Politica de privacidad

La privacidad y seguridad de sus datos personales es uno de los aspectos importantes en nuestra empresa. Entendemos que nos confías tus datos y protegerlos es algo serio. Tratamos los datos personales para que tu experiencia con  nosotros sea cada vez mejor.Es por ello que queremos informarle de un modo transparente sobre nuestra política de privacidad para que conozcas en todo momento las finalidades del tratamiento y los derechos que le asisten como titular de los datos personales facilitados.

1. DATOS DEL RESPONSABLE DEL TRATAMIENTO

Razón Social: EXHIKAPA SL (en adelante, la “Empresa” o  “Herra-t”).
CIF: B
Domicilio:  CARRER L’ATZAVARA,9 – BUZON 36 – 08810 – ST. PERE DE RIBES – BARCELONA- ESPAÑA
Teléfono: 938142846
Email para comunicaciones en materia de Protección de datos: info@herrate.com

1.1. Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el Reglamento General de Protección de Datos de la UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en el marco legislativo español en materia de Protección de Datos de Carácter Personal.

Al facilitarnos sus datos, Usted declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento inequívoco y expreso al tratamiento de sus datos personales de acuerdo a las finalidades y términos aquí expresados.

La Empresa podrá modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos. Estas condiciones de privacidad podrán ser complementadas por el Aviso Legal, Política de Cookies y las Condiciones Generales que, en su caso, se recojan para determinados productos o servicios, si dicho acceso supone alguna especialidad en materia de protección de datos de carácter personal.

1.2. Delegado de Protección de Datos

La empresa no tiene Delegado de Protección de Datos.

2. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

DESTINATARIOS DE LOS DATOS PERSONALES
2.1. Los datos personales facilitados no serán objeto de cesión alguna salvo que así se especifique en los tratamientos específicos.
2.2. Opcionalmente, para la contratación de servicios de ecloud  y/o servicios para el envío de e-mails, así como servicios relacionados, los datos personales podrán ser:
– Cedidos a empresas de servicios informáticos ubicadas dentro del Espacio Económico Europeo (EEE)
– Transferidos a empresas de servicios informáticos ubicadas fuera del EEE acogidos al escudo de protección Privacy Shield por lo que cuentan con medidas de protección adecuadas para garantizar la seguridad de los datos personales. Puede obtener más información visitando este enlace: https://www.privacyshield.gov/welcome

3.DERECHOS

3.1Derecho de Acceso.
Es el derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernan, o no.

3.2Derecho a la Portabilidad.
Siempre que procesemos sus datos personales a través de medios automatizados en base a su consentimiento, usted tiene derecho a obtener una copia de sus datos en un formato estructurado, de uso común y lectura mecánica transferida a su nombre o a un tercero. En ella se incluirán únicamente los datos personales que usted nos haya facilitado.

3.3 Derecho de Rectificación.
Usted tiene derecho a solicitar la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos.

3.4 Derecho de Supresión.
Usted tiene derecho a obtener sin dilación indebida la supresión de cualquier dato personal suyo cuando se den los requisitos contemplados en el RGPD.

3.5 Derecho de Oposición.
Usted tiene derecho a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro. No seguiremos tratando los datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.

3.6 Derecho a retirar el consentimiento.
Para el caso de tratamientos basados en el consentimiento, podrá retirar el mismo en cualquier momento.

3.7 Derecho a presentar una reclamación ante una autoridad de control.
Si usted considera que tratamos sus datos personales de un modo incorrecto, puede contactar con nosotros. También tiene derecho a presentar una queja ante la autoridad de protección de datos competente.

3.8 Derecho a la Limitación.
Usted tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en los casos permitidos por el RGPD.

3.9 Ejercicio de derechos.
A través de carta o e-mail, adjuntando fotocopia de su NIF/NIE/Pasaporte a la dirección indicada en el Aviso Legal apartado «responsable del tratamiento».

