Política de privacidad
1. Información al usuario
¿Quién es el responsable del tratamiento de tus datos personales?
GASTROJARDIN S.L. es el RESPONSABLE del tratamiento de los datos personales de los usuarios del sitio web www.farmtastico.com y de los clientes que realicen compras a través de su tienda online.
Los datos serán tratados de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Datos del responsable:
Denominación social: GASTROJARDIN S.L.
NIF: B14957096
Domicilio: Polígono Industrial Las Quemadas, calle Diego Galván, 282, nave 9B, 14014 Córdoba (Córdoba), España.
Correo electrónico: hola@farmtastico.com
Teléfono: 659 375 946
¿Para qué tratamos tus datos personales?
Los datos personales facilitados por los usuarios serán tratados para las siguientes finalidades:
A. Gestión de pedidos y compras online
Tramitar y gestionar los pedidos realizados a través de la tienda online.
Gestionar las operaciones de compra, facturación y cobro de los productos.
Gestionar las entregas y los envíos mediante empresas de transporte, incluida GLS.
Atender incidencias relacionadas con pedidos, devoluciones, desistimientos, reclamaciones y garantías.
Mantener las comunicaciones necesarias para informar al cliente sobre el estado de sus compras.
B. Gestión de pagos
Facilitar la realización de pagos electrónicos mediante las plataformas Stripe y PayPal.
Gestionar la confirmación de los pagos, las devoluciones y las posibles incidencias relacionadas con las transacciones.
Facilitar a los proveedores de servicios de pago los datos necesarios para ejecutar las operaciones solicitadas.
Los datos bancarios o de tarjeta introducidos directamente en las pasarelas de pago serán tratados por los proveedores correspondientes conforme a sus respectivas condiciones y políticas de privacidad.
C. Atención de consultas y solicitudes
Atender las consultas recibidas mediante los formularios de contacto, correo electrónico u otros canales disponibles.
Gestionar solicitudes de información relacionadas con los productos y servicios comercializados.
Dar respuesta a las peticiones y reclamaciones de los usuarios.
D. Comunicaciones comerciales y boletín informativo
Gestionar las suscripciones al boletín informativo.
Enviar información sobre novedades, productos, ofertas y promociones cuando el usuario haya prestado su consentimiento.
Enviar comunicaciones comerciales a clientes anteriores sobre productos o servicios propios similares a los contratados, siempre que concurran los requisitos del artículo 21.2 de la Ley 34/2002 (LSSI).
En todos los casos, el destinatario podrá solicitar que dejen de enviarse comunicaciones comerciales de forma sencilla y gratuita.
E. Análisis estadístico de la página web
Analizar el tráfico y la utilización del sitio web mediante Google Analytics.
Obtener estadísticas sobre el número de visitas, las páginas consultadas y la interacción de los usuarios.
Mejorar los contenidos, la navegación y el funcionamiento de la tienda online a partir de la información obtenida.
Cuando estos tratamientos se realicen mediante cookies o tecnologías no exceptuadas del consentimiento, solamente se activarán después de que el usuario las haya aceptado.
F. Publicidad y medición de campañas
Utilizar el píxel de Meta para medir la efectividad de las campañas publicitarias.
Analizar las interacciones de los usuarios con los anuncios y la página web.
Realizar, cuando corresponda, acciones de publicidad personalizada o remarketing.
Estos tratamientos, cuando requieran consentimiento, únicamente se realizarán después de que el usuario lo haya otorgado mediante el sistema de gestión de cookies.
G. Funcionamiento y seguridad del sitio web
Gestionar el alojamiento y funcionamiento de la página web y de la tienda online mediante Squarespace.
Mantener las funcionalidades necesarias para la cesta de compra, la gestión de pedidos y el boletín informativo.
Garantizar la seguridad de los sistemas y prevenir accesos no autorizados, usos fraudulentos o incidencias técnicas.
¿Por qué motivo podemos tratar tus datos personales?
