1. INFORMACIÓN AL USUARIO

¿Quién es el responsable del tratamiento de tus datos personales?

ALTA TECNOLOGIA MAK, S.L. (en adelante, el RESPONSABLE), con domicilio en Avda. de Girona, 70 - 17130 L'Escala (Girona), y correo electrónico: admin@mrcomplements.com, es responsable de los tratamientos descritos en esta política. Los datos se tratarán conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable.

¿Qué datos tratamos y de dónde proceden?

Según la relación mantenida con el usuario, cliente o contacto profesional, podemos tratar datos identificativos y de contacto, datos de cuenta, información comercial, pedidos, facturación, pagos, devoluciones, direcciones de entrega, comunicaciones y preferencias de marketing. No almacenamos los datos completos de las tarjetas de pago cuando el cobro es gestionado por proveedores de pago autorizados.

Los datos proceden del propio interesado; de los formularios y operaciones realizadas en la web; y, en el caso de clientes y contactos mayoristas, de las plataformas B2B Faire y Ankorstore o de las herramientas que estas ponen a disposición de la marca.

¿Para qué tratamos tus datos personales y con qué base jurídica?

·   Atender consultas, solicitudes y peticiones: aplicación de medidas precontractuales y, cuando proceda, interés legítimo en atender al usuario y mantener la relación comercial.

·   Crear y gestionar la cuenta de cliente; tramitar compras, cobros, facturación, entregas, devoluciones y servicio posventa: ejecución del contrato y cumplimiento de obligaciones legales, especialmente fiscales, contables y de consumo.

·   Prevenir el fraude, proteger la seguridad de la web y defender reclamaciones: interés legítimo del RESPONSABLE y cumplimiento de obligaciones legales.

·   Realizar estadísticas y análisis internos agregados para mejorar los productos y servicios: interés legítimo, aplicando medidas de minimización y, cuando intervengan cookies o tecnologías no necesarias, el consentimiento gestionado mediante el panel de preferencias.

·   Enviar boletines, ofertas y comunicaciones comerciales: consentimiento del interesado o, en el caso de clientes con una relación contractual previa, la excepción prevista en la normativa de servicios de la sociedad de la información para productos o servicios propios similares. En todos los envíos se ofrecerá un medio sencillo y gratuito de oposición o baja.

2. CLIENTES MAYORISTAS Y PLATAFORMAS B2B

Tratamiento de datos a través de Faire y Ankorstore

Cuando un cliente profesional o minorista adquiere productos de MR Complements a través de Faire o Ankorstore, el RESPONSABLE trata los datos profesionales de identificación y contacto, pedido, facturación y entrega que resulten necesarios para gestionar la relación comercial, preparar y enviar la mercancía, atender incidencias y cumplir sus obligaciones legales. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

En estos flujos, Faire y Ankorstore pueden actuar como responsables independientes respecto de la creación y gestión de las cuentas, el funcionamiento de sus plataformas, pagos, prevención del fraude y demás finalidades propias previstas en sus políticas. ALTA TECNOLOGIA MAK, S.L. actúa como responsable independiente respecto del uso que realiza de los datos recibidos para gestionar sus pedidos y su propia relación comercial.

Cuando el RESPONSABLE utilice herramientas de CRM, captación o comunicación de estas plataformas -por ejemplo, MyNetwork de Ankorstore- podrá actuar como responsable y la plataforma como encargada del tratamiento para las operaciones realizadas por cuenta de la marca. En tal caso, solo se incorporarán contactos obtenidos lícitamente y se aplicarán las condiciones y el acuerdo de tratamiento de datos correspondiente.

Los datos obtenidos para tramitar una compra no se incorporarán automáticamente a listas publicitarias ajenas a la plataforma. Solo se enviarán comunicaciones comerciales cuando exista consentimiento o resulte aplicable otra habilitación legal, respetando siempre el derecho de oposición y las bajas solicitadas.

