Política de Privacidad
Léelo detenidamente, por favor
1.-OBJETIVO DE LA POLÍTICA
En La gafería. S.L (en adelante, La gafería), respetamos su privacidad y protegemos sus datos personales. Esta política detalla cómo recopilamos, usamos y compartimos su información conforme a la normativa aplicable en protección de datos, incluyendo el Reglamento General de Protección de Datos (RGPD).
Esta política de privacidad se aplica al sitio web http://www.lagaferia.com. Si usted no nos proporciona sus datos personales, no se realizará ningún tratamiento de su información.
Le informaremos sobre las finalidades del tratamiento, las entidades que podrían acceder a sus datos y sus derechos como titular de los mismos. Algunos tratamientos pueden estar basados en obligaciones legales, contratos o intereses legítimos, sin requerir su consentimiento expreso.
Si el sitio web utiliza cookies, se lo notificaremos claramente en nuestra Política de Cookies, donde podrá obtener más información sobre el uso de cookies y cómo gestionar sus preferencias.
Esta política garantiza transparencia y está diseñada para que conozca y ejerza sus derechos con claridad.
2.- DEFINICIÓN DE DATO PERSONAL
- Datos personales: Se entiende por datos personales cualquier información relativa a una persona física identificada o identificable (“usuario del Website”). Se considerará persona física identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante identificadores tales como un nombre, un número de identificación, datos de localización, un identificador en línea, o a través de elementos propios de su identidad física,fisiológica, genética, psíquica, económica, cultural o social.
3.-IDENTIDAD DEL RESPONSABLE DE TRATAMIENTO
¿Quién recaba y trata sus datos
El Responsable del Tratamiento de Datos es:
La gafería. S.L CIF B86897766
¿Cómo puede contactar con nosotros?
- Domicilio postal y tienda: Calle Campoamor 2, 28004 Madrid (Justicia/Salesas), España
- Domicilio social: Calle Fernando VI 11, local 3, 28004 Madrid, España
- Email: lagaferia@lagaferia.com- Teléfono: 608 649 410
¿Quién puede ayudarte con nuestra Política de Protección de Datos?
En La gafería contamos con un Delegado de Protección de Datos (DPO), cuya función es garantizar el cumplimiento de la normativa vigente en materia de protección de datos dentro de nuestra entidad. Si tiene alguna consulta o necesita asistencia sobre el tratamiento de sus datos personales, puede ponerse en contacto con nuestro DPO a través de los siguientes medios:
- Auratech Legal - NIF B87984621
- Email: rgpd@auratechlegal.es- Teléfono: 647633242
4.- LEYES Y NORMATIVAS APLICABLES
Esta Política de Privacidad y Protección de Datos está desarrollada en base a las siguientes normativas y leyes de protección de datos:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. En adelante RGPD.
- Ley Orgánica 3/2018, de 5 de diciembre de Protección de Datos Personales y Garantía de los Derechos Digitales. En adelante LOPD/GDD.
- Ley 34/2002, de 11 de julio, de los Servicios de la Sociedad de la Información y el Comercio Electrónico. En adelante LSSICE.
5.- PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES
En La gafería tratamos los datos personales conforme a los principios establecidos en la normativa vigente, garantizando que el
tratamiento sea:
- Lícito, leal y transparente: Informamos de manera clara y accesible sobre cómo se recopilan y usan los datos.
- Limitado a fines específicos: Los datos se recogen con fines legítimos y no se utilizan para otros propósitos.
- Minimización de datos: Solo solicitamos los datos estrictamente necesarios.
- Exactitud: Mantenemos los datos actualizados y corregimos los inexactos.
- Limitación de conservación: Los datos se conservan sólo durante el tiempo necesario para los fines indicados.
- Integridad y confidencialidad: Aplicamos medidas de seguridad adecuadas para proteger los datos.
- Responsabilidad proactiva: Asumimos la responsabilidad de cumplir y demostrar el cumplimiento de estos principios.
6.-MEDIDAS DE SEGURIDAD
¿Qué hacemos para garantizar la privacidad de sus datos?
