Esta política de privacidad está adaptada a la legislación española y europea vigente en materia de protección de datos personales en internet, y se ha establecido conforme a la siguiente normativa:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD)
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD)
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE)
- Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el Texto Refundido para la Ley General de Defensa de los Consumidores y Usuarios (TRLGDCU)
Esta Web es un espacio seguro en donde se respetan y cuidan los datos personales de nuestros usuarios registrados. Siendo la privacidad de sus datos muy importante para nosotros, les comunicamos nuestros principios rectores respecto a su privacidad:
- Solo le solicitamos la información personal necesaria para prestarle los servicios que nos requiera.
- Fuera de los casos previstos por la Ley y para los fines en ella definidos, nunca compartimos información personal de nuestros usuarios con nadie, salvo que tengamos su autorización expresa para ello.
- Nunca utilizamos sus datos personales con una finalidad diferente a la expresada en esta política de privacidad.
Identidad del responsable del tratamiento de datos
- Nombre del vendedor: CARLIN RETAIL, S.L. (en adelante, EL RESPONSABLE o BELIUS).
- N.I.F. B72836083
- Domicilio social: Calle Jorge Juan nº 68, 28009 Madrid
- Inscripción Registral: Registro Mercantil de Madrid: Tomo 4467, Folio 60, Sección 8, Hoja M-783500
- Correo electrónico de contacto: belius@belius.es
- Dominio web: www.belius.es
- Denominación comercial: BELIUS
- Correo electrónico para ejercicio de los derechos ARCOPOL: gestionlopd@belius.es
Identidad del corresponsable en el tratamiento de datos como titular de la marca registrada BELIUS y de la plataforma electrónica donde se establece y funciona el comercio electrónico del vendedor
La denominación comercial BELIUS es una marca comercial registrada por COMERCIAL DEL SUR DE PAPELERIA, S.L. (en adelante, CSP), con C.I.F./N.I.F. B92969757 y con domicilio social en calle Bodegueros nº 54, 29006 Málaga. Inscrita en el Registro Mercantil de Málaga, al Tomo 2327, Sección 8, Hoja MA-36328.
- Correo electrónico de contacto: belius@belius.es
- Correo electrónico para ejercicio derechos ARCO POL: gestionlopd@belius.es
Datos de contacto del Delegado de Protección de Datos (DPD)
El Delegado de Protección de Datos (DPD en castellano o DPO en inglés, abreviatura de Data Protect Officer) es el encargado de velar por el cumplimiento de la normativa de protección de datos. CSP cuenta con un Delegado de Protección de Datos, abogado en ejercicio, con el cual, cualquier afectado puede contactar de forma autónoma a la jerarquía de la empresa responsable del tratamiento en la siguiente dirección de correo electrónico: lmsanchez@lexgrupo.com
Legitimación del tratamiento de datos, información recogida y finalidad
La legitimación para el tratamiento de datos se basa en el consentimiento prestado voluntariamente por el usuario que mediante la marcación en la casilla correspondiente. Con dicha operación, el usuario acepta expresamente y de forma libre e inequívoca que sus datos son necesarios para el tratamiento informado y requerido por el responsable conforme a la finalidad prevista.
En cumplimiento del deber de información ampliado, los responsables del tratamiento de datos informan al interesado de lo siguiente:
- Alojamiento de la base de datos
El espacio web se encuentra alojado en el dominio www.belius.es y es operado en la plataforma electrónica de CSP. Los datos recogidos se almacenan en los centros de datos del responsable ubicados en un hosting externo ubicado en Madrid (España). Dicho hosting es propiedad de la entidad AXARNET COMUNICACIONES, S.L., con CIF B-97193114 y domicilio social en C/ Duque de Sesto, 23, 1º planta, 28009 Madrid, el cual tiene regulado sus obligaciones legales como encargado de tratamiento de datos y proveedor de servicios de CARLIN RETAIL, S.L. y CSP, mediante el correspondiente contrato.
Este alojamiento garantiza el cumplimiento de la protección de datos, teniendo como mantenimiento operativo la comprobación simultánea de archivos de registro y la gestión de copias de seguridad y restauración que impiden la pérdida de la información suministrada por el usuario, a través de procesos tecnológicos que garantizan la resiliencia de los datos aportados y la no utilización a otros fines diferentes del empleado en su tratamiento.
