POLÍTICA DE PRIVACIDAD 

Esta política de privacidad ofrece información al usuario en relación con el tratamiento de sus datos personales conforme exige el Reglamento Europeo de Protección de Datos 679/2016, de 27 de abril, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Así, se procede a facilitar toda la información requerida en relación con los tratamientos de datos personales llevados a cabo a través de esta página web y otras actividades de tratamiento que consideramos necesarias publicar y poner a disposición de los usuarios.

El usuario acepta que todos sus datos de carácter personal sean íntegramente cedidos a Aplazame desde el momento en que el usuario haya iniciado la contratación del servicio de pago aplazado ofrecido por ésta última en el momento de elegir la forma de pago. Esta aceptación se extiende a terceras entidades que tuvieran que acceder a los ficheros para el buen fin del contrato.

1.- IDENTIFICACIÓN DE LOS RESPONSABLES DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales será LOLINA BY CAROLINA ORTS S.L. cuyos datos identificativos y de contacto se indican en las Condiciones de Venta.

Si quiere contactar con nuestro Delegado de Protección de Datos (DPD), podrá hacerlo enviando un correo electrónico a dpd@cecotec.es.

 2. PROCEDENCIA, FINALIDAD, BASE JURÍDICA DEL TRATAMIENTO Y PLAZO DE CONSERVACIÓN

Todos los datos personales tratados por LOLINA proceden del propio usuario, de manera directa o indirecta, a través de cualesquiera de las siguientes vías: 

1. Correo electrónico

2. Formulario de contacto; 

3. Creación de cuenta de usuario

4. Clientes web; 

5. Comunicaciones comerciales; 

6. Recepción y gestión de Currículums Vitae; 

7. Redes sociales

A continuación, le indicamos la información sobre los tratamientos de datos que hacemos con sus datos personales en relación con el modo en que usted nos los proporciona.  

(1) Correo electrónico

Cuando usted nos envía un correo electrónico solicitando información de cualquier tipo, el tratamiento que realizaremos de sus datos personales será el siguiente:

• Categorías de datos: los datos que trataremos serán sus datos de contacto e identificativos (su dirección de correo electrónico y el resto de datos que nos facilite en el cuerpo del mensaje). 

• La finalidad del tratamiento es atender las consultas recibidas.

• La legitimación es diferente en función del tipo de consulta recibida. Así, podemos identificar las siguientes finalidades y bases legales:
  • Consentimiento del interesado, art. 6.1.a) del RGPD, en los casos que los usuarios se pongan en contacto con nosotros por primera vez solicitando cualquier tipo de información (no relacionada con pedidos, reclamaciones, etc.).

  • Ejecución de un contrato, art. 6.1.b.) del RGPD, en los casos que los clientes llamen solicitando información sobre el estado de sus pedidos, cancelación, etc.

  • Cumplimiento de una obligación legal, art. 6.1.c) del RGPD, en los casos que los clientes contacten con nosotros para efectuar gestionar la garantía de sus productos, conforme el Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias. 

·       Plazo de conservación: sus datos se conservarán durante el tiempo que se precise para atender la consulta y finalizar la gestión derivada, sin perjuicio que se conserven bloqueados durante mayor tiempo, conforme se explica al final de este apartado (“Plazos de conservación aplicables a todos los tratamientos”).

·       Comunicación: tus datos no serán comunicados a terceros salvo obligación legal o, previa consentimiento.

(2) Formulario de contacto

Si usted decide ponerse en contacto con nosotros a través de nuestro formulario de contacto, el tratamiento tendrá las siguientes características:

• Categorías de datos: los datos que trataremos serán datos de contacto e identificativos, conforme se solicita en el propio formulario (dirección de correo electrónico y los datos personales que pueda incorporar en el cuerpo del mensaje y archivos adjuntos).

·       La finalidad será gestionar la consulta que nos envíe. 

·       Legitimación: su consentimiento, art. 6.1.a) del RGPD

·       Plazo de conservación: sus datos se conservarán durante el tiempo que se precise para atender la consulta y finalizar la gestión derivada, sin perjuicio que se conserven bloqueados durante mayor tiempo, conforme se explica al final de este apartado (“Plazos de conservación aplicables a todos los tratamientos”).

