Protección de Datos (RGPD) y la normativa española en materia de protección de datos personales, el tratamiento de la información se llevará a cabo de conformidad con los requisitos establecidos en dichas disposiciones.

2. Datos de contacto

3. Categorías de datos que pueden ser objeto de tratamiento

En función de la relación del usuario con Ardovica y de los servicios utilizados, pueden tratarse, entre otros, los siguientes datos personales:

• nombre y datos identificativos;
• dirección de correo electrónico;
• número de teléfono;
• dirección de entrega;
• dirección de facturación;
• información relacionada con el pedido;
• productos adquiridos;
• referencias y datos asociados a la operación de pago;
• estado de la transacción;
• información relacionada con devoluciones y cambios;
• comunicaciones mantenidas con atención al cliente;
• dirección IP;
• información técnica del navegador;
• información técnica del dispositivo utilizado;
• preferencias y elecciones relacionadas con cookies.

4. Finalidades del tratamiento

Los datos personales podrán tratarse, según corresponda, para las siguientes finalidades:

• tramitar y gestionar pedidos;
• gestionar y procesar pagos;
• organizar la preparación y entrega de los pedidos;
• facilitar el seguimiento de los envíos;
• gestionar solicitudes de devolución o cambio;
• tramitar reembolsos;
• gestionar modificaciones o cancelaciones de pedidos;
• responder a consultas y solicitudes de atención al cliente;
• detectar y prevenir posibles usos fraudulentos o abusivos;
• proteger la seguridad y funcionamiento del sitio web;
• cumplir obligaciones fiscales, contables, regulatorias o legales;
• gestionar comunicaciones opcionales cuando exista una base jurídica válida.

5. Tratamiento necesario para la ejecución del contrato

Los datos personales necesarios para gestionar un pedido, procesar el pago, organizar la entrega, atender una devolución o un reembolso y prestar los servicios asociados a la compra podrán tratarse cuando dicho tratamiento sea necesario para ejecutar la relación contractual solicitada por el cliente o para adoptar medidas relacionadas con dicha relación.

6. Consentimiento

Cuando la normativa aplicable exija el consentimiento del usuario, este podrá constituir la base jurídica para determinados tratamientos, entre ellos:

• suscripción a newsletters;
• envío de determinadas comunicaciones comerciales opcionales;
• utilización de cookies que no sean estrictamente necesarias;
• determinadas herramientas de medición o análisis;
• determinadas tecnologías relacionadas con publicidad o personalización.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento respecto de tratamientos futuros, sin que dicha retirada afecte a la licitud del tratamiento efectuado con anterioridad.

7. Cumplimiento de obligaciones legales

Determinados datos personales podrán ser tratados o conservados cuando ello resulte necesario para cumplir obligaciones legales, fiscales, contables, regulatorias o de otra naturaleza que sean aplicables.

8. Interés legítimo

Cuando resulte jurídicamente procedente y tras considerar los derechos e intereses de las personas afectadas, determinados tratamientos podrán basarse en intereses legítimos relacionados, entre otros, con:

• la seguridad del sitio web y de los servicios;
• la prevención y detección del fraude;
• la prevención de usos abusivos;
• la protección de sistemas, redes e infraestructuras;
• la formulación, ejercicio o defensa de derechos y reclamaciones.

9. Cookies y tecnologías similares

Ardovica puede utilizar cookies y tecnologías similares que resulten necesarias para permitir funciones esenciales del sitio web, como la navegación, la gestión de la sesión, el carrito de compra, el proceso de checkout y determinadas funciones de seguridad.

Las cookies o tecnologías que no sean estrictamente necesarias y que requieran consentimiento se gestionarán mediante la herramienta de configuración o preferencias puesta a disposición del usuario.

