A continuación, le proporcionamos información relativa al tratamiento de datos de carácter personal en lo que respecta al uso de nuestros servicios online.
1. Consideraciones generales
1.1. Parte responsable del tratamiento
- AGROHERMU, S.L
- CIF: B18390005
- Forma jurídica: sociedad limitada
- Sector: Comercio
- Fecha de constitución: 11-7-1995
- Dirección: Carretera Murcia, 0 Km 174 5, 18800 Baza, Granada
- Correo electrónico: agrohermu@gmail.com
1.2. Finalidades y base jurídica del tratamiento
En el curso de nuestras actividades comerciales, tratamos datos de carácter personal de diversos titulares de datos (por ejemplo, usuarios de la página web, partes interesadas y clientes). En la sección inferior de este documento sobre política de privacidad, ponemos a disposición información sobre las finalidades y la base jurídica, así como detalles adicionales del tratamiento respectivo por orden de las diferentes situaciones de tratamiento.
1.3. Destinatarios
Dependiendo de la situación de tratamiento, sus datos de carácter personal podrían ser tratados tanto por el responsable del tratamiento como por terceros. Entre los posibles destinatarios se incluyen, en particular, subcontratistas (por ejemplo, proveedores de alojamiento web, proveedores de software y otros proveedores de servicios técnicos), proveedores de servicios de envío y terceros proveedores de servicios y contenidos online. Además, la divulgación puede producirse en el contexto de solicitudes oficiales de información, resoluciones judiciales y procedimientos legales, si esta fuera necesaria para el ejercicio de acciones judiciales o la ejecución de la ley. Para obtener más detalles, por favor, consulte las indicaciones relativas al tratamiento respectivo, si procede.
1.4. Transferencia a terceros países
Utilizamos servicios cuyos proveedores están parcialmente ubicados en los denominados terceros países (fuera de la Unión Europea o del Espacio Económico Europeo) o que tratan datos personales en los mismos, es decir, países cuyo nivel de protección de datos no se corresponde con el de la Unión Europea. Cuando este es el caso y la Comisión Europea no ha emitido una decisión de adecuación (artículo 45 del RGPD) para estos países, hemos tomado las debidas precauciones para garantizar un nivel de protección de datos adecuado para cualquier transferencia de datos. Estas precauciones incluyen, entre otras, las cláusulas contractuales tipo de la Unión Europea. Cuando esto no sea posible, la transferencia de datos se realizará con arreglo a las excepciones del artículo 49 del RGPD, en particular en lo que respecta a su consentimiento explícito o a la necesidad de la transferencia para la ejecución del contrato o para la aplicación de medidas precontractuales.
1.5. Plazo de conservación
Los datos personales son conservados mientras la finalidad lo requiera, mientras estemos legalmente obligados a conservarlos o mientras otras razones legales justifiquen la continuación de su tratamiento.
1.6. Derechos de los titulares de los datos
En virtud de lo dispuesto en el artículo 15 del RGPD, tiene derecho a obtener información sobre los datos conservados sobre usted, incluidos los eventuales destinatarios y el plazo de conservación previsto. Si los datos tratados no son (o han dejado de ser) correctos, tiene derecho a su rectificación (artículo 16 del RGPD). Si se cumplen los requisitos legales pertinentes, puede solicitar la supresión (artículo 17 del RGPD) o la limitación del tratamiento (artículo 18 del RGPD), así como oponerse al tratamiento (artículo 21 del RGPD). Si considera que el tratamiento de los datos personales que le conciernen infringe la legislación en materia de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control de la protección de datos de su elección (artículo 77 del RGPD).
1.7. Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales, que es llevado a cabo sobre la base del artículo 6, apartado 1, letra f) del RGPD. En tal caso, cesaremos el tratamiento de sus datos personales, a menos que existan motivos legítimos e imperiosos que merezcan protección y que prevalezcan sobre sus intereses en materia de protección o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales. Puede oponerse en todo momento, sin necesidad de justificación, al tratamiento de sus datos con fines de mercadotecnia directa, así como a la elaboración de perfiles que pudiera estar asociada a esta.
2. Situaciones de tratamiento
2.1. Utilización de la página web
Nuestras ofertas en Internet nos permiten proporcionar información sobre nuestra empresa y nuestros servicios, celebrar o establecer relaciones contractuales, así como comunicarnos e interactuar con nuestros clientes y partes interesadas.
También tratamos datos de carácter personal para los fines anteriormente mencionados. El alcance y la base jurídica del tratamiento de datos dependen de los servicios solicitados por el usuario, de la configuración del navegador respectivo, así como del alcance de cualquier consentimiento otorgado.
