Política de Privacidad

La presente Política de Privacidad describe cómo tratamos los datos personales que se recaban a través de este sitio web corporativo, así como los derechos de las personas usuarias y la forma de ejercerlos. Te recomendamos leerla con atención antes de facilitar cualquier dato personal.

1. Responsable del tratamiento

Nombre de la empresa: INWINES ARTISAN COLLECTION S.L.
NIF/CIF: B27840982
Domicilio social: C/ Santiago de Compostela, nº8 36300 Baiona-Pontevedra
Correo electrónico de contacto: [EMAIL DE CONTACTO]
Teléfono de contacto: [TELÉFONO DE CONTACTO]

El Responsable garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales y, en particular, del Reglamento (UE) 2016/679 (RGPD) y la normativa nacional aplicable.

2. Datos personales que recopilamos

Dependiendo de los servicios que utilices, podremos tratar las siguientes categorías de datos:

Formularios de contacto: nombre, apellidos, correo electrónico, teléfono, empresa, asunto y mensaje, así como cualquier otra información que incluyas voluntariamente.
Suscripción a newsletter: nombre, apellidos y correo electrónico.
Compras o contratación de servicios online: datos identificativos (nombre, apellidos, DNI/NIF opcional), datos de contacto (correo electrónico, teléfono, dirección de facturación y, en su caso, de envío), datos de transacción (productos o servicios adquiridos, importe, forma de pago). Los datos de tarjeta se gestionan directamente por la pasarela de pago segura y no son accesibles para el Responsable.
Cookies técnicas y de personalización: datos de navegación necesarios para el funcionamiento del sitio (idioma, preferencias, sesión de usuario, etc.).
Cookies de analítica web: dirección IP anonimizada o seudonimizada, identificadores de dispositivo o navegador, páginas visitadas, tiempo de permanencia, clics y rutas de navegación.
Comunicaciones con el Responsable: cualquier dato que facilites en correos electrónicos, llamadas telefónicas u otros canales de contacto.

3. Finalidades del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

Atender consultas y solicitudes: gestionar y responder a las consultas, solicitudes de información o presupuestos que nos envíes a través de formularios o canales de contacto.
Gestión de la relación contractual: tramitar pedidos, prestar los servicios contratados, gestionar pagos, facturación, cobros y atención postventa.
Envío de comunicaciones comerciales: remitirte, por medios electrónicos o equivalentes, información sobre productos, servicios, novedades, eventos o contenidos relacionados con la actividad del Responsable, siempre que exista base legal para ello.
Gestión de la suscripción a newsletter: administrar tu alta, envío periódico de boletines informativos y gestión de bajas o modificaciones de datos.
Mejora del sitio web y analítica: analizar el uso del sitio web, medir el rendimiento de contenidos y campañas, detectar errores y mejorar la experiencia de usuario mediante cookies y tecnologías similares.
Cumplimiento de obligaciones legales: atender requerimientos de autoridades, obligaciones fiscales, contables y de prevención del fraude.
Seguridad del sitio web: prevenir actividades fraudulentas, accesos no autorizados y garantizar la integridad y disponibilidad de los sistemas.

4. Base legal del tratamiento

Las bases jurídicas que legitiman el tratamiento de tus datos personales son:

Consentimiento: para el envío de comunicaciones comerciales por medios electrónicos, la suscripción a la newsletter, la instalación de cookies no técnicas o no necesarias y la atención de determinadas solicitudes que realices de forma voluntaria. Podrás retirar tu consentimiento en cualquier momento.
Ejecución de un contrato o aplicación de medidas precontractuales: para gestionar la compra de productos o contratación de servicios, así como las gestiones previas a la formalización de la relación contractual.
Interés legítimo: para realizar analítica básica de uso del sitio (con datos seudonimizados o agregados), mejorar la calidad del servicio, atender consultas generales y garantizar la seguridad de la web, siempre ponderando tus derechos y libertades.
Cumplimiento de obligaciones legales: para el tratamiento necesario derivado de obligaciones fiscales, contables, de consumo, de protección de datos o de cualquier otra normativa aplicable.

5. Plazos de conservación de los datos

Conservaremos tus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades indicadas y, en todo caso, durante los plazos siguientes:

Datos de contacto y consultas: durante el tiempo necesario para atender tu solicitud y, como máximo, 1 año desde la última comunicación relevante, salvo que se genere una relación contractual.
Datos de clientes y transacciones: mientras dure la relación contractual y, posteriormente, durante los plazos exigidos por la legislación fiscal, contable y de consumo (con carácter general, hasta 6 años).
Datos para comunicaciones comerciales y newsletter: hasta que solicites la baja, retires tu consentimiento o se verifique que han dejado de ser necesarios (por ejemplo, por inactividad prolongada).
Datos de navegación y analítica: según los plazos indicados en la política de cookies, que pueden oscilar entre la sesión y un máximo de 24 meses, en función del tipo de cookie.

Transcurridos los plazos indicados, los datos se mantendrán debidamente bloqueados durante los plazos de prescripción de posibles responsabilidades legales y, posteriormente, serán eliminados de forma segura.

