Política de Privacidad

POLÍTICA DE PRIVACIDAD

La presente política de privacidad se aplica al tratamiento de los datos personales de los clientes y/o usuarios de https://mundocabrio.com, en adelante, el sitio web, del que es titular Seven Cars S. Coop. And., en adelante, el RESPONSABLE DEL TRATAMIENTO.

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.

Al facilitarnos sus datos, el cliente y/o usuario declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento al tratamiento de sus datos personales según la base jurídica aplicable en cada caso.

Información básica sobre protección de datos

Información adicional sobre protección de datos

El responsable del tratamiento es:

• Identidad: Seven Cars S. Coop. And.
• N.I.F.: F67651828
• Dirección: Calle Concordia 29, Polígono La Leala, 29631 Arroyo de la Miel, Benalmádena, Málaga (España)
• Teléfono: (+34) 623 76 83 40
• Correo electrónico: info@mundocabrio.com

Fines y base jurídica del tratamiento

a) Con carácter general:

El RESPONSABLE DEL TRATAMIENTO trata los datos personales facilitados por clientes y/o usuarios con las siguientes finalidades:

• Gestionar y atender solicitudes de información o consultas recibidas a través del SITIO WEB.
• Gestionar el registro de usuarios y el acceso a áreas privadas del SITIO WEB.
• Tramitar pedidos, gestionar la relación contractual, envíos, facturación y atención postventa de la tienda online.
• Prestar servicios de atención al cliente y soporte.
• Enviar comunicaciones comerciales sobre productos y/o servicios del RESPONSABLE, cuando exista base jurídica que lo permita.

En el caso de clientes B2C que actúan como consumidores, el tratamiento de datos se basa principalmente en:

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD), para la gestión de pedidos, registro, acceso y atención al cliente.
• Consentimiento del interesado (art. 6.1.a RGPD), especialmente para el envío de comunicaciones comerciales.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando resulte aplicable.

En el caso de clientes B2B que tengan la condición de empresas, autónomos y profesionales, el tratamiento de datos se fundamenta en:

• Ejecución de la relación contractual o medidas precontractuales (art. 6.1.b RGPD), para la gestión de pedidos, facturación, logística y relación comercial.
• Interés legítimo del RESPONSABLE (art. 6.1.f RGPD), para el mantenimiento y desarrollo de relaciones comerciales, gestión de clientes profesionales y comunicaciones sobre productos o servicios similares.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando proceda.

El envío de comunicaciones comerciales se realizará:

• En clientes B2C, únicamente con el consentimiento previo y expreso del interesado.
• En clientes B2B, sobre la base del interés legítimo derivado de la relación comercial previa, sin perjuicio del derecho de oposición en cualquier momento.

b) Formularios electrónicos del SITIO WEB

El RESPONSABLE DEL TRATAMIENTO trata los datos personales facilitados por los clientes y/o usuarios a través de los formularios electrónicos de recogida de datos habilitados en el SITIO WEB, de conformidad con las finalidades y bases jurídicas que se detallan a continuación:

Formulario de contacto y otras consultas (incluyendo comunicaciones remitidas a las direcciones de correo electrónico publicadas en el SITIO WEB):

• Finalidad: Gestionar y atender las solicitudes de información, consultas o comunicaciones recibidas, así como prestar el servicio de atención al cliente. Asimismo, en caso de contar con el consentimiento del interesado, se podrán remitir comunicaciones comerciales electrónicas sobre productos y/o servicios del RESPONSABLE.

• Base jurídica: Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, el consentimiento del interesado para el envío de comunicaciones comerciales (art. 6.1.a RGPD), pudiendo retirarlo en cualquier momento.

Formulario de registro de usuario:

• Finalidad: Gestionar el alta del usuario en el SITIO WEB, posibilitando la creación de una cuenta personal y el acceso a funcionalidades específicas de la plataforma.

• Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

Formulario de acceso (login):

• Finalidad: Permitir la autenticación de usuarios previamente registrados para el acceso a su cuenta y a los servicios disponibles en el SITIO WEB.

• Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD).

Formulario de compra como invitado:

• Finalidad: Gestionar la contratación de productos y/o servicios sin necesidad de registro previo, incluyendo la tramitación del pedido, facturación, envío y atención postventa.

• Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

Formulario de finalización de compra (pedido con obligación de pago):

• Finalidad: Permitir al usuario la formalización y ejecución del proceso de compra de los productos y/o servicios ofrecidos en el SITIO WEB, incluyendo la selección de productos, introducción de datos de facturación y envío, gestión del pago, confirmación del pedido y, en su caso, tramitación de la entrega y servicio postventa.

• Base jurídica: Ejecución de un contrato en el que el interesado es parte o aplicación de medidas precontractuales a petición del mismo (art. 6.1.b RGPD).

Asimismo, el proceso de compra incluye un mecanismo de confirmación expresa del pedido mediante un botón claramente identificable que indica la obligación de pago (“pedido con obligación de pago” o formulación equivalente), de conformidad con la normativa aplicable en materia de consumidores y comercio electrónico.

En aquellos casos en los que la cumplimentación de los formularios implique la facilitación de datos personales de terceros, el usuario garantiza que ha informado previamente a dichos terceros y cuenta con su consentimiento para la comunicación de sus datos, exonerando al RESPONSABLE DEL TRATAMIENTO de cualquier responsabilidad en este sentido.

Asimismo, cuando los datos solicitados en los formularios sean necesarios para atender la solicitud del usuario, se indicará expresamente su carácter obligatorio en el momento de la recogida. La negativa a facilitar dichos datos podrá implicar la imposibilidad de prestar el servicio o atender la solicitud correspondiente.

c) Uso de WhatsApp como canal de atención al usuario

El RESPONSABLE DEL TRATAMIENTO pone a disposición de los usuarios un canal de comunicación a través de WhatsApp con la finalidad de atender consultas, gestionar solicitudes de información y, en su caso, desarrollar actuaciones precontractuales relacionadas con los productos ofrecidos.

El uso de este canal es voluntario y se limita a comunicaciones iniciadas por el propio usuario o expresamente consentidas por este. Se recomienda al usuario no facilitar información especialmente sensible a través de este medio.

En el marco de dicha comunicación podrán tratarse los siguientes datos personales:

• Número de teléfono
• Nombre de usuario en WhatsApp
• Imagen de perfil
• Cualquier otra información facilitada voluntariamente por el usuario durante la conversación

Base jurídica del tratamiento

El tratamiento de los datos personales se fundamenta en la aplicación de medidas precontractuales a petición del interesado, de conformidad con el artículo 6.1.b del Reglamento General de Protección de Datos, cuando la comunicación esté relacionada con la solicitud de información sobre vehículos o servicios.

En aquellos supuestos en los que el usuario facilite datos para finalidades distintas (por ejemplo, recepción de comunicaciones comerciales), el tratamiento se basará en el consentimiento previamente otorgado.

Deber de información

El RESPONSABLE DEL TRATAMIENTO cumple con el deber de información mediante cláusula previa en el sitio web y/o mediante mensaje automático o manual inicial que incluye enlace directo a la Política de Privacidad.

Conservación de los datos

Los datos se conservarán durante el tiempo estrictamente necesario para atender la consulta y, en su caso, mientras pueda derivarse responsabilidad legal de la relación establecida.

Servicio de mensajería WhatsApp

WhatsApp es un servicio prestado por WhatsApp Ireland Ltd., perteneciente a Meta Platforms. El uso de esta aplicación puede implicar transferencias internacionales de datos a Estados Unidos. Meta Platforms, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido por la Comisión Europea mediante decisión de adecuación de 10 de julio de 2023, lo que garantiza un nivel adecuado de protección conforme al artículo 45 del RGPD. Se recomienda no utilizar este canal para el envío de información especialmente sensible. Para más información sobre cómo WhatsApp trata los datos personales, puede consultarse su Política de Privacidad.

d) Control de fraude y verificaciones automatizadas

En determinados casos, el RESPONSABLE DEL TRATAMIENTO podrá tratar los datos personales facilitados por los usuarios mediante sistemas de verificación y procedimientos automatizados con la finalidad de prevenir, detectar y gestionar posibles usos fraudulentos del SITIO WEB, operaciones sospechosas, suplantación de identidad o incumplimientos de las condiciones de contratación.

Este tratamiento podrá incluir la realización de comprobaciones automáticas sobre los datos facilitados en el proceso de registro, compra o acceso, así como la evaluación de determinados parámetros de riesgo asociados a la transacción.