·       Comunicación: tus datos no serán comunicados a terceros salvo obligación legal o, previa consentimiento.

Como se indica el formulario, todos los datos solicitados son necesarios para poder atender su consulta. Así, en caso de no proporcionarlos, no podremos llevar a cabo el tratamiento indicado. 

(3) Creación de una cuenta de usuario

·       Categoría de datos: son datos identificativos y de contacto, en concreto, nombre y apellidos, correo electrónico, contraseña.

·       Finalidad: tramitar el alta y gestionar su cuenta de usuario de la web. 

·       Legitimación: su consentimiento, art. 6.1.a) del RGPD.

·       Plazo de conservación: hasta que el usuario decida darse de baja.

·       Comunicación: tus datos no serán comunicados a terceros salvo obligación legal o previo consentimiento.

Todos los datos solicitados para crear la cuenta de usuario son necesarios para poder gestionar su cuenta. Así, en caso de no proporcionarlos, no podremos llevar a cabo el tratamiento indicado. 

(4) Clientes web 

·       Categoría de datos: datos de contacto e identificativos (nombre y apellidos, NIF, correo electrónico, contraseña, domicilio, teléfono y los datos de la tarjeta de crédito o débito con la que se vaya a efectuar el pago o cuenta de PayPal.

·       Finalidad: gestionar las compras realizadas a través de nuestra web.

·       Legitimación: ejecutar un contrato o aplicar las medidas precontractuales, art. 6.1.b) del RGPD.

·       Plazo de conservación: hasta que el usuario decida darse de baja, debiéndolo comunicar al DPD enviando un correo electrónico a dpd@cecotec.es e indicando en el asunto “Baja cuenta web”. No obstante, sus datos serán conservados pero bloqueados conforme se explica al final de este apartado (“Plazos de conservación aplicables a todos los tratamientos”).

·       Comunicación: tus datos no serán comunicados a terceros salvo obligación legal o previo consentimiento. 

Todos los datos solicitados son necesarios para gestionar su pedido (emitir la factura y enviarle el pedido). Así, en caso de no proporcionarlos, no podremos llevar a cabo el tratamiento indicado y su pedido de compra no podrá procesarse.

(5) Comunicaciones comerciales:

·       Categoría de datos: de contacto (correo electrónico).

·       Finalidad: Comercial, promocional y estadística para fines de mercadotecnia directa. 

·       Legitimación: consentimiento explícito para las comunicaciones comerciales por vía electrónica, en caso de que se haya suscrito a nuestra Newsletter (art. 21.1. de la Ley 34/2002 y art. 6.1.a) del RGPD); y el interés legítimo (6.1. f) del RGPD) cuando sea aplicable el art. 21.2 de la Ley 34/2002.

·       Plazo de conservación: hasta que el interesado decida darse de baja. En caso de que el cliente decidiera no recibir más comunicaciones comerciales, podrá hacerlo directamente clicando en el enlace que podrá encontrar en cada correo electrónico o solicitándolo a nuestro Delegado de Protección de Datos enviándole un correo a dpd@cecotec.es indicando en el asunto “Baja Newsletter”.

·       Comunicación: tus datos no serán comunicados a terceros salvo obligación legal o, previo consentimiento. 

(6) Recepción de CV:

• Procedencia: los datos podrán proceder del propio interesado o, en caso de que Lolina inicie la búsqueda con la ayuda de terceros, procederán de portales de empleo, redes sociales, webs de terceros y otros.

• Datos: los datos incluidos en el CV, los perfiles que mantenga en redes sociales profesionales, los datos obtenidos en las pruebas de acceso y la información que revele en la entrevista de trabajo.

• Finalidad: valorar la candidatura y poder, en su caso, ofrecer un puesto de trabajo.

• Legitimación: la aplicación de medidas contractuales en la que el candidato podrá ser parte en caso de resultar seleccionado (art. 6.1.b. del RGPD).

• Plazo de conservación: hasta que finalice el proceso de selección. Si el candidato no es seleccionado, los datos se eliminarán, pero se conservarán bloqueados hasta que finalicen los plazos de prescripción de las acciones. Si el interesado/a quisiera que sus datos se incorporen a la bolsa de trabajo del grupo empresarial Lolina Innovaciones S.L., deberá autorizarlo previamente.