En La gafería, hemos implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales que tratamos. Estas medidas están diseñadas para prevenir la alteración, pérdida, acceso no autorizado o tratamiento indebido de los datos, adaptándose al estado de la tecnología y a los riesgos potenciales.
Entre las medidas destacamos:
- Confidencialidad: Solo personas autorizadas pueden acceder a la información.
- Integridad: La información se mantiene precisa y protegida contra modificaciones no autorizadas.
- Disponibilidad: Garantizamos que los datos estén accesibles para las personas autorizadas en todo momento.
- Evaluación continua: Revisamos y mejoramos regularmente nuestras medidas de seguridad para adaptarnos a nuevas
amenazas y avances tecnológicos. - Seudonimización y cifrado: Aplicamos estas técnicas para reforzar la protección de los datos, especialmente los sensibles
7.- FINALIDADES DEL TRATAMIENTO
¿Para qué queremos tratar sus datos?
A continuación le detallamos los usos y finalidades previstas:
Comunicaciones comerciales
Envío de promociones y notificaciones relacionadas con productos y servicios
Fidelización de clientes mediante programas específicos y promociones exclusivas.
Gestión de listas de distribución para comunicaciones personalizadas
Realización de campañas de marketing y prospección comercial dirigidas a clientes y potenciales clientes
Gestión de Consultas a través del Website
Gestionar solicitudes de información y resolver dudas de clientes y potenciales clientes
Realizar un seguimiento de las interacciones para mejorar la atención al cliente
Responder consultas recibidas sobre productos, servicios y promociones de la organización
Gestión de Cookies, Píxeles y Herramientas de Tracking
Analizar el comportamiento de navegación de los usuarios en el sitio web mediante herramientas como Sourcebuster, MailChimp, y JetPack
Compartir información en redes sociales. “Fav”, “Me gusta”, “+1” y botones similares
Identificar problemas
Retener las preferencias del usuario durante su permanencia en un sitio web
Gestión de Redes Sociales y Derechos de Imagen
Interactuar y gestionar seguidores en redes sociales oficiales de la organización
Publicar contenidos promocionales, incluyendo imágenes, en redes sociales y páginas web
Utilizar imágenes de personas en campañas publicitarias y promocionales, previa obtención de su consentimiento explícito
Gestión clientes Ecommerce
Contacto comercial para seguimiento de compras y comunicación de promociones
Gestión de cobros, devoluciones y facturación de productos comprados online
Gestión del carrito de la compra para optimizar la experiencia del usuario
Procesamiento y gestión de pedidos online
¿Durante cuánto tiempo conservamos sus datos?
Utilizamos sus datos durante el tiempo estrictamente necesario para cumplir las finalidades indicadas anteriormente. Salvo que exista una obligación o requerimiento legal, los plazos de conservación previstos son:
Comunicaciones comerciales : Mientras no se solicite su supresión por el interesado. Los datos se conservarán mientras el interesado no revoque su consentimiento o mientras exista una relación contractual activa. Posteriormente, serán eliminados o anonimizados.
Gestión de Consultas a través del Website : Durante un plazo de 1 año a partir de la última confirmación de interés. Los datos serán conservados durante el tiempo necesario para gestionar y responder las consultas. Posteriormente, se procederá a su eliminación o anonimización
Gestión de Cookies, Píxeles y Herramientas de Tracking Deberá acceder a nuestra política de cookies para conocer el tiempo de conservación de cada cookie así como la información que se ha recabado.
Gestión de Redes Sociales y Derechos de Imagen : Mientras no se solicite su supresión por el interesado. Los datos personales se conservarán mientras sean necesarios para las finalidades establecidas.
Una vez finalizada la finalidad, los datos serán bloqueados para su supresión o eliminación salvo que existan obligaciones legales para su conservación.
Gestión clientes Ecommerce : Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos se conservarán mientras sean necesarios para la finalidad del tratamiento y para cumplir con obligaciones legales de naturaleza fiscal y comercial.