6. Cesiones a terceros y proveedores

No se cederán datos personales a terceros, salvo obligación legal o cuando sea necesario para la prestación de los servicios. En particular, podrán tener acceso a tus datos los siguientes tipos de proveedores, actuando como encargados del tratamiento:

Servicios de alojamiento web (hosting) y mantenimiento informático: para el alojamiento del sitio web, bases de datos y copias de seguridad.
Plataformas de email marketing y envío de newsletters: para la gestión de listas de suscripción y el envío de comunicaciones.
Pasarelas de pago y entidades financieras: para la gestión de cobros y pagos seguros.
Servicios de analítica web: para el análisis del uso del sitio y la elaboración de estadísticas agregadas.
Asesorías legales, fiscales o contables: cuando sea necesario para el cumplimiento de obligaciones legales.

En todos los casos, el Responsable suscribirá con dichos proveedores los correspondientes contratos de encargo de tratamiento, exigiendo que apliquen medidas de seguridad adecuadas y que traten los datos únicamente conforme a sus instrucciones.

7. Transferencias internacionales de datos

Con carácter general, los datos se tratan dentro del Espacio Económico Europeo (EEE). No obstante, en caso de utilizar proveedores ubicados fuera del EEE, se adoptarán las garantías adecuadas para proteger tus datos, tales como:

La existencia de una decisión de adecuación de la Comisión Europea respecto al país de destino.
La firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea con el proveedor correspondiente.
La aplicación de normas corporativas vinculantes u otros mecanismos reconocidos por la normativa de protección de datos.

Podrás solicitar información adicional sobre las transferencias internacionales de datos y las garantías aplicadas a través de los datos de contacto indicados en esta Política.

8. Derechos de las personas usuarias

Tienes derecho a:

Acceso: obtener confirmación sobre si tratamos o no tus datos personales y, en tal caso, acceder a ellos.
Rectificación: solicitar la corrección de los datos inexactos o incompletos.
Supresión: pedir la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Oposición: oponerte al tratamiento de tus datos basado en el interés legítimo, incluida la elaboración de perfiles, así como a la recepción de comunicaciones comerciales.
Limitación del tratamiento: solicitar la limitación del tratamiento de tus datos en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos o la base legal del tratamiento).
Portabilidad: recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos si consideras que el tratamiento de tus datos infringe la normativa aplicable.

9. Cómo ejercer tus derechos

Podrás ejercer tus derechos en cualquier momento y de forma gratuita mediante una solicitud dirigida al Responsable, indicando claramente el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad o medio equivalente que acredite tu identidad. Puedes utilizar los siguientes canales:

Correo electrónico: enviando un mensaje a [email@empresa.com] con el asunto “Protección de datos”.
Formulario de contacto: a través del formulario disponible en este sitio web, indicando en el mensaje que se trata de una solicitud relativa a protección de datos.
Correo postal: remitiendo una carta a [Nombre de la empresa], [Dirección postal completa], indicando “Atención: Protección de datos”.

El Responsable responderá a tu solicitud en el plazo máximo establecido por la normativa, normalmente en el plazo de un mes, prorrogable en casos complejos. En caso de no atender tu solicitud, se te informará de los motivos y de la posibilidad de presentar una reclamación ante la autoridad de control.

10. Seguridad de los datos

El Responsable aplicará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras, controles de acceso, cifrado cuando proceda, copias de seguridad y procedimientos de respuesta ante incidentes. No obstante, ninguna medida de seguridad en Internet es completamente infalible, por lo que no es posible garantizar la absoluta invulnerabilidad de los sistemas.

11. Cambios en la Política de Privacidad

El Responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales o cambios en la prestación de servicios. Cualquier modificación será publicada en este sitio web y, cuando sea significativa, se te podrá comunicar a través de los medios de contacto disponibles. Te recomendamos revisar periódicamente esta Política para estar informado sobre cómo protegemos tus datos personales.

Política de Privacidad: Seguridad de los Datos y Cambios

Protegemos los datos personales mediante medidas técnicas y organizativas diseñadas para reducir al mínimo los riesgos de acceso, pérdida, alteración o divulgación no autorizada. Entre otras, utilizamos cifrado de la información en tránsito y, cuando procede, en reposo, sistemas de control de accesos basados en perfiles y contraseñas robustas, así como registros de actividad para detectar usos indebidos. Además, aplicamos copias de seguridad periódicas y protocolos internos de gestión de incidentes, formación al personal y revisiones regulares de seguridad.

A pesar de nuestros esfuerzos razonables y del uso de medidas de seguridad alineadas con el estado de la técnica, ningún sistema es completamente invulnerable. Por ello, no podemos garantizar la absoluta seguridad frente a ataques o brechas derivadas de circunstancias inevitables, imprevisibles o ajenas a nuestro control razonable. En tales casos, actuaremos con la máxima diligencia para mitigar los efectos, informar a las autoridades competentes cuando sea obligatorio y, en su caso, comunicarlo a las personas afectadas conforme a la normativa aplicable.

Nos comprometemos a mantener esta política de privacidad actualizada. Cualquier modificación sustancial será comunicada mediante un aviso destacado en nuestra página web y, cuando corresponda, a través de correo electrónico a los usuarios registrados. En todo caso, la versión vigente será siempre la que se encuentre publicada en la web, indicando la fecha de última actualización para que pueda ser consultada fácilmente.

Actuamos de conformidad con la normativa de protección de datos aplicable, incluyendo, cuando resulte de aplicación, el Reglamento (UE) 2016/679 (RGPD) y la legislación local vigente en materia de protección de datos. Revisamos y adaptamos nuestros procesos internos para garantizar un nivel de cumplimiento adecuado y un tratamiento lícito, leal y transparente de los datos personales.