• Comunicación: tus datos no serán comunicados a terceros. En caso de que existan vacantes en empresas del grupo, deberás autorizarlo previamente.

(7) Redes Sociales:

·       Datos: los datos publicados o que los propios usuarios envíen de forma privada al perfil corporativo que Lolina tiene en las redes sociales Facebook, Instagram y Pinterest. 

·       Finalidad: aquél que la red social permita en sus condiciones legales a los perfiles corporativos. Así pues, Lolina podrá informar a sus seguidores, cuando la ley no lo prohíba, por cualquier vía que la red social permita sobre sus productos, ofertas, promociones, así como prestar servicio personalizado de atención al cliente. Así, usando las funcionalidades de dichas redes sociales dando un “Like” o un “Me gusta” a los contenidos o perfil de Lolina en dichas redes sociales, acepta la presente política de privacidad y podrá ver en su muro o en su perfil de la red social en cuestión, noticias con este tipo de información.

·       Legitimación: consentimiento, art. 6.1.a) del RGPD.

·       Plazo de conservación: hasta que finalice la prestación del servicio solicitado, es decir, hasta que el usuario decida dejar de seguir los perfiles corporativos de Lolina en las indicadas redes sociales. 

·       Comunicación: tus datos no serán comunicados a terceros salvo obligación legal o, previo consentimiento. 

En relación con este tratamiento, se informa al usuario que Lolina no tiene ningún vínculo con ninguna de las redes sociales en las que cuenta con un perfil corporativo, y por tanto, el usuario deberá previamente aceptar los términos y condiciones de cada red social en la que decida crearse una cuenta, no siendo responsable Lolina del tratamiento de datos que la red social haga ajenos a los comentados en esta política de privacidad. 

Plazos de conservación aplicable a todos los tratamientos. En determinados casos y bajo la legitimación de una ley imperativa, será necesario que Lolina conserve los datos por un plazo superior al indicado. Algunos ejemplos son los siguiente:

• 4 años: conforme al art. 66 de la Ley General Tributaria y al art. 4 de la Ley sobre Infracciones y Sanciones en el Orden Social.

• 5 años: prescripción general de las acciones que no tienen un plazo específico, art. 1964 del Código Civil.

• 6 años: art. 30 del Código de Comercio.

• 10 años: art. 25 de la Ley de Prevención de delitos contra el Blanqueo de Capitales y la Financiación del Terrorismo.

3. TRANSFERENCIA INTERNACIONAL DE DATOS

Es posible que para alguno de los procesamientos de datos realizados por Lolina sus datos se transfieran fuera del Espacio Económico Europeo, ya que Lolina cuenta con proveedores ubicados fuera del Espacio Económico Europeo.

No obstante, las transferencias internacionales de datos se realizarán bajo garantías adecuadas, existiendo cláusulas contractuales tipo aprobadas por la Comisión Europea entre las partes implicadas. 

4.- DERECHOS DE LOS INTERESADOS

Conforme el Reglamento (UE) 2016/679, los interesados podrán ejercitar los siguientes derechos en materia de protección de datos:

• Derecho de acceso. Podrá solicitar al responsable el acceso a sus datos para comprobar qué datos personales están tratando, con qué finalidad y el plazo de conservación, entre otra información.

• Derecho de rectificación. Podrá instar a que rectifiquen sus datos cuando estos hayan dejado de ser exactos.

• Derecho de supresión o eliminación. Usted podrá pedir que sus datos dejen de ser tratados y se eliminen. En este caso, probablemente sus datos serán bloqueados, pero no eliminados, ya que deberán conservarse por los plazos de prescripción de acciones anteriormente indicados. No obstante, se le informará debidamente, en su caso. 

• Derecho de limitación. Serán conservados por interés legítimo o el ejercicio o defensa de posibles reclamaciones.

• Derecho de oposición. Podrá oponerse a que Lolina continúe tratando sus datos, en cuyo caso solo podrá mantener sus datos por interés legítimo o el ejercicio o defensa de posibles reclamaciones.

