Política de privacidad

DATOS DEL RESPONSABLE DEL TRATAMIENTO

Email para comunicaciones en materia de Protección de datos: info@enatural.es

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y la Ley Orgánica 3/2018 del 5 de diciembre, de Protección de Datos de Carácter Personal y Garantía de los Derechos Digitales.

Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.

La Empresa podrá modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y los Términos de Compra que, en su caso, se recojan para efectuar pedidos, suponiendo dicho acceso una especialidad en materia de protección de datos de carácter personal al necesitar determinada información adicional para la adecuada gestión de dicho pedido.

PRINCIPIOS CONFORME AL REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS

Nos comprometemos a tratar los datos personales (en adelante los “datos”) facilitados conforme a los siguientes principios recogidos en el Reglamento General de Protección de Datos (RGPD):

Legalidad: solo recopilaremos sus Datos personales para fines específicos, explícitos y legítimos, y no procesaremos sus datos personales de manera incompatible con los mencionados propósitos.

Licitud: conforme al artículo 6 del Reglamento General de Protección de Datos sus datos personales serán gestionados siempre que usted manifieste su consentimiento expreso para el tratamiento de dichos datos como forma de externalización de su voluntad y consentimiento libre e informado. Sus datos personales podrán ser necesarios para formalizar un contrato, acuerdo o servicio, en el que el interesado es parte, para dar cumplimiento a obligaciones legales, para proteger intereses vitales del interesado y otra persona física, para cumplir con una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento o que satisfaga los intereses legítimos perseguidos por el responsable del tratamiento cuando estos no vulneren los derechos y libertades fundamentales del interesado ni la protección de datos personales del interesado.

Lealtad y transparencia: conforme al artículo 5 del Reglamento General de Protección de Datos como manifestación de la transparencia y que prueba de ellos es que se informa al interesado de la existencia de la operación de tratamiento y sus fines.

Minimización de datos: limitamos la recogida de datos de carácter personal a lo estrictamente relevante y necesario para los fines para los que se han recopilado.

Limitación de la Finalidad: solo recogeremos sus datos personales para fines específicos, explícitos y legítimos, y que mantenemos en la forma de procesarlos.

Precisión: mantendremos sus datos personales exactos y actualizados.

Seguridad de los Datos: aplicamos las medidas técnicas y organizativas adecuadas para garantizar el nivel adecuado de seguridad atendiendo a los riesgos y naturaleza de los datos con la finalidad de prevenir que estos sean divulgados o que personal no autorizado acceda a estos, o ante cualquier pérdida o alteración. En definitiva, cualquier forma de tratamiento ilícito.

Cualquier persona que, habiendo generado su consentimiento para la recogida de datos, desee solicitar cualquier gestión sobre el tratamiento, se le reconoce y podrá ejercer: el derecho de acceso, rectificación, oposición, supresión, limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas. Su ejercicio será gratuito y dicha solicitud se corregirá en el plazo de un mes a prorrogar por otros dos meses atendiendo a circunstancias excepcionales como, por ejemplo, el número de solicitudes, complejidad, u otras de naturaleza similar.

Principio de limitación del plazo de conservación: los datos serán mantenidos durante el tiempo necesario y para los fines del tratamiento sin dilaciones indebidas, y durante la cual, la propia de los usuarios y clientes estará a disposición de los mismos cuando la soliciten.

FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

El tratamiento que realizamos de sus datos personales responde a las siguientes finalidades:

Proporcionarle información relacionada con los productos a través del catálogo que se pone a disposición del usuario.

En caso de que el usuario acepte de forma expresa a través de la casilla correspondiente, para el envío de newsletter con el objetivo de enviar comunicaciones sobre novedades en colecciones, ofertas, u otras noticias que puedan ser de interés para el usuario, mientras este no revoque su consentimiento, para lo que se pondrá a su disposición un medio sencillo y gratuito. Asimismo, se remitirán de manera periódica un código de descuento a través de este canal, mientras el usuario que lo haya autorizado no decida revocar dicha autorización.

Para gestionar las redes sociales. El Titular tiene presencia en redes sociales. Si usted se hace seguidor en las redes sociales del Titular el tratamiento de los datos personales se regirá por este apartado, así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y que ha aceptado previamente.

Plazo de Conservación de sus datos

Conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque o bien solicite la limitación del tratamiento. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos en cada caso (relaciones contractuales, materia fiscal o contable…) , solo a disposición de cualquier requerimiento notificado por Autoridad Pública o Judicial.

En lo que respecta a los datos recabados con fines de envío de newsletter, salvo que el usuario revoque el consentimiento de manera previa, conservaremos la información para dicha finalidad durante dos años, siendo posteriormente suprimidos y siendo necesario recabar de nuevo los datos a través del canal habilitado, con autorización expresa del usuario.

LEGITIMACIÓN Y DATOS RECABADOS

La legitimación para el tratamiento de sus datos es el consentimiento expreso otorgado mediante un acto positivo y afirmativo (rellenar el formulario correspondiente y marcar la casilla de aceptación de esta política o llamar o enviar un correo electrónico facilitando sus datos para una consulta) en el momento de facilitarnos sus datos personales, tanto para solicitar información como para efectuar un pedido.

Consentimiento para tratar sus datos

Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades indicadas.

Categorías de datos

Los datos que se recaban a través del formulario de contacto se refieren a la categoría de datos identificativos, como pueden ser: Nombre, Teléfono, Correo electrónico, así como la dirección IP desde donde accede al formulario de recogida de datos. En la autorización que nos deja para el envío de newsletter le solicitaremos únicamente los datos de nombre y correo electrónico, por no ser necesarios otro tipo de datos para la finalidad para la cual se solicitan.

