Política de Privacidad
Política de privacidad
Última actualización:
https://estufasbiomas.es, realizan un pedido, solicitan información o se comunican con la empresa. El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la normativa española aplicable.
1. Responsable del tratamiento
Para ejercer derechos de protección de datos, escribe a contacto@estufasbiomas.es indicando en el asunto "Protección de datos".
2. Contenido de esta política
3. Datos personales que tratamos
Datos identificativos y de contacto
- Nombre y apellidos.
- Email y teléfono.
- Dirección de facturación y entrega.
- NIF/NIE o datos fiscales cuando sean necesarios para factura o cumplimiento legal.
Datos de compra y servicio
- Productos comprados, importe, fecha, método de envío y estado del pedido.
- Incidencias, devoluciones, garantías, reembolsos y comunicaciones de atención al cliente.
- Datos necesarios para gestionar entregas voluminosas o paletizadas.
Pagos
- Estado del pago, referencia de operación y método utilizado.
- En transferencias bancarias, datos necesarios para identificar y conciliar el ingreso.
- En pagos con tarjeta, los datos deben procesarse mediante una pasarela de pago segura. Biomas Estufas SL no debe almacenar el número completo de tarjeta, fecha de caducidad ni código CVV.
Navegación y comunicaciones
- Dirección IP, identificadores técnicos, logs del servidor, fecha y hora de acceso.
- Consultas enviadas por formulario, email, teléfono o WhatsApp si se habilita.
- Cookies técnicas y, si el usuario lo acepta, cookies analíticas o publicitarias.
4. Finalidades y bases legales
- Gestionar pedidos, pagos, envíos, entregas y facturación: ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales/contables (art. 6.1.c RGPD).
- Atender consultas, incidencias, devoluciones, garantías y reclamaciones: ejecución de contrato, interés legítimo en prestar soporte y cumplimiento de obligaciones legales en materia de consumidores (arts. 6.1.b, 6.1.c y 6.1.f RGPD).
- Prevenir fraude, abusos, ataques o usos indebidos del sitio: interés legítimo en proteger la tienda, los clientes y la seguridad de las operaciones (art. 6.1.f RGPD).
- Crear y gestionar una cuenta de cliente, si el usuario decide registrarse: ejecución de contrato y consentimiento cuando proceda (arts. 6.1.b y 6.1.a RGPD).
- Enviar comunicaciones comerciales: consentimiento del usuario o base legal aplicable para comunicaciones relacionadas con productos o servicios similares, con posibilidad de baja en cualquier momento (art. 6.1.a RGPD y normativa aplicable).
- Analítica, medición y publicidad: consentimiento del usuario a través del banner o panel de cookies (art. 6.1.a RGPD).
- Atender derechos de protección de datos: obligación legal (art. 6.1.c RGPD).
5. Origen de los datos
Los datos proceden principalmente del propio usuario cuando navega por el sitio, crea una cuenta, realiza una compra, completa el checkout, solicita información, contacta con atención al cliente o gestiona una incidencia.
También pueden generarse datos técnicos por el funcionamiento del sitio web, logs de seguridad, cookies y sistemas necesarios para operar la tienda online.
6. Destinatarios y proveedores
No vendemos datos personales a terceros. Solo compartimos la información necesaria con proveedores que permiten operar la tienda, formalizando cuando proceda los contratos exigidos por el art. 28 RGPD.
- Transportistas y operadores logísticos: para gestionar entregas, seguimiento, incidencias y devoluciones.
- Pasarelas de pago y entidades financieras: para procesar pagos, transferencias, reembolsos y prevención del fraude.
- Proveedor de hosting, mantenimiento, seguridad y correo electrónico: para alojar la web, enviar emails transaccionales y mantener el servicio.
- Servicios de gestión fiscal, contable o administrativa: cuando sea necesario para cumplir obligaciones legales.
- Herramientas de analítica, publicidad o medición: solo si el usuario acepta las cookies o tratamientos correspondientes.
- Autoridades públicas, juzgados o administraciones: cuando exista una obligación legal.
7. Transferencias internacionales
Con carácter general, Biomas Estufas SL procura utilizar proveedores ubicados en el Espacio Económico Europeo. Si algún proveedor tecnológico tratara datos fuera del EEE, se aplicarán las garantías previstas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos.
8. Plazos de conservación
- Pedidos, facturas y documentación contable: durante la relación contractual y los plazos legales fiscales, contables y mercantiles aplicables.
- Atención al cliente, garantías, devoluciones y reclamaciones: durante el tiempo necesario para resolver la solicitud y conservar prueba mientras puedan existir responsabilidades legales.
- Cuenta de usuario: mientras la cuenta permanezca activa o hasta que el usuario solicite su eliminación, sin perjuicio de obligaciones legales de conservación.
- Comunicaciones comerciales: hasta que el usuario retire su consentimiento o solicite la baja.
- Cookies: según los plazos indicados en la Política de cookies y en el panel de consentimiento.
- Logs técnicos y seguridad: durante el plazo necesario para garantizar la seguridad del sitio y atender posibles incidencias.
9. Derechos del usuario
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando proceda.
Para ejercerlos, debe escribir a contacto@estufasbiomas.es, indicando el derecho que desea ejercer y aportando información suficiente para acreditar su identidad. Responderemos en el plazo máximo de un mes, salvo supuestos legalmente previstos.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales: conexión HTTPS, control de accesos, revisión de proveedores, copias de seguridad, medidas antifraude y limitación del acceso a la información según necesidad.
Si se detectara una brecha de seguridad que suponga un riesgo para los derechos y libertades de los usuarios, se actuará conforme a las obligaciones de notificación previstas por el RGPD.
12. Menores de edad
La tienda online no está dirigida a menores de 14 años. Si Biomas Estufas SL detecta que se han facilitado datos personales de un menor sin autorización válida, procederá a su eliminación cuando corresponda.
13. Cambios en esta política
Biomas Estufas SL podrá actualizar esta política para adaptarla a cambios normativos, técnicos, comerciales o de proveedores. La versión vigente será la publicada en esta página en cada momento.
14. Contacto para privacidad
Para solicitudes RGPD, indica claramente tu identidad, el derecho que deseas ejercer y un medio de contacto para responderte.