Posteriormente, serán eliminados o anonimizados
8.- LEGITIMACIÓN DEL TRATAMIENTO
¿Por qué tratamos sus datos?
La recogida y el tratamiento de sus datos está legitimado siempre por una o varias bases jurídicas, las cuales detallamos a continuación:
Comunicaciones comerciales
- (Art. 6.1.a RGPD) Consentimiento del interesado
- (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato
Gestión de Consultas a través del Website
- Consentimiento explícito del interesado
Gestión de Cookies, Píxeles y Herramientas de Tracking
- (Art. 6.1.a RGPD) Consentimiento del interesado
Gestión de Redes Sociales y Derechos de Imagen
- (Art. 6.1.a RGPD) Consentimiento del interesado
Gestión clientes Ecommerce
- Consentimiento explícito del interesado
9.- DESTINATARIOS DE SUS DATOS
¿A quiénes cedemos sus datos dentro de la Unión Europea?
En ocasiones, para poder cumplir con nuestras obligaciones legales y nuestro compromiso contractual con usted, nos vemos ante la obligación y necesidad de ceder algunos de sus datos a ciertas categorías de destinatarios, las cuales especificamos a continuación:
Comunicaciones comerciales. A plataformas tecnológicas para la ejecución de las campañas (asegurando el cumplimiento de cláusulas contractuales tipo si operan fuera del EEE)
Gestión de Cookies, Píxeles y Herramientas de Tracking: Empresas dedicadas a publicidad o marketing directo . Los datos recopilados pueden ser compartidos con proveedores de servicios de analítica y redes sociales como Facebook, garantizando el uso de cláusulas contractuales tipo en caso de transferencias fuera del EEE.
Gestión de Redes Sociales y Derechos de Imagen. Entidades prestadoras de servicios de redes sociales
Gestión clientes Ecommerce: Administración Tributaria ; Bancos, cajas de ahorros y cajas rurales
¿Realizamos Transferencias Internacionales de sus datos fuera de la Unión Europea?
En el contexto de nuestros procesos de tratamiento de datos, es posible que recurramos a servicios externos que impliquen almacenamiento y/o tratamiento de sus datos por organizaciones fuera de la Unión Europea. Esto conlleva realizar transferencias internacionales de sus datos.
10.- ACTIVIDADES DE TRATAMIENTO DE DATOS
Se describen a continuación las actividades de tratamiento de datos realizadas a través de http://www.lagaferia.com, especificando:
- Actividad: Nombre de la actividad de tratamiento de datos.
- Finalidades: Usos y tratamientos realizados con los datos recabados.
- Base legal: Fundamento jurídico que legitima el tratamiento de datos.
- Datos tratados: Tipos de datos procesados.
- Procedencia: Fuente de los datos.
- Conservación: Periodo de conservación de los datos.
- Destinatarios: Terceros a quienes se les ceden los datos.
- Transferencias internacionales: Transferencias de datos fuera de la Unión Europea.
10.- ACTIVIDADES DE TRATAMIENTO DE DATOS
Son aquellas actividades de tratamientos de datos cuyas finalidades son necesarias para la prestación de los servicios.