El encargado cuenta con las medidas de seguridad necesarias para garantizar la confidencialidad de los datos tratados y el cumplimiento de la normativa sobre protección de datos; tratando los datos personales a las finalidades previstas y siguiendo instrucciones documentadas del responsable.
- Responsable de la venta del producto en el comercio electrónico BELIUS
La venta material de las mercancías adquiridas al usuario se ocasiona a través del vendedor CARLIN RETAIL, S.L. Para un mejor servicio al cliente, si hubiera un distribuidor autorizado de la marca BELIUS, cercano al Código Postal del domicilio registrado del usuario, será responsable de la entrega y facturación del pedido realizado. Los datos del distribuidor autorizado serán previamente identificados a la hora de formalizar el pedido realizado. Como quiera que dicho distribuidor opera bajo licencia de CARLIN RETAIL, S.L., ésta será igualmente responsable de la venta realizada; lo cual es previamente autorizado y consentido expresamente por el usuario antes de formalizar la compra de cualquier producto adquirido y a la hora de aceptar las condiciones legales de uso y registrarse como usuario autorizado del comercio electrónico alojado en el sitio web del responsable.
- Finalidades del tratamiento
El tratamiento de datos es lícito al ser necesario para la ejecución de un contrato de comercio electrónico con el cliente consumidor que se registra en el sistema, como usuario autorizado, para hacer un pedido de mercancías para uso personal, vendidos y facturados por el vendedor a través del comercio electrónico del espacio web.
En consecuencia, la finalidad del tratamiento de datos es la gestión y control de los pedidos realizados por los usuarios registrados mediante el comercio electrónico; obedeciendo dicha recogida de datos personales a una relación comercial de compra y venta online de mercancías al detalle mediante catálogo para uso personal y no profesional del cliente.
CARLIN RETAIL, S.L., y/o, en su caso, el distribuidor autorizado de la marca BELIUS cercano al Código Postal del domicilio registrado por el usuario, es quién vende materialmente el producto al usuario consumidor desde el comercio electrónico de BELIUS, facturando en consecuencia el producto adquirido a éste, conforme a las condiciones legales de uso del comercio electrónico.
Se informa igualmente al usuario de que la información suministrada queda sometida a la relación comercial establecida en el pedido electrónico y no será empleado nada más que a los fines autorizados por el afectado, el cual viene determinado por la relación comercial establecida al efecto.
Igualmente, con la confirmación de envío de los datos de carácter personal a través del formulario previsto en el espacio web, el usuario otorga consentimiento expreso para el tratamiento de sus datos personales a los siguientes fines:
- La tramitación y gestión de los productos adquiridos mediante comercio electrónico en la tienda online del sitio web BELIUS, facturados por CARLIN RETAIL, S.L., y/o el distribuidor autorizado de la marca BELIUS, de acuerdo con el formulario de recogida de datos previsto en dicho dominio. Dicha gestión comprenderá, por parte de CARLIN RETAIL, S.L., realizar el envío de productos, emitir las facturas correspondientes y gestionar el servicio postventa y sus garantías.
- El envío de información publicitaria de ofertas y liquidación de los productos ofertados dentro de la tienda online y de la marca BELIUS, por haber marcado la casilla para tal efecto o por haberse suscrito al boletín de noticias o al programa BELIUS EXPERIENCE. Todo envío de comunicaciones comerciales se realiza previo consentimiento explícito del usuario, el cual puede ser revocado en cualquier momento.
- Realización de un contrato entre el usuario y CARLIN RETAIL, S.L., y/o del distribuidor autorizado conforme al Código Postal de su domicilio registrado para la venta de productos de papelería y oficina.
- Facturación de productos o servicios prestados al cliente por el vendedor material de los productos.
- Recepción de comunicaciones comerciales por haber marcado la casilla a tal efecto o suscribirse al programa BELIUS EXPERIENCE
- El registro y tratamiento de datos personales llevado a cabo por los usuarios que operan en la plataforma electrónica donde se encuentra el comercio electrónico del vendedor, que es llevado a cabo por CSP como corresponsable del tratamiento.
Naturaleza de los datos recogidos para tratamiento.
Los datos recabados al usuario son los necesarios para la finalidad prestada, los cuales se encuentran recabados conforme al correspondiente formulario de registro como usuario autorizado del comercio electrónico. Dichos datos son de carácter identificativo (nombre, apellidos, NIF, domicilio, dirección de entrega, dirección de facturación, correo electrónico, teléfono, datos de tarjeta de crédito y datos financieros o bancarios). También se recopila como cookies proporcionadas por los servicios de Google Analytics: el tipo de navegador por el que el usuario registrado accede al comercio electrónico, tiempo de conexión, ruta de páginas, frecuencias, lugar físico y lógico de origen de la conexión.
Los datos recabados se engloban en tres categorías:
- Datos identificativos y de contacto (nombre y apellidos, DNI/NIE, dirección postal, dirección de entrega de pedidos, dirección de facturación, correo electrónico, número de teléfono, etc.)
- Datos económicos (Datos de tarjeta de crédito/débito o cuenta bancaria para la gestión de pagos de los pedidos realizados)
Medidas de seguridad
Los responsables del tratamiento implementan medidas de seguridad de los datos adaptadas al grado de sensibilidad de los datos personales para protegerlos contra cualquier intrusión maliciosa, pérdida, alteración o divulgación a terceros no autorizados, asegurando la plataforma de comercio electrónico alojada en centros de datos protegidos con controles de acceso físicos y lógicos, con protección mediante cortafuegos y antivirus actualizados, estableciendo el sistema copias de seguridad automatizadas de periodicidad diaria, y realizando comprobaciones periódicas de integridad de los datos.
El acceso a los datos se encuentra limitado a los empleados y proveedores de servicios tecnológicos de integración que actúan por cuenta del responsable de la marca comercial, los cuales acceden a la información solo en caso de que lo necesiten para el desempeño de sus tareas. Todas las personas que tienen acceso a los datos están sujetas a un deber de confidencialidad y se encuentran sujetas a sanciones si no cumplen con las obligaciones marcadas por cualquiera de los responsables.
Trabajamos para proteger la seguridad de la información de los usuarios registrados durante cualquier transacción económica utilizando en nuestras webs cifrado SSL bajo SHA256RSA, en pasarelas de pago se utiliza HMAC SHA256 con RESYS y PAYZEN. Antes de que el cliente pueda acceder al servicio, pasa por múltiples capas de seguridad.
Con todo, los responsables del tratamiento no pueden garantizar que el uso del sitio web y/o de la plataforma electrónica sea continuado o ininterrumpido. Asimismo, tampoco pueden garantizar que la información suministrada esté libre de errores, teniendo la misma un carácter meramente informativo.
En consecuencia, los responsables del tratamiento no garantizan, ni se hacen responsables de:
- La continuidad ininterrumpida en el uso del sitio web, así como la falta de disponibilidad y/o accesibilidad de la misma.
- La ausencia de errores en el uso del espacio web.
- La ausencia de virus y demás componentes dañinos en el sitio web o en el servidor que lo suministra como consecuencia de un ataque pirata de hackers.
- La invulnerabilidad del sitio web y/o la inexpugnabilidad de las medidas de seguridad que se adopten en el mismo.
- Los daños o perjuicios que cause, a sí mismo o a un tercero, cualquier persona que infringiera las condiciones de uso del espacio web o de los sistemas de seguridad de la misma.
- Cualesquiera otros daños que pudieran ser causados por motivos inherentes al no funcionamiento o al funcionamiento defectuoso del espacio web o de los links ubicados en el dominio.
BELIUS realiza los máximos esfuerzos para evitar errores en los contenidos que se publican; en particular, los relativos a la descripción y precio de los productos y mercancías en la tienda online. Todos los contenidos que se ofrecen a través del mismo se encuentran actualizados, reservándose el responsable la facultad de poder modificarlos en cualquier momento.
A su vez, es importante que el usuario registrado se proteja contra el acceso no autorizado de terceros a su contraseña, ordenadores y dispositivos mediante sistemas de antivirus actualizados que eviten cualquier fraude al respecto. Si se utilizan ordenadores y dispositivos compartidos, comprueba que se cierra correctamente la sesión abierta.