10. Destinatarios de los datos

Los datos personales podrán comunicarse o ponerse a disposición de terceros únicamente cuando resulte necesario para prestar el servicio correspondiente o cumplir obligaciones aplicables. Entre dichos destinatarios pueden encontrarse proveedores relacionados con:

• procesamiento de pagos;
• alojamiento e infraestructura tecnológica;
• mantenimiento y funcionamiento técnico del sitio web;
• transporte y gestión logística;
• prevención del fraude y seguridad;
• cumplimiento de obligaciones legales o regulatorias.

En la gestión logística y de transporte de determinados pedidos pueden intervenir proveedores como USPS, DHL Express, UPS® y FedEx.

11. Transferencias internacionales de datos

Debido al carácter internacional de determinados proveedores tecnológicos, logísticos o relacionados con la prestación del servicio, los datos personales pueden ser tratados o almacenados fuera del Espacio Económico Europeo.

Cuando una transferencia internacional esté sujeta al RGPD y requiera garantías específicas, se utilizarán los mecanismos jurídicos reconocidos por la normativa aplicable para proteger adecuadamente los datos personales objeto de la transferencia.

12. Plazos de conservación

Los datos personales se conservarán durante el tiempo razonablemente necesario para cumplir la finalidad para la que fueron recogidos y gestionar la relación correspondiente con el usuario.

Una vez finalizada dicha finalidad, determinados datos podrán mantenerse durante los períodos adicionales exigidos o permitidos por la normativa aplicable, entre otros motivos, para cumplir obligaciones legales, fiscales o contables, así como para atender, formular o defender posibles reclamaciones.

13. Derechos de las personas interesadas

Cuando resulte aplicable de conformidad con la normativa de protección de datos, la persona interesada podrá ejercer los siguientes derechos:

• acceso, para obtener información sobre si se están tratando sus datos personales y, cuando proceda, acceder a dichos datos;
• rectificación, para solicitar la corrección de datos inexactos o incompletos;
• supresión, para solicitar la eliminación de sus datos cuando concurran los requisitos legalmente establecidos;
• limitación del tratamiento, en los supuestos previstos por la normativa aplicable;
• oposición, cuando corresponda atendiendo a la base jurídica y las circunstancias del tratamiento;
• portabilidad, cuando concurran los requisitos establecidos legalmente;
• retirada del consentimiento, cuando el tratamiento se base en dicho consentimiento.

14. Procedimiento para ejercer los derechos

Las solicitudes relacionadas con el ejercicio de los derechos en materia de protección de datos podrán enviarse a: studio@ardovica.com .

Para poder atender adecuadamente la solicitud y proteger los datos personales frente a accesos o solicitudes no autorizadas, podrá solicitarse información adicional cuando resulte razonablemente necesario para verificar la identidad de la persona solicitante.

15. Derecho a presentar una reclamación

Cuando resulte aplicable, la persona interesada conservará el derecho a presentar una reclamación ante la autoridad de protección de datos competente si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

16. Seguridad de los datos personales

Se aplican medidas técnicas y organizativas razonables destinadas a proteger los datos personales, teniendo en cuenta la naturaleza de la información tratada, las características y funcionamiento de los servicios y los riesgos que puedan afectar a los derechos de las personas.

Estas medidas están orientadas a reducir riesgos como el acceso no autorizado, la pérdida, la alteración, la divulgación o el uso indebido de la información, sin perjuicio de que ningún sistema de transmisión o almacenamiento de datos pueda considerarse completamente exento de riesgos.

17. Comunicaciones comerciales

Cuando el envío de comunicaciones comerciales se base en el consentimiento del usuario, este podrá retirar dicho consentimiento en cualquier momento para comunicaciones futuras mediante el mecanismo habilitado a tal efecto.

La retirada del consentimiento para comunicaciones comerciales no afectará a los tratamientos de datos que resulten necesarios para gestionar pedidos, cumplir obligaciones legales o prestar servicios solicitados por el cliente cuando exista otra base jurídica válida para ello.

18. Contacto