La base jurídica para este tratamiento se base en el interés legítimo del RESPONSABLE DEL TRATAMIENTO en garantizar la seguridad del SITIO WEB, la integridad de las transacciones y la prevención del fraude (art. 6.1.f RGPD), así como, en su caso, la ejecución del contrato (art. 6.1.b RGPD).

El usuario podrá solicitar información adicional sobre la lógica aplicada en estos procesos, así como ejercer sus derechos de acceso, oposición y limitación del tratamiento en los términos previstos en la normativa vigente.

¿Qué tipo de datos tratamos?

Para las finalidades descritas en el apartado anterior, el RESPONSABLE DEL TRATAMIENTO podrá tratar las siguientes categorías de datos personales del cliente y/o usuario, en función de la relación mantenida y del uso del SITIO WEB:

a) Datos facilitados directamente por el cliente y/o usuario

Son aquellos datos proporcionados de forma directa por el interesado, ya sea mediante la cumplimentación de formularios electrónicos del SITIO WEB, la contratación de productos o servicios, o a través de comunicaciones mantenidas con el Servicio de Atención al Cliente (incluyendo reclamaciones, consultas o solicitudes de información). El cliente y/o usuario garantiza que los datos facilitados son veraces, exactos y se encuentran debidamente actualizados.

Dentro de esta categoría se incluyen, entre otros:

• Datos identificativos y de contacto

            Clientes B2C (consumidores y usuarios): nombre y apellidos, DNI/NIE/pasaporte, dirección postal y de envío, correo electrónico, número de teléfono, nombre de usuario y contraseña.

            Clientes B2B (profesionales o empresas): nombre y apellidos del representante          o persona de contacto, razón social, CIF/NIF, cargo en la empresa, dirección   profesional o fiscal, dirección de correo electrónico corporativo, número de             teléfono profesional, nombre de usuario y contraseña. En el caso de personas   jurídicas, los datos personales tratados se limitan a los necesarios para la gestión         de la relación comercial con la persona de contacto designada.

• Datos de facturación y pago: información necesaria para la gestión de pagos y facturación. En ningún caso los datos completos de tarjeta de crédito o débito son almacenados por el RESPONSABLE DEL TRATAMIENTO, siendo gestionados directamente por proveedores de servicios de pago seguros.

b) Datos obtenidos de otras fuentes

En determinados casos, y cuando exista base jurídica suficiente (como el consentimiento del interesado, la ejecución de un contrato, el cumplimiento de una obligación legal o el interés legítimo del RESPONSABLE), podrán tratarse datos obtenidos de fuentes distintas del propio usuario, incluyendo entidades colaboradoras o prestadores de servicios necesarios para la gestión de la relación contractual.

c) Datos derivados del uso del SITIO WEB y de la relación comercial

Son aquellos datos generados como consecuencia del acceso, navegación y utilización del SITIO WEB, así como del desarrollo de la relación contractual o precontractual con el cliente y/o usuario.

En particular, podrán incluirse:

• Datos de gestión comercial y contractual: información necesaria para la tramitación de pedidos, facturación, envío, seguimiento logístico, atención postventa y gestión de incidencias.

• Datos técnicos y de navegación: dirección IP, identificadores en línea, cookies o tecnologías similares, datos de navegación, interacción con el SITIO WEB, y acceso a áreas públicas o privadas.

Uso de inteligencia artificial

El RESPONSABLE DEL TRATAMIENTO puede emplear herramientas de inteligencia artificial generativa para generar y/o o modificar imágenes, creación de textos, descripciones de productos y/o servicios y otros contenidos del SITIO WEB.

Todos los contenidos generados mediante estas tecnologías se someten a supervisión y revisión humanas antes de su publicación, garantizando su precisión y adecuación.

Cuando sea pertinente, los contenidos generados mediante inteligencia artificial podrán identificarse explícitamente como tales, con fines de transparencia frente a los usuarios.

El uso de estas herramientas se realiza en cumplimiento de la normativa europea aplicable, incluyendo el Reglamento (UE) 2024/1689 sobre inteligencia artificial (AI Act), la legislación vigente en materia de protección de datos personales (RGPD) y la regulación sobre servicios digitales (DSA).

En ningún caso el uso de inteligencia artificial implica la adopción de decisiones exclusivamente automatizadas con efectos jurídicos o significativos sobre los usuarios, ni la elaboración de perfiles individualizados con dicha finalidad.

