Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Datos personales que podemos tratar

Dependiendo del uso que realices de la web, podremos tratar las siguientes categorías de datos:

• Datos identificativos, como nombre y apellidos.
• Datos de contacto, como correo electrónico, teléfono, dirección postal y WhatsApp.
• Datos de facturación y entrega.
• Datos relacionados con pedidos, productos, devoluciones, incidencias y comunicaciones.
• Datos de cuenta de cliente, como nombre de usuario y contraseña cifrada.
• Datos técnicos, como dirección IP, navegador, dispositivo, registros de acceso y cookies.
• Información facilitada voluntariamente al solicitar una cita, asesoramiento o atención personalizada.

Procedencia de los datos

Los datos proceden principalmente de la propia persona interesada cuando:

• Realiza un pedido.
• Crea una cuenta de cliente.
• Contacta por correo, teléfono o WhatsApp.
• Solicita una cita o información.
• Presenta una reclamación o devolución.
• Acepta determinadas cookies.

También pueden generarse automáticamente determinados datos técnicos durante la navegación.

Atención de consultas y solicitudes

Los datos facilitados mediante correo electrónico, teléfono, WhatsApp u otros canales se utilizarán para:

• Responder a la consulta.
• Facilitar información solicitada.
• Resolver incidencias.
• Gestionar solicitudes de asesoramiento.
• Realizar el seguimiento necesario.

La base jurídica será el consentimiento expresado mediante el envío de la consulta y, cuando corresponda, la aplicación de medidas precontractuales solicitadas por la persona interesada.

Gestión de pedidos y compras

Cuando realizas una compra, utilizaremos tus datos para:

• Procesar y confirmar el pedido.
• Gestionar el pago.
• Preparar y entregar los productos.
• Emitir facturas y justificantes.
• Informar sobre el estado del pedido.
• Atender cambios, incidencias y devoluciones.
• Cumplir obligaciones fiscales y contables.

La base jurídica principal es la ejecución del contrato de compraventa y el cumplimiento de obligaciones legales.

Cuenta de cliente

Cuando se encuentre habilitada la creación de cuentas, los datos se utilizarán para:

• Gestionar el acceso a la cuenta.
• Consultar pedidos y direcciones.
• Facilitar futuras compras.
• Gestionar preferencias y datos del perfil.

La persona usuaria es responsable de mantener la confidencialidad de sus credenciales y de comunicar cualquier uso no autorizado.

Reservas y servicios profesionales

Los datos facilitados para reservar nutrición, naturopatía, tricología, quiromasaje o reflexología podal se utilizarán para:

• Gestionar la cita.
• Confirmar disponibilidad.
• Enviar comunicaciones relacionadas con la reserva.
• Atender modificaciones o cancelaciones.
• Gestionar el servicio solicitado.

La base jurídica será la aplicación de medidas precontractuales, la prestación del servicio y, cuando corresponda, el consentimiento.

Comunicaciones comerciales

Solo enviaremos publicidad, promociones, novedades o comunicaciones comerciales cuando exista una base jurídica válida.

Cuando se solicite consentimiento, será voluntario y podrá retirarse en cualquier momento.

También podrán enviarse comunicaciones relacionadas con productos o servicios similares a clientes existentes cuando la normativa lo permita, ofreciendo siempre una forma sencilla de oponerse.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.

Cookies y datos de navegación

La web puede utilizar cookies técnicas necesarias y, cuando exista consentimiento, cookies de análisis, personalización, publicidad o servicios externos.

La información completa estará disponible en la Política de cookies .

Las cookies no necesarias no deberán instalarse hasta que la persona usuaria haya prestado su consentimiento.

Bases jurídicas del tratamiento

Dependiendo de cada finalidad, el tratamiento podrá basarse en:

• Ejecución de un contrato: para gestionar compras, pedidos, pagos, entregas, devoluciones y servicios.
• Medidas precontractuales: para atender solicitudes antes de una compra, reserva o contratación.
• Cumplimiento de obligaciones legales: en materia fiscal, contable, consumo, facturación, prevención del fraude y atención de derechos.
• Consentimiento: para consultas, cookies no necesarias y determinadas comunicaciones comerciales.
• Interés legítimo: para prevenir abusos, proteger la seguridad, defender reclamaciones y mejorar razonablemente la atención al cliente, tras valorar los intereses y derechos afectados.

Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y atender posibles responsabilidades.

• Consultas: durante el tiempo necesario para responder y realizar el seguimiento.
• Pedidos y facturación: durante la relación contractual y los plazos fiscales, contables y legales aplicables.
• Cuenta de cliente: mientras permanezca activa o hasta que se solicite su supresión, salvo obligaciones legales.
• Reservas: durante el tiempo necesario para gestionar el servicio y atender responsabilidades.
• Comunicaciones comerciales: hasta retirar el consentimiento u oponerse.
• Cookies: durante los plazos indicados en la política de cookies.

Una vez finalizado el tratamiento, los datos podrán mantenerse bloqueados durante los plazos de prescripción legal.

Destinatarios y proveedores

Los datos podrán ser tratados por proveedores que prestan servicios necesarios para el funcionamiento de la actividad, entre ellos:

• Proveedores de alojamiento web y dominio.
• Plataformas de comercio electrónico.
• Proveedores de correo y comunicaciones.
• Pasarelas y entidades de pago.
• Empresas de transporte y logística.
• Servicios de soporte y mantenimiento técnico.
• Asesorías fiscales, contables o jurídicas.
• Servicios de seguridad y prevención del fraude.

Estos proveedores accederán únicamente a los datos necesarios para prestar sus servicios y deberán cumplir las obligaciones aplicables en materia de protección de datos.

También podrán comunicarse datos a administraciones, juzgados, fuerzas de seguridad u otras autoridades cuando exista una obligación legal.

Transferencias internacionales

Algunos proveedores tecnológicos pueden encontrarse fuera del Espacio Económico Europeo o prestar servicios mediante infraestructuras internacionales.

Cuando exista una transferencia internacional, se utilizarán los mecanismos legalmente previstos, como:

• Decisiones de adecuación.
• Cláusulas contractuales tipo.
• Normas corporativas vinculantes.
• Otras garantías admitidas por la normativa.

La información concreta dependerá de los proveedores que se encuentren activos en cada momento.

Seguridad de la información

Se aplicarán medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, divulgación o destrucción.

Ningún sistema conectado a internet puede garantizar una seguridad absoluta. No obstante, se revisarán las medidas y se corregirán las incidencias detectadas.

La persona usuaria debe utilizar contraseñas seguras, evitar compartirlas y mantener protegidos sus dispositivos.

Menores de edad

La tienda online y los servicios no están dirigidos específicamente a menores de edad.

Las personas menores deberán contar con la intervención o autorización de quienes ejerzan su patria potestad, tutela o representación legal cuando resulte necesaria.

Si se detecta que se han recibido datos de un menor sin una base válida, podrán adoptarse medidas para suprimirlos.

Exactitud de los datos

La persona usuaria garantiza que los datos facilitados son verdaderos, exactos y actuales.

Deberá comunicar cualquier modificación para mantener la información actualizada.

No deben facilitarse datos de terceras personas sin autorización o sin una base legal válida.

Decisiones automatizadas

Con carácter general, no se prevé adoptar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas.

Si en el futuro se utilizara un tratamiento de estas características, se facilitaría la información y garantías exigidas por la normativa.

Ejercicio de derechos

Puedes ejercer tus derechos enviando una solicitud a:

info@susurrosdelavanda.com

También puedes remitirla o presentarla en:

Susurros de Lavanda
Avda. Familia Betancourt y Molina 11, local 6
38400 Puerto de la Cruz, Santa Cruz de Tenerife,
Islas Canarias, España

La solicitud deberá permitir identificar a la persona, indicar el derecho que desea ejercer y facilitar la información necesaria para localizar los datos.

Cuando existan dudas razonables sobre la identidad, podrá solicitarse información adicional para verificarla.

Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Antes de presentar la reclamación, puedes contactar con Susurros de Lavanda para intentar resolver la incidencia.

Modificación de esta política

Esta política podrá actualizarse para adaptarla a cambios legales, técnicos, organizativos o en los servicios de la web.

La versión vigente será la que se encuentre publicada en esta página.

Cuando los cambios sean relevantes, podrán comunicarse mediante la propia web o a través de otros medios adecuados.