Política de privacidad (RGPD)

Política de privacidad (RGPD)

La presente Política de privacidad establece las normas de tratamiento y protección de los datos personales de los Clientes y Usuarios de la tienda en línea que opera en la dirección bromantan.pl (en adelante, la «Tienda»). El documento se ha elaborado conforme a la legislación vigente, incluido el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el «RGPD»). Cuidamos la privacidad de nuestros Clientes y la discreción de los pedidos que gestionamos; por eso concedemos especial importancia a la seguridad de los datos que se nos confían.

1. Responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recogidos a través de la Tienda es el propietario y la entidad que gestiona la tienda en línea bromantan.pl (en adelante, el «Responsable»). El Responsable es un laboratorio químico polaco que comercializa reactivos químicos. El Responsable determina por sí mismo los fines y los medios del tratamiento de los datos personales y es responsable de que dicho tratamiento sea conforme a la ley.

Para cualquier asunto relacionado con la protección de datos personales, incluido el ejercicio de los derechos que le asisten, puede ponerse en contacto con el Responsable por vía electrónica en la dirección: sklep@bromantan.pl. El tratamiento de los datos personales se realiza de conformidad con el RGPD, la Ley polaca de 10 de mayo de 2018 sobre la protección de datos personales, la Ley polaca de 18 de julio de 2002 sobre la prestación de servicios por vía electrónica y la Ley polaca de 12 de julio de 2024 – Ley de comunicaciones electrónicas.

2. Base jurídica del tratamiento

Sus datos personales se tratan únicamente cuando existe una base jurídica válida para ello. De conformidad con el artículo 6 del RGPD, el Responsable trata los datos sobre las siguientes bases:

• art. 6, apdo. 1, letra b), del RGPD: el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación, a petición de este, de medidas precontractuales (ejecución y gestión del pedido realizado, incluido el envío de la mercancía);
• art. 6, apdo. 1, letra c), del RGPD: el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Responsable (obligaciones fiscales, contables y derivadas de otras disposiciones, incluidas las relativas al comercio de reactivos químicos);
• art. 6, apdo. 1, letra a), del RGPD: el tratamiento se basa en el consentimiento otorgado voluntariamente, en el alcance y para los fines indicados en cada caso en dicho consentimiento (p. ej., acciones de marketing, boletín informativo);
• art. 6, apdo. 1, letra f), del RGPD: el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el Responsable (gestión de consultas, ejercicio o defensa frente a reclamaciones, garantía de la seguridad de la Tienda y prevención de abusos).

3. Qué datos recogemos

El alcance de los datos recogidos se limita al mínimo necesario para la correcta ejecución del pedido y la prestación de servicios por vía electrónica. El Responsable recoge las siguientes categorías de datos:

• Datos del pedido y datos de contacto: nombre y apellidos, dirección de entrega y dirección postal, número de teléfono, dirección de correo electrónico y, en el caso de empresarios, también la razón social y el número de identificación fiscal (NIP);
• Datos relativos al pago: información necesaria para liquidar la transacción realizada mediante transferencia bancaria (datos de la cuenta, concepto de la transferencia) o, en caso de pago con criptomonedas (previa solicitud), los datos necesarios para liquidar el pago en criptomonedas (dirección del monedero, identificador de la transacción). El Responsable no almacena los datos completos de las tarjetas de pago;
• Datos técnicos y datos de cookies: dirección IP, información sobre el navegador y el dispositivo, fecha y hora de la visita, información sobre la actividad en la Tienda e identificadores almacenados en cookies y tecnologías similares.

El suministro de los datos personales es voluntario; no obstante, no facilitar los datos necesarios para la ejecución del pedido impide su aceptación y ejecución. El suministro de los datos exigidos por la ley (p. ej., los datos para el documento contable) es obligatorio en la medida indicada en dichas disposiciones.

4. Fines del tratamiento

Tratamos los datos personales únicamente con fines determinados, explícitos y legítimos, que son:

• la aceptación, ejecución y gestión del pedido, incluida la preparación del envío y su expedición al Cliente;
• el contacto con el Cliente en asuntos relacionados con el pedido, la respuesta a consultas y la gestión de reclamaciones y devoluciones;
• el cumplimiento de las obligaciones contables, fiscales y de información que incumben al Responsable en virtud de la normativa vigente;
• la realización de acciones de marketing, incluido el envío del boletín informativo y de información comercial, exclusivamente sobre la base de un consentimiento previo y voluntario;
• la garantía de la seguridad de la Tienda, la prevención del fraude y la formulación, el ejercicio o la defensa frente a posibles reclamaciones.

5. Plazo de conservación de los datos

Los datos personales se conservan durante el tiempo necesario para cumplir los fines para los que fueron recogidos y, una vez transcurrido, durante el plazo exigido por la ley o durante el plazo de prescripción de posibles reclamaciones:

• datos relacionados con la ejecución del contrato (pedido): durante su vigencia y hasta la prescripción de las reclamaciones derivadas del contrato;
• datos contenidos en documentos contables y fiscales: durante el plazo exigido por la ley, en principio 5 años contados desde el final del año natural en que nació la obligación tributaria;
• datos tratados sobre la base del consentimiento (p. ej., marketing): hasta su retirada;
• datos tratados sobre la base del interés legítimo: hasta la presentación efectiva de una oposición o hasta que cese dicho interés.