El cliente y/o usuario de la web será el único responsable de la veracidad de los datos personales facilitados así como de la actualización de los mismos. Los derechos aquí enunciados no lo son con carácter limitativo o 

FINALIDADES DEL TRATAMIENTO

La finalidad del tratamiento de los datos personales de los Usuarios recabados mediante las diferentes vías habilitadas en el Portal, a saber, el formulario “Mi Compra”, formularios de “Contacto” (“Formulario de contacto Hola!” y  whatsapp Chat Hola!), formulario “Instribete a nuestra Newsletter”; como consecuencia de la navegación por el Portal; mediante los diferentes formularios y documentos habilitados, los pedidos cliente por email y otros actos de ventas, instalaciones, mediciones, extensiones de garantías, condiciones generales de servicio, devoluciones, hojas de manifestaciones para la gestión de siniestros e incidencias, hojas de seguimiento de devoluciones,  cartas de porte, etc. (todo ello, “Canal Tienda ”), mediante los canales habilitados de Atención al Cliente (“Canales de Atención al Cliente”),  será la descrita, en cada caso, en la “Información básica sobre protección de datos” correspondiente, a saber:

– Formulario “Registro”: La finalidad del tratamiento de sus datos personales será poder identificarle como usuario de los diferentes ecosistemas y entornos digitales de EXHIKAPA S.L. , en adelante  HERRA-T (estos son el presente Portal), así como darle acceso a sus correspondientes funcionalidades, éstas son, disfrutar, recibir y participar (mediante el envío de comunicaciones comerciales) de la información, contenidos, productos, servicios, encuestas, eventos y talleres propios de estos entornos, con la gestión y perfilado (esto es, valorar mis preferencias, gustos y hábitos de consumo) correspondiente para todo ello, incluyendo el mantener relaciones comerciales/transaccionales con los Usuarios interesados, como la compra (y devolución) de productos y servicios de HERRA-T, solicitados por dichos Usuarios interesados en nuestra Tienda Online.

En consecuencia, los datos proporcionados por el Usuario podrán ser empleados por HERRA-T para la adecuación de los servicios en los que el Usuario se haya registrado o que, con independencia de que se haya registrado, quiera usar o solicitar o esté en ese momento usando, a las características y preferencias del Usuario, que permitan ofrecerle un servicio/s de su interés de forma personalizada (incluyendo el envío de comunicaciones comerciales), adecuando nuestras ofertas y recomendaciones a dichas preferencias, incluso a través de la realización de estudios y análisis sobre dichas preferencias, gustos y hábitos de consumo del mismo, empleando eventualmente técnicas de fragmentación y/o segmentación que permitan la elaboración de perfiles. No se tomarán decisiones automatizadas en base a dicho perfil comercial que afecten a los derechos fundamentales de los Usuarios.

Respecto a las comunicaciones comerciales y las diferentes acciones de marketing que HERRA-T pueda efectuar, se le informa de que el Usuario podrá darse de baja de estas comunicaciones en cualquier momento a través de los mecanismos habilitados a tal efecto en dichas comunicaciones, o ejerciendo los derechos en materia de protección de datos en los términos que más adelante se indican.

Asimismo, el Usuario registrado puede facilitar ciertos datos, por ejemplo, el nombre, la IP, correo electrónico, nombre de usuario, así como otro tipo de información que pueda publicarse en el Portal, como contenido de la biografía, fotos, videos, actualizaciones, etc. (en adelante, el “Contenido”), que será todo ello objeto de tratamiento automatizado, perfilado, recopilación, revelación y almacenamiento por parte de HERRA-T. En algunos casos, es posible que solicitemos al Usuario registrado proporcionar su número de teléfono, lo que será tratado a los efectos anteriores, así como al objeto de intentar evitar la recepción de información no deseada, fraude o abuso.

Si el Usuario registrado decide hacer público su Contenido publicándolo en este Portal, esto significará que dicho Contenido se puede asociar a los datos de su perfil, como nombre, fotos de perfil, nombre de usuario, biografía, etc. El Usuario registrado debe saber que tanto el nombre, las fotos de perfil como el nombre de usuario son información tratada como pública. Al cargar los Contenidos en el Portal por parte del Usuario registrado se acepta expresamente que estos Contenidos puedan ser compartidos y publicados en los medios o plataformas, titularidad de terceros o de HERRA-T, que a continuación se detallan. Sin perjuicio de que los únicos datos que son compartidos, nombre del usuario y fotografía de su perfil, se regirán por las respectivas políticas de privacidad establecidas en dichos medios o plataformas.

Ningún otro dato será compartido a estos medios y/o plataformas contraviniendo lo recogido en esta Política de Privacidad de Datos.

