Política de privacidad

Información sobre el tratamiento y protección de tus datos personales.

1. Responsable del tratamiento

2. Normativa aplicable

El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las demás disposiciones aplicables.

3. Datos personales tratados

Dependiendo de tu relación con Emiba, podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y datos fiscales necesarios para emitir facturas o cumplir obligaciones legales.
• Datos de contacto: correo electrónico, teléfono, direcciones de facturación y entrega.
• Datos de compra: productos adquiridos, número e historial de pedidos, importes, facturas, devoluciones e incidencias.
• Datos asociados al pago: identificadores de transacción, método de pago, estado del cobro o reembolso e información necesaria para conciliar operaciones.
• Datos de cuenta: información necesaria para registrar, autenticar y administrar usuarios.
• Datos de comunicación: mensajes, solicitudes, consultas, reclamaciones y comunicaciones remitidas al servicio de atención al cliente.
• Datos de navegación: información técnica, direcciones IP, identificadores y datos obtenidos mediante cookies u otras tecnologías, de acuerdo con la normativa aplicable.
• Preferencias comerciales: información relacionada con suscripciones o consentimientos para recibir comunicaciones.

Emiba no necesita almacenar los datos completos de las tarjetas bancarias para gestionar las compras. Los proveedores de pago realizan los tratamientos correspondientes conforme a sus responsabilidades y condiciones.

4. Finalidades y bases jurídicas

4.1. Gestión de pedidos y compras

Tratamos los datos necesarios para tramitar pedidos, comprobar pagos, preparar productos, gestionar entregas, enviar confirmaciones y atender solicitudes relacionadas con las compras.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales, artículo 6.1.b del RGPD.

4.2. Creación y gestión de cuentas

Cuando creas una cuenta, utilizamos los datos necesarios para permitir el acceso, consultar pedidos, administrar direcciones y utilizar las funcionalidades asociadas al registro.

Base jurídica: ejecución de la relación contractual, artículo 6.1.b del RGPD.

4.3. Atención al cliente

Tratamos la información facilitada en consultas, solicitudes y reclamaciones para responder y prestar asistencia.

Base jurídica: ejecución de un contrato o medidas precontractuales cuando la consulta esté relacionada con ellas; en otros supuestos, interés legítimo en atender solicitudes y mantener la calidad del servicio, previa ponderación cuando corresponda.

4.4. Facturación y obligaciones legales

Tratamos los datos necesarios para cumplir obligaciones tributarias, contables, mercantiles, de protección de consumidores y demás obligaciones legalmente exigibles.

Base jurídica: cumplimiento de una obligación legal, artículo 6.1.c del RGPD.

4.5. Comunicaciones comerciales

Podremos enviarte información sobre productos, promociones y novedades cuando hayas prestado tu consentimiento o, en los supuestos permitidos por la legislación, exista una relación contractual previa y las comunicaciones se refieran a productos o servicios propios similares a los contratados.

Base jurídica: consentimiento, artículo 6.1.a del RGPD, o la base jurídica aplicable cuando exista una relación comercial previa y se cumplan las condiciones legales.

Podrás oponerte o darte de baja de estas comunicaciones en cualquier momento, gratuitamente, mediante el mecanismo incluido en cada mensaje o escribiendo a info@emiba.es.

4.6. Seguridad y prevención del fraude

Podremos tratar los datos estrictamente necesarios para mantener la seguridad de la tienda, detectar usos indebidos, prevenir operaciones fraudulentas y proteger los sistemas y las transacciones.

Base jurídica: interés legítimo, artículo 6.1.f del RGPD, y cumplimiento de obligaciones legales cuando resulte aplicable.

Las comprobaciones de identidad deberán ser proporcionadas y limitarse a la información necesaria en cada supuesto.

4.7. Estadísticas, analítica y cookies

Cuando hayas prestado el consentimiento necesario, podremos utilizar tecnologías de medición para analizar la navegación, mejorar contenidos y conocer el funcionamiento de la tienda y las campañas.

Base jurídica: consentimiento cuando sea exigible por la normativa de cookies y protección de datos.

5. Procedencia de los datos

Los datos se obtienen principalmente de la información que facilitas al realizar compras, crear una cuenta, contactar con nosotros o suscribirte a comunicaciones comerciales.

También podemos recibir información necesaria de los proveedores de pago, empresas de transporte y otros colaboradores que participan en la gestión de los servicios contratados.

6. Destinatarios de los datos

Para prestar nuestros servicios podemos necesitar que determinados proveedores accedan a datos personales, exclusivamente en la medida necesaria para desarrollar sus funciones.

Entre ellos pueden encontrarse:

• Empresas de transporte y logística: para gestionar entregas y devoluciones.
• Proveedores de pago: incluido Stripe cuando intervenga en una transacción, así como otras plataformas habilitadas en el proceso de compra.
• Proveedores de alojamiento y mantenimiento: para operar y proteger la tienda online.
• Prestadores de servicios de comunicación: para gestionar correos electrónicos, atención al cliente o comunicaciones comerciales.
• Proveedores de analítica y publicidad: cuando se utilicen sus servicios con las bases jurídicas y condiciones correspondientes.
• Asesorías y profesionales: cuando intervengan en el cumplimiento de obligaciones contables, fiscales, administrativas o legales.
• Administraciones y organismos públicos: cuando exista una obligación legal de comunicación.