| COMUNICACIONES COMERCIALES | |
| Bases jurídicas | (Art. 6.1.a RGPD) Consentimiento del interesado; (Art. 6.1.b RGPD) Existencia de una relación contractual con el interesado mediante contrato o precontrato |
| Finalidades | Envío de promociones y notificaciones relacionadas con productos y servicios; Fidelización de clientes mediante programas específicos y promociones exclusivas; Gestión de listas de distribución para comunicaciones personalizadas; Realización de campañas de marketing y prospección comercial dirigidas a clientes y potenciales clientes |
| Categorías de datos y colectivos | Potenciales (Datos identificativos). Clientes Ecommerce (Datos identificativos; Económicos, financieros y de seguros; Transacciones de bienes y servicios) |
| Procedencia de datos | El propio interesado o su representante legal |
| Categoría de destinatarios | A plataformas tecnológicas para la ejecución de las campañas (asegurando el cumplimiento de cláusulas contractuales tipo si operan fuera del EEE) |
| Transferencia internacional | No están previstas |
| Plazo de conservación | Mientras no se solicite su supresión por el interesado. Los datos se conservarán mientras el interesado no revoque su consentimiento o mientras exista una relación contractual activa. Posteriormente, serán eliminados o anonimizados |
| Medidas de seguridad |
Medidas organizativas:
Medidas técnicas:
Medidas físicas:
|
| GESTIÓN DE CONSULTAS A TRAVÉS DEL WEBSITE | |
| Bases jurídicas | Consentimiento explícito del interesado |
| Finalidades | Gestionar solicitudes de información y resolver dudas de clientes y potenciales clientes; Realizar un seguimiento de las interacciones para mejorar la atención al cliente; Responder consultas recibidas sobre productos, servicios y promociones de la organización |
| Categorías de datos y colectivos | Contactos web (Datos identificativos) |
| Procedencia de datos | El propio interesado o su representante legal |
| Categoría de destinatarios | No están previstas |
| Transferencia internacional | No están previstas |
| Plazo de conservación | Durante un plazo de 1 año a partir de la última confirmación de interés. Los datos serán conservados durante el tiempo necesario para gestionar y responder las consultas. Posteriormente, se procederá a su eliminación o anonimización |
| Medidas de seguridad |
Medidas organizativas:
Medidas técnicas:
Medidas físicas:
|
| GESTIÓN DE COOKIES, PÍXELES Y HERRAMIENTAS DE TRACKING | |
| Bases jurídicas | (Art. 6.1.a RGPD) Consentimiento del interesado |
| Finalidades | Analizar el comportamiento de navegación de los usuarios en el sitio web mediante herramientas como Sourcebuster, MailChimp, y JetPack; Compartir información en redes sociales. “Fav”, “Me gusta”, “+1” y botones similares; Identificar problemas; Retener las preferencias del usuario durante su permanencia en un sitio web |
| Categorías de datos y colectivos | Usuarios de la web (Datos identificativos; Otras categorías) |
| Procedencia de datos | El propio interesado o su representante legal |
| Categoría de destinatarios | Empresas dedicadas a publicidad o marketing directo; Los datos recopilados pueden ser compartidos con proveedores de servicios de analítica y redes sociales como Facebook, garantizando el uso de cláusulas contractuales tipo en caso de transferencias fuera del EEE. |
| Transferencia internacional | No están previstas |
| Plazo de conservación | Deberá acceder a nuestra política de cookies para conocer el tiempo de conservación de cada cookie así como la información que se ha recabado. |
| Medidas de seguridad |
Medidas organizativas:
Medidas técnicas:
|
| GESTIÓN DE REDES SOCIALES Y DERECHOS DE IMAGEN | |
| Bases jurídicas | (Art. 6.1.a RGPD) Consentimiento del interesado |
| Finalidades | Interactuar y gestionar seguidores en redes sociales o canales oficiales de la organización; Publicar contenidos promocionales, incluyendo imágenes, en redes sociales y páginas web; Utilizar imágenes de personas en campañas publicitarias y promocionales, previa obtención de su consentimiento explícito |
| Categorías de datos y colectivos | Seguidores (Datos identificativos). Voluntarios (Datos identificativos; Características personales) |
| Procedencia de datos | El propio interesado o su representante legal |
| Categoría de destinatarios | Entidades prestadoras de servicios de redes sociales |
| Transferencia internacional | No están previstas |
| Plazo de conservación | Mientras no se solicite su supresión por el interesado. Los datos personales se conservarán mientras sean necesarios para las finalidades establecidas. Una vez finalizada la finalidad, los datos serán bloqueados para su supresión o eliminación salvo que existan obligaciones legales para su conservación. |
| Medidas de seguridad |
Medidas organizativas:
Medidas técnicas:
Medidas físicas:
|
| GESTIÓN CLIENTES ECOMMERCE | |
| Bases jurídicas | Consentimiento explícito del interesado |
| Finalidades | Contacto comercial para seguimiento de compras y comunicación de promociones; Gestión de cobros, devoluciones y facturación de productos comprados online; Gestión del carrito de la compra para optimizar la experiencia del usuario; Procesamiento y gestión de pedidos online |
| Categorías de datos y colectivos | Clientes Ecommerce (Datos identificativos; Económicos, financieros y de seguros; Transacciones de bienes y servicios) |
| Procedencia de datos | El propio interesado o su representante legal |
| Categoría de destinatarios | Administración Tributaria; Bancos, cajas de ahorros y cajas rurales |
| Transferencia internacional | No están previstas |
| Plazo de conservación | Durante un plazo de 5 años a partir de la última confirmación de interés. Los datos se conservarán mientras sean necesarios para la finalidad del tratamiento y para cumplir con obligaciones legales de naturaleza fiscal y comercial. Posteriormente, serán eliminados o anonimizados |
| Medidas de seguridad |
Medidas organizativas:
Medidas técnicas:
Medidas físicas:
|
11.- DATOS DE MENORES DE EDAD
¿Cómo manejamos los datos de los menores de edad ?