3. CONSERVACIÓN DE LOS DATOS

Los datos se conservarán durante el tiempo necesario para atender la finalidad para la que fueron recogidos y, después, debidamente bloqueados durante los plazos de prescripción de las posibles responsabilidades. Con carácter general:

·   Datos de pedidos, facturación y obligaciones contables o fiscales: durante los plazos legales aplicables.

·   Consultas sin relación contractual posterior: durante el tiempo necesario para atenderlas y, como máximo, mientras puedan derivarse responsabilidades.

·   Comunicaciones comerciales: hasta la retirada del consentimiento o el ejercicio del derecho de oposición, conservándose la información mínima necesaria para acreditar y respetar la baja.

·   Cuentas de usuario y relaciones B2B: mientras estén activas o se mantenga la relación comercial y, posteriormente, durante los plazos legales exigibles.

4. DESTINATARIOS, PROVEEDORES Y TRANSFERENCIAS INTERNACIONALES

¿A quién se facilitan los datos?

No se venden datos personales. Podrán acceder a ellos, en la medida necesaria, proveedores que prestan servicios al RESPONSABLE, tales como alojamiento y comercio electrónico, soporte tecnológico, mensajería y transporte, cobro y pago, facturación, atención al cliente, comunicaciones y marketing. También podrán comunicarse datos a bancos, entidades de pago, asesores, auditores, Administraciones públicas, jueces y tribunales cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

La tienda utiliza Shopify como plataforma de comercio electrónico. Para la actividad mayorista se utilizan Faire y Ankorstore. Estos proveedores actúan como encargados o como responsables independientes según el servicio y las finalidades concretas. Cada plataforma informa de sus propios tratamientos en sus condiciones y políticas de privacidad.

¿Se realizan transferencias internacionales de datos?

Algunos proveedores tecnológicos o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Cuando exista una transferencia internacional, se aplicará una garantía válida conforme al RGPD, como una decisión de adecuación (incluido, cuando corresponda y el destinatario esté certificado, el Marco de Privacidad de Datos UE-EE. UU.) o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias.

El interesado puede solicitar información sobre las garantías aplicables o una copia de estas, en lo que proceda, escribiendo a admin@mrcomplements.com.

5. DERECHOS DE LAS PERSONAS INTERESADAS

El interesado puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo, y ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. También tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente, cuando resulte aplicable.

Para ejercerlos puede escribir a ALTA TECNOLOGIA MAK, S.L., Avda. de Girona, 70 - 17130 L'Escala (Girona), o a admin@mrcomplements.com, indicando el derecho que desea ejercer y aportando la información necesaria para verificar su identidad cuando existan dudas razonables.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. CARÁCTER OBLIGATORIO O FACULTATIVO DE LOS DATOS

Los campos señalados como obligatorios son necesarios para tramitar la solicitud, crear la cuenta o ejecutar la compra. La falta de estos datos puede impedir la prestación solicitada. Los campos restantes son voluntarios. La aceptación de la política de privacidad no equivale al consentimiento para recibir publicidad: cuando este sea necesario, se solicitará mediante una casilla separada y no premarcada.

El usuario garantiza que los datos facilitados son exactos y se compromete a comunicar sus modificaciones. Si facilita datos de terceras personas, declara que dispone de legitimación para hacerlo y que les ha proporcionado la información exigida por la normativa.

7. MEDIDAS DE SEGURIDAD

El RESPONSABLE aplica medidas técnicas y organizativas apropiadas al riesgo para preservar la confidencialidad, integridad, disponibilidad y resiliencia de los datos, limitar los accesos y responder ante incidentes de seguridad. Estas medidas se revisan y actualizan cuando resulta necesario, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza del tratamiento.

8. ACTUALIZACIÓN DE LA POLÍTICA

Esta política podrá actualizarse para adaptarla a cambios normativos, criterios de las autoridades de control o modificaciones en los tratamientos y proveedores utilizados. La versión vigente será la publicada en la web.