Política de privacidad

I.Información general

La presente Política de Privacidad regula el tratamiento de los datos personales que el Usuario facilita al titular del sitio web perfumesdeoriente.es (en adelante, el Sitio Web) en sus distintas vías de relación: navegación, compra, contacto y atención postventa.

El responsable del tratamiento es Enrique Rodríguez Díaz, persona física en régimen de trabajador autónomo, con domicilio en Calle Pintor Martín González n.º 3, Portal 11, Local 2, 38007 Santa Cruz de Tenerife (España), que opera bajo el nombre comercial Perfumes de Oriente. Los datos identificativos completos figuran en el Aviso legal.

Al facilitar sus datos personales, el Usuario declara haber leído y aceptado la presente Política. Si no está de acuerdo con alguno de sus términos, deberá abstenerse de facilitar datos personales a través del Sitio Web.

II.Datos personales que tratamos

Tratamos las siguientes categorías de datos personales, según la vía de relación con el Usuario:

Datos identificativos y de contacto

• Nombre y apellidos.
• Dirección postal de envío y, en su caso, dirección de facturación.
• Correo electrónico.
• Número de teléfono.

Datos relativos a la compra

• Detalle de los productos adquiridos, fechas e importes.
• Historial de pedidos asociado a la cuenta de cliente, cuando exista.
• Datos de pago: tratados directamente por la pasarela Redsys (Servicios de Procesamiento, S.L.). El titular del Sitio Web no almacena ni accede al número de tarjeta, fecha de caducidad o código CVV.

Datos de navegación

• Dirección IP, identificador de dispositivo, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, duración de la sesión y referente.
• Identificadores generados por cookies y tecnologías análogas, conforme a lo descrito en la Política de cookies.

Datos facilitados voluntariamente

• Contenido de los mensajes enviados a través de formularios de contacto o por correo electrónico.
• Información compartida en consultas o atención postventa por WhatsApp, llamada o presencialmente.

No se tratan categorías especiales de datos (origen racial o étnico, opiniones políticas, creencias religiosas, datos de salud, orientación sexual, etc.). Si el Usuario los facilita de manera espontánea en un mensaje libre, no se incorporarán a ningún tratamiento sistemático ni se conservarán más allá de lo estrictamente necesario para responder a la consulta.

III.Finalidades y bases legales

Los datos personales se tratan con las siguientes finalidades, cada una respaldada por su correspondiente base jurídica conforme al artículo 6 del RGPD:

Los datos no se utilizan para finalidades distintas de las indicadas sin informar previamente al Usuario y, cuando proceda, recabar nuevamente su consentimiento.

IV.Plazo de conservación

Los datos se conservan durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, después, durante los plazos legales mínimos para atender posibles responsabilidades:

• Datos de cliente y pedidos: seis (6) años desde la última operación, de conformidad con el artículo 30 del Código de Comercio.
• Facturas y documentación contable: seis (6) años desde su emisión, conforme al artículo 30 del Código de Comercio (plazo más amplio que el establecido en la Ley General Tributaria, que se cumple automáticamente).
• Datos de consultas atendidas: el tiempo necesario para resolver la consulta y, en su caso, un periodo razonable adicional para gestionar reclamaciones derivadas (máximo dos años desde el último contacto).
• Datos tratados con base en el consentimiento (cookies, marketing): hasta que el Usuario retire su consentimiento o expire la vigencia técnica del identificador.
• Logs de servidor: el tiempo necesario para fines de seguridad y diagnóstico técnico, con un máximo orientativo de doce meses.

Una vez transcurridos los plazos anteriores, los datos se suprimen o anonimizan, de modo que no resulte posible la reidentificación del Usuario.

V.Destinatarios y transferencias internacionales

Los datos personales pueden ser comunicados a los siguientes destinatarios, siempre con la única finalidad de prestar el servicio contratado o cumplir con obligaciones legales:

• Empresas de mensajería y servicios postales (Correos y operadores colaboradores), para la entrega del pedido en el domicilio indicado por el Usuario.
• Pasarela de pago Redsys (Servicios de Procesamiento, S.L.), para el procesamiento del pago. Es Redsys quien trata directamente los datos de tarjeta bancaria, actuando como responsable del tratamiento de esa información.
• Proveedor de alojamiento web (Rubén Gracida Mena, nombre comercial EmpireSystems), encargado del tratamiento que aloja la infraestructura técnica del Sitio Web.
• Administración Tributaria y otros organismos públicos, cuando exista obligación legal de comunicación.
• Proveedores tecnológicos que prestan servicios de medición, marketing y gestión de consentimiento de cookies, en los términos descritos a continuación.