En caso efectuar un pedido solicitaremos también la dirección, como dato necesario e imprescindible para poder tramitar correctamente el pedido y enviárselo al cliente.

MEDIDAS DE SEGURIDAD

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, según el Art. 32 del RGPD EU 679/2016.

Todos los datos se almacenan en servidores seguros en los que se efectúan las correspondientes copias de seguridad que permiten tener en todo momento disponible la información para la correcta ejecución del pedido y la adecuada continuidad del negocio.

CESIÓN DE DATOS

Podrán ser cedidos los datos estrictamente necesarios para hacer llegar el pedido efectuado pro el usuario, siendo los destinatarios las empresas de mensajería con las que se mantienen acuerdos. En todo caso, se garantiza con estos proveedores la firma de los contratos correspondientes que, en base al artículo 28 del RGPD, garantizan el adecuado tratamiento de datos y la limitación del tratamiento exclusivamente a la finalidad de entrega de los pedidos.

Fuera de lo anterior, no se prevén cesiones ni transferencias internacionales de los datos recabados a través de este sitio web, a excepción de las autorizadas por la legislación fiscal, mercantil y de telecomunicaciones así como en aquellos casos en los que una autoridad judicial nos lo requiera.

DERECHOS DEL USUARIO

Cualquier interesado tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. El Responsable dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Le recordamos asimismo que, en caso de ser cliente, puede revocar su consentimiento u oponerse al envío de comunicaciones comerciales por cualquier vía y en cualquier momento, remitiendo un correo electrónico a la dirección info@enatural.es

Si considera que su solicitud no se ha atendido correctamente o sus datos no se están tratando de modo adecuado puede dirigir sus reclamaciones a la Agencia Española de Protección de Datos, organismo de control de la materia en España.

A continuación, le facilitamos información ampliada sobre los citados derechos, con acceso directo a su ejercicio utilizando los enlaces de la Agencia Española de Protección de Datos:

DERECHO DE ACCESO El artículo 15 del Reglamento General de Protección de Datos reconoce el derecho del interesado a conocer si sus datos personales se están tratando o no y los fines del tratamiento, las categorías de datos, los destinatarios, el origen de los datos, el plazo de conservación y los criterios para determinar dicho plazo. Así, el responsable del tratamiento facilitará copia de los datos personales objeto de tratamiento mediante formato electrónico previa presentación de la solicitud.

Igualmente podrán solicitar al responsable: la rectificación, supresión o limitación de datos y de tratamiento.

A fin de facilitarle al usuario el ejercicio de dicho derecho le proporcionamos a través del siguiente link el formulario que deberá cumplimentar para su solicitud: https://www.aepd.es/media/formularios/formulario-derecho-de-acceso.pdf

DERECHO DE RECTIFICACION Y SUPRESIÓN

Los artículos 16 y 17 del Reglamento General de Protección de Datos establecen en materia de rectificación y supresión de los datos personales que el cliente o usuario solicite la rectificación de sus datos personales por considerar estos inexactos o a que estos se completen o eliminen por no ser necesarios para los fines que fueron recogidos y tratados.

DERECHO A LA LIMITACIÓN DEL TRATAMIENTO El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos siempre que impugne la exactitud de los datos personales. Esto es, los datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado, para el ejercicio o la defensa de reclamaciones, proteger los derechos de otra persona física o jurídica o por razones de interés público de la Unión o de un determinado Estado Miembro. Además, este será informado por el responsable antes del levantamiento de dicha limitación. A fin de facilitarle al usuario el ejercicio de dicho derecho le proporcionamos a través del siguiente link el formulario que deberá cumplimentar para su solicitud: https://www.aepd.es/media/formularios/formulario-derecho-de-limitacion.pdf

DERECHO A LA PORTABILIDAD DE LOS DATOS El artículo 20 del Reglamento General de Protección de Datos reconoce el derecho del interesado a recibir los datos personales que le incumban, esto es, se transmita directamente de responsable a responsable siempre que sea técnicamente posible, en un formato estructurado, de uso común y lectura mecánica sin que lo impida el responsable al que se los hubiera facilitado, cuando el consentimiento se haya externalizado expresamente o medie contrato.

A fin de facilitarle al usuario el ejercicio de dicho derecho le proporcionamos a través del siguiente link el formulario que deberá cumplimentar para su solicitud https://www.aepd.es/media/formularios/formulario-derecho-de-acceso.pdf

CONFIDENCIALIDAD Los datos personales que se puedan recoger serán tratados con absoluta confidencialidad, comprometiéndose la Empresa a guardar secreto respecto de los mismos y garantizando el deber de guardarlos adoptando todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la legislación aplicable. Para ello, el Responsable garantiza que mantendrá firmados los correspondientes compromisos de confidencialidad con cualesquiera personas que puedan intervenir en cualquier fase del tratamiento de los datos personales recabados.

TRANSFERENCIAS INTERNACIONALES DE DATOS Se entiende como Transferencia Internacional de Datos aquella comunicación de sus datos de carácter personal a países ubicados fuera de la Unión Europea, y más concretamente fuera del Espacio Económico Europeo (EEE). Hay excepciones de países fuera de este espacio europeo que no se consideran una trasferencia internacional al ser los destinatarios países que la Comisión Europea de Protección de Datos considera adecuados por cumplir con los estándares europeos en protección de datos. En caso de que la Empresa transfiera información personal fuera del EEE, bien porque el almacenamiento de los datos se aloje en algún servidor fuera de las fronteras del EEE, o bien por cualquier otro motivo, se asegura que se mantendrán formadas las cláusulas contractuales regulatorias de dicha transferencia internacional, asegurándose de que el proveedor que pueda alojar o tratar información de carácter personal cumple los estándares mínimos de seguridad y principios recogidos en el RGPD.