Principios aplicables al tratamiento de datos personales
El tratamiento de los datos personales del cliente usuario se someterá a los siguientes principios recogidos en el art. 5 del RGPD
- Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
- Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
- Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
- Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
- Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del usuario durante el tiempo necesario para los fines del tratamiento.
- Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y reserva.
- Principio de responsabilidad proactiva: El responsable del Sitio Web mantendrá y regulará los medios técnicos y logísticos necesarios suficientes para que todos los principios aplicables al tratamiento se cumplan.
Base legal para el tratamiento de datos personales
La base legal para el tratamiento de datos personales es el consentimiento del usuario, que es prestado por éste al darse de alta en el comercio electrónico del espacio web como usuario registrado de la misma para realizar transacciones de comercio electrónico, con un número único de identificador y contraseña personal.
Conservación de los datos personales
Los datos serán conservados por los responsables, a efectos de estadística en cuanto al volumen de pedidos realizados por el usuario, mientras exista un interés mutuo de mantener el fin del tratamiento. Conservamos el historial de operaciones de cada usuario para que pueda revisar compras pasadas realizadas (y repetir pedidos), junto a sus datos identificativos registrados, de cara a controlar la correcta trazabilidad de los productos entregados.
En las Condiciones Legales de Uso del sitio web que acepta el usuario al darse de alta como cliente registrado, se informa acerca del plazo de conservación, tratamiento y finalidad de los datos personales recabados, una vez el usuario tramite su baja como cliente, limitando su tratamiento para el cumplimiento de obligaciones legales y/o la defensa de reclamaciones que tengan como base transacciones comerciales realizadas entre las partes.
Datos personales de menores de edad
Los responsables del tratamiento no recaban datos de menores de dieciocho años; teniendo vedado el acceso a la plataforma electrónica de pedidos y al comercio electrónico al denegar su registro como usuario registrado por no estar autorizado a comprar productos al no ser mayor de edad.
En caso de que el usuario falsee la información obligatoria de su mayoría de edad en el formulario de registro para darse de alta como usuario en el comercio electrónico, los responsables del tratamiento se eximen de cualquier reclamación o incidencia que pudiera surgir por dicha actitud dolosa, habida cuenta que cualquier venta realizada en el comercio electrónico está dirigida a mayores de edad.
Otros destinatarios de los datos personales
Se informa expresamente al usuario que el pedido realizado a través del comercio electrónico BELIUS se transmite al vendedor (CARLIN RETAIL, S.L.) para su correspondiente entrega y facturación; respondiendo materialmente dicho vendedor por la venta electrónica realizada. En consecuencia, es requisito ineludible darse de alta como usuario registrado en el comercio electrónico BELIUS para poder operar en el presente portal. En caso de que exista un distribuidor autorizado de la marca BELIUS cercano al domicilio de entrega del pedido realizado, el usuario consiente expresamente la cesión de sus datos a dicho distribuidor licenciado por CARLIN RETAIL, S.L., para la venta efectiva de los productos adquiridos en el comercio electrónico; siendo dicho distribuidor identificado previamente antes de que el usuario formalice el pedido realizado.
Del mismo modo, los datos identificativos y de contacto del usuario podrán ser comunicados a empresas de transporte y logística para la entrega de los pedidos; entidades financieras para la gestión de cobros y pagos; y Administraciones Públicas competentes en los casos previstos por la Ley.
Fuera de esta cesión de datos obligatoria y necesaria para poder prestar el servicio de comercio electrónico a consumidores finales del producto, los responsables del tratamiento informan y garantizan expresamente a los usuarios que sus datos personales no serán cedidos a terceros salvo en los casos en que hubiera una obligación legal o fuera necesario para el desarrollo y ejecución de las finalidades del tratamiento.
Cualquier acceso de datos a terceros que se suministre a cualquier proveedor de servicios de los responsables se realiza bajo la firma de un contrato de encargado de tratamiento exigido por la normativa vigente en materia de protección de datos y bajo una finalidad concreta.
Deber de confidencialidad y secreto
Los responsables del tratamiento se comprometen a guardar el más riguroso de los secretos respecto a la información recabada por el usuario, teniendo el deber de proteger dicha información y comprometiéndose a no divulgarla, publicarla, cederla, venderla, ni de otra forma directa o indirecta, ponerla a disposición de terceros no autorizados; manteniendo dicha obligación aun cuando finalice la relación comercial con el usuario.