 

Medios y plataformas:

 

Redes Sociales: Facebook, Twitter, Instagram, Google, Pinterest, 

 

Web: www.herrate.com

 

Publicidad: a través de folletos, de artículos de prensa y de display publicitario, en medios de comunicación audiovisual como TV y Radio.

Nos comprometemos a respetar la confidencialidad de los datos personales facilitados por los Usuarios y a utilizarlos de acuerdo con la finalidad del tratamiento, así como a dar cumplimiento a su obligación de guardarlos y a adoptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con lo establecido en la normativa en vigor en materia de protección de datos. Esto no obstante, se informa que las referidas medidas de seguridad no son inquebrantables y/o invulnerables.

Formulario de contacto.

Utilizaremos sus datos personales para administrar cualquier solicitud de información, reclamación o queja a través del formulario de contacto.

La finalidad se basa en dar contestación a cualquier solicitud o consultas realizadas  a través de dichos formularios

Los datos personales se conservarán mientras se mantenga la relación entre las partes o durante los años necesarios para cumplir con las obligaciones legales.

Información comercial (Newsletter).
En caso de que se haya suscrito expresamente en nuestra Newsletter, a través del enlace «Suscríbete al Newsletter» que hay en el pie de la web, utilizaremos sus datos personales para enviarle información comercial de su interés.

El tratamiento de los datos personales con esta finalidad se basa en el consentimiento al aceptar el envío de información comercial.

Ud. tiene el derecho de retirar el consentimiento en cualquier momento a través del enlace que encontrará en el pie de cada e-mail que reciba.

Los datos personales se conservarán mientras no retire el consentimiento o durante los años necesarios para cumplir con las obligaciones legales.

Compras online (formulario registro).

La finalidad del tratamiento de los datos personales será gestionar, prestar, ejecutar y valorar la compra de productos y servicios solicitados por el Usuario, así como la mejora y ampliación de dichos servicios.

Si durante el proceso de pago el Usuario registrado activa la funcionalidad de guardar sus datos de tarjeta para futuras compras, HERRA-T tratará los datos indicados para el desarrollo de dicha funcionalidad que permitirá que dichos datos de pago consten autocompletados en compras futuras, y se entenderán válidos y vigentes. El Usuario podrá modificar o eliminar sus tarjetas en cualquier momento a través del apartado correspondiente a la información de pago en su cuenta de usuario registrado.

Así mismo, HERRA-T podrá activar los mecanismos necesarios con objeto prevenir potenciales fraudes contra el Usuario y contra HERRA-T durante el proceso de compra. Si consideramos que la operación puede ser fraudulenta, este tratamiento puede tener como consecuencia el bloqueo de la transacción.

También utilizaremos sus datos para gestionar cualquier queja o cuestión sobre la garantía de los productos.

Sus datos personales se utilizarán para identificarle y validar su edad legal para realizar compras online.

Los datos personales serán cedidos:1) a la empresa de transporte para poder hacerle llegar el pedido al domicilio indicado, 2) así como a proveedores del servicio de pago.

Los datos personales se conservarán mientras no retire el consentimiento o durante los años necesarios para cumplir con las obligaciones legales.

2.1. Plazo de Conservación de sus datos

Conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque o bien solicite la limitación del tratamiento. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.

3. LEGITIMACIÓN Y DATOS RECABADOS

La legitimación para el tratamiento de sus datos es el consentimiento expreso otorgado mediante un acto positivo y afirmativo (rellenar el formulario correspondiente y marcar la casilla de aceptación de esta política) en el momento de facilitarnos sus datos personales.

3.1. Consentimiento para tratar sus datos

Al rellenar los formularios, marcar la casilla “Acepto la Política de Privacidad” y hacer clic para enviar los datos, o al remitir correos electrónicos a la Empresa a través de las cuentas habilitadas al efecto, el Usuario manifiesta haber leído y aceptado expresamente la presente política de privacidad, y otorga su consentimiento inequívoco y expreso al tratamiento de sus datos personales conforme a las finalidades indicadas.

