Política de privacidad
POLÍTICA DE PRIVACIDAD
1. Identidad del responsable del tratamiento
La presente Política de Privacidad describe la forma en que se recogen, utilizan y protegen los datos personales con motivo del uso del sitio norvenia.com.
El responsable del tratamiento es:
(en adelante, «Norvenia»)
Correo electrónico: hola@norvenia.com
El responsable del tratamiento es la persona o entidad que determina los fines y los medios del tratamiento de los datos personales.
2. Datos personales recabados
Podemos recabar las siguientes categorías de datos:
- Datos identificativos: nombre y apellidos
- Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal
- Datos de pedido: productos adquiridos, importe, fecha del pedido, historial de compras
- Datos de pago: información necesaria para tramitar el pago (los datos bancarios completos pueden ser tratados directamente por nuestros proveedores de pago seguros)
- Datos de navegación: dirección IP, tipo de dispositivo, navegador, páginas consultadas, cookies y datos de sesión
- Datos de relación con el cliente: solicitudes remitidas al servicio de atención al cliente, reclamaciones, comunicaciones por correo electrónico
La información solicitada se limita a lo necesario para las finalidades perseguidas. El RGPD impone, en efecto, recabar únicamente datos adecuados, pertinentes y limitados.
3. Finalidades del tratamiento
Los datos personales pueden utilizarse para las siguientes finalidades:
- gestionar los pedidos y los pagos;
- garantizar la entrega de los productos;
- prestar el servicio de atención al cliente y responder a las solicitudes;
- enviar confirmaciones de pedido e información de seguimiento;
- gestionar devoluciones, reembolsos y reclamaciones;
- mejorar el funcionamiento del sitio y la experiencia de usuario;
- elaborar estadísticas de tráfico y de rendimiento;
- remitir, cuando esté autorizado, comunicaciones comerciales o promocionales;
- cumplir nuestras obligaciones legales, contables y fiscales;
- prevenir el fraude y garantizar la seguridad de las transacciones.
El interesado debe ser informado con claridad de la finalidad perseguida por cada tratamiento.
4. Bases jurídicas del tratamiento
Tratamos los datos personales sobre las siguientes bases jurídicas:
- Ejecución del contrato: gestión de pedidos, pagos, entregas, devoluciones y servicio posventa;
- Obligación legal: conservación de determinados datos de facturación, contabilidad o prueba;
- Interés legítimo: seguridad del sitio, prevención del fraude, mejora de los servicios, estadísticas internas;
- Consentimiento: instalación de determinadas cookies no esenciales y, en su caso, envío de determinadas comunicaciones comerciales cuando el consentimiento sea exigible.
Todo tratamiento de datos debe basarse en una base jurídica identificada, como el consentimiento, la ejecución de un contrato o una obligación legal.
5. Destinatarios de los datos
Los datos personales pueden comunicarse, en la medida en que resulte necesario, a los siguientes destinatarios:
- proveedores técnicos de alojamiento del sitio;
- plataforma de comercio electrónico utilizada para operar la tienda;
- proveedores de servicios de pago;
- transportistas y socios logísticos;
- herramientas de analítica de audiencia y rendimiento;
- proveedores de soporte o asistencia al cliente;
- autoridades administrativas o judiciales cuando la ley lo exija.
Dichos destinatarios actúan bien como encargados del tratamiento, bien como responsables del tratamiento independientes, según su función.
La política de privacidad debe informar sobre las categorías de destinatarios que tienen acceso a los datos.
6. Plazos de conservación de los datos
Los datos personales se conservan durante un plazo que no excede del necesario para las finalidades para las que fueron recabados.
A título orientativo:
- los datos vinculados a los pedidos se conservan durante el tiempo necesario para la gestión de la relación comercial y el cumplimiento de las obligaciones legales;
- los datos de prospección comercial relativos a clientes pueden conservarse durante la relación comercial y, posteriormente, mientras el interesado no revoque su consentimiento o se oponga al tratamiento, salvo obligación legal o justificación específica;
- las solicitudes dirigidas al servicio de atención al cliente se conservan durante el tiempo necesario para su tramitación;
- las cookies y tecnologías de seguimiento se conservan según su finalidad y su plazo de validez.
La Agencia Española de Protección de Datos recuerda que los datos deben suprimirse o bloquearse una vez cumplida la finalidad que justificó su recogida, conforme al artículo 32 de la LOPDGDD.
7. Cookies y tecnologías de seguimiento
El sitio norvenia.com puede utilizar cookies y otras tecnologías de seguimiento con el fin de:
- permitir el correcto funcionamiento del sitio;
- recordar determinadas preferencias del usuario;
- medir la audiencia y el tráfico;
- mejorar la navegación;
- ofrecer, según los casos, contenidos u ofertas adaptados.
Una cookie es un fichero que se descarga en su dispositivo durante la navegación. Determinadas cookies son estrictamente necesarias para el funcionamiento del sitio, mientras que otras requieren su consentimiento antes de su instalación, en particular cuando sirven para la medición de audiencia no exenta o para finalidades publicitarias.
Puede gestionar sus preferencias a través del panel de cookies mostrado al acceder al sitio, así como desde la configuración de su navegador.
La Agencia Española de Protección de Datos exige una información clara y accesible sobre los tratamientos, incluso cuando se utilizan tecnologías de seguimiento.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables con el fin de proteger los datos personales frente a:
- el acceso no autorizado,
- la pérdida,
- la alteración,
- la divulgación,
- o cualquier uso indebido.
No obstante, dado que ningún sistema es totalmente inviolable, no podemos garantizar una seguridad absoluta.
El RGPD impone proteger los datos personales mediante medidas adecuadas al nivel de riesgo.
9. Derechos de los interesados
Conforme a la normativa aplicable, usted dispone, según los casos, de los siguientes derechos:
- derecho de acceso a sus datos;
- derecho de rectificación;
- derecho de supresión;
- derecho a la limitación del tratamiento;
- derecho de oposición;
- derecho a la portabilidad cuando resulte aplicable;
- derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en él.
Para ejercer sus derechos, puede contactar con nosotros en la siguiente dirección: hola@norvenia.com.
El interesado debe ser informado de sus derechos de forma clara y accesible.
10. Reclamación ante la Agencia Española de Protección de Datos
Si considera, tras habernos contactado, que sus derechos no están siendo respetados o que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
La AEPD es la autoridad española competente en materia de protección de datos personales (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
11. Transferencias de datos
Con motivo del uso de determinadas herramientas o proveedores técnicos, algunos datos pueden ser tratados fuera de su país de residencia.
Cuando se produzcan transferencias de datos fuera de la Unión Europea, estas deberán realizarse conforme a la normativa aplicable, en particular mediante garantías adecuadas cuando así se exija.
La transparencia sobre las eventuales transferencias y sus garantías forma parte de la información que debe facilitarse a los interesados.
12. Actualización de la política
La presente Política de Privacidad puede ser modificada en cualquier momento con el fin de reflejar una evolución legal, reglamentaria, técnica o comercial.
La versión aplicable es la publicada en el sitio en el momento de su consulta.
13. Contacto
Para cualquier consulta relativa a la presente Política de Privacidad o para ejercer sus derechos:
Norvenia
Correo electrónico: hola@norvenia.com