Declaración de protección de datos conforme al RGPD

1. Ámbito de aplicación

Esta política describe el tratamiento de datos personales relacionado con la navegación, la compra de productos y la atención al cliente en mrastemul para consumidores en España.

Se aplican el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y las disposiciones españolas de protección de datos que correspondan.

2. Datos personales recopilados

En función de tu relación con la tienda, pueden tratarse las siguientes categorías de información:

Nombre y apellidos.
Dirección de correo electrónico y teléfono.
Dirección de entrega y facturación.
Información del pedido y de los productos adquiridos.
Referencias de transacciones y estado del pago.
Mensajes y solicitudes dirigidos a atención al cliente.
Información técnica de conexión, seguridad y preferencias de cookies.

Los datos de tarjeta se gestionan mediante el procedimiento del proveedor de servicios de pago correspondiente.

3. Finalidades y bases jurídicas

Ejecución de un contrato (artículo 6.1.b del RGPD): gestionar pedidos, tramitar pagos, organizar las entregas, atender devoluciones y prestar asistencia vinculada a una compra.

Consentimiento (artículo 6.1.a): gestionar suscripciones voluntarias, comunicaciones comerciales y tecnologías opcionales cuando la ley exija autorización.

Obligaciones legales (artículo 6.1.c): cumplir requisitos tributarios, contables, de facturación y obligaciones frente a las autoridades.

Intereses legítimos (artículo 6.1.f): mantener la seguridad de la tienda, prevenir el fraude y evitar usos abusivos cuando exista una base legítima proporcionada y la normativa lo permita.

4. Utilización y comunicación de los datos

Los datos pueden comunicarse en la medida necesaria a proveedores de servicios de pago, transporte, asistencia técnica y servicios vinculados a la ejecución del pedido.

También pueden facilitarse a las autoridades cuando exista una obligación legal.

Cuando se realicen transferencias internacionales de datos fuera del Espacio Económico Europeo, deberán aplicarse las garantías exigidas por el RGPD.

5. Conservación de datos

La información se conservará durante los períodos necesarios para las finalidades del tratamiento y, cuando corresponda, durante los plazos exigidos por la legislación fiscal, contable y de protección de los consumidores.

Una vez finalizados los períodos aplicables, los datos dejarán de utilizarse para fines que no estén legalmente justificados.

6. Cookies y tecnologías de navegación

Las cookies técnicas pueden utilizarse para funciones necesarias de la tienda, como la cesta de compra, el mantenimiento de sesiones y la seguridad.

Las tecnologías analíticas, publicitarias o de personalización que requieran consentimiento deben permanecer desactivadas hasta obtener una autorización válida.

El usuario debe poder aceptar, rechazar o modificar sus preferencias mediante los mecanismos de consentimiento disponibles en el sitio.

7. Derechos de las personas interesadas

Con arreglo a las condiciones previstas en el RGPD, puedes ejercer los siguientes derechos:

Acceso: obtener información sobre tus datos.
Rectificación: corregir información inexacta.
Supresión: solicitar la eliminación cuando corresponda.
Limitación: restringir determinados tratamientos.
Oposición: oponerte a tratamientos cuando exista base legal.
Portabilidad: obtener o transmitir datos en los supuestos previstos legalmente.
Retirada del consentimiento: revocar una autorización concedida previamente.

8. Retirada del consentimiento

Cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.