¿Cómo utilizamos sus datos personales?

El tratamiento de los datos personales del cliente y/o usuario (tanto en modelos de negocio B2C como B2B) se realiza para las siguientes finalidades:

• Atender solicitudes de información, consultas o contacto recibidas a través del SITIO WEB o canales habilitados.

• Gestionar el registro de usuarios y el acceso a las funcionalidades del SITIO WEB.

• Tramitar pedidos, gestionar la relación contractual, facturación, envío, entrega y atención postventa de productos y/o servicios.

• Gestionar relaciones comerciales con clientes B2B (empresas, autónomos o profesionales), incluyendo comunicaciones operativas, contractuales y logísticas.

• Prestar servicios de atención al cliente y soporte técnico.

• Enviar comunicaciones comerciales sobre productos y servicios, cuando exista base jurídica que lo permita.

El tratamiento se realizará de forma lícita, leal, transparente y limitada a las finalidades indicadas, aplicando medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.

Registro de Actividades de Tratamiento

Los datos personales obtenidos a través del SITIO WEB forman parte del Registro de Actividades de Tratamiento (RAT) del RESPONSABLE, el cual se mantiene actualizado conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018.

Destinatarios

a) Encargados del tratamiento

Los datos podrán ser comunicados a proveedores que actúan como encargados del tratamiento, únicamente para la correcta prestación de los servicios:

• Servicios de transporte y logística (entrega de pedidos).
• Pasarelas de pago y entidades financieras (procesamiento de pagos).
• Proveedores de hosting, infraestructura web y mantenimiento técnico.
• Fabricantes y proveedores, exclusivamente para la preparación y envío de pedidos.

En el caso de clientes B2B, estos proveedores podrán tratar datos adicionales estrictamente necesarios para la ejecución del contrato (gestión logística, facturación o soporte operativo). Todos los encargados del tratamiento están sujetos a contrato conforme al artículo 28 RGPD.

b) Destinatarios legales

Los datos personales también pueden ser comunicados a autoridades y organismos públicos competentes, únicamente cuando sea necesario para cumplir con obligaciones legales aplicables. Estas entidades no actúan como encargados del tratamiento, y la comunicación se limita al cumplimiento de la ley.

c) Entidades financieras

Los datos personales podrán ser comunicados a entidades financieras, bancos y/o proveedores de servicios de pago cuando resulte necesario para la gestión de cobros y pagos derivados de la relación contractual o profesional mantenida con el interesado.

La base jurídica de dicha comunicación es la ejecución del contrato o la aplicación de medidas precontractuales (art. 6.1.b RGPD).

d) Transferencias internacionales de datos

Con carácter general, los datos personales tratados por el RESPONSABLE DEL TRATAMIENTO no serán objeto de transferencias internacionales a países situados fuera del Espacio Económico Europeo (EEE) que no garanticen un nivel adecuado de protección conforme a la normativa vigente en materia de protección de datos.

No obstante, determinados proveedores tecnológicos, plataformas de comunicación y servicios de pago utilizados en el SITIO WEB pueden implicar el acceso, almacenamiento o tratamiento de datos personales desde terceros países. En estos casos, el RESPONSABLE DEL TRATAMIENTO garantiza que dichas transferencias se realizan de conformidad con los artículos 44 y siguientes del Reglamento (UE) 2016/679 (RGPD), aplicando las garantías adecuadas exigidas legalmente, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo (SCC) u otros mecanismos válidos reconocidos por la normativa aplicable.

En particular, podrán realizarse transferencias internacionales de datos a través de los siguientes servicios:

• Google LLC: proveedor de servicios como Google reCAPTCHA v3 y Google Pay. Dentro del Espacio Económico Europeo, el responsable del tratamiento es Google Ireland Limited. No obstante, determinados datos personales pueden ser tratados por Google LLC en Estados Unidos u otros países, realizándose dichas transferencias conforme a la Decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. y demás garantías previstas por la normativa aplicable, garantizando un nivel adecuado de protección de los datos personales.

• Meta Platforms, Inc.: entidad responsable de servicios como Meta Ads y WhatsApp. Dentro del Espacio Económico Europeo, el responsable del tratamiento es WhatsApp Ireland Limited. No obstante, los datos personales pueden ser transferidos a WhatsApp LLC y a Meta Platforms, Inc. en Estados Unidos u otros países. Dichas transferencias se realizan sobre la base de la Decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU., lo que garantiza un nivel adecuado de protección de los datos personales.

