Politica de Privacidad

del Sitio web

última actualización: 1 de Febrero de 2022

Esta Política de privacidad explica en detalle cómo recopilamos, usamos y divulgamos sus datos personales cuando utiliza este Sitio web https://www.cbd-dona.com. Lea este documento detenidamente antes de enviarnos cualquier dato personal.

1. INFORMACIÓN GENERAL

1.1. Acerca de la Política de privacidad. Esta Política de privacidad (“Política de privacidad“) rige el procesamiento de los datos personales recopilados de usuarios individuales (“usted” y “su” ) a través del sitio web https://www.cbd-dona.com (en adelante “Sitio web” ). La Política de privacidad no cubre sitios web, aplicaciones, software, productos o servicios de terceros que se integren con Sitio web o estén vinculados desde el Sitio web. 1.2. Titular del Sitio web. El sitio web https://www.cbd-dona.com es propiedad y está operado por DONA BELLADONA S.L. con CIF B06809768 y domicilio en calle Parlament 22, 1-1, 08015 Barcelona, España (“ la Compañía” “nosotros , ” “ nos , ” o “ nuestro ” ) 1.3. Nuestro papel como controlador de datos y procesador de datos. Actuamos en calidad de controlador de datos y procesador de datos con respecto a los datos personales procesados a través del Sitio web en términos de las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos de la UE (GDPR). Nuestro rol depende de la situación específica en la que manejamos los datos personales, como se explica en detalle a continuación:

Responsable del tratamiento. Somos responsables de la recopilación de sus datos personales a través del Sitio web y su uso posterior. Tomamos decisiones sobre los tipos de datos personales que deben recopilarse sobre usted y los fines para los cuales se deben utilizar dichos datos personales. Por lo tanto, actuamos como un controlador de datos con respecto a los datos personales recogidos directamente a través del Sitio web (por ejemplo, cuando se registra o nos envía un pedido). Nosotros cumplimos con las obligaciones del responsable del fichero establecidas en las leyes aplicables.
Procesador de datos. Actuamos en calidad de procesador de datos en situaciones en las que utiliza Sitio web para recopilar o administrar ciertos datos personales que pertenecen a sus clientes (los “Datos de clientes” ).

1.4. Su consentimiento. Antes de enviar cualquier dato personal a través del Sitio web, le recomendamos que lea esta Política de privacidad que siempre está disponible en https://www.cbd-dona.com para comprender sobre qué bases legales (además de su consentimiento) confiamos cuando administramos sus datos personales. En algunos casos, si así lo exige la ley aplicable, es posible que busquemos obtener su consentimiento informado para el procesamiento de sus datos personales. Por ejemplo, su consentimiento puede ser necesario si: (i) tenemos la intención de recopilar otros tipos de datos personales que no se mencionan en esta Política de privacidad; (ii) nos gustaría utilizar sus datos personales para otros fines que no se especifican en esta Política de privacidad; o (iii) nos gustaría transferir sus datos personales a terceros que no figuran en esta Política de privacidad. 1.5. Menores. El sitio web no está diseñado para ser usado por menores de dieciocho (18) años o menores en su país de origen. Por lo tanto, no recabamos datos de menores de forma intencionada. Si se da cuenta de que un menor de edad, en su país de origen, nos ha enviado sus datos personales, comuníquese con nosotros de inmediato. Eliminaremos los datos personales del menor de nuestros sistemas sin demora indebida. 1.6. Plazo y rescisión. Esta Política de privacidad entra en vigor en la fecha de vigencia indicada en la parte superior de la Política de privacidad y sigue siendo válida hasta que la cancelemos o la actualicemos. 1.7. Enmiendas. La Política de privacidad puede cambiarse de vez en cuando para abordar los cambios en las leyes, regulaciones y/o condiciones de la industria. Le recomendamos que revise nuestra Política de privacidad para mantenerse informado. Para cambios materiales significativos en la Política de privacidad o, cuando lo requiera la ley aplicable, podemos solicitar su consentimiento.

2. DATOS PERSONALES QUE RECOPILAMOS Y SU FINALIDAD

2.1. Respetamos los principios de minimización de datos. Esto significa que recopilamos sólo una cantidad mínima de datos personales a través del Sitio web que es necesaria para garantizar la provisión adecuada del Sitio web como se describe a continuación. Usamos sus datos personales para fines limitados, especificados y legítimos que se mencionan explícitamente en esta Política de privacidad. No utilizamos sus datos personales para fines distintos de los fines para los que se proporcionaron. Al procesar datos personales, nos aseguramos de hacerlo basándonos en una de las bases legales disponibles. Puede encontrar más información sobre las bases legales a continuación. 2.2. Fuentes de datos personales. Obtenemos sus datos personales de las siguientes categorías de fuentes:

Directamente de usted. Por ejemplo, si nos envía ciertos datos personales directamente al registrar su cuenta de usuario o al contactarnos;
Directa o indirectamente a través de su actividad en el Sitio web. Cuando utiliza el Sitio web, recopilamos automáticamente información técnica sobre su uso del Sitio web ; y
De terceros. Podemos recibir información sobre usted de terceros a los que previamente haya proporcionado sus datos personales, si esos terceros tienen una base legal para revelarnos sus datos personales.

2.3. Los datos personales que recopilamos. Recopilamos los siguientes tipos de sus datos personales:

Registro de su cuenta. Cuando registra su cuenta, recopilamos su nombre, apellido, fecha de nacimiento, sexo, domiclio, correo electronico, teléfono, intolerancias/intereses/preferencias. Usamos dicha información para registrar, verificar y mantener su cuenta de usuario, habilitar su acceso a la Aplicación, brindarle los servicios solicitados, contactarlo, si es necesario, y mantener nuestros registros comerciales. Almacenamos dichos datos hasta que los modifique o elimine su cuenta de usuario.
Contacto. Cuando se comunica con nosotros, recopilamos su nombre, dirección de correo electrónico, nombre de usuario y cualquier información que decida incluir en su mensaje. Usamos dichos datos para responder a sus consultas, quejas, solicitudes o a cualquier comunicación.
Dirección IP. Cuando utiliza el Sitio web, podemos recopilar su dirección IP (principalmente, de forma anónima). Usamos dicha información para identificar el país donde se encuentra, poner a su disposición contenido específico de la ubicación, analizar los aspectos técnicos de su uso del Sitio web, dirigirlo al nombre de dominio correcto y garantizar la seguridad del Sitio web. Las bases legales en las que confiamos son ‘ perseguir nuestros intereses comerciales legítimos ‘ (es decir, operar, analizar y proteger el Sitio web) y ‘ ejecutar un contrato con usted’. Almacenamos dichos datos hasta que sean necesarios para analizar y proteger el Sitio web o hasta que deje de utilizar el Sitio web.
Pagos. Cuando realice un pago por su uso del Sitio web o solicite un pago, deberá proporcionar sus datos de pago (por ejemplo, su nombre, número de tarjeta de crédito, códigos de seguridad y dirección de facturación). No procesamos sus datos de pago; esto lo hace nuestro procesador de pagos externo, el Banco BBVA.

2.4. Datos sensibles. No recopilamos ni tenemos acceso a ninguna categoría especial de datos personales suyos, a menos que decida, a su propia discreción, proporcionarnos dichos datos. Los datos sensibles son información relacionada con su salud, genética, biometría, creencias religiosas y políticas, orígenes raciales, pertenencia a una asociación profesional o comercial, vida sexual u orientación sexual. Si decide, a su exclusivo criterio enviarnos dichos datos serán eliminados de inmediato. 2.5. Negativa a proporcionar datos personales. Si se niega a proporcionarnos sus datos personales cuando se lo solicitamos, es posible que no podamos realizar la operación solicitada y es posible que no pueda utilizar la funcionalidad completa del Sitio web u obtener nuestra respuesta. Comuníquese con nosotros de inmediato si cree que los datos personales que recopilamos son excesivos o no son necesarios para el propósito previsto. 2.6. Cookies. Cuando navega por el Sitio web, podemos recopilar sus datos relacionados con las cookies. Nuestra Política de cookies explica en detalle qué cookies usamos, con qué fines las usamos y usted puede administrar sus cookies. 2.7. Confidencialidad de la comunicación. Cuando se comunica con nosotros a través del Sitio web, hacemos todos los esfuerzos razonables para asegurar que cualquier información de comunicación transmitida a través del Sitio web permanezca confidencial y debidamente protegida. Además, no accedemos, administramos, corregimos, eliminamos , compartimos ni divulgamos intencional y directamente ninguna información que usted intercambie con el Sitio web .

3. COMUNICACIONES DEL SERVICIO Y MARKETING

3.1. Avisos relacionados con el servicio. Si es necesario, le enviaremos mensajes informativos importantes, como recibos de confirmación, información de pago, correos electrónicos técnicos y otras actualizaciones administrativas. Tenga en cuenta que este tipo de mensajes se envían únicamente “si es necesario” por lo que no se encuentran dentro del ámbito de comunicación comercial que puede requerir su consentimiento previo. No puede optar por no recibir avisos relacionados con el servicio. 3.2. Boletines. Es posible que, de vez en cuando, le enviemos un boletín informándole sobre los últimos desarrollos relacionados con el Sitio web y nuestras ofertas especiales. Recibirá nuestros boletines por correo electrónico en los siguientes casos :

Si recibimos su consentimiento expreso ( “ opt-in ” ) para recibir mensajes de marketing ; o
Si se suscribe voluntariamente a nuestro boletín de noticias; o
Si decidimos enviarle información estrechamente relacionada con los servicios que ya utiliza.

