1 Responsable del tratamiento
| Responsable | WAVES KIDS, S.L. |
| NIF | B42758698 |
| Domicilio social | C/ Sopelana 5, 28023 Madrid |
| Sitio web | https://tiendasolidaria.fundacionquerer.org/ |
| Atención de pedidos | compras@fundacionquerer.org |
| Delegado de Protección de Datos | Amaya García (Socio en Cremades & Calvo-Sotelo) |
WAVES KIDS, S.L. determina las finalidades y medios esenciales del tratamiento asociado a la tienda. Los proveedores tecnológicos, logísticos y de pago tratarán los datos en la medida necesaria para prestar sus servicios y conforme al papel jurídico que corresponda en cada caso.
2 Ámbito de aplicación
Esta política se aplica a los datos obtenidos a través de la tienda online, de la cuenta de usuario, del proceso de compra y pago, de los formularios de contacto o solicitud comercial, de la atención posventa y, cuando proceda, de las comunicaciones comerciales. El uso de cookies y tecnologías similares se explica en una política de cookies independiente.
3 Datos que tratamos
- Datos identificativos y de contacto: nombre y apellidos, dirección postal, correo electrónico, teléfono y, cuando se solicite una factura, los datos fiscales necesarios.
- Datos de cuenta: identificador de usuario, credenciales cifradas o mecanismos de acceso, preferencias y actividad vinculada a la cuenta.
- Datos de compra y logística: productos, importe, número y estado del pedido, dirección de entrega, incidencias, devoluciones y comunicaciones relacionadas.
- Datos económicos y de pago: medio de pago elegido, confirmación o rechazo de la operación, importe y referencias de la transacción. Los datos completos de la tarjeta deben ser tratados directamente por la pasarela de pago y no almacenados por WAVES KIDS, S.L.
- Datos de atención al cliente: contenido de consultas, solicitudes, reclamaciones y documentación que el cliente aporte voluntariamente.
- Datos comerciales: consentimiento, preferencias y relación con las comunicaciones enviadas.
- Datos técnicos y de navegación: dirección IP, dispositivo, registros técnicos y datos obtenidos mediante cookies, según la configuración elegida por el usuario.
No solicitamos datos de salud, discapacidad ni otras categorías especiales para gestionar la tienda. El cliente no debe incluir este tipo de información en campos libres salvo que sea estrictamente necesario para atender una petición concreta.
4 Finalidades y bases jurídicas
4 1 Cuenta de usuario
Trataremos los datos para crear y administrar la cuenta, identificar al usuario, conservar sus preferencias y facilitar el historial de pedidos. La base jurídica es la ejecución de las condiciones de registro y de las medidas solicitadas antes de contratar, de conformidad con el artículo 6.1 b del RGPD.
4 2 Compra pago facturación y posventa
Trataremos los datos para tramitar el pedido, confirmar el pago, emitir justificantes y facturas, gestionar cambios, desistimientos, devoluciones, reembolsos, garantías, consultas e incidencias. La base jurídica es la ejecución del contrato de compraventa y, para las obligaciones contables, fiscales y de consumo, el cumplimiento de obligaciones legales, conforme al artículo 6.1 b y c del RGPD.
4 3 Preparación entrega y devoluciones
Comunicaremos a Bigblue y a los operadores de transporte los datos necesarios para almacenar y preparar el pedido, generar la etiqueta, efectuar la entrega, informar sobre su estado y gestionar la logística inversa. La base jurídica es la ejecución del contrato. Bigblue actuará siguiendo las instrucciones documentadas de WAVES KIDS, S.L. en aquellos tratamientos en los que tenga la condición de encargado del tratamiento.
4 4 Prevención del fraude y seguridad
Podrán realizarse comprobaciones proporcionadas para prevenir operaciones fraudulentas, proteger la tienda y defender los derechos de clientes y de WAVES KIDS, S.L.
La base jurídica será el interés legítimo, artículo 6.1 f del RGPD, sin perjuicio de los controles propios que realice la entidad de pago a través de la pasarela de pago.