• PayPal: en caso de utilizar este método de pago, los datos necesarios para la gestión y validación de las transacciones podrán ser tratados por PayPal Inc. u otras entidades del grupo ubicadas fuera del EEE. Dichas transferencias se realizan bajo garantías adecuadas conforme al RGPD.

• Apple Pay: el uso de Apple Pay puede conllevar el tratamiento internacional de determinados datos personales por parte de Apple Inc. y empresas asociadas fuera del EEE, bajo las correspondientes garantías adecuadas previstas en la normativa de protección de datos.

En cualquier caso, el RESPONSABLE DEL TRATAMIENTO adopta las medidas necesarias para garantizar que cualquier transferencia internacional de datos se lleve a cabo con un nivel de protección equivalente al exigido por la normativa de la Unión Europea.

Plazos de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos y, en todo caso, durante los plazos que se indican a continuación, que prevalecerán sobre cualquier criterio general:

a) Clientes B2C (consumidores y usuarios)

Los datos personales de clientes consumidores se conservarán durante el tiempo necesario para la gestión de la relación contractual y, una vez finalizada la misma, durante un plazo de 6 años, en cumplimiento de las obligaciones legales de carácter fiscal, contable y mercantil. Finalizado dicho plazo, los datos serán debidamente bloqueados durante los plazos de prescripción de responsabilidades legales que pudieran derivarse del tratamiento.

b) Clientes B2B (empresas, autónomos y profesionales)

Los datos personales de clientes B2B se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante un plazo de 6 años, en cumplimiento de las obligaciones fiscales, contables y mercantiles aplicables. En caso de que los datos estén vinculados a documentación contractual o comercial relevante (facturas, pedidos, acuerdos o comunicaciones comerciales), podrán conservarse bloqueados durante los plazos de prescripción legal correspondientes.

c) Formularios de contacto, consultas, registro y solicitudes de información

Los datos personales facilitados a través de formularios de contacto, consultas o solicitudes de información se conservarán únicamente durante el tiempo necesario para atender la solicitud concreta y, en su caso, mientras se mantenga una relación precontractual activa. Una vez atendida la solicitud o finalizada la interacción, los datos serán eliminados o, en su caso, bloqueados conforme a la normativa vigente.

d) Potenciales clientes (leads)

Los datos personales de potenciales clientes se conservarán durante un plazo máximo de 12 meses desde el último contacto activo, salvo que el interesado revoque su consentimiento o solicite su supresión con anterioridad.

e) Datos tratados para el envío de comunicaciones comerciales

En caso de que el usuario haya otorgado su consentimiento para el envío de comunicaciones comerciales, los datos se conservarán hasta que el interesado solicite su baja o revoque su consentimiento.

f) Conversaciones de WhatsApp:

Los datos personales derivados de las conversaciones mantenidas a través de WhatsApp se conservarán únicamente durante el tiempo necesario para atender la consulta, solicitud o gestión realizada por el usuario. Una vez finalizada dicha gestión, los datos se eliminarán, salvo que de la conversación se derive una relación contractual o una obligación legal, en cuyo caso los datos se conservarán durante los plazos legalmente exigibles y, posteriormente, serán debidamente bloqueados.

Derechos de los interesados

Los clientes y/o usuarios del SITIO WEB podrán ejercer, ante el RESPONSABLE DEL TRATAMIENTO, los derechos reconocidos por la normativa vigente en materia de protección de datos, en la medida que resulten aplicables, que incluyen:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de los datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido).
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición al tratamiento.
• Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando resulte de aplicación.
• Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el mismo, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Los derechos podrán ejercerse mediante solicitud dirigida al RESPONSABLE DEL TRATAMIENTO, indicando claramente el derecho que se desea ejercitar, a través de cualquiera de los siguientes medios:

• Dirección postal: Calle Concordia 29, Polígono La Leala, 29631 Arroyo de la Miel, Benalmádena, Málaga (España)
• Correo electrónico: info@mundocabrio.com

En ambos casos, el solicitante deberá acreditar su identidad mediante documento válido en derecho (DNI, NIE, pasaporte u otro documento equivalente).