Los menores de 14 años no pueden utilizar los servicios ofrecidos a través de nuestro sitio web sin la autorización previa de sus padres,
tutores o representantes legales. Estos serán los únicos responsables de todas las acciones realizadas a través del sitio web por los
menores a su cargo, incluyendo la cumplimentación de formularios en línea con los datos personales de los menores y, en su caso, la
selección de las casillas correspondientes.
De acuerdo con lo establecido en el artículo 8 del RGPD y el artículo 7 de la LOPD/GDD, solo los mayores de 14 años pueden
otorgar su consentimiento para el tratamiento lícito de sus datos personales por La gafería.
12.-PROCEDENCIA Y TIPOS DE DATOS TRATADOS
¿De dónde hemos obtenido sus datos?
Comunicaciones comerciales
- Potenciales: El propio interesado o su representante legal
- Clientes Ecommerce: El propio interesado o su representante legal
Gestión de Consultas a través del Website
- Contactos web: El propio interesado o su representante legal
Gestión de Cookies, Píxeles y Herramientas de Tracking
- Usuarios de la web: El propio interesado o su representante legal
Gestión de Redes Sociales y Derechos de Imagen
- Seguidores: El propio interesado o su representante legal
- Voluntarios: El propio interesado o su representante legal
Gestión clientes Ecommerce
- Clientes Ecommerce: El propio interesado o su representante legal
¿Qué tipos de datos suyos hemos recabado y tratamos?
Comunicaciones comerciales
Potenciales
Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Teléfono)
Clientes Ecommerce
Datos identificativos (Dirección electrónica; Dirección postal; NIF / NIE / Pasaporte; Nombre y apellidos; Teléfono)
Económicos, financieros y de seguros (Datos bancarios)
Transacciones de bienes y servicios (Transacciones financieras)
Gestión de Consultas a través del Website
Contactos web
Datos identificativos (Dirección electrónica; Nombre y apellidos; Teléfono)
Gestión de Cookies, Píxeles y Herramientas de Tracking
Usuarios de la web
Datos identificativos (Dirección IP)
Otras categorías (ID generado por el Píxel o Cookie)
Gestión de Redes Sociales y Derechos de Imagen
Seguidores
Datos identificativos (Nombre y apellidos; Dirección electrónica)
Voluntarios
Datos identificativos (Dirección electrónica; Imagen; Nombre y apellidos)
Características personales (Edad)
Gestión clientes Ecommerce
Clientes Ecommerce
Datos identificativos (Nombre y apellidos; Dirección postal; NIF / NIE / Pasaporte; Dirección electrónica; Teléfono)
Económicos, financieros y de seguros (Datos bancarios)
Transacciones de bienes y servicios (Transacciones
nancieras)
13- DERECHOS DE LOS INTERESADOS
¿Cuáles son los derechos respecto a sus datos?
La normativa de protección de datos le otorga derechos especícos que puede ejercer en relación con el tratamiento de sus datos.
Estos derechos son personales e intransferibles, lo que significa que solo usted, como titular de los datos, puede ejercerlos tras la verificación de su identidad.