El identificador y contraseña facilitados al usuario que se registra como cliente para poder realizar operaciones de comercio electrónico son facilitados en exclusiva al mismo con la única finalidad de gestionar la realización de pedidos de artículos comercializados en el sitio web. Cualquier uso distinto del autorizado está expresamente prohibido.
El usuario, cliente registrado, está obligado a garantizar la confidencialidad de dicho identificador y contraseña, siendo el único responsable del uso que de los mismos hagan las personas físicas a quienes se hayan podido comunicar los mismos. Queda expresamente prohibido comunicar o revelar el identificador y contraseña a terceros ajenos al cliente y/o que no tengan ningún vínculo profesional o laboral con éste. Está expresamente prohibido extraer, revelar, copiar, distribuir, difundir o comunicar a terceros cualquier información procedente de los contenidos obrantes en el espacio web.
Derechos derivados del tratamiento de los datos personales
El usuario podrá ejercer frente a cualquiera de los responsables del tratamiento los siguientes derechos:
- Derecho de acceso: Es el derecho del usuario a obtener información sobre los datos concretos objeto de tratamiento, junto a la información disponible sobre el origen de dichos datos y sus destinatarios.
- Derecho de rectificación: Es el derecho del usuario a que se modifiquen sus datos personales cuando son inexactos o incompletos.
- Derecho de supresión: Es el derecho del usuario a obtener la eliminación de sus datos personales, siempre que la legislación vigente no establezca lo contrario, cuando éstos ya no sean necesarios para los fines recabados por el tratamiento.
- Derecho a la limitación del tratamiento: Es el derecho del usuario a limitar el tratamiento de sus datos personales cuando el responsable del tratamiento ya no necesite los datos personales o los datos tratados sean excesivos para cumplir las finalidades previstas.
- Derecho a la portabilidad de los datos: Es el derecho del usuario a recibir del responsable del tratamiento sus datos personales en un formato estructurado para transmitirlo directamente a otro responsable del tratamiento, siempre que sea técnicamente posible.
- Derecho de oposición: Es el derecho del usuario a que no se lleve a cabo el tratamiento de sus datos personales o se cese el tratamiento de los mismos, cuando éstos ya no sean necesarios para cumplir las finalidades previstas.
BELIUS informa al usuario que puede ejercitar los derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento y portabilidad de los datos en los términos previstos en la legislación vigente, mediante correo electrónico enviado a la dirección gestionlopd@belius.es que deberá contener:
- Nombre y apellidos del interesado, fotocopia de su DNI, pasaporte o cualquier documento válido que permita su identificación.
- Petición en que se concreta su solicitud.
- Domicilio a efectos de comunicaciones.
- Documentos acreditativos de la petición que formula, en su caso.
La citada solicitud será atendida por el responsable afectado en los términos previstos en la normativa sobre protección de datos
Reclamaciones ante la autoridad de control
En caso de que el usuario considere que existe un problema o infracción de la normativa vigente en materia de protección de datos, tendrá derecho a presentar una reclamación ante una autoridad de control, que, en el caso de España, es la Agencia Española de Protección de Datos (www.aepd.es)
Privacidad en redes sociales
1.- ¿Para qué se utilizan las redes sociales?
Es importante que el usuario sepa que, para una mejor difusión de los productos y servicios ofertados en el presente comercio electrónico, los responsables del tratamiento se anuncian y tienen presencia en distintas redes sociales (Facebook, Instagram, X, YouTube, Linkedin, TikTok, etc.), utilizando las mismas como medio de divulgación de los productos y servicios de la marca BELIUS
En ningún momento, los responsables publican datos personales de sus clientes y usuarios en las redes sociales sin el previo conocimiento y consentimiento del titular de los datos, habida cuenta que los datos personales de los usuarios y clientes recabados en el comercio electrónico solo se destinan a las finalidades previstas en la presente política de privacidad y en las condiciones legales de uso y contratación del comercio electrónico BELIUS publicadas en la página de inicio del sitio web www.belius.es. En consecuencia, los datos expuestos en redes sociales afectan solo a los datos personales del vendedor y del dueño de la marca BELIUS, así como a los productos y servicios ofertados y vendidos a sus clientes.
