Política de privacidad
De conformidad con las obligaciones establecidas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, "RGPD"), junto con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Daughters of Cordera S.L. pone a disposición de los usuarios, a través de cordera.es, la presente Política de Privacidad con el fin de informar sobre el tratamiento de los datos personales, las medidas adoptadas para proteger la privacidad y la información facilitada por los usuarios.
En caso de modificación de la presente Política de Privacidad, CORDERA comunicará los cambios a través de este sitio web o por cualquier otro medio adecuado, con el fin de que los usuarios puedan conocer las condiciones actualizadas.
RESPONSABLE DEL TRATAMIENTO
Responsable del tratamiento: Daughters of Cordera S.L. (en adelante, "CORDERA", el "Responsable del Tratamiento" o el "Responsable").
Representante: Mónica Cordera
Número de Identificación Fiscal (NIF): B32426157
Domicilio social: Calle Real, 85, 4º, 15003 A Coruña, España
Correo electrónico: info@cordera.es
Actividad empresarial: moda y accesorios
DATOS PERSONALES TRATADOS
CORDERA trata datos personales con el fin de prestar sus servicios y gestionar su relación con usuarios y clientes. CORDERA no trata de forma intencionada categorías especiales de datos personales, salvo cuando dicho tratamiento resulte necesario y esté permitido por la normativa aplicable.
En caso de que un usuario facilite datos personales de terceros, será responsable de garantizar que dichos datos se hayan obtenido lícitamente y de que el tercero haya sido debidamente informado cuando así resulte exigible.
CORDERA podrá tratar las siguientes categorías de datos personales:
1. Datos identificativos: nombre, apellidos y, cuando corresponda, documento de identificación o información equivalente.
2. Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal y otra información de contacto.
3. Datos de pago, facturación y transacción: información necesaria para procesar pagos, reembolsos, facturación y transacciones asociadas a las compras.
4. Datos relativos a pedidos y servicios: información relacionada con los productos adquiridos, pedidos, estado del pedido, entrega, devoluciones, reembolsos e interacciones con atención al cliente.
5. Datos facilitados a través de los canales de contacto disponibles en el sitio web, incluidas las comunicaciones telefónicas y por correo electrónico.
6. Datos de navegación y del dispositivo recopilados mediante cookies y tecnologías similares, de acuerdo con la Política de Cookies aplicable.
7. Datos relativos a pedidos internacionales: información necesaria para procesar compras transfronterizas, incluido el destino de entrega, información de envío, estado del pago, información relacionada con la prevención del fraude, impuestos, aranceles, formalidades aduaneras, entrega y devoluciones.
FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO
CORDERA recopila y trata datos personales para las siguientes finalidades:
- Gestión del registro de usuarios y de las cuentas de cliente.
- Gestión y ejecución de las compras y pedidos realizados a través del sitio web.
- Gestión de pedidos nacionales e internacionales, incluyendo el procesamiento de pagos, prevención del fraude, cálculo y cobro de los impuestos y aranceles aplicables, formalidades aduaneras, envío, entrega, devoluciones y reembolsos.
- Gestión de solicitudes de información, sugerencias, consultas, reclamaciones y comunicaciones relacionadas con atención al cliente.
- Comunicación con clientes y potenciales clientes a través del sitio web, correo electrónico, redes sociales u otros canales de comunicación.
- Envío de comunicaciones comerciales, newsletters, información sobre productos, novedades y otras comunicaciones de marketing cuando resulte legalmente permitido.
- Gestión de relaciones laborales.
- Gestión de relaciones comerciales con proveedores y prestadores de servicios.
- Gestión de procesos de selección y contratación de personal.
- Mantenimiento técnico, seguridad y correcto funcionamiento del sitio web y de los servicios asociados.
- Análisis del uso y rendimiento del sitio web y de los servicios con el fin de mejorar su funcionamiento y la experiencia de usuario.
- Finalidades de marketing, publicidad y personalización cuando resulten legalmente permitidas.
CORDERA recopila datos personales a través de distintos canales y, cuando resulte exigible, proporciona la información correspondiente sobre la identidad del responsable, las finalidades y bases jurídicas del tratamiento, los destinatarios de los datos, los periodos de conservación aplicables y los medios disponibles para ejercer los derechos en materia de protección de datos.
Para la gestión de compras y servicios contratados, CORDERA trata principalmente datos identificativos, de contacto, de pedidos, transacciones, facturación, entrega y devoluciones.
Para finalidades laborales y de selección de personal, CORDERA podrá tratar asimismo información académica, profesional y relacionada con el empleo.
A través de su sitio web, CORDERA puede recopilar información de navegación mediante cookies y tecnologías similares. La información detallada sobre las cookies utilizadas, sus finalidades y las opciones de configuración disponibles puede consultarse en la Política de Cookies.