6. Destinatarios de los datos

El Responsable solo puede comunicar sus datos personales a entidades cuya participación sea necesaria para la correcta ejecución del pedido y el cumplimiento de obligaciones legales. Las categorías de destinatarios de los datos son:

• operadores postales y empresas de mensajería que realizan la entrega (entre otros, Poczta Polska, el operador de Paczkomat y las entidades que gestionan envíos internacionales), en la medida necesaria para entregar el envío;
• entidades que gestionan los pagos: los bancos en los que el Responsable tiene sus cuentas (PKO Bank Polski para entregas en Polonia, Revolut Ltd para entregas en el extranjero) y, en caso de pagos con criptomonedas, la infraestructura blockchain necesaria para liquidar la transacción;
• el proveedor de servicios de alojamiento web y las entidades que prestan asistencia técnica e informática a la Tienda;
• la gestoría contable y los asesores jurídicos y fiscales, en la medida necesaria para cumplir las obligaciones contables y legales;
• las autoridades públicas competentes, únicamente cuando la obligación de comunicar los datos se derive de disposiciones legales de aplicación general.

7. Derechos del interesado

En relación con el tratamiento de los datos personales, le asisten los siguientes derechos derivados del RGPD:

• derecho de acceso a sus datos y a obtener una copia de ellos (art. 15 del RGPD);
• derecho de rectificación de los datos inexactos y a completar los datos incompletos (art. 16 del RGPD);
• derecho de supresión de los datos, el llamado «derecho al olvido» (art. 17 del RGPD), salvo los datos cuya conservación derive de una obligación legal;
• derecho a la limitación del tratamiento de los datos (art. 18 del RGPD);
• derecho a la portabilidad de los datos a otro responsable (art. 20 del RGPD);
• derecho de oposición al tratamiento de los datos basado en el interés legítimo (art. 21 del RGPD);
• derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

8. Derecho a presentar una reclamación

Si considera que el tratamiento de los datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales (PUODO), ul. Stawki 2, 00-193 Warszawa. El ejercicio del derecho a presentar una reclamación no excluye la posibilidad de ejercer acciones judiciales ni otras vías de protección previstas por la ley.

9. Cookies

La Tienda utiliza cookies, es decir, pequeños archivos de texto que se almacenan en el dispositivo del Usuario. El uso de cookies se realiza de conformidad con la Ley polaca de 12 de julio de 2024 – Ley de comunicaciones electrónicas. Utilizamos los siguientes tipos de cookies:

• necesarias: imprescindibles para el correcto funcionamiento de la Tienda, la gestión del carrito y el proceso de pedido; su desactivación impide utilizar las funciones básicas;
• funcionales: permiten recordar los ajustes y preferencias elegidos por el Usuario, como el idioma o el contenido del carrito;
• analíticas: sirven para recopilar estadísticas anónimas sobre la forma de uso de la Tienda, lo que nos permite mejorar su funcionamiento.

El Usuario puede gestionar las cookies en cualquier momento mediante la configuración de su navegador web, incluido el bloqueo total de su almacenamiento o la eliminación de las ya almacenadas. La limitación del uso de cookies puede afectar a algunas funcionalidades disponibles en la Tienda.

10. Seguridad de los datos

El Responsable aplica medidas técnicas y organizativas adecuadas para garantizar la protección de los datos personales tratados, adaptadas a los riesgos y a las categorías de datos protegidos. Los datos transmitidos en el marco de la Tienda se cifran mediante el protocolo SSL/TLS, y el servidor en el que funciona la Tienda está ubicado en territorio polaco. Solo tienen acceso a los datos personales las personas autorizadas, obligadas a mantener la confidencialidad.

Por honestidad hacia nuestros Clientes, le informamos de que, a pesar de las avanzadas medidas de seguridad aplicadas, ningún sistema informático ofrece una garantía absoluta de seguridad de los datos transmitidos. No obstante, el Responsable hace todo lo posible para reducir al mínimo el riesgo de violación de la seguridad de los datos y supervisa y actualiza de forma continua las medidas de seguridad aplicadas.

11. Cambios en la política de privacidad

El Responsable se reserva el derecho a introducir cambios en la presente Política de privacidad, en particular en relación con cambios legislativos, la evolución tecnológica o cambios en el funcionamiento de la Tienda. La versión vigente de la Política de privacidad se publica en cada momento en el sitio web de la Tienda y está vigente desde su publicación. Le animamos a consultar periódicamente el contenido del presente documento.

12. Contacto en materia de datos personales

Para cualquier asunto relacionado con el tratamiento de los datos personales y el ejercicio de los derechos que le asisten, le rogamos que se ponga en contacto con el Responsable en la dirección de correo electrónico: sklep@bromantan.pl. Respondemos a todas las consultas con la debida diligencia y con respeto a la privacidad y la discreción de nuestros Clientes.