A la inversa, puede ocurrir que al tener los responsables presencia en redes sociales, éstos pueden tener acceso a los datos que el usuario hayan decidido voluntariamente publicar en dichos medios, habida cuenta que cada vez que un usuario publica algo en una red social pierde el control sobre ese contenido, ya que, aunque borre con posterioridad el contenido publicado, quedará como mínimo registrado en los servidores de la red social y cualquiera que lo haya visto puede haber hecho uso de esa información.
Con carácter previo, hay que destacar que los responsables no extraen datos de futuros clientes de las redes sociales, aunque pueden utilizar el contenido publicado voluntariamente por los usuarios en dichas redes sociales para establecer lo siguiente:
- Perfiles de preferencias sobre productos y servicios ofertados en el comercio electrónico en base al contenido expuesto voluntariamente en la red social por sus respectivos usuarios.
- Anunciar una determinada promoción de productos o servicios ofertados en el comercio electrónico, así como reflejar cualquier anuncio de interés que pueda beneficiar a los clientes y usuarios.
- Contestar y resolver cualquier duda o pregunta que tenga un usuario y que se publique en una determinada red social sobre un determinado producto o servicio comercializado por el responsable.
- Gestionar o anunciar cualquier oferta de trabajo, sorteo o concurso que pudiera organizar el responsable del comercio electrónico para su empresa.
- Informar de forma general a los afectados de los derechos que cuentan en materia de protección de datos ante una determinada situación.
- Crear nuevas oportunidades de negocio ante la atención de la empresa responsable del comercio electrónico a sus usuarios, pudiendo colaborar o crear contenidos en beneficio de los productos y servicios ofertados.
- Acercar la empresa responsable del comercio electrónico a usuarios y potenciales clientes; ofreciendo una imagen de transparencia y eficiencia en vez de opacidad, así como una cercanía al usuario con compromiso de garantía y respeto de los derechos de sus clientes en materia de protección de datos.
- Establecer colaboraciones concretas y especificas con un determinado patrocinador o creador de contenido con presencia en redes sociales para la difusión del comercio electrónico del responsable y sus productos entre todos los miembros de la red social.
2.- ¿Qué información recogida en las redes sociales puede utilizar el comercio electrónico?
El comercio puede utilizar y tratar toda la información que pública y voluntariamente haya puesto el titular de los datos y se obtenga abiertamente de la red social. Se exceptúan aquellos datos especialmente protegidos, junto a aquellos datos de naturaleza sensible que exijan, por imposición legal, un consentimiento expreso o por escrito del titular de los datos.
Normalmente, los datos generales del titular de los datos que se obtienen abiertamente en la red social por los responsables son aquellos datos que dicho titular ha decidido publicar y difundir libremente entre todos los miembros de la red social: nombre o apodo (nickname), su fotografía o avatar y el resto de datos incluido en el perfil público y visible del usuario. A dichos datos hay que añadirle los contenidos y opiniones que el titular de los datos haya querido colgar en la red social, siendo éste el único responsable de la información que voluntariamente haya suministrado.
Aunque, de forma general, no se extraen datos de potenciales clientes y usuarios de los contenidos publicados en redes sociales por sus respectivos usuarios, dichos contenidos pueden servir como referencia para establecer perfiles de tendencias y campañas publicitarias del productos y servicios ofertados por el responsable del comercio electrónico.
3.- Principio de proporcionalidad de los datos recabados.
Los datos recabados de redes sociales por los responsables obedecerán siempre al principio de proporcionalidad, es decir, solo se pueden tratar los datos estrictamente necesarios para la finalidad del tratamiento que se ejerce y para lo que se ha prestado el consentimiento por parte del usuario y cliente.
No hay que olvidar que la prueba del consentimiento del afectado le corresponde siempre al responsable del tratamiento, de acuerdo con la normativa europea de protección de datos. El consentimiento del afectado puede obtenerse dentro de la propia red social o fuera de ella, en función de la contratación suscrita por el afectado.