Las bases jurídicas aplicables a las actividades de tratamiento descritas anteriormente incluyen:
1. Registro de usuarios y gestión de cuentas:
(a) El consentimiento del usuario cuando resulte necesario.
(b) La ejecución de un contrato o la aplicación de medidas precontractuales cuando el registro resulte necesario para prestar el servicio solicitado.
2. Gestión, procesamiento y ejecución de pedidos:
(a) La ejecución de un contrato, incluyendo el procesamiento de compras, pagos, entrega, devoluciones y reembolsos.
(b) El cumplimiento de obligaciones legales aplicables, incluidas las obligaciones fiscales, contables, aduaneras y regulatorias cuando corresponda.
(c) El interés legítimo de CORDERA en prevenir el fraude, proteger las transacciones y mantener la seguridad de sus servicios, cuando dicho interés resulte aplicable y no prevalezcan sobre él los derechos y libertades del interesado.
3. Solicitudes de información, sugerencias, consultas y reclamaciones:
(a) El consentimiento de los usuarios o clientes que contacten con CORDERA.
(b) La ejecución de un contrato o la aplicación de medidas precontractuales cuando la consulta esté relacionada con una compra existente o potencial.
4. Mantenimiento técnico, seguridad y mejora del sitio web y de los servicios asociados:
(a) El interés legítimo de CORDERA en garantizar la seguridad, el correcto funcionamiento y la mejora continua de su sitio web y de sus servicios digitales.
5. Finalidades de marketing y publicidad:
(a) El consentimiento del usuario cuando resulte legalmente exigible, incluida la suscripción a newsletters y el uso de determinadas cookies o tecnologías similares.
(b) El interés legítimo de CORDERA cuando resulte aplicable conforme a la normativa de protección de datos y comunicaciones electrónicas.
Cuando el tratamiento se base en el consentimiento, cada consentimiento será independiente y podrá retirarse sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada ni a otros tratamientos basados en una base jurídica distinta.
DESTINATARIOS Y PRESTADORES DE SERVICIOS
CORDERA no comunica datos personales a terceros salvo cuando resulte necesario para prestar los servicios solicitados, cumplir obligaciones contractuales, atender requerimientos legales o cuando exista otra base jurídica que legitime dicha comunicación.
Para operar el sitio web, procesar compras y prestar sus servicios, CORDERA podrá contratar proveedores externos que necesiten acceder a determinados datos personales.
Estos proveedores pueden incluir, entre otros:
- proveedores de comercio electrónico y servicios tecnológicos;
- proveedores de servicios de pago;
- proveedores de prevención del fraude y seguridad de transacciones;
- operadores logísticos y transportistas;
- agentes y proveedores de servicios aduaneros;
- proveedores de servicios fiscales y regulatorios;
- proveedores que intervienen en el procesamiento y gestión de pedidos internacionales;
- proveedores que intervienen en devoluciones y reembolsos;
- proveedores de alojamiento, infraestructura en la nube y tecnologías de la información;
- proveedores de correo electrónico, atención al cliente y comunicaciones;
- asesores legales, contables, auditores y otros profesionales.
En relación con los pedidos internacionales, los datos personales podrán compartirse con proveedores de servicios que intervengan en operaciones de comercio electrónico transfronterizo cuando resulte necesario para procesar y ejecutar la compra. Esto puede incluir el procesamiento de pagos, prevención del fraude, cálculo y cobro de los impuestos y aranceles aplicables, formalidades aduaneras, envío, entrega y devoluciones.
Dependiendo de la naturaleza del servicio y del marco de protección de datos aplicable, estos terceros podrán actuar como encargados del tratamiento por cuenta de CORDERA o como responsables independientes del tratamiento respecto de determinadas actividades.
Cuando un proveedor actúe como encargado del tratamiento, tratará los datos personales de acuerdo con las instrucciones de CORDERA y con los requisitos contractuales y legales aplicables en materia de confidencialidad, seguridad y protección de datos.
Los datos personales también podrán comunicarse a autoridades públicas, tribunales, autoridades tributarias, autoridades aduaneras, organismos reguladores u otras autoridades competentes cuando así lo exija la ley o resulte necesario para cumplir una obligación legal.
TRANSFERENCIAS INTERNACIONALES DE DATOS
En relación con la prestación de los servicios, especialmente aquellos vinculados al comercio electrónico internacional, infraestructura tecnológica, pagos, logística, prevención del fraude y comunicaciones con clientes, los datos personales podrán ser tratados o accesibles desde países situados fuera del Espacio Económico Europeo ("EEE").
Cuando se realicen transferencias de datos personales fuera del EEE, CORDERA garantizará que exista un mecanismo jurídico adecuado para dicha transferencia de conformidad con la normativa aplicable en materia de protección de datos.