• Derecho de portabilidad. Si usted quiere que sus datos sean tratados por otro responsable del tratamiento. 

Modelos, formularios y más información sobre los derechos referidos: Puede obtener los formularios de solicitud de derechos en la página oficial de la Agencia Española de Protección de Datos. Se podrán ejercitar los derechos por correo postal en la dirección indicada en los datos de contacto del responsable, o mediante correo electrónico a dpd@cecotec.es.  Para poder acreditar su identidad, en los casos en los que se le haya requerido su DNI para la finalidad del procesamiento de sus datos, el usuario deberá aportar copia o número de su DNI para verificar su identidad. En caso de que actúe a través de representante, además, deberá aportar documento que acredite la representación junto con el DNI del representante. En el resto de procesamiento de datos en los que Lolina no haya requerido el DNI, no será necesario aportarlo. Asimismo, no será necesario acreditar su identidad en los casos en los que solicite la oposición a la recepción de comunicaciones comerciales electrónicas, siendo suficiente enviando un correo electrónico a dpd@cecotec.es e indicando “Baja newsletter” o dándose de baja usted mismo mediante el enlace “Darme de baja” que encontrará en cada correo electrónico recibido.

Posibilidad de retirar el consentimiento: en el caso de que se haya otorgado el consentimiento para alguna finalidad específica, el interesado tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Reclamación ante la Autoridad de Control: Usted también tiene a su alcance la posibilidad de reclamar ante la Autoridad de Control si considera que Lolina no realiza un tratamiento adecuado, pudiendo reclamar ante la Agencia Española de Protección de Datos (AEPD).

En relación con la toma de decisiones automatizadas, se le informa que el tratamiento de datos no tendrá por objeto tomar decisiones sobre su información basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles. De manera que sus datos no serán tratados para elaborar perfiles de manera automatizada y sin intervención humana para evaluar aspectos personales relativos a su persona, tales como analizar o predecir aspectos relacionados con situaciones económicas, salud, preferencias o intereses personales, la fiabilidad o el comportamiento, la situación del interesado, todo ello en la medida en que tenga consecuencias jurídicas para usted o le afecte significativamente por ello. En todo caso, solo aplicaría cuando una ley lo exigiera, fuese necesario para la ejecución de un contrato o cuando haya consentido expresamente. En estos casos, se le informará previamente y dicho tratamiento estará sujeto a las garantías apropiadas, entre las que se incluye el derecho a obtener intervención humana; a expresar su punto de vista; a recibir una explicación de la decisión tomada después de tal evaluación y a impugnar la decisión.

5.- EXACTITUD DE LOS DATOS

Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. Para actualizar los datos, podrán hacerlo directamente a través de su cuenta web o poniéndose en contacto con el Delegado de Protección de Datos a través de dpd@cecotec.es. 

6.- CERTIFICACIÓN DE EDAD

Es necesario que seas mayor de 18 años para realizar compras en nuestra web y para que tratemos tus datos personales. El usuario certifica, bajo su responsabilidad, que tiene la mayoría la edad.

7.- MODIFICACIÓN DE LA PRESENTE POLÍTICA DE PRIVACIDAD

Lolina se reserva el derecho a modificar la presente política para adaptarla a futuras novedades legislativas, así como a futuros usos que proyecte realizar de sus datos personales. En caso de que dicha modificación le afectara en lo relativo al tratamiento de sus datos, por ejemplo, porque se va a realizar algún tratamiento de los mismos adicional, no informado previamente, procederemos a notificarle de ello. 

8.- MEDIDAS DE SEGURIDAD

Desde Lolina adoptamos todas las medidas de seguridad necesarias para garantizar la confidencialidad, integridad y disponibilidad de sus datos, adoptando las medidas técnicas, organizativas y legales necesarias para protegerlos frente a terceros.

Así, sus datos solo van a ser tratados por las partes estrictamente necesarias en el tratamiento de sus datos y serán almacenados en servidores físicos ubicados en la Unión Europea utilizándose un certificado SSL. El certificado SSL es un protocolo de seguridad que hace que los datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario, y en retroalimentación, es totalmente cifrada o encriptada.

Última revisión: noviembre 2021 © Lolina by Carolina Orts S.L.