Política de privacidad y protección de datos (RGPD)

1. Ámbito de esta política

Esta política describe cómo se tratan los datos personales relacionados con la navegación por GANDISO, las compras, los pedidos, las consultas y los servicios disponibles en el sitio.

Cuando resulte aplicable, el tratamiento debe ajustarse al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica española 3/2018 y a las demás disposiciones de protección de datos correspondientes.

2. Responsable del tratamiento

El tratamiento se realiza bajo la responsabilidad del titular legal que opera GANDISO, conforme a las funciones de cada participante en la prestación de los servicios.

Para consultas relacionadas con datos personales puedes escribir a home@gandiso.com.

3. Categorías de datos personales

Dependiendo de los servicios utilizados, pueden tratarse:

• Nombre y apellidos del comprador o destinatario.
• Dirección de entrega y facturación.
• Correo electrónico y número de teléfono.
• Información de productos, pedidos y devoluciones.
• Datos asociados a la autorización y gestión de pagos.
• Consultas y comunicaciones con atención al cliente.
• Datos técnicos de navegación y seguridad.
• Preferencias y consentimientos proporcionados por el usuario.

4. Finalidades y bases jurídicas

Ejecución de un contrato: gestionar compras, procesar pedidos, tramitar pagos, organizar envíos, atender solicitudes de devolución y prestar los servicios contratados.

Cumplimiento de obligaciones legales: tratar y conservar los datos exigidos por la normativa fiscal, contable, regulatoria o de protección del consumidor.

Consentimiento: realizar tratamientos opcionales que lo requieran, como ciertas comunicaciones comerciales y tecnologías de seguimiento no necesarias.

Interés legítimo: proteger la seguridad del sitio, prevenir fraudes y gestionar incidencias cuando exista una base válida y el tratamiento respete los derechos de los interesados.

5. Datos necesarios para comprar

Determinados datos, como el nombre, la dirección de entrega y la información de contacto, son necesarios para gestionar la compra y cumplir las obligaciones derivadas del pedido. Su ausencia puede impedir completar correctamente la operación.

6. Destinatarios y proveedores

Los datos pueden ser tratados por prestadores que participan en las operaciones de la tienda, como proveedores tecnológicos, procesadores de pagos, transportistas y servicios de atención, en la medida necesaria para cumplir las finalidades informadas.

Los accesos y comunicaciones deberán estar sujetos a las condiciones y garantías legalmente exigibles.

7. Transferencias internacionales

Cuando existan transferencias de datos personales fuera del Espacio Económico Europeo sujetas al RGPD, deberán aplicarse las garantías y mecanismos previstos por la normativa, teniendo en cuenta los destinatarios y países correspondientes.

8. Conservación

Los datos se conservarán durante el tiempo necesario para las finalidades del tratamiento y durante los plazos adicionales exigidos por obligaciones legales o para atender responsabilidades, cuando corresponda.

9. Cookies y tecnologías similares

Las cookies técnicas pueden permitir el funcionamiento del carrito, la sesión y la seguridad. Las tecnologías no necesarias que requieran consentimiento solo podrán utilizarse tras obtener una elección válida del usuario.

El usuario podrá gestionar las preferencias de consentimiento mediante los mecanismos disponibles en el sitio, cuando corresponda.

10. Derechos de los interesados

En los casos legalmente previstos, puedes solicitar:

• Acceso a tus datos personales.
• Rectificación de datos incorrectos.
• Supresión de información personal.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento cuando sea la base jurídica del tratamiento.
• Los derechos relativos a decisiones automatizadas en los supuestos previstos legalmente.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado anteriormente.

11. Ejercicio de derechos y reclamaciones

Envía tu solicitud a home@gandiso.com, indicando el derecho que deseas ejercer. Las solicitudes se atenderán dentro de los plazos establecidos por la normativa aplicable.

También puedes presentar una reclamación ante la autoridad de protección de datos competente, incluida la Agencia Española de Protección de Datos cuando corresponda.

12. Seguridad de los datos

Los datos personales deben tratarse utilizando medidas técnicas y organizativas apropiadas para reducir riesgos de pérdida, alteración, divulgación o acceso no autorizado.

13. Actualización de la política

Esta política puede modificarse para reflejar cambios en las finalidades del tratamiento, los servicios utilizados o las obligaciones legales.