1. Introducción
Shopery Networks SL ("la Empresa") se compromete a proteger los datos personales de sus clientes, empleados y otras partes interesadas de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR") y las leyes españolas de protección de datos aplicables, incluida la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Esta política describe los principios y las prácticas que seguimos para garantizar la seguridad, la confidencialidad y el tratamiento lícito de los datos personales.
2. Alcance
Esta política se aplica a todos los datos personales tratados por Shopery en relación con sus servicios, incluidos los datos recogidos de clientes, usuarios autorizados, proveedores y terceros. Abarca los datos procesados a través de la plataforma Shopery, la documentación y cualquier actividad relacionada.
3. Definiciones clave
- Datos de carácter personal: Cualquier información relativa a una persona física identificada o identificable (el "Titular de los Datos").
- Tratamiento: Cualquier operación realizada sobre datos personales, como su recogida, almacenamiento, uso, intercambio o eliminación.
- Responsable del tratamiento: Shopery, que determina los fines y medios del tratamiento de datos personales.
- Encargado del tratamiento: Cualquier tercero que procese datos en nombre de Shopery.
- Titular de los datos: Personas físicas cuyos datos personales son tratados por Shopery.
4. Principios del tratamiento de datos
Shopery respeta los siguientes principios en el tratamiento de datos personales:
- Legalidad, equidad y transparencia: Los datos personales se procesan de forma legal, justa y transparente.
- Limitación de la finalidad: Los datos se recopilan para fines específicos, explícitos y legítimos y no se procesan posteriormente de forma incompatible.
- Minimización de datos: Sólo se tratan los datos necesarios para los fines previstos.
- Exactitud: Los datos personales son exactos y se mantienen actualizados.
- Limitación de almacenamiento: Los datos se conservan solo el tiempo necesario para los fines especificados.
- Integridad y confidencialidad: Los datos se procesan de forma segura para evitar su acceso no autorizado, pérdida o destrucción.
5. Base jurídica del tratamiento
Shopery trata datos personales con arreglo a uno o varios de los siguientes fundamentos jurídicos:
- Consentimiento: Cuando el Titular de los datos haya dado su consentimiento claro e informado.
- Necesidad contractual: Para ejecutar un contrato con el Titular de los datos o adoptar medidas previas a la celebración de un contrato.
- Obligación legal: Para cumplir con un requisito legal o reglamentario.
- Intereses legítimos: Para perseguir los intereses legítimos de Shopery, siempre que no prevalezcan sobre los derechos y libertades de los Titulares de los datos.
6. Derechos de los interesados
Shopery respeta y defiende los siguientes derechos de los interesados:
- Acceso: El derecho a acceder a los datos personales en poder de Shopery.
- Rectificación: Derecho a corregir los datos inexactos o incompletos.
- Supresión ("Derecho al olvido"): Derecho a solicitar la supresión de datos personales en condiciones específicas.
- Restricción del tratamiento: Derecho a restringir el tratamiento de datos en determinadas circunstancias.
- Portabilidad de los datos: Derecho a recibir los datos en un formato estructurado y de uso común y a transferirlos a otro responsable del tratamiento.
- Oposición: Derecho a oponerse al tratamiento de datos, en particular con fines de venta directa.
- Toma de decisiones automatizada: Derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado.
Las solicitudes relacionadas con estos derechos pueden realizarse poniéndose en contacto con el responsable de protección de datos de Shoperyen [insertar datos de contacto].
7. 7. Seguridad de los datos
Shopery aplica medidas técnicas y organizativas apropiadas para proteger los datos personales, entre las que se incluyen:
- Cifrado de datos sensibles.
- Controles de acceso y autenticación de usuarios.
- Evaluaciones periódicas de la vulnerabilidad.
- Protocolos de copia de seguridad de datos y recuperación en caso de catástrofe.
- Formación de los empleados en materia de protección de datos.
8. Intercambio y transferencia de datos
Los datos personales solo se comparten con terceros, incluidos los encargados del tratamiento, cuando es necesario y en virtud de acuerdos estrictos que garanticen el cumplimiento del RGPD. Las transferencias de datos personales fuera del Espacio Económico Europeo (EEE) solo se realizan con las garantías adecuadas, como las cláusulas contractuales tipo.
9. Política de conservación
Shopery conserva los datos personales sólo durante el tiempo necesario para cumplir los fines para los que fueron recogidos o para cumplir obligaciones legales.
10. Notificación de infracciones
En caso de violación de los datos personales, Shopery lo notificará a la autoridad de control pertinente (Agencia Española de Protección de Datos) en un plazo de 72 horas y, en su caso, a los interesados afectados sin demoras indebidas.
11. 11. Funciones y responsabilidades
- Responsable de Protección de Datos (RPD): Shopery ha nombrado a un RPD responsable de supervisar el cumplimiento de la legislación sobre protección de datos y responder a las consultas relacionadas con los datos.
- Empleados: Todos los empleados están obligados a cumplir esta política e informar inmediatamente de posibles violaciones de la protección de datos.
12. Actualizaciones políticas
Esta política puede actualizarse de vez en cuando para reflejar cambios en la legislación, la normativa o las prácticas operativas.
13. 13. Información de contacto
Si tiene preguntas o dudas sobre esta política o sobre las prácticas de protección de datos de Shopery, póngase en contacto con nosotros:
Responsable de Protección de Datos (RPD)
Correo electrónico: dpo@shopery.com