Transferencias internacionales

Algunos de los proveedores tecnológicos utilizados por el Sitio Web están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En particular:

• Google Ireland Limited y Google LLC (Google Analytics 4 y Google Ads): medición de audiencia y gestión de campañas publicitarias.
• Trustindex Innovation Kft. (Hungría, UE): gestión de la visualización en el Sitio Web de reseñas públicas procedentes de Google Business Profile.
• Complianz B.V. (Países Bajos, UE): tecnología de gestión del consentimiento de cookies.

Para las transferencias a Estados Unidos se aplican las garantías previstas en el marco EU-US Data Privacy Framework, al que Google se ha adherido. En su defecto, las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

VI.Derechos de las personas usuarias

El Usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por la normativa de protección de datos:

• Acceso: conocer qué datos personales se están tratando y obtener una copia de los mismos.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: solicitar que los datos se eliminen, salvo cuando exista una obligación legal de conservarlos.
• Oposición: oponerse al tratamiento de los datos cuando se base en el interés legítimo del responsable.
• Limitación del tratamiento: solicitar que los datos se conserven sin que sean objeto de tratamiento, en los supuestos legalmente previstos.
• Portabilidad: recibir los datos facilitados en formato estructurado y de uso común, y transmitirlos a otro responsable.
• Retirada del consentimiento: revocar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de decisiones automatizadas: no ser objeto de decisiones individuales basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos o le afecten significativamente.

VII.Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, el Usuario puede dirigirse al responsable del tratamiento por cualquiera de las siguientes vías:

• Correo electrónico: info@perfumesdeoriente.es, indicando en el asunto el derecho que desea ejercer.
• Correo postal: Calle Pintor Martín González n.º 3, Portal 11, Local 2, 38007 Santa Cruz de Tenerife.

El responsable podrá solicitar al Usuario que acredite su identidad mediante copia de un documento oficial, con el único fin de asegurar que la persona que ejercita el derecho es efectivamente su titular. La solicitud se atenderá en el plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en supuestos de especial complejidad. El ejercicio de estos derechos es gratuito.

VIII.Seguridad de la información

El responsable del tratamiento ha adoptado medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida o destrucción accidental: conexiones cifradas mediante protocolo HTTPS, segregación de permisos administrativos, copias de seguridad periódicas gestionadas por el proveedor de alojamiento, y procesado de pagos a través de una pasarela certificada bajo el estándar PCI DSS.

No obstante, ningún sistema conectado a Internet ofrece garantías absolutas de seguridad. Si el Usuario detecta cualquier incidencia que pueda comprometer sus datos, se le invita a comunicarlo a la mayor brevedad a info@perfumesdeoriente.es.

IX.Datos de menores de edad

El Sitio Web no está dirigido específicamente a menores de edad. De conformidad con el artículo 7 de la LOPDGDD, podrán prestar su consentimiento para el tratamiento de datos personales las personas mayores de catorce (14) años. Por debajo de esa edad, el consentimiento debe ser otorgado por quienes ostenten la patria potestad o la tutela.

El responsable no recopila intencionadamente datos personales de menores de catorce años. Si se detecta que se han facilitado datos de un menor de esa edad sin el consentimiento válido de su representante legal, dichos datos se suprimirán a la mayor brevedad. Cualquier persona que tenga conocimiento de un tratamiento de este tipo puede notificarlo a info@perfumesdeoriente.es.

X.Cookies

El Sitio Web utiliza cookies propias y de terceros con finalidades técnicas, analíticas y publicitarias. El detalle completo de cada cookie utilizada, su finalidad, proveedor y plazo de conservación se encuentra en la Política de cookies.

El Usuario puede aceptar, rechazar o configurar las cookies en cualquier momento desde el panel de preferencias de cookies. Las cookies estrictamente necesarias para el funcionamiento del Sitio Web no requieren consentimiento, conforme al artículo 22.2 de la LSSI-CE.

XI.Decisiones automatizadas

El responsable no adopta decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar.

Las herramientas de medición y publicidad de terceros (Google Analytics, Google Ads) realizan análisis estadísticos y, cuando el Usuario lo consiente, generan segmentaciones para la personalización publicitaria; estas operaciones son responsabilidad de cada proveedor y se rigen por sus respectivas políticas de privacidad.

XII.Modificaciones de esta política

El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de la actividad del Sitio Web. La versión vigente será siempre la publicada en esta página, con indicación de la fecha de última actualización en su cabecera. Se recomienda al Usuario revisarla periódicamente.

XIII.Autoridad de control

Si el Usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, o que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección postal: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

Con carácter previo, se invita al Usuario a contactar con el responsable del tratamiento a través de info@perfumesdeoriente.es para intentar resolver la incidencia de manera amistosa.