Conforme al Reglamento Europeo de Protección de Datos (RGPD) de 14 de abril de 2016, Carlos Uralde Cuervas se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

1. Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigentes en materia de protección de datos personales en internet, respetando las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
• La Ley Orgánica 3(2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• El Real Decreto 1720/2007, de 21 de diciembre por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

2. Régimen de datos de carácter personal

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los datos personales recabados en este sitio Web mediante los formularios de compra, quedarán incorporados y serán tratados en nuestros ficheros con el fin de poder facilitar y cumplir los compromisos establecidos entre el Titular y el Usuario 

3. Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD:

• Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
• Principio de limitación de la finalidad: los datos personales serán recogidos con fines legítimos y explícitamente determinados.
• Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
• Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
• Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
• Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
• Principio de responsabilidad proactiva: el responsable del tratamiento de los datos personales recogidos, será el garante de asegurar que los principios anteriores se cumplen.

4. Categorías de datos personales

Las categorías de datos que se tratan en este sitio Web son exclusivamente datos de carácter identificativo. En ningún caso, se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

5. Base legal para el tratamiento de los datos personales

La base legal para el tratamiento de los datos personales es ‘el consentimiento’. En el apartado 1.3. (Condiciones de uso), de las Condiciones Generales se informa sobre la necesidad de otorgamiento del consentimiento expreso y verificable del Usuario para el tratamiento de sus datos personales para poder hacer efectivos los fines específicos de una relación contractual de mutuo interés. 

Los datos personales son recabados con el objetivo de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario o el mantenimiento de la relación que se establezca en los formularios que este último rellene o para atender una solicitud o consulta.

Igualmente, los datos podrán ser utilizados con una finalidad comercial de personalización, operativa y estadística, y actividades propias del objeto social del sitio Web, así como para la extracción, almacenamiento de datos y estudios de marketing para adecuar el Contenido ofertado al Usuario, así como mejorar la calidad, funcionamiento y navegación en el Sitio Web.

La utilización del sitio Web, comporta automáticamente la aceptación de este permiso. No obstante, el Usuario queda aquí informado de que tendrá derecho a retirar su consentimiento en cualquier momento. Como regla general, la retirada del consentimiento, no condicionará el uso del Sitio Web.

En la cumplimentación de formularios para efectuar una compra, realizar consultas, o solicitar información, se le significarán aquellos campos en los que sea –por su propia lógica– imprescindible la aportación de los datos correspondientes (Ej.: Domicilio de entrega de la mercancía solicitada, o la dirección electrónica, en el caso de consultas).

6. Períodos de retención de los datos personales

Los datos personales solo serán retenidos durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, únicamente durante el plazo de 10 años, o hasta que el Usuario solicite su supresión.

1.7 Destinatarios de los datos personales

Los datos personales del Usuario serán compartidos con:

• Mailchimp: The Rocket Science Group LLC d/b/a , con domicilio en EEUU.
• Google Analytics: 1600 Amphitheatre Parkway, Mountain View, CA 94043, EEUU
• Stripe: 510 Townsend Street – San Francisco, CA 94103, Estados Unidos

• Ecwid (USA): 500 Terry A. Francois Boulevard, 6th Floor, San Francisco, CA, 94158.
• Ecwid (EU): Representante en Europa, para cuestiones relacionadas con el GDPR Grant’s Row, Dublin 2 D02HX96, Ireland.

Las entidades listadas, a través de sus departamentos responsables del tratamiento de datos personales, se comprometen a garantizar por medio de una obligación legal en las cláusulas correspondientes de sus CONDICIONES GENERALES DE USO de sus servicios, que dicha confidencialidad será respetada por sus empleados y asociados 

7. Datos personales de menores de edad

Respetando lo establecido en los artículos 8 de RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, sólo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por este sitio Web. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores legales para el tratamiento, y éste sólo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

8. Secreto y seguridad de los datos personales

En virtud de lo establecido en el artículo 4 del RGPD, se considera infracción toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Sin embargo, debido a las vulnerabilidades inherentes a internet, como la existencia de hackers u otros delincuentes virtuales con ánimo de usurpación fraudulenta de datos personales, el Titular se compromete a comunicar al Usuario sin dilación la incidencias ante cualquier evidencia de alteraciones en el funcionamiento de los mecanismos de seguridad de este sitio Web, o interferencias irregulares en los procesos de interacción con sus Usuarios. 

9. Derechos derivados del tratamiento de datos personales 

El usuario podrá ejercer frente al responsable del tratamiento los siguientes derechos reconocidos en el RGPD:

• Derecho de acceso: es el derecho del Usuario a obtener confirmación si estimara que el Titular estuviera tratando sus datos personales de manera improcedente o ilícita.
• Derecho de rectificación: es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
• Derecho de supresión (el derecho al olvido): Es el derecho del Usuario –siempre que la legislación vigente no establezca lo contrario– a obtener la supresión de sus datos personales cuando éstos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos como producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además, deberá informarse a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
• Derecho a la limitación del tratamiento: es el derecho del Usuario de limitar el tratamiento de sus datos personales. El Usuario puede obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales, el tratamiento sea ilícito, o cuando el responsable ya no los necesite, y si el Usuario se haya opuesto al tratamiento, precisando de dichos datos para hacer reclamaciones. 
• Derecho a la portabilidad de los datos: en caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre cuando sea posible, el responsable del tratamiento, transmitirá directamente los datos a ese otro responsable.
• Derecho de oposición: es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos.
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al responsable del tratamiento con la referencia “RGPD-https://cucox.eu”, especificando:

• Nombre, apellidos del Usuario y copia del DNI.
• Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
• Domicilio a efecto de notificaciones.
• Fecha y firma del solicitante.
• Todo documento que acredite la petición que formula.

Esta solicitud debe enviarse a la dirección de correo electrónico info@cucox.eu

10. Reclamaciones ante la autoridad de control

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (http://www.agpd.es).

11. Aceptación y cambios en esta política de privacidad

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus datos personales para que el responsable del tratamiento pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

Esta Política de Privacidad fue actualizada el día 14 de agosto de 2020 para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD).