Política de Privacidad de ViaPoz - Última actualización: [Fecha de Entrada en Vigor] © ViaPoz, todos los derechos reservados. Aviso de privacidad (RGPD / LOPDGDD). Lea atentamente este documento que r

1. Identidad del Responsable del Tratamiento

Nombre comercial: ViaPoz
Dominio: viapoz.com
Naturaleza del sitio: Instrumentos Musicales
Dirección postal: Calle de la Guitarra, 14, 28012 Madrid, España
Correo electrónico de contacto: [email protected]

ViaPoz, como responsable del tratamiento, garantiza la protección de todos los datos de carácter personal proporcionados por el usuario de acuerdo con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, “RGPD”), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Principios Generales del Tratamiento de Datos

En cumplimiento del RGPD y de la LOPDGDD, ViaPoz trata sus datos personales de forma lícita, leal, transparente, adecuada, pertinente, limitada, exacta y actualizada. Nos comprometemos a garantizar la confidencialidad, integridad y disponibilidad de su información. Su privacidad no es un mero cumplimiento normativo; es un pilar fundamental de nuestra relación comercial. Por ello, hemos diseñado nuestras operaciones bajo un enfoque de privacidad desde el diseño y por defecto.

3. Categorías de Datos Recogidos

3.1. Datos Proporcionados Directamente por el Usuario

Cuando usted navega por nuestra tienda virtual, se registra o realiza una compra, recogemos la siguiente información imprescindible para la ejecución del contrato de compraventa:

• Datos identificativos: Nombre y apellidos.
• Datos de contacto: Dirección de correo electrónico ([email protected] como punto de referencia de ayuda, pero usted proporciona la suya), dirección postal de facturación y envío, y número de teléfono (opcional, salvo que sea necesario para la logística de entrega).
• Datos de la transacción: Historial de pedidos, productos adquiridos, cantidad, precio y cualquier comunicación asociada al pedido.

3.2. Información Financiera: Un Enfoque Especial

Declaración expresa sobre el tratamiento de datos bancarios y de tarjetas de crédito: En ViaPoz, la seguridad de sus datos financieros es nuestra máxima prioridad. Es importante que sepa que ViaPoz no recopila, procesa, almacena ni tiene acceso en ningún momento a los datos completos de su tarjeta de crédito o débito, ni a los números de cuenta bancaria. Todo el proceso de pago se realiza exclusivamente a través del proveedor de servicios de pago externo PayPal. Cuando usted selecciona PayPal como método de pago, será redirigido de forma segura a la plataforma de PayPal. Allí, sus datos de pago (como el número de tarjeta, la fecha de caducidad y el CVV) son introducidos directamente en un entorno cifrado y gestionado por PayPal conforme a los más altos estándares de seguridad (PCI DSS). ViaPoz únicamente recibe de PayPal una confirmación de pago (un identificador de transacción) que nos permite procesar su pedido. Para más información sobre cómo PayPal trata sus datos, le recomendamos consultar su Política de Privacidad en https://www.paypal.com/es/webapps/mpp/ua/privacy-full.

3.3. Datos Recogidos Automáticamente (Tecnologías de Seguimiento)

Al navegar por viapoz.com, podemos recopilar cierta información técnica de forma automática mediante cookies y tecnologías similares. Esto incluye:

• Dirección IP (anonimizada en la medida de lo posible para análisis estadísticos).
• Tipo de navegador y versión.
• Sistema operativo.
• Páginas de referencia y de salida.
• Duración de la visita y número de páginas vistas.

Esta información se utiliza para mejorar la experiencia de usuario, diagnosticar problemas técnicos y analizar tendencias de navegación. El uso de cookies se detalla en nuestra Política de Cookies (disponible en el pie de página de nuestro sitio web), donde puede gestionar sus preferencias.

4. Finalidades del Tratamiento y Base Jurídica

Tratamos sus datos personales exclusivamente para las siguientes finalidades, cada una amparada por una base jurídica específica conforme al RGPD:

5. Plazo de Conservación de los Datos

Conservaremos sus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos. Los criterios utilizados son:

• Datos contractuales y de facturación: Se conservarán durante un plazo mínimo de 4 años (según prescripción del Código Civil) y hasta 10 años (según la normativa fiscal aplicable) desde la última transacción.
• Datos de comunicaciones comerciales (si ha dado su consentimiento): Se conservarán hasta que usted retire su consentimiento o solicite su supresión.
• Datos de navegación (cookies): Según la duración establecida en cada cookie, tal y como se indica en nuestra Política de Cookies.

Transcurridos dichos plazos, sus datos serán bloqueados y posteriormente eliminados de forma segura.

6. Destinatarios de sus Datos (Comunicaciones a Terceros)

Para poder prestarle nuestros servicios, podemos compartir sus datos con los siguientes encargados del tratamiento, que actúan bajo nuestra instrucción y contrato:

• Proveedor de pagos: PayPal (Europe, S.à r.l. et Cie, S.C.A.). Como se ha detallado en el punto 3.2, no compartimos con PayPal su dirección de correo electrónico de contacto a menos que usted nos autorice, pero sí la información necesaria para procesar la transacción (importe, referencia de pedido). PayPal es el controlador independiente de sus datos de pago.
• Empresas de logística y mensajería: Necesitamos compartir su nombre, dirección y número de teléfono con la empresa de transporte (por ejemplo, Correos, SEUR, MRW) para realizar la entrega de su pedido.
• Plataforma de alojamiento web y servicios de infraestructura en la nube: Como Shopify, Inc. (a través de su servicio de e-commerce) u otros proveedores de hosting que almacenan la base de datos de nuestro sitio. Dichos proveedores cumplen con el RGPD a través de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Autoridades legales: En caso de ser requerido por una ley, orden judicial o proceso gubernamental, podremos divulgar sus datos a las autoridades competentes.