4.- Motivos para anunciarse y estar en redes sociales
Viviendo en plena era digital, las redes sociales aparecen como lugares de encuentro comunes entre las empresas y los usuarios. Cualquier empresa que se precie debe tener presencia en redes sociales como medio directo para conocer las inquietudes de los usuarios y responder a la demanda de sus clientes. Esto ocasiona un considerable ahorro de tiempo al ser la atención directa e inmediata y alcanzar a un mayor número de seguidores la difusión de cualquier información.
Ante ello, la transparencia de la empresa es un elemento de vital importancia, y ante el alcance de las redes sociales, las mismas sirven como medio directo para estar en contacto directo con la clientela, conocer sus gustos y tendencias y establecer una relación de transparencia manifiesta entre el vendedor de un producto y sus potenciales compradores.
5.- Responsabilidad de la información exhibida en redes sociales.
La responsabilidad del contenido colgado por el usuario en redes sociales es solo del usuario o de la red social que lo publica. Cualquier reclamación mantenida por el afectado ante una vulneración en materia de protección de datos provocada por una red social debe ser dirigida contra la empresa gestora o responsable de la propia red social. El comercio electrónico no es responsable de la información recogida y difundida en las redes sociales, salvo que dicha información afecte a derechos especialmente protegidos o sea información sensible del afectado cuya utilidad no es necesario recabar.
Del mismo modo, la responsabilidad de los contenidos vertidos por la empresa responsable del comercio electrónico en la propia red social es solo imputable a ésta.
6.- Base jurídica que legitima el tratamiento
La otorga el consentimiento expreso del usuario, prestado mediante la participación o pertenencia a la red social y la aceptación de las condiciones de uso de la misma.
7.- Derecho al olvido en búsquedas de internet y redes sociales
El derecho al olvido en redes sociales hace referencia al derecho a impedir la difusión de información personal a través de internet (buscadores), y se amplía a las redes sociales cuando la información es obsoleta o no tiene relevancia, ni interés público. El afectado puede ejercitar dicho derecho en cualquier momento dirigiéndose a la empresa gestora del buscador o de la red social para que suprima cualquier contenido que se quiera revocar de forma permanente. Los responsables no pueden controlar el contenido expuesto por el afectado en la red social, aunque pueden suprimir la información recogida en la misma si el interesado así lo desea expresamente, en ejercicio de sus derechos.
Este derecho del afectado subsistirá aun cuando fuera lícita la conservación de la información publicada en la red social o Sitio Web al que se dirigiera el enlace y no se procediese por la misma a su borrado previo o simultáneo.
8.- Actividad del usuario particular en las redes sociales
Se informa al usuario que, con carácter general, la actividad de los ciudadanos en las redes sociales está excluida de la aplicación de la normativa sobre protección de datos, siempre que reflejen actividades y contenidos exclusivamente personales o domésticos.
Del mismo modo, el envío de datos personales entre particulares en el ámbito de la vida privada mediante servicios de mensajería instantánea se considera que es una actividad personal o doméstica, por lo que también queda excluida de la aplicación de la normativa sobre protección de datos.
Transferencias internacionales de datos
Los responsables del tratamiento no realizan ningún tipo de transferencias internacionales de datos a terceros países u organización internacional en donde no sea de aplicación la normativa europea sobre protección de datos y que no cuenten con una garantía jurídica suficiente en esta materia para proteger los derechos exigibles de los afectados.
El tratamiento y almacenamiento de los datos realizado por los responsables se practica únicamente dentro del espacio de la Unión Europea.
En caso de que, en un futuro, fuera necesario transferir y tratar datos personales de los usuarios fuera de la Unión Europea, se informará previamente a los usuarios de los motivos y necesidad de dicha transferencia internacional de datos. Además de ello, los responsables garantizarán al usuario un nivel de protección equivalente al que disfruta en la Unión Europea, mediante normas corporativas vinculantes (BCR) que actúan como políticas de protección de datos para grupos empresariales o uniones de empresa dedicadas a una actividad económica conjunta y con sedes en países fuera del marco de protección europeo, las cuales deben ser previamente aprobadas por la autoridad de control del país del responsable.
Cambios en la política de privacidad
Los responsables del tratamiento se reservan el derecho a modificar esta Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la autoridad de control. Los cambios o actualizaciones de esta Política de Privacidad serán notificados de forma explícita al usuario registrado.
La última revisión de la presente Política de Privacidad fue aprobada en fecha 25 de noviembre de 2025.