4 5 Atención de consultas y reclamaciones
Trataremos los datos necesarios para responder solicitudes. Cuando estén relacionadas con un pedido, la base será la ejecución del contrato; cuando se refieran al ejercicio de derechos o a una reclamación legal, el cumplimiento de obligaciones legales; y para consultas generales, el interés legítimo en atender a quienes se ponen en contacto con la entidad, a través de compras@fundacionquerer.org
4 6 Comunicaciones comerciales
Enviaremos comunicaciones promocionales cuando exista consentimiento o, si concurren los requisitos legales, a clientes con una relación contractual previa respecto de productos propios similares. En todos los envíos se ofrecerá una forma sencilla y gratuita de oponerse o darse de baja. La retirada del consentimiento no afectará a la licitud del tratamiento anterior.
4 7 Analítica y cookies
Las cookies técnicas se utilizarán para permitir el funcionamiento de la tienda. Las cookies analíticas, publicitarias o de seguimiento que no sean necesarias solo se instalarán después de obtener el consentimiento mediante el panel de configuración. El detalle de proveedores, finalidades y plazos deberá coincidir con la política de cookies y con el comportamiento real del banner.
5 Destinatarios y proveedores
Podrán acceder a los datos o recibirlos, según resulte necesario:
- Bigblue (Bigblue Network, S.L., CIF B67928515, Calle Serrano 90, 6.º A, 28006 Madrid) y sus subcontratistas logísticos autorizados, para almacenamiento, preparación, envío, seguimiento y devoluciones, que se realizan desde su almacén de Guadalajara (España).
- Proveedor de la plataforma de comercio electrónico: WOOCOMERCE
- Proveedor de la pasarela de pago:
- Entidades financieras, para ejecutar cobros y reembolsos:
Los proveedores que actúen como encargados del tratamiento deberán estar vinculados por un contrato conforme al artículo 28 del RGPD, con obligaciones de confidencialidad, seguridad, asistencia y devolución o supresión de datos.
6 Plazos de conservación
- Cuenta de usuario: mientras permanezca activa y, después, durante los plazos necesarios para atender posibles responsabilidades.
- Pedidos contratos devoluciones y reclamaciones: durante la relación contractual y posteriormente bloqueados durante los plazos de prescripción aplicables.
- Facturación y documentación contable: durante los plazos exigidos por la normativa fiscal y mercantil, con carácter general cuatro y seis años respectivamente, sin perjuicio de plazos superiores aplicables al caso.
- Consultas: durante el tiempo necesario para resolverlas y atender posibles responsabilidades.
- Comunicaciones comerciales: hasta que el interesado retire el consentimiento o se oponga, conservándose la información mínima necesaria para acreditar y respetar la baja.
- Registros técnicos y de seguridad: … meses, salvo que sea necesario conservarlos durante más tiempo para investigar una incidencia o cumplir una obligación legal.
Cuando los datos ya no sean necesarios, se suprimirán o se mantendrán bloqueados, limitándose su acceso a la atención de responsabilidades legales.
7 Derechos de las personas
Puede solicitar el acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos, así como retirar el consentimiento cuando el tratamiento se base en él. También puede pedir no ser objeto de una decisión basada únicamente en tratamientos automatizados cuando produzca efectos jurídicos o le afecte significativamente.
Para ejercer sus derechos puede escribir a dpd@fundacionquerer.org o al domicilio postal indicado, identificando el derecho que desea ejercer. Solo se solicitará documentación identificativa cuando resulte necesaria para verificar la identidad. Si considera que el tratamiento infringe la normativa, puede reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
8 Seguridad y confidencialidad
WAVES KIDS, S.L. aplicará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a destrucción, pérdida, alteración, acceso o comunicación no autorizados. El acceso quedará limitado al personal y proveedores que lo necesiten, sujetos a deber de confidencialidad.
9 Menores de edad
La tienda no está dirigida a menores de 18 años para la realización de compras o la creación autónoma de una cuenta. Si se detecta que se han recibido datos de un menor sin capacidad o autorización suficiente, se adoptarán las medidas razonables para suprimirlos y cancelar la operación cuando proceda.
10 Actualización de la política
Esta política podrá actualizarse cuando cambien los tratamientos, los proveedores o la normativa. La versión vigente estará siempre disponible en la tienda y, si el cambio afecta de forma relevante a los interesados, se comunicará por medios adecuados.