3.2. Categorías de datos

Dependiendo de los productos, servicios o funcionalidades a los que el Usuario se suscriba o quiera disfrutar en cada momento, HERRATE tratará unos datos u otros (según lo descrito, en cada momento, en la “Información básica sobre protección de datos”), que en general serán, según el caso:

– Datos personales identificativos (por ejemplo: nombre, apellido, DNI, dirección postal, datos de contacto, etc.);
– Datos e información económica y transaccional (por ejemplo: datos de pago o de tarjeta, información acerca de sus compras, pedidos, devoluciones, etc.);
– Datos de conexión y navegación;
– Datos de geolocalización (en caso de que interactúes con nosotros desde el móvil y así lo indique el Usuario);
– Datos e información comercial (por ejemplo si está suscrito a nuestra Newsletter ); y,
– Datos sobre sus gustos y preferencias.

4. MEDIDAS DE SEGURIDAD

Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, según el Art. 32 del RGPD EU 679/2016.

5. CESIÓN DE DATOS

No se prevén cesiones de datos ni transferencias internacionales de sus datos, a excepción de las autorizadas por la legislación fiscal, mercantil y de telecomunicaciones así como en aquellos casos en los que una autoridad judicial nos lo requiera.

Para cumplir con las finalidades indicadas en la presente Política de Privacidad, es necesario que demos acceso a sus datos personales a terceros (cesionarios) y/o Encargados del Tratamiento de HERRATE. ha suscrito los correspondientes contratos de encargo de tratamiento con cada uno de los proveedores que prestan servicios a HERRATE, con el objetivo de garantizar que dichos proveedores tratarán sus datos de conformidad con lo establecido en la legislación vigente.

– Proveedores de servicios tecnológicos;

– Proveedores de servicios relacionados con atención al cliente;

– Proveedores de envío de comunicaciones, de marketing y publicidad;

– Entidades aseguradora, de seguros o de gestión de siniestros;

– Entidades de crédito, entidades financieras;

– Entidades de detección y prevención de fraude; y,

– Entidades de servicios de logística, transporte y envío de mercancía.

Algunos proveedores están certificados en el Escudo de Privacidad (https://www.privacyshield.gov/welcome), con otros, HERRATE ha firmado Cláusula Contractuales Tipo adaptadas por la Comisión Europea y el Escudo de Privacidad UE-EE.UU., como garantía de aquellas transferencias realizadas a países que no cuentan con una decisión de adecuación de la Comisión Europea (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en).

Fuera de estos supuestos, HERRA-T no cederá datos a terceros, salvo autorización expresa u obligación o permiso legal.

6. DERECHOS DEL USUARIO

El Usuario podrá ejercer, respecto de los datos recabados en la forma prevista en la presente Política de Privacidad, los derechos reconocidos en la normativa de protección de datos y, en particular, los siguientes derechos, acceso, rectificación, supresión, oposición, limitación y portabilidad de los datos personales.

Los Usuarios interesados tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, los Usuarios podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso, HERRATE únicamente los conservará para el cumplimiento de obligaciones legales y administrativas, defensa de nuestros intereses y derechos, así como para el ejercicio o la defensa de reclamaciones, sanciones y responsabilidades.

El Usuario, asimismo, tendrá la posibilidad de revocar en cualquier momento el consentimiento para cualquiera de los tratamientos para los que ha otorgado consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

6.1. ¿Cómo ejercitar mis derechos?

Los derechos referidos podrán ser ejercidos por el Usuario, indicando debidamente el motivo de su pretensión, mediante solicitud escrita y firmada dirigida a EXHIKAPA S.L., BUZON 36 -08810-SANT PERE DE RIBES-BARCELONA-ESPAÑA, o bien mediante el envío de un correo electrónico a la dirección info@herrate.com. Las solicitudes enviadas por correo electrónico deberán realizarse desde la dirección de correo registrada por el solicitante. En todo caso, el Usuario, para ejercer los citados derechos y al objeto de ofrecer garantías de identificación del correspondiente solicitante, deberá acompañar a su solicitud copia de su Documento Nacional de Identidad o, en su caso, Número de Identificación de Extranjeros, en vigor.

Asimismo, si considera que sus datos han sido tratados de forma inadecuada, tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6. 28001 – Madrid www.aepd.es).

7. CONSENTIMIENTO PARA ENVÍO DE COMUNICACIONES ELECTRÓNICAS

Así mismo, y de acuerdo con lo establecido en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico, completando el formulario de recogida de datos y marcando la correspondiente casilla “Acepto el envío de comunicaciones electrónicas”, esta otorgando el consentimiento expreso para enviarle a su dirección de correo electrónico, teléfono, fax u otro medio electrónico en envío de información acerca de la Empresa.