Tecnologías web (cookies y tecnologías similares)
Para mejorar la comunicación y la interacción con nuestros clientes, así como para optimizar la experiencia de usuario, utilizamos diversas soluciones de software y tecnologías web, incluyendo herramientas de analítica web y de marketing proporcionadas por terceros, además de servicios para la integración de contenidos de terceros, tales como tipos de letra, mapas o vídeos.
Las herramientas de análisis son utilizadas para recoger, medir y analizar puntos de datos tales como el número de visitantes, la procedencia de los visitantes, las páginas visitadas, el tiempo de permanencia en la página web o la profundidad de desplazamiento. Las herramientas de marketing permiten el control y la evaluación de forma específica de las actividades de marketing (campañas publicitarias, publicidad de afiliación y análisis multicanal).
Por motivos de privacidad electrónica y de protección de datos, la utilización de dichas herramientas requiere a menudo el consentimiento del respectivo usuario. Utilizamos la denominada herramienta de gestión del consentimiento para obtener y gestionar los consentimientos necesarios de conformidad con el artículo 6, apartado 1, letra a) del RGPD y, si procede, con el artículo 25, apartado 1 de la Ley alemana de protección de datos en telecomunicaciones y medios de comunicación (TTDSG) (véase la sección siguiente).
La información detallada sobre el objeto y el alcance de los consentimientos pertinentes, así como sobre el tratamiento de datos basado en dichos consentimientos, será puesta a su disposición directamente a través de la herramienta de gestión del consentimiento.
En la medida en que no se requiera el consentimiento, el tratamiento de datos personales es efectuado sobre la base del artículo 6, apartado 1, letra f) del RGPD para los fines descritos, los cuales, al mismo tiempo, representan los intereses perseguidos por nosotros o por nuestros colaboradores («servicios necesarios»). La recogida de datos para la puesta a disposición de la página web y la conservación de archivos de registro son absolutamente necesarias para el funcionamiento de la página web.
Herramienta de gestión del consentimiento
A efectos de la gestión del consentimiento, utilizamos una herramienta de gestión del consentimiento («CMT«). Puede acceder a la CMT en cualquier momento aquí o haciendo clic en el enlace «Configuración de cookies» en el pie de página de la página web. Cuando se accede a nuestra página web, una cookie CMT es establecida, la cual es empleada para guardar los consentimientos otorgados para los servicios individuales y para controlar la correspondiente activación o desactivación de las respectivas funcionalidades.
El uso de la CMT tiene por objeto obtener los consentimientos necesarios y documentarlos de acuerdo con nuestra obligación de aportar pruebas. La base jurídica correspondiente es el artículo 6, apartado 1, letra c) del RGPD.
Los datos recogidos son conservados hasta que usted elimina la cookie. En la interfaz de usuario de la herramienta podrá encontrar información detallada sobre el tratamiento de datos por parte de la CMT.
Google Tag Manager
Nuestra página web utiliza Google Tag Manager de Google. El Tag Manager se utiliza para administrar las herramientas de rastreo y otros servicios, las denominadas etiquetas de páginas web. Google Tag Manager no requiere el uso de cookies.
La base jurídica es el artículo 6, apartado 1, letra f) del RGPD, sobre la base de nuestro interés legítimo en integrar y gestionar varias etiquetas en nuestra página web de una manera sencilla.
YouTube
Hemos integrado vídeos en esta página web que están almacenados en YouTube y que pueden ser reproducidos desde nuestra página web. Hemos activado el modo de protección de datos ampliado de YouTube. Esto significa que Google no recibe información de uso alguna y que no establece ninguna cookie hasta que el usuario hace clic activamente en el botón de reproducción. Después de este clic, el vídeo comienza a ser reproducido y Google instala sus propias cookies para mejorar sus servicios y para reproducir publicidad individualizada en la red publicitaria de Google.
2.2. Gestión de clientes, marketing directo
Con el objetivo de gestionar de manera centralizada la información de contacto y de marketing relevante para las ventas dentro del Grupo Agrohermu, utilizamos el denominado sistema de gestión de relaciones con los clientes («CRM«). Los datos gestionados en el CRM incluyen tanto los contactos de clientes existentes como los usuarios registrados de la página web, incluyendo suscriptores de newsletters y otros contactos de marketing.