Los proveedores actuarán como encargados del tratamiento, responsables independientes o corresponsables según las funciones que desempeñen y la normativa aplicable.

Cuando actúen como encargados, se formalizarán los acuerdos exigidos por el artículo 28 del RGPD.

7. Pagos y reembolsos

Las operaciones de pago se gestionan mediante los proveedores habilitados en el proceso de compra.

Los reembolsos se realizarán normalmente mediante el mismo medio utilizado en la transacción original, conforme a la normativa de consumo y a las condiciones de contratación.

Emiba no solicita al cliente sus claves bancarias ni sus contraseñas para gestionar reembolsos. Tampoco se requiere, con carácter general, que el cliente facilite un número de cuenta por WhatsApp para devolver una operación realizada con tarjeta.

En aquellos casos excepcionales en los que resulte necesario solicitar datos bancarios, se utilizarán canales y procedimientos apropiados, limitando los datos recabados a los estrictamente necesarios.

8. Comunicaciones mediante WhatsApp

Cuando contactes con Emiba mediante WhatsApp, trataremos los datos necesarios para responder a tu consulta, incluidos el número de teléfono y el contenido de los mensajes.

El servicio WhatsApp es prestado por una entidad externa y el uso de la plataforma también está sujeto a sus propias condiciones y políticas de privacidad.

Recomendamos no remitir contraseñas, números completos de tarjetas bancarias ni otros datos sensibles a través de este canal.

9. Conservación de los datos

Los datos se conservarán únicamente durante los períodos necesarios para cumplir las finalidades para las que fueron recogidos y las obligaciones legales aplicables.

• Cuentas de cliente: mientras se mantenga la relación con el usuario y, posteriormente, durante los plazos necesarios para cumplir obligaciones o atender responsabilidades.
• Pedidos y facturación: durante los períodos exigidos por la normativa fiscal, contable y mercantil.
• Consultas y reclamaciones: durante su tramitación y, cuando proceda, durante los plazos de prescripción de las acciones correspondientes.
• Comunicaciones comerciales: hasta que se retire el consentimiento, se ejercite el derecho de oposición o deje de existir una base jurídica válida.
• Cookies: conforme a sus finalidades, períodos de duración y configuraciones aplicables.

Cuando resulte necesario, los datos podrán permanecer bloqueados durante los períodos legalmente exigibles antes de su supresión definitiva.

10. Transferencias internacionales

El uso de determinados servicios tecnológicos puede implicar transferencias internacionales de datos personales fuera del Espacio Económico Europeo.

Cuando estas transferencias tengan lugar, deberán basarse en una decisión de adecuación de la Comisión Europea o en otras garantías o excepciones legalmente previstas, según corresponda.

Podrás solicitar información sobre las garantías aplicables a una transferencia concreta escribiendo a info@emiba.es.

11. Derechos de los interesados

Conforme a la normativa de protección de datos, puedes ejercer, cuando correspondan, los siguientes derechos:

• Acceso: conocer si tratamos tus datos y obtener información sobre ellos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de datos cuando proceda legalmente.
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que se limite el tratamiento en los supuestos previstos.
• Portabilidad: recibir o transmitir determinados datos cuando concurran los requisitos legales.
• Retirada del consentimiento: retirarlo en cualquier momento, sin efectos retroactivos sobre tratamientos anteriores lícitos.
• Decisiones automatizadas: ejercer los derechos reconocidos frente a decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.

Para ejercer tus derechos, envía una solicitud a info@emiba.es, indicando el derecho que deseas ejercer.

Podremos solicitar información adicional para verificar tu identidad únicamente cuando existan dudas razonables y resulte necesario. No se exigirá sistemáticamente una copia de tu DNI.

Responderemos en los plazos legalmente establecidos, generalmente dentro de un mes desde la recepción de la solicitud, sin perjuicio de las ampliaciones permitidas por la normativa.

12. Reclamaciones ante la autoridad de control

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

www.aepd.es

13. Medidas de seguridad

Emiba aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a su pérdida, alteración, acceso no autorizado, destrucción o divulgación indebida.

Estas medidas se revisarán conforme a la naturaleza de los tratamientos y los riesgos identificados.

14. Menores de edad

La tienda online no está dirigida específicamente a menores de edad.

Los menores que no tengan capacidad legal suficiente para contratar deberán actuar a través de sus representantes legales, conforme a la normativa aplicable.

En los tratamientos basados en consentimiento se respetarán las reglas especiales de protección de datos de menores.

15. Carácter obligatorio de determinados datos

Los datos identificados como obligatorios en los formularios de compra son necesarios para gestionar la contratación, el pago, la facturación o la entrega, según corresponda.

La falta de estos datos puede impedir la prestación del servicio solicitado.

La suscripción a comunicaciones comerciales es independiente de la realización de una compra y no constituye una condición necesaria para contratar.

16. Cookies

La utilización de cookies y tecnologías similares se regula en nuestra Política de cookies, donde se explican sus finalidades y los mecanismos de gestión del consentimiento.

17. Actualizaciones de esta política

Emiba podrá actualizar esta política para adaptarla a cambios normativos, tecnológicos o relacionados con sus actividades de tratamiento.

Cuando resulte legalmente necesario, se informará a los interesados y se obtendrán los consentimientos correspondientes.

18. Contacto

Para cualquier consulta relacionada con la protección de tus datos personales puedes escribir a info@emiba.es.