A continuación, se describen sus derechos:
- Derecho de acceso: Puede solicitar confirmación de si La gafería está tratando sus datos y acceder a la información relacionada con su tratamiento.
- Derecho de rectificación: Si sus datos personales son inexactos o están incompletos, puede solicitar su corrección.
- Derecho de supresión (“derecho al olvido”): Puede solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o si retira su consentimiento.
- Derecho a la limitación del tratamiento: Puede solicitar la limitación del tratamiento de sus datos, por ejemplo, mientras se verifica su exactitud o en otros casos previstos por la ley.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
- Derecho de oposición: Puede oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o cuando el tratamiento se base en un interés legítimo.
- Derecho a no ser objeto de decisiones automatizadas: Puede solicitar no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluidas las elaboraciones de perles.
- Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo.
- Derecho a presentar una reclamación: Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la autoridad de control correspondiente: Agencia Española de Protección de Datos info@aepd.es https://www.aepd.es
Para ejercer cualquiera de estos derechos, puede contactar a La gafería utilizando la siguiente información de contacto:
- Responsable: La gafería. S.L
- Dirección: Calle Fernando VI 11, local 3, 28004 Madrid, España
- Teléfono: 608 649 410
- E-mail: lagaferia@lagaferia.com
- Página web: http://www.lagaferia.com
También puede ejercer sus derechos ante el Delegado de Protección de datos:
Email: rgpd@auratechlegal.es - Teléfono: 647633242
¿Cómo puede ejercer sus derechos en relación a sus datos?
Para el ejercicio de sus derechos de acceso, rectificación, supresión, limitación u oposición, portabilidad y retirada de su consentimiento, puede hacerlo enviando un correo electrónico a estas direcciones: rgpd@auratechlegal.es / lagaferia@lagaferia.com o un correo postal a : Calle Fernando VI 11, local 3, 28004 Madrid, España
¿Cómo puede presentar una reclamación si considera que no se respetan sus derechos?
Si cree que el tratamiento de sus datos personales no cumple con la normativa de protección de datos, tiene derecho a presentar una
reclamación ante la Autoridad de Control correspondiente en su país de residencia o lugar de actividad.
Dependiendo de su ubicación, puede dirigirse a la autoridad competente en su país. Por ejemplo:
- En Alemania, puede contactar con la Berliner Beauftragte für Datenschutz und Informationsfreiheit.
- En Francia, la autoridad competente es la Commission Nationale de l’Informatique et des Libertés (CNIL).
Los detalles específicos de contacto para España son los siguientes:
Agencia Española de Protección de Datos
C/. Jorge Juan, 6. 28001, Madrid (Madrid), España
Email: info@aepd.es- Teléfono: 912663517
Web: https://www.aepd.es
Si no está seguro de qué autoridad le corresponde o necesita información sobre otras autoridades de control, puede consultar el
artículo sobre Autoridades de Control de Protección de Datos, donde encontrará los datos de contacto y enlaces según su ubicación.
14.-MODIFICACIÓN Y PRINCIPIO DE INFORMACIÓN
Este documento garantiza que comprende cómo tratamos sus datos personales. Al utilizar nuestro sitio web o servicios, usted confirma haber sido informado sobre los términos de nuestra Política de Privacidad, de acuerdo con el principio de información establecido en el Artículo 13 del RGPD. Las bases legales para el tratamiento de sus datos personales están recogidas en el Artículo 6 del RGPD, y pueden incluir la ejecución de un contrato, el cumplimiento de obligaciones legales o el interés legítimo, entre otros.
Esta política ha sido elaborada con la colaboración de Auratech Legal, despacho especialista en protección de datos, y será revisada periódicamente para garantizar su adecuación y cumplimiento.
La gafería se reserva el derecho a modificar esta Política de Privacidad en función de cambios legislativos, jurisprudenciales o
directrices de las autoridades de control. Cualquier modificación relevante que afecte las finalidades del tratamiento, plazos de conservación o derechos de los usuarios será comunicada de manera explícita.