Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de deprakel.com es Deprakel Aromas S.L., con CIF B31XXXXXX, domicilio en Calle Jaime Urrutia, 14, bajo, 31700 Elizondo (Navarra), correo electrónico [email protected] y teléfono +34 637 390 353.

Esta política se ha redactado conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, «RGPD»), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»). Deprakel Aromas S.L. no está obligada a designar un Delegado de Protección de Datos; cualquier cuestión relativa a la privacidad puede dirigirse a [email protected] indicando en el asunto «Protección de datos».

2. Principios que aplicamos

Tratamos tus datos de forma lícita, leal y transparente; los recogemos con fines determinados, explícitos y legítimos; nos limitamos a los datos estrictamente necesarios para cada finalidad; los mantenemos exactos y actualizados; los conservamos únicamente durante el tiempo necesario; y aplicamos medidas técnicas y organizativas para garantizar su seguridad.

3. Qué datos recogemos y de dónde proceden

Únicamente tratamos los datos que tú mismo nos facilitas a través de los formularios del sitio web o por correo electrónico. No obtenemos datos de terceros ni de fuentes de acceso público. Los datos recogidos son:

• Formulario de solicitud de pedido: nombre, apellidos, correo electrónico, teléfono, dirección postal de entrega (calle, código postal, localidad y provincia), productos solicitados, cantidades, notas de entrega y fecha y hora de la solicitud.
• Formulario de contacto: nombre, correo electrónico y el contenido del mensaje.
• Gestión del pago: cuando realizas una transferencia o un Bizum, recibimos el nombre del ordenante y, en su caso, el número de teléfono asociado a Bizum o el IBAN de origen, según la información que facilite tu entidad bancaria.
• Datos técnicos: el servidor registra automáticamente la dirección IP, la fecha y hora de acceso y la página solicitada en los registros de acceso, con fines exclusivamente de seguridad y diagnóstico técnico. El sitio no utiliza herramientas de analítica ni de publicidad.

Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud; si no los facilitas, no podremos tramitarla. No tratamos categorías especiales de datos ni datos de menores de 14 años. Si eres menor de edad, no utilices los formularios sin autorización de tus padres o tutores.

4. Finalidades, base jurídica y plazos de conservación

Finalidad	Datos tratados	Base jurídica	Plazo de conservación
Tramitar tu solicitud de pedido: confirmar disponibilidad, comunicarte el importe y los datos de pago, preparar el envío y entregarlo	Datos identificativos, de contacto, de entrega y de los productos solicitados	Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD)	Durante la tramitación y la garantía legal (3 años desde la entrega) y, después, bloqueados durante los plazos de prescripción fiscal y mercantil (hasta 6 años según el Código de Comercio)
Enviarte el correo de confirmación de la solicitud y las comunicaciones relativas a tu pedido (pago recibido, envío, incidencias)	Nombre, correo electrónico, resumen del pedido	Ejecución del contrato (art. 6.1.b RGPD)	Los mismos plazos que el pedido
Atender las consultas que nos envías a través del formulario de contacto o por correo electrónico	Nombre, correo electrónico y mensaje	Consentimiento del interesado (art. 6.1.a RGPD), que otorgas al marcar la casilla del formulario	Hasta resolver la consulta y, como máximo, 12 meses desde la última comunicación
Gestionar las devoluciones, el derecho de desistimiento y las reclamaciones de garantía	Datos del pedido y de la comunicación	Cumplimiento de obligaciones legales en materia de consumo (art. 6.1.c RGPD)	Durante la tramitación y los plazos de prescripción aplicables
Cumplir las obligaciones fiscales y contables (emisión y conservación de facturas)	Datos identificativos y del pedido	Obligación legal (art. 6.1.c RGPD)	6 años desde la emisión de la factura
Garantizar la seguridad del sitio web y prevenir el uso abusivo de los formularios	Dirección IP, fecha y hora	Interés legítimo en proteger nuestros sistemas (art. 6.1.f RGPD)	Los registros de acceso se conservan un máximo de 30 días; el contador de envíos por IP, 10 minutos

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos. No te enviaremos comunicaciones comerciales: el correo electrónico se utiliza únicamente para gestionar tu pedido o responder a tu consulta.

5. Destinatarios de los datos

Tus datos no se ceden a terceros salvo obligación legal. Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento en virtud de un contrato conforme al artículo 28 del RGPD, o como responsables independientes cuando así lo establece la ley:

• Empresa de transporte: recibe tu nombre, dirección de entrega y teléfono para realizar la entrega y avisarte de su llegada.
• Entidad bancaria y Bizum: procesan el pago como responsables independientes, con arreglo a sus propias políticas de privacidad.
• Proveedor de alojamiento web y correo electrónico: aloja el sitio web, la base de datos de solicitudes y las comunicaciones por correo electrónico. Sus servidores se encuentran en la Unión Europea.
• Asesoría contable y fiscal: accede a los datos de facturación para cumplir nuestras obligaciones tributarias.
• Administraciones públicas: Agencia Tributaria, juzgados, tribunales y fuerzas de seguridad cuando exista una obligación legal de comunicación.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito, salvo que debamos conservarlos por obligación legal.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: pedir que suspendamos el tratamiento mientras se resuelve una reclamación sobre la exactitud o la licitud.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado y de uso común, o que se transmitan a otro responsable.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a [email protected] o por correo postal a Calle Jaime Urrutia, 14, bajo, 31700 Elizondo (Navarra), indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento equivalente si tenemos dudas razonables sobre tu identidad. Te responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, en cuyo caso te informaremos de la prórroga.

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, sede electrónica sedeagpd.gob.es).

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a la pérdida, el acceso no autorizado, la alteración o la divulgación. Entre otras:

• Comunicación cifrada mediante HTTPS (TLS) en todo el sitio web.
• Acceso a las solicitudes de pedido restringido a las personas autorizadas de Deprakel Aromas S.L., protegido con contraseña y limitación de intentos de acceso.
• Copias de seguridad periódicas de la base de datos, almacenadas cifradas en la Unión Europea.
• Validación y filtrado de los datos recibidos en los formularios, límite de envíos por dirección IP y campo trampa contra robots.
• Actualización periódica del gestor de contenidos y de sus componentes.

En caso de una violación de la seguridad de los datos que pueda suponer un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida, y lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas conforme al artículo 33 del RGPD.

8. Redes sociales

Deprakel Aromas S.L. dispone de un perfil en Instagram. Si interactúas con nosotros a través de esa red social, el tratamiento de tus datos se rige por la política de privacidad de la plataforma, de la que Deprakel Aromas S.L. es corresponsable únicamente en la medida establecida por la normativa. No utilizamos los datos de nuestros seguidores para fines distintos de la gestión del perfil y la respuesta a mensajes.

9. Almacenamiento local y cookies

El sitio web utiliza el almacenamiento local del navegador para recordar el contenido del carrito y cookies técnicas imprescindibles para el funcionamiento del panel de administración. No utilizamos cookies de análisis, publicidad ni de terceros. Encontrarás toda la información en la Política de Cookies.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o en nuestros servicios. Publicaremos la versión vigente en esta misma página con indicación de la fecha de última actualización. Si los cambios afectan de forma sustancial a la forma en que tratamos tus datos y tenemos tu correo electrónico, te lo comunicaremos directamente.