Perfiles de clientes/usuarios
El CRM nos permite cotejar y analizar información de marketing procedente de distintas fuentes con el propósito de optimizar nuestra estrategia de marketing y correos electrónicos directos personalizados. Esto puede incluir la creación y el análisis de perfiles de clientes o de usuarios con el fin de determinar qué productos y servicios son especialmente populares y así poder concebir campañas de marketing individualizadas en función de los intereses respectivos.
Además de los datos operativos existentes de los clientes, los datos generados a través de nuestras ofertas online (por ejemplo, páginas de destino o formularios de contacto) también son tratados en el CRM. Asimismo, es posible que sean tratados datos de marketing por correo electrónico y de redes sociales (por ejemplo, tasas de apertura, vías de enrutamiento, etc.).
Nuestro objetivo es hacer que los esfuerzos de ventas y de marketing de las distintas unidades de negocio del grupo AGROHERMU sean eficientes y orientados, así como coordinarlos entre las divisiones. Con este fin, tratamos los datos del CRM pertinentes de conformidad con el artículo 6, apartado 1, letra f) del RGPD (recurriendo también a la ayuda de proveedores de servicios), teniendo como base una ponderación de intereses.
Gestión del consentimiento (publicidad por correo electrónico)
La gestión del consentimiento es otro componente de nuestro CRM. En virtud del artículo 7, apartados 2.1 y 2.2 de la Ley contra la Competencia Desleal alemana (UWG), hay determinadas medidas de publicidad directa dirigida a los consumidores, en particular la publicidad por correo electrónico o por teléfono, que solo están permitidas sobre la base de un consentimiento explícito previo.
Si y en la medida en que usted nos otorgue su consentimiento para la recepción de publicidad en el ámbito de nuestras ofertas de Internet (p. ej. al registrarse para recibir la newsletter), documentaremos y conservaremos la información requerida de acuerdo con nuestras obligaciones de presentación de pruebas (artículo 7, apartado 1 del RGPD y, si fuera aplicable, artículo 7, letra a) de la UWG) sobre la base del artículo 6, apartado 1, letra c) del RGPD.
En caso de revocación del consentimiento, guardaremos las pruebas a efectos de documentación de conformidad con el artículo 6, apartado 1, letra f) del RGPD hasta la expiración de los plazos de prescripción legales. Esto sirve a nuestros intereses en lo que respecta a una posible necesidad de defensa legal. Lo mismo se aplica a la documentación de las objeciones a la publicidad, la cual es conservada adicionalmente en una lista de bloqueo de envío de correos electrónicos, con el fin de garantizar que no tenga lugar el envío de publicidad a destinatarios que expresamente no desean recibirla.
Marketing directo y newsletters (personalizados)
Si el consentimiento ha sido otorgado (por ejemplo, en relación con recordatorios de la cesta de la compra o encuestas de opinión y satisfacción), el tratamiento de datos para los fines cubiertos por el consentimiento es llevado a cabo sobre la base del artículo 6, apartado 1, letra a) del RGPD.
Independientemente de cualquier requisito de consentimiento, tratamos los datos personales de nuestro CRM y, cuando proceda, de otras fuentes (incluyendo de proveedores de servicios) con fines de difusión y de diseño orientados y, si procede, personalizados de correo directo. La base jurídica para el tratamiento en la consecución de nuestros intereses publicitarios es el artículo 6, apartado 1, letra f) del RGPD.
En nuestra página web, tiene la posibilidad de suscribirse a una newsletter gratuita y regular que contiene, entre otras cosas, información adaptada a usted, noticias sobre nuestros productos y ofertas especiales actuales.
Contacto por SMS y teléfono por parte de AGROHERMU
Siempre y cuando usted haya otorgado su consentimiento y haya introducido su número de teléfono móvil o número de teléfono en su cuenta de cliente, nos pondremos en contacto con usted por teléfono o por SMS para realizar encuestas de satisfacción, ofrecerle ofertas especiales y promociones, informarle sobre productos y con fines estadísticos. Puede revocar su consentimiento en cualquier momento, con efecto para el futuro, enviando una notificación a los datos de contacto indicados anteriormente (por ejemplo, por correo electrónico o por carta).
Si nos otorga su consentimiento al inicio de la llamada, la conversación será grabada. Conservaremos la información facilitada durante la llamada telefónica para la formación de nuestro personal del servicio de atención al cliente, así como para el aseguramiento de la calidad de nuestro centro de llamadas y, normalmente, esta será eliminada una vez transcurrido el plazo de tres meses, a menos que un plazo de conservación más largo sea exigido por ley o a efectos probatorios. Podremos conservar la grabación durante un plazo máximo de tres años a efectos probatorios (por ejemplo, la celebración de un contrato de venta). Su consentimiento constituye la base jurídica (artículo 6, apartado 1, letra a) del RGPD) para la grabación de la conversación telefónica y su evaluación.
2.3. Contacto
Si se pone en contacto con nosotros a través de nuestros formularios de contacto o por correo electrónico, trataremos sus datos personales (también con la ayuda de proveedores de servicios) conforme a la ley con el fin de dar respuesta a su consulta o de tramitar su solicitud sobre la base del artículo 6, apartado 1, letra f) del RGPD, para proteger los intereses fundamentales de nuestra actividad comercial, con especial atención a nuestras comunicaciones corporativas.
La comunicación relacionada con el contrato, la cual sea necesaria para la implementación de una relación contractual celebrada con usted o en el ámbito de medidas precontractuales basadas en su consulta, también es llevada a cabo sobre la base del artículo 6, apartado 1, letra b) del RGPD.
También dispone de la posibilidad de ponerse en contacto con nosotros por teléfono. Si nos otorga su consentimiento al inicio de la llamada, la conversación será grabada. Conservaremos la información facilitada durante la llamada telefónica para la formación de nuestro personal del servicio de atención al cliente, así como para el aseguramiento de la calidad de nuestro centro de llamadas y, normalmente, esta será eliminada una vez transcurrido el plazo de tres meses, a menos que un plazo de conservación más largo sea exigido por ley o a efectos probatorios. Podremos conservar la grabación durante un plazo máximo de tres años a efectos probatorios (por ejemplo, la celebración de un contrato de venta). Su consentimiento constituye la base jurídica (artículo 6, apartado 1, letra a) del RGPD) para la grabación de la conversación telefónica y su evaluación.
2.4. Cuenta de cliente
En nuestra página web, ofrecemos a los usuarios la posibilidad de crear una cuenta de cliente o de registrarse en nuestra área de inicio de sesión para así poder utilizar todas las funciones de nuestra página web. El registro de una cuenta de usuario constituye un contrato de uso de una cuenta para la tienda Agrohermu y, con el registro correspondiente. Los datos recogidos son utilizados para conceder al usuario acceso a las plataformas y a sus servicios. Hemos resaltado la información que usted debe introducir marcándola como campos obligatorios. La información de registro es utilizada para la tramitación de pedidos en nuestra tienda online y para la creación de una cuenta de cliente. Sin esta información, no es posible realizar el registro. La base jurídica para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD.
2.5. Proceso de pedido
Si efectúa un pedido, puede que tengamos que recoger información adicional a la facilitada durante el registro y que sea necesaria para la tramitación de dicho pedido.
Es posible que tenga que facilitar datos opcionales, tales como números de teléfono y de fax, para que podamos ponernos en contacto con usted por estos medios en caso de consultas o para solicitar por teléfono un pago en caso de impago después de la fecha de vencimiento y después de un recordatorio de pago por escrito, si fuera necesario y no consiguiéramos ponernos en contacto con usted por otros medios.
La base jurídica para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD.
2.6. Proveedor de servicios de pago
Para efectuar el pago, es posible elegir entre diversos proveedores de servicios de pago y métodos de pago, entre los que se incluyen el pago anticipado, el pago a través de PayPal y la factura. Con este fin, los datos directamente relacionados con la tramitación de pagos, tales como direcciones de facturación, el IBAN, el BIC y el método de pago preferido, pueden ser transmitidos a estos proveedores de servicios. A efectos de verificación de los pagos, por ejemplo, para el despacho de la mercancía adquirida, recibimos la información de pago correspondiente por parte de los proveedores de servicios de pago. Asimismo, recibimos datos maestros e información financiera de los proveedores de servicios de pago en el ámbito de una posible verificación de identidad exigida por la ley.
A menos que nos haya otorgado su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD, la base jurídica para la transferencia de datos a los proveedores de servicios de pago en el contexto de la tramitación del contrato es el artículo 6, apartado 1, letra b) del RGPD, ya que el tratamiento es necesario para la ejecución del contrato y la tramitación del pedido.
Por favor, tenga en cuenta que la manera más eficaz de hacer valer sus derechos en materia de protección de datos es ponerse en contacto con su proveedor de servicios de pago, ya que solamente estos proveedores tienen acceso a los datos y pueden adoptar directamente las medidas adecuadas.
3. Medidas de seguridad
De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones de las normativas GDPR para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del GDPR, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
El RESPONSABLE garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el GDPR con el fin de proteger los derechos y libertades de los Usuarios y les ha comunicado la información adecuada para que puedan ejercerlos.