Estos mecanismos podrán incluir:
- una decisión de adecuación adoptada por la Comisión Europea;
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
- otros mecanismos de transferencia permitidos por el RGPD; y
- cuando resulte necesario, medidas adicionales de carácter técnico, contractual u organizativo destinadas a garantizar un nivel adecuado de protección de los datos personales.
PLAZO DE CONSERVACIÓN
CORDERA conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, atender las obligaciones legales aplicables y hacer frente a las posibles responsabilidades derivadas del tratamiento.
Cuando los datos personales sean tratados en relación con compras, pedidos, pagos, facturación, envíos, devoluciones u otros servicios contractuales, la información podrá conservarse durante la vigencia de la relación contractual y, posteriormente, durante los periodos exigidos por la normativa fiscal, contable, mercantil, de protección de consumidores u otra legislación aplicable.
Cuando CORDERA trate datos personales exclusivamente para responder a una consulta o solicitud de información, los datos se conservarán, con carácter general, durante un periodo máximo de dos años, salvo que resulte necesario un plazo superior por motivos legales o contractuales.
Los datos asociados a cuentas de usuario, formularios de contacto, otras consultas y suscripciones a newsletters podrán conservarse hasta que el usuario solicite su supresión, retire el consentimiento cuando corresponda, cancele su suscripción o los datos dejen de ser necesarios para la finalidad correspondiente.
Cuando un usuario ejerza su derecho de supresión o limitación del tratamiento, los datos personales podrán quedar bloqueados y conservarse cuando resulte necesario para la formulación, ejercicio o defensa de reclamaciones o para el cumplimiento de obligaciones legales aplicables.
DERECHOS DE LOS INTERESADOS
Los usuarios podrán ejercer ante CORDERA, cuando resulten aplicables, los siguientes derechos:
(a) Derecho de acceso
(b) Derecho de rectificación
(c) Derecho de supresión ("derecho al olvido")
(d) Derecho a la limitación del tratamiento
(e) Derecho a la portabilidad de los datos
(f) Derecho de oposición
(g) Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado cuando se cumplan los requisitos establecidos por la normativa aplicable
El ejercicio de estos derechos será gratuito, salvo cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo. En dichos casos, CORDERA podrá cobrar un canon razonable basado en los costes administrativos soportados o negarse a actuar respecto de la solicitud, de acuerdo con la normativa aplicable.
Las solicitudes deberán ser presentadas por el interesado o por un representante autorizado. CORDERA podrá solicitar la información necesaria para verificar la identidad de la persona que realiza la solicitud cuando existan dudas razonables sobre su identidad.
CORDERA responderá a las solicitudes en el plazo de un mes desde su recepción. Teniendo en cuenta la complejidad y el número de solicitudes, dicho plazo podrá ampliarse otros dos meses cuando así lo permita la normativa. En estos casos, se informará al interesado de la ampliación y de los motivos de la misma.
Si CORDERA no actuara respecto de una solicitud, se informará al interesado de los motivos y de la posibilidad de presentar una reclamación ante la Agencia Española de Protección de Datos.
Estos derechos podrán ejercerse mediante el envío de una solicitud escrita al domicilio postal indicado en el apartado "Responsable del tratamiento" o mediante correo electrónico a info@cordera.es, indicando en el asunto "Ejercicio de derechos RGPD".
RESPONSABILIDAD DEL USUARIO
Al facilitar datos personales a CORDERA a través de medios electrónicos, el usuario garantiza que la información proporcionada es verdadera, exacta, completa y actualizada, y se compromete a mantenerla actualizada cuando resulte necesario.
El usuario será responsable de cualquier información falsa, inexacta o incompleta que facilite y de las consecuencias que puedan derivarse de dicha información.
SEGURIDAD DE LOS DATOS
CORDERA aplica medidas técnicas y organizativas adecuadas destinadas a proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado, ya sea de forma accidental o ilícita, teniendo en cuenta el estado de la técnica, la naturaleza y alcance del tratamiento y los riesgos para los derechos y libertades de las personas.
CORDERA mantiene asimismo medidas destinadas a reforzar la confidencialidad, integridad y disponibilidad de la información y revisa periódicamente sus procesos internos y controles de seguridad con el fin de mantener un nivel adecuado de protección de los datos personales.
MODIFICACIONES DE ESTA POLÍTICA DE PRIVACIDAD
CORDERA se reserva el derecho a modificar la presente Política de Privacidad en cualquier momento con el fin de adaptarla a cambios legislativos, regulatorios o jurisprudenciales, modificaciones de sus servicios o actividades de tratamiento, o prácticas relevantes del sector.
Cuando corresponda, los cambios sustanciales serán comunicados a través de este sitio web o por otros medios adecuados antes de su entrada en vigor.
CORDERA recomienda revisar periódicamente esta Política de Privacidad con el fin de conocer su versión más reciente.
