1. Responsable del tratamiento

Responsable: María Inmaculada García Mármol

Nombre comercial: Maspelu

NIF: 75156500K

Domicilio: Calle Rubén Darío, 7, local 8, 18200 Maracena, Granada

Teléfono: +34 675 53 59 24

Correo electrónico: info@maspelu.es

Sitio web: maspelu.es

María Inmaculada García Mármol, titular de Maspelu, es responsable del tratamiento de los datos personales recogidos a través de este sitio web.

2. Normativa aplicable

Los datos personales de los usuarios serán tratados de conformidad con:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, Reglamento General de Protección de Datos.
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico.
• Cualquier otra normativa que resulte aplicable en materia de protección de datos personales.

3. Datos personales tratados

Maspelu podrá tratar las siguientes categorías de datos personales:

• Nombre y apellidos.
• Documento identificativo, cuando resulte necesario.
• Dirección postal y dirección de facturación.
• Número de teléfono.
• Dirección de correo electrónico.
• Datos de acceso y cuenta de usuario.
• Datos relacionados con pedidos, compras, devoluciones y comunicaciones.
• Información necesaria para la facturación.
• Datos de navegación, dirección IP e información obtenida mediante cookies, conforme a la Política de Cookies.
• Cualquier otra información que el usuario facilite voluntariamente mediante formularios, correos electrónicos o comunicaciones con Maspelu.

Maspelu no almacena directamente los datos completos de las tarjetas bancarias utilizadas para efectuar pagos. Estos datos serán tratados, en su caso, por la entidad bancaria o el proveedor de servicios de pago correspondiente.

4. Finalidades y bases jurídicas del tratamiento

4.1. Gestión del registro y de la cuenta de usuario

Cuando el usuario crea una cuenta, sus datos serán tratados para:

• Tramitar su registro.
• Identificarlo en posteriores accesos.
• Gestionar su área personal.
• Mantener actualizados sus datos y preferencias.
• Consultar y gestionar pedidos, facturas, devoluciones o incidencias.

La base jurídica de este tratamiento es la ejecución de las medidas solicitadas por el usuario antes de contratar y, posteriormente, la ejecución de la relación contractual.

La creación de una cuenta no implica necesariamente la aceptación del envío de comunicaciones comerciales.

4.2. Gestión de pedidos y compraventas

Los datos facilitados durante el proceso de compra serán tratados para:

• Tramitar y gestionar el pedido.
• Procesar el pago.
• Preparar y enviar los productos.
• Emitir facturas o justificantes de compra.
• Gestionar cambios, devoluciones, garantías y reclamaciones.
• Comunicarse con el cliente en relación con el pedido.
• Prevenir operaciones fraudulentas o usos indebidos.

La base jurídica es la ejecución del contrato de compraventa y el cumplimiento de las obligaciones legales aplicables a Maspelu.

Los datos necesarios para formalizar una compra son obligatorios. Si el usuario no los facilita, no será posible tramitar el pedido.

4.3. Formularios de contacto y consultas

Cuando el usuario se ponga en contacto con Maspelu mediante un formulario, correo electrónico, teléfono u otro canal habilitado, sus datos serán tratados para:

• Atender su consulta.
• Facilitar la información solicitada.
• Gestionar solicitudes, incidencias, reclamaciones o sugerencias.
• Mantener las comunicaciones necesarias para resolver la petición.

La base jurídica será el consentimiento del usuario al enviar voluntariamente la consulta y, cuando esté relacionada con una compra o posible contratación, la aplicación de medidas precontractuales o la ejecución del contrato.

4.4. Suscripción a boletines y comunicaciones comerciales

Cuando el usuario se suscriba expresamente al boletín o marque la casilla correspondiente, Maspelu podrá utilizar su correo electrónico para enviarle información sobre:

• Promociones y descuentos.
• Novedades y nuevos productos.
• Ofertas comerciales.
• Recomendaciones relacionadas con productos de peluquería profesional.
• Noticias y contenidos de Maspelu.

La base jurídica de este tratamiento es el consentimiento del usuario.

La suscripción al boletín es voluntaria y no condiciona la posibilidad de realizar compras o utilizar otros servicios del sitio web.

