Política de privacidad y protección de datos (RGPD)

1. Ámbito y normativa

Esta política describe el tratamiento de datos personales asociado a compras, entregas, pagos, atención al cliente y uso de MARQEVRAN. Cuando corresponda, se aplica el Reglamento (UE) 2016/679 (RGPD) y la legislación española de protección de datos.

2. Información recopilada

Nombre, apellidos, correo electrónico y teléfono.
Dirección de facturación y entrega.
Información sobre pedidos, artículos, incidencias y devoluciones.
Mensajes enviados a atención al cliente.
Datos técnicos, como dirección IP y datos de navegación, cuando proceda.
Información necesaria para gestionar y verificar el estado de operaciones de pago.

El tratamiento de información de tarjetas puede realizarse mediante proveedores de pago con arreglo a los servicios utilizados.

3. Obtención de los datos

Los datos se obtienen mediante información proporcionada por el usuario al comprar o contactar con atención al cliente, y mediante tecnologías técnicas necesarias o autorizadas según su finalidad.

Las cookies no necesarias que requieran consentimiento se sujetarán a las decisiones del visitante.

4. Finalidades del tratamiento

Tramitar contratos de compraventa y pedidos.
Gestionar pagos, facturación y entregas.
Procesar solicitudes de devolución, reembolso o garantía.
Atender consultas y reclamaciones.
Cumplir obligaciones fiscales, contables y regulatorias.
Proteger la seguridad de la tienda y prevenir operaciones fraudulentas.
Realizar comunicaciones de marketing cuando exista base legal válida.

5. Bases jurídicas

Ejecución contractual: tratamiento necesario para gestionar compras y servicios asociados.

Consentimiento: suscripciones voluntarias, determinadas actividades de marketing y cookies que lo requieran.

Obligación legal: cumplimiento de deberes fiscales, contables y de consumo.

Interés legítimo: seguridad, prevención de fraudes y determinadas mejoras del servicio, siempre que corresponda tras la ponderación legal.

6. Comunicación de información

Los datos necesarios pueden comunicarse a proveedores de servicios de pago, operadores logísticos, servicios tecnológicos y autoridades legalmente competentes. El acceso a los datos debe limitarse a las finalidades pertinentes y estar sujeto a las garantías correspondientes.

7. Transferencias internacionales

Cuando se realicen transferencias de datos personales fuera del Espacio Económico Europeo, deberán aplicarse las garantías exigidas por la normativa, como decisiones de adecuación u otros instrumentos válidos.

8. Conservación de datos

Los datos se conservan durante el tiempo necesario para las finalidades correspondientes y las obligaciones legales de conservación. Cuando finalicen esos períodos, se eliminarán o anonimizarán conforme a las normas aplicables.

9. Derechos del interesado

Cuando corresponda, el usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.

También puede retirar el consentimiento sin afectar a la licitud del tratamiento realizado anteriormente y presentar una reclamación ante la autoridad competente, incluida la Agencia Española de Protección de Datos cuando proceda.

10. Comunicaciones comerciales

Las comunicaciones comerciales se realizarán sobre la base jurídica que corresponda. El destinatario podrá oponerse o darse de baja mediante los mecanismos indicados en cada comunicación.

11. Seguridad y menores

Se adoptarán medidas técnicas y organizativas adecuadas a los riesgos del tratamiento. La actividad comercial está dirigida a personas con capacidad legal para contratar; el tratamiento de datos de menores deberá respetar la normativa aplicable.