Los tratamientos se fundamentan en las siguientes bases jurídicas, conforme al artículo 6.1 del RGPD:
Ejecución de un contrato o aplicación de medidas precontractuales (artículo 6.1.b RGPD)
Para gestionar los pedidos, realizar los cobros, efectuar los envíos, atender incidencias contractuales y prestar los servicios solicitados por los clientes.
Cumplimiento de obligaciones legales (artículo 6.1.c RGPD)
Para cumplir las obligaciones fiscales, contables, de facturación, de protección de consumidores y demás obligaciones legales aplicables a la actividad comercial.
Consentimiento del interesado (artículo 6.1.a RGPD)
Para gestionar las suscripciones voluntarias al boletín informativo, enviar comunicaciones comerciales cuando sea exigible el consentimiento y utilizar cookies y tecnologías de análisis o publicidad que lo requieran.
El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.
Interés legítimo del RESPONSABLE (artículo 6.1.f RGPD)
Cuando proceda, para garantizar la seguridad de la página web, prevenir actividades fraudulentas y gestionar determinadas comunicaciones comerciales a clientes anteriores, siempre que se cumplan los requisitos legales aplicables y se haya verificado que no prevalecen los derechos y libertades de los interesados.
El envío de comunicaciones comerciales a clientes anteriores se realizará únicamente cuando se cumplan las condiciones establecidas en el artículo 21.2 de la LSSI.
¿Durante cuánto tiempo guardaremos tus datos personales?
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
En particular:
Datos de pedidos, facturación y pagos: durante la relación contractual y, posteriormente, durante los plazos de conservación exigidos por la normativa fiscal, mercantil y demás legislación aplicable.
Datos de consultas: durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades.
Datos del boletín y comunicaciones comerciales: hasta que el usuario retire su consentimiento, solicite la baja o se oponga al tratamiento, sin perjuicio de conservar la información mínima necesaria para acreditar el cumplimiento de las obligaciones legales.
Datos obtenidos mediante cookies y tecnologías similares: durante los plazos indicados en la Política de Cookies y en función de la configuración de las herramientas utilizadas.
Datos relacionados con la seguridad: durante el tiempo necesario para prevenir y gestionar incidencias, con arreglo a los criterios de proporcionalidad y conservación aplicables.
Cuando los datos dejen de ser necesarios, se procederá a su supresión o, cuando corresponda legalmente, a su bloqueo durante los plazos exigibles.
¿A quién facilitamos tus datos personales?
Para prestar los servicios ofrecidos a través de la tienda online, determinados datos podrán ser comunicados a terceros o tratados por proveedores tecnológicos.
Entre ellos se encuentran:
GLS: para la gestión de envíos, transporte y entrega de los pedidos, incluyendo los datos de contacto y dirección necesarios.
Stripe y PayPal: para la gestión y ejecución de los pagos electrónicos.
Squarespace: para el alojamiento, mantenimiento y funcionamiento de la página web, tienda online y herramientas de comunicación utilizadas.
Google Analytics (Google): para el análisis estadístico del uso del sitio web, cuando el usuario haya autorizado las tecnologías correspondientes.
Meta: para la medición de campañas publicitarias y, en su caso, actividades de publicidad personalizada, cuando exista la base jurídica necesaria.
Administraciones públicas, autoridades y otros destinatarios legalmente habilitados: cuando exista una obligación legal de facilitar información.
La intervención de estos proveedores podrá realizarse como encargados del tratamiento, responsables independientes o, cuando proceda, bajo otros regímenes de responsabilidad previstos en la normativa de protección de datos, según las funciones efectivamente desempeñadas.
Cuando un proveedor actúe como encargado del tratamiento, el RESPONSABLE establecerá las garantías y acuerdos correspondientes conforme al artículo 28 del RGPD.
Transferencias internacionales de datos
La utilización de servicios tecnológicos como Squarespace, Google, Meta, Stripe o PayPal puede implicar tratamientos o accesos a datos personales desde países situados fuera del Espacio Económico Europeo, especialmente Estados Unidos.