Asimismo, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando consideren que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que no han obtenido satisfacción en el ejercicio de sus derechos. Más información en: https://www.aepd.es

El RESPONSABLE DEL TRATAMIENTO atenderá las solicitudes en el plazo máximo de un (1) mes desde su recepción, pudiendo ampliarse dicho plazo en dos (2) meses adicionales cuando la complejidad de la solicitud o el número de solicitudes recibidas así lo requiera, informando previamente al interesado de dicha ampliación.

El ejercicio de derechos no implicará la eliminación inmediata de aquellos datos que deban conservarse por obligación legal, contractual o por la existencia de responsabilidades derivadas del tratamiento, los cuales se mantendrán debidamente bloqueados durante los plazos legalmente establecidos.

De conformidad con la normativa vigente, los usuarios podrán ejercer o, en su caso, designar instrucciones relativas al destino de sus datos personales tras su fallecimiento, en los términos legalmente previstos.

Envío de comunicaciones comerciales

Las comunicaciones comerciales realizadas por el RESPONSABLE DEL TRATAMIENTO a través de medios electrónicos se ajustarán en todo momento a lo dispuesto en la normativa vigente en materia de servicios de la sociedad de la información, siendo claramente identificables como tales e incorporando la identidad del remitente.

En el ámbito de clientes B2C (consumidores y usuarios particulares), el envío de información comercial únicamente tendrá lugar cuando el interesado haya prestado su consentimiento de forma expresa mediante los mecanismos habilitados en el SITIO WEB, de manera separada a cualquier otra autorización. Este consentimiento podrá ser retirado en cualquier momento, sin que ello afecte a la validez del tratamiento realizado con anterioridad.

Cuando la relación tenga carácter profesional o empresarial (clientes B2B), el RESPONSABLE DEL TRATAMIENTO podrá remitir información comercial vinculada a productos o servicios relacionados con la actividad previamente contratada o consultada, siempre que exista una relación comercial previa. En estos casos, el tratamiento se basa en el interés legítimo de mantener la relación profesional y ofrecer productos o servicios afines, pudiendo el interesado oponerse en cualquier momento.

El usuario, con independencia de su condición, podrá en todo momento rechazar el envío de comunicaciones comerciales o retirar su consentimiento mediante una solicitud simple y gratuita. Para ello, podrá contactar con el RESPONSABLE DEL TRATAMIENTO a través del correo electrónico info@mundocabrio.com, indicando en el asunto “BAJA” o “NO ENVIAR”.

Política de redes sociales

El RESPONSABLE DEL TRATAMIENTO mantiene perfiles activos en las siguientes redes sociales de Internet con fines informativos, divulgativos y de promoción:

• Instagram: https://www.instagram.com/mundocabrio.es

En estos perfiles, el RESPONSABLE DEL TRATAMIENTO actúa como responsable independiente del tratamiento de los datos de los usuarios que interactúan en dichos entornos digitales (por ejemplo: seguidores, suscriptores, fans, personas que comenten o se comuniquen a través de estos canales).

El uso que se hace de estos perfiles se limita a:

• Compartir contenidos relacionados con las actividades y objetivos del sitio web y la entidad.
• Difundir noticias, eventos o publicaciones relevantes.
• Interactuar con los usuarios en los términos previstos por la red social en cuestión.

No se utilizarán los datos personales obtenidos a través de estas plataformas sociales para finalidades distintas a las descritas, salvo consentimiento expreso del interesado.

Los usuarios deben tener en cuenta que la información que compartan a través de estas redes puede quedar visible públicamente, en función de la configuración de privacidad de cada perfil, y que dichas interacciones estarán sujetas a las condiciones de uso y políticas de privacidad de cada plataforma:

• Instagram → https://privacycenter.instagram.com

Se recomienda a los usuarios revisar estas políticas antes de interactuar con nuestros perfiles, ya que el tratamiento de sus datos está también condicionado por lo dispuesto por estas plataformas.

Veracidad de los datos facilitados por los interesados

El cliente y/o usuario es responsable de que la información que proporcione mediante la cumplimentación de los formularios electrónicos que se ponen a su disposición en el SITIO WEB o mediante el envío por su parte de correos electrónicos a las distintas cuentas existentes bajo el dominio en Internet mundocabrio.com sea cierta, respondiendo de la exactitud de todos los datos que comunique y mantendrá actualizada la misma para que reflejen una situación real, siendo responsable de informaciones falsas o inexactas que proporcione y de los daños, molestias y problemas que pudieran causar al RESPONSABLE DEL TRATAMIENTO o a terceros.