El usuario podrá retirar su consentimiento en cualquier momento mediante el enlace de cancelación incluido en las comunicaciones comerciales o escribiendo a info@maspelu.es.

La retirada del consentimiento no afectará a la licitud de los tratamientos efectuados con anterioridad.

4.5. Comunicaciones comerciales a clientes

Cuando exista una relación contractual previa, Maspelu podrá enviar al cliente comunicaciones sobre productos propios similares a los que haya adquirido, siempre que la normativa aplicable lo permita.

El cliente podrá oponerse gratuitamente a estas comunicaciones en el momento de facilitar sus datos o posteriormente, mediante el enlace de baja incluido en cada comunicación o escribiendo a info@maspelu.es.

4.6. Cumplimiento de obligaciones legales

Maspelu podrá tratar y conservar determinados datos para cumplir sus obligaciones legales, fiscales, contables, mercantiles, administrativas, de consumo y de prevención del fraude.

La base jurídica será el cumplimiento de las obligaciones legales aplicables a la responsable del tratamiento.

4.7. Seguridad del sitio web

También podrán tratarse datos técnicos y de navegación para:

• Garantizar la seguridad del sitio web.
• Detectar accesos no autorizados.
• Prevenir fraudes, ataques o actividades ilícitas.
• Solucionar errores técnicos.
• Mantener la disponibilidad y el funcionamiento de los servicios.

La base jurídica es el interés legítimo de Maspelu en proteger su sitio web, sus sistemas, sus clientes y usuarios.

5. Carácter obligatorio de los datos

Los formularios del sitio web indicarán qué datos son obligatorios para tramitar una solicitud, registro o pedido.

La negativa a facilitar estos datos podrá impedir que Maspelu atienda la solicitud o preste el servicio correspondiente.

El usuario garantiza que los datos proporcionados son verdaderos, exactos, completos y actualizados.

Cuando el usuario facilite datos de otra persona, deberá contar con autorización suficiente para hacerlo y asegurarse de que dicha persona haya sido informada sobre el tratamiento de sus datos.

6. Conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

En particular:

• Los datos de la cuenta de usuario se conservarán mientras la cuenta permanezca activa y hasta que el usuario solicite su supresión.
• Los datos de pedidos y facturación se conservarán durante los plazos exigidos por la normativa fiscal, contable, mercantil y de consumo.
• Los datos relacionados con consultas se conservarán durante el tiempo necesario para atenderlas y, posteriormente, durante los plazos en los que puedan derivarse responsabilidades.
• Los datos utilizados para comunicaciones comerciales se conservarán mientras el usuario no retire su consentimiento o se oponga al tratamiento.
• Los datos relacionados con reclamaciones, garantías o devoluciones se conservarán durante el tiempo necesario para su gestión y durante los plazos legales de prescripción.

Una vez finalizados estos plazos, los datos podrán permanecer debidamente bloqueados durante el periodo en el que puedan exigirse responsabilidades legales, tras lo cual serán eliminados.

7. Destinatarios de los datos

Los datos personales no serán vendidos ni cedidos a terceros con fines comerciales.

No obstante, podrán comunicarse o facilitarse a terceros cuando sea necesario para prestar los servicios contratados o cumplir obligaciones legales, entre otros:

• Empresas de transporte y mensajería.
• Entidades bancarias y proveedores de servicios de pago.
• Proveedores de alojamiento web y servicios tecnológicos.
• Proveedores de correo electrónico y comunicaciones.
• Plataformas de comercio electrónico.
• Servicios de asesoría fiscal, contable, jurídica o administrativa.
• Administraciones públicas, juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista una obligación legal.

Estos proveedores tratarán los datos únicamente para prestar sus servicios y estarán sujetos a las correspondientes obligaciones de confidencialidad y protección de datos.

8. Transferencias internacionales

Algunos proveedores tecnológicos utilizados por Maspelu podrían estar ubicados fuera del Espacio Económico Europeo o prestar servicios desde otros países.

Cuando se produzcan transferencias internacionales de datos, Maspelu comprobará que se realicen conforme al RGPD, mediante una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otra garantía legalmente válida.