Cuando se produzcan transferencias internacionales, deberán realizarse de conformidad con el capítulo V del RGPD y contar con un mecanismo jurídico válido.
Entre las garantías legalmente previstas se encuentran:
Las decisiones de adecuación adoptadas por la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando la entidad destinataria se encuentre debidamente certificada y la transferencia esté cubierta por dicha certificación.
Las cláusulas contractuales tipo aprobadas por la Comisión Europea, acompañadas, cuando corresponda, de medidas complementarias.
Otros mecanismos o garantías admitidos por la normativa aplicable.
Los usuarios podrán solicitar información sobre las transferencias internacionales efectivamente realizadas y las garantías aplicables dirigiéndose al RESPONSABLE mediante los datos de contacto indicados en esta política.
¿Cuáles son tus derechos?
Los usuarios podrán ejercer los siguientes derechos:
Derecho de acceso a sus datos personales.
Derecho de rectificación de los datos inexactos.
Derecho de supresión de sus datos, cuando proceda.
Derecho a la limitación del tratamiento.
Derecho de oposición al tratamiento, incluido el realizado con fines de mercadotecnia directa.
Derecho a la portabilidad de los datos, cuando resulte aplicable.
Derecho a retirar el consentimiento en cualquier momento.
Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando concurran las circunstancias previstas en el artículo 22 del RGPD.
Para ejercer estos derechos, el usuario podrá dirigirse a:
GASTROJARDIN S.L.
Polígono Industrial Las Quemadas, calle Diego Galván, 282, nave 9B, 14014 Córdoba (Córdoba), España.
Correo electrónico: hola@farmtastico.com
El RESPONSABLE atenderá las solicitudes dentro de los plazos establecidos legalmente.
Asimismo, si el usuario considera que el tratamiento de sus datos personales infringe la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
2. Carácter obligatorio o facultativo de la información facilitada por el usuario
Los datos personales solicitados a través de los formularios del sitio web serán obligatorios únicamente cuando resulten necesarios para atender la finalidad correspondiente.
En particular:
Los datos identificativos, de contacto, facturación y entrega necesarios para gestionar una compra deberán facilitarse para poder tramitar el pedido.
Los datos solicitados en formularios de contacto serán necesarios en la medida en que permitan atender adecuadamente la consulta.
La suscripción al boletín informativo será voluntaria y no constituirá un requisito para realizar compras, salvo las comunicaciones estrictamente necesarias para gestionar la relación contractual.
Los campos obligatorios estarán identificados en los formularios correspondientes.
El usuario garantiza que los datos facilitados son exactos y se compromete a comunicar las modificaciones necesarias para mantenerlos actualizados.
La negativa a facilitar datos necesarios para gestionar una compra o prestar un servicio puede impedir la tramitación de la solicitud correspondiente.
La negativa a prestar consentimiento para tratamientos no necesarios, como determinadas comunicaciones comerciales o cookies publicitarias, no impedirá la utilización de las funcionalidades esenciales de la tienda online.
3. Medidas de seguridad
El RESPONSABLE aplicará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos derivados del tratamiento de datos personales, conforme a lo establecido en el artículo 32 del RGPD.
Estas medidas estarán destinadas a preservar la confidencialidad, integridad, disponibilidad y seguridad de los datos, así como a prevenir su pérdida, alteración, destrucción, acceso o comunicación no autorizados.
Asimismo, el RESPONSABLE velará por que los proveedores que intervengan en el tratamiento de los datos ofrezcan las garantías exigibles conforme a la normativa de protección de datos.
Las medidas de seguridad serán revisadas y actualizadas cuando resulte necesario, atendiendo a la naturaleza de los tratamientos, los riesgos identificados y la evolución de las tecnologías utilizadas.
Para obtener información adicional sobre el tratamiento de datos personales, el usuario podrá contactar con:
GASTROJARDIN S.L.
Polígono Industrial Las Quemadas, calle Diego Galván, 282, nave 9B, 14014 Córdoba (Córdoba), España.
Correo electrónico: hola@farmtastico.com