Direcciones IP

Los servidores del sitio web podrán detectar de manera automática la dirección IP y el nombre de dominio utilizados por el usuario. Una dirección IP es un número asignado automáticamente a un ordenador cuando ésta se conecta a Internet.

Toda esta información es registrada en un fichero de actividad del servidor que permite el posterior procesamiento de los datos con el fin de obtener mediciones únicamente estadísticas que permitan conocer el número de impresiones de páginas, el número de visitas realizadas a los servicios web, el orden de visitas, el punto de acceso, etc.

Medidas de seguridad

El RESPONSABLE DEL TRATAMIENTO garantiza que ha implementado en el SITIO WEB las políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establece el RGPD UE 2016/679 y la LOPDGDD 3/2018 con el fin de proteger los derechos y libertades de los clientes y/o usuarios y les ha comunicado la información adecuada para que puedan ejercerlos.

El RESPONSABLE DEL TRATAMIENTO para proteger los derechos individuales, sobre todo en relación con los tratamientos automatizados y con voluntad de ser transparentes con los clientes y/o usuarios, ha establecido una política que recoge el conjunto de dichos tratamientos, los fines perseguidos por estos últimos, la legitimidad de los mismos y también los instrumentos a disposición del cliente y/o usuario para que pueda ejercer sus derechos.

El SITIO WEB ha sido desarrollado con el sistema de gestión de contenidos WordPress, utilizando el constructor visual Elementor Pro y el plugin de comercio electrónico WooCommerce. Cuenta además con un certificado de cifrado SSL activo en todo el dominio y el sistema Recaptcha v3, lo que garantiza que los usuarios puedan enviar sus datos personales de manera segura a través de los formularios electrónicos disponibles.

El SITIO WEB está alojado en los servidores que Hetzner Online GmbH, Hetzner Online GmbH, VAT Reg. No. DE 812871812, Industriestr 25, 91710 Gunzenhausen Germany. ofrece al RESPONSABLE DEL TRATAMIENTO, siendo la dirección IP asignada de rango europeo.

Toda la información será guardada y gestionada con la debida confidencialidad, aplicando las medidas de seguridad informáticas necesarias para impedir el acceso o uso indebido de sus datos, su manipulación, deterioro o pérdida.

No obstante, el cliente y/o usuario debe tener en cuenta que la seguridad de los sistemas informáticos nunca es absoluta. Cuando se facilitan datos personales por Internet, dicha información pudiera ser recogida sin su consentimiento y tratada por terceros no autorizados.

El RESPONSABLE DEL TRATAMIENTO declina, cualquier tipo de responsabilidad sobre las consecuencias de esos actos puedan tener para el usuario, si publicó la información voluntariamente.

El RESPONSABLE DEL TRATAMIENTO asume el compromiso de garantizar en todo momento el cumplimiento de la normativa aplicable en materia de protección de datos personales y, en particular, de implementar las salvaguardas adecuadas para proteger los derechos y libertades de los interesados.

En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas físicas, el RESPONSABLE DEL TRATAMIENTO se compromete a notificar dicho incidente a la autoridad de control competente y, en su caso, a los afectados, conforme a lo establecido en los artículos 33 y 34 del RGPD.

Aceptación y consentimiento

El cliente y/o usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando y consintiendo el tratamiento automatizado de los mismos por parte del RESPONSABLE DEL TRATAMIENTO en la forma y para las finalidades indicadas en la presente Política de Privacidad. Ciertos servicios prestados en el SITIO WEB pueden contener condiciones particulares con previsiones específicas en materia de protección de datos personales.

Cambios en la presente política de privacidad

EL RESPONSABLE DEL TRATAMIENTO se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales, de interpretación de la Agencia Española de Protección de Datos, así como a prácticas de la industria.

En dichos supuestos, el RESPONSABLE DEL TRATAMIENTO anunciará en los sitios web los cambios introducidos con razonable antelación a su puesta en práctica.

Esta Política de Privacidad se complementa con el Aviso Legal, la Política de Cookies, las Condiciones Generales de Contratación y, en su caso, con las Condiciones Particulares que se establezcan para determinados productos y/o servicios, siempre que su acceso suponga alguna especialidad en materia de protección de datos de carácter personal.