7. Transferencias Internacionales de Datos

Al utilizar servicios como los de PayPal (con sede en EE. UU. pero entidad europea en Luxemburgo) y algunos proveedores de hosting, sus datos pueden ser transferidos a países fuera del Espacio Económico Europeo (EEE). En todos los casos, garantizamos que dichas transferencias se realizan bajo garantías adecuadas, como:

• Decisiones de adecuación de la Comisión Europea (para países con nivel de protección equivalente).
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, que obligan al receptor a proteger los datos conforme al RGPD.
• La aplicación de Normas Corporativas Vinculantes (BCR) del grupo empresarial, si procede.

Puede solicitar más información sobre estas garantías contactando con nosotros a través de [email protected].

8. Sus Derechos como Usuario (Derechos Reconocidos por el RGPD y la LOPDGDD)

Como ciudadano residente en la Unión Europea (especialmente en España, nuestro país de establecimiento), usted tiene plenos derechos sobre sus datos personales. Puede ejercerlos de forma gratuita en cualquier momento. A continuación, detallamos cada derecho:

• Derecho de Acceso: Tiene derecho a saber si estamos tratando sus datos y, en caso afirmativo, a obtener una copia de los mismos, así como información sobre las finalidades del tratamiento, las categorías de datos, los destinatarios y el plazo de conservación.
• Derecho de Rectificación: Puede solicitar la corrección de sus datos personales inexactos o incompletos.
• Derecho de Supresión (”derecho al olvido”): Tiene derecho a solicitar la eliminación de sus datos cuando, entre otros motivos, estos ya no sean necesarios para las finalidades para las que fueron recogidos, o retire su consentimiento.
• Derecho a la Limitación del Tratamiento: Puede solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los mismos o si se opone al tratamiento).
• Derecho a la Portabilidad de los Datos: Tiene derecho a recibir los datos que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica (por ejemplo, un archivo CSV), y a transmitirlos a otro responsable del tratamiento.
• Derecho de Oposición: Puede oponerse al tratamiento de sus datos basado en nuestro interés legítimo (por ejemplo, para fines de marketing directo). Dejaremos de tratarlos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses.
• Derecho a no ser objeto de decisiones individuales automatizadas: No realizamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted.

8.1. ¿Cómo Ejercer sus Derechos?

Para ejercer cualquiera de los derechos anteriores, deberá dirigir una solicitud por escrito a nuestra dirección de correo electrónico [email protected], indicando en el asunto “Ejercicio de Derechos RGPD”, o mediante correo postal a Calle de la Guitarra, 14, 28012 Madrid. Su solicitud debe incluir su nombre completo, una copia de su DNI/NIE (o documento equivalente) para acreditar su identidad, y una descripción clara del derecho que desea ejercer. Le responderemos en un plazo máximo de un mes desde la recepción de su solicitud.

9. Seguridad de los Datos

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Utilizamos cifrado SSL/TLS en nuestro sitio web para proteger la transmisión de datos. Además, mantenemos firewalls, sistemas de detección de intrusiones y procedimientos de control de acceso interno. El acceso a sus datos está restringido únicamente a aquellos empleados y colaboradores que necesiten conocerlos para prestarle el servicio.

10. Cookies y Tecnologías Similares

Nuestro sitio web utiliza cookies y tecnologías de seguimiento para mejorar la experiencia de navegación y analizar el uso del sitio. En cumplimiento del artículo 22 de la Ley de Servicios de la Sociedad de la Información (LSSI) y del RGPD, solicitamos su consentimiento explícito antes de cargar cookies no funcionales (como las de análisis y marketing).

Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de cookies que aparece al acceder al sitio web, o accediendo a nuestra Política de Cookies específica.

11. Modificaciones de la Política de Privacidad

ViaPoz se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos (AEPD). En caso de modificaciones sustanciales, se lo notificaremos a través de un aviso destacado en nuestro sitio web o mediante correo electrónico. Le recomendamos que revise periódicamente esta página para estar informado de cómo protegemos su información. La fecha de la última actualización aparece al inicio de este documento.

12. Legitimación para el Tratamiento de Datos de Menores

Nuestros productos (instrumentos musicales) están dirigidos al público en general, pero no recogemos intencionadamente datos de menores de 14 años. De acuerdo con la LOPDGDD, el tratamiento de datos de menores de 14 años solo es legítimo si cuenta con el consentimiento de sus padres o tutores legales. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento parental, procederemos a su eliminación inmediata. Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado datos, por favor, contacte con nosotros a través de [email protected].

13. Reclamaciones ante la Agencia de Protección de Datos

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, tiene derecho a presentar una reclamación ante la Autoridad de Control competente. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica (www.aepd.es). No obstante, le rogamos que se ponga primero en contacto con nuestro equipo para resolver cualquier incidencia de forma amistosa.

14. Idioma y Jurisdicción

La presente Política de Privacidad se redacta en español. En caso de traducción a otros idiomas, prevalecerá la versión española en caso de discrepancia. Para cualquier litigio derivado de la interpretación o aplicación de esta política, las partes se someten a la jurisdicción de los juzgados y tribunales de Madrid, España, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.