La información concreta sobre los proveedores que impliquen transferencias internacionales deberá reflejarse, cuando corresponda, en esta política o en la documentación del servicio utilizado.

9. Derechos de las personas interesadas

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales trata Maspelu y obtener una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando se cumplan los requisitos legales.
• Oposición: solicitar que sus datos dejen de utilizarse para determinadas finalidades.
• Limitación: solicitar que el tratamiento de sus datos quede restringido en los casos legalmente previstos.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado.
• No ser objeto de decisiones exclusivamente automatizadas: solicitar intervención humana cuando se adopten decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer estos derechos, el usuario puede enviar una solicitud a:

Correo electrónico: info@maspelu.es

Dirección postal: María Inmaculada García Mármol, Calle Rubén Darío, 7, local 8, 18200 Maracena, Granada.

La solicitud deberá indicar:

• Nombre y apellidos del interesado.
• Derecho que desea ejercer.
• Información necesaria para localizar sus datos.
• Dirección a efectos de notificaciones.
• En su caso, documentación acreditativa de la identidad cuando existan dudas razonables sobre la identidad del solicitante.

La responsable podrá solicitar información adicional cuando resulte necesaria para verificar la identidad del interesado o tramitar correctamente la solicitud.

10. Reclamaciones ante la autoridad de control

Cuando el usuario considere que sus datos no han sido tratados correctamente o que no se han atendido adecuadamente sus derechos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

No obstante, antes de presentar una reclamación, puede dirigirse a Maspelu mediante el correo electrónico info@maspelu.es para intentar resolver la incidencia.

11. Menores de edad

Los servicios de Maspelu no están dirigidos específicamente a menores de edad.

Los menores no deberán facilitar datos personales ni realizar compras sin la autorización de sus padres, tutores o representantes legales.

Si Maspelu tuviera conocimiento de que ha recogido datos de un menor sin la autorización necesaria, adoptará las medidas razonables para eliminarlos.

12. Seguridad y confidencialidad

Maspelu adoptará las medidas técnicas y organizativas razonables para proteger los datos personales frente a:

• Acceso no autorizado.
• Pérdida, destrucción o alteración.
• Divulgación indebida.
• Tratamiento ilícito o no autorizado.
• Incidentes de seguridad.

El personal y los proveedores que tengan acceso a datos personales estarán obligados a respetar su confidencialidad.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario deberá utilizar contraseñas seguras, mantenerlas en secreto y comunicar cualquier sospecha de acceso no autorizado a su cuenta.

13. Decisiones automatizadas y elaboración de perfiles

Maspelu no adoptará decisiones con efectos jurídicos o que afecten significativamente al usuario basándose exclusivamente en un tratamiento automatizado, salvo que se informe expresamente al usuario y exista una base jurídica válida.

Podrán realizarse análisis básicos sobre las compras o preferencias de los usuarios para personalizar contenidos, productos o comunicaciones, siempre dentro de los límites permitidos por la normativa y respetando los derechos de los interesados.

14. Comunicaciones comerciales

Las comunicaciones comerciales enviadas por Maspelu serán claramente identificables como tales.

Cada comunicación incluirá un mecanismo sencillo y gratuito para que el destinatario pueda darse de baja o manifestar su oposición a futuros envíos.

Las solicitudes de baja serán atendidas en el menor plazo posible.

15. Cookies y datos de navegación

El sitio web puede utilizar cookies propias y de terceros.

La información sobre las cookies empleadas, su finalidad, duración, titularidad y mecanismos de aceptación, rechazo o configuración se encontrará disponible en la Política de Cookies.

Las cookies que no sean estrictamente necesarias no se instalarán sin la obtención previa del consentimiento del usuario, cuando dicho consentimiento resulte legalmente exigible.

16. Actualización de la política de privacidad

Maspelu podrá modificar esta Política de Privacidad para adaptarla a cambios legales, técnicos o relacionados con los servicios ofrecidos.

Cuando las modificaciones sean relevantes, se informará a los usuarios a través del sitio web o mediante otros medios adecuados.

Se recomienda consultar periódicamente esta política para conocer cómo se tratan y protegen los datos personales.