3.2. Optar por no participar. Puede optar por no recibir nuestra comunicación comercial en cualquier momento de forma gratuita haciendo clic en el enlace ‘ cancelar suscripción ‘ que puede encontrar en cada boletín o contactandonos directamente. 3.3. Seguimiento de píxeles. Los boletines informativos enviados por nosotros pueden contener píxeles de seguimiento que nos permiten realizar análisis de nuestras campañas de marketing. Los píxeles de seguimiento nos permiten ver si abrió el boletín y en qué enlaces ha hecho clic. Usamos dicha información para realizar análisis y perseguir nuestros intereses comerciales legítimos.

4. CONSERVACIÓN DE SUS DATOS PERSONALES

4.1. Conservación de datos personales. Almacenamos sus datos personales en nuestro sistema sólo durante el tiempo que se requiera dicha datos personales para los fines descritos en esta política de privacidad o hasta que usted nos solicite eliminar sus datos personales, lo que ocurra primero. Una vez que sus datos personales ya no sean necesarios para sus fines principales y no tengamos otra base legal para almacenarlos, eliminamos de forma segura sus datos personales de nuestro sistema. 4.2. Retención según lo requiera la ley. En ciertos casos, la ley nos exige que almacenemos sus datos personales durante un período de tiempo determinado. Por lo tanto, conservamos sus datos personales durante el período de tiempo estipulado por la ley aplicable y los eliminamos de forma segura tan pronto como expire el período de almacenamiento requerido.

5. DIVULGACIÓN DE SUS DATOS

5.1. Divulgación a los procesadores de datos. De vez en cuando, sus datos personales se divulgan a nuestros proveedores de servicios con los que cooperamos (nuestros procesadores de datos). Por ejemplo, compartimos sus datos personales y no personales con entidades que nos brindan ciertos servicios de soporte técnico, como servicios de alojamiento y distribución de correo electrónico. No vendemos sus datos personales a terceros. La divulgación se limita a las situaciones en las que se requieren sus datos personales para los siguientes fines:

Asegurar el correcto funcionamiento del Sitio web;
Asegurar la entrega de los servicios solicitados por usted;
Proporcionarle la información solicitada;
Perseguir nuestros intereses comerciales legítimos;
Hacer cumplir nuestros derechos, prevenir el fraude con fines de seguridad;
Cumplir con nuestras obligaciones contractuales; o,
Si previamente da su consentimiento para la divulgación.

5.2. Lista de nuestros procesadores de datos. Usamos un número limitado de procesadores de datos. Los elegimos solo si pueden garantizar un nivel adecuado de protección de sus datos personales que sea consistente con esta Política de privacidad y las leyes de protección de datos aplicables. Los procesadores de datos que tienen acceso a sus datos personales son:

Nuestro servicio de alojamiento y almacenamiento en la nube proporciona servicios web ubicados en los servidores de DINAHOSTING.COM en Galícia, España;
Nuestro proveedor de servicios de pago ubicado en España (Banco bbva);

5.3. Solicitudes legales. Si una autoridad pública se pone en contacto con nosotros, es posible que necesitemos divulgar información sobre usted en la medida necesaria para perseguir un objetivo de interés público, como la seguridad nacional o la aplicación de la ley. 5.4. Sucesores. En caso de que el Sitio web se venda parcial o totalmente, proporcionaremos sus datos personales a un comprador o entidad sucesora y le solicitaremos al sucesor que administre sus datos personales de acuerdo con esta Política de privacidad. Le notificaremos de cualquier cambio en el controlador de datos. 5.5. Venta de datos personales. No cedemos sus datos personales a terceros.

6. PROTECCIÓN DE SUS DATOS PERSONALES

6.1. Nuestras medidas de seguridad. Implementamos medidas de seguridad de la información técnica y organizativa para proteger sus datos personales de pérdida, uso indebido, acceso no autorizado y divulgación. Las medidas de seguridad que tomamos incluyen:

Control de acceso;
Redes seguras;
protocolo SSL;
Cifrado de extremo a extremo ;
Contraseñas seguras;
Anonimización de datos personales (cuando sea posible); y
Procesadores de datos cuidadosamente seleccionados.

6.2. Violaciones de seguridad. Aunque ponemos nuestros mejores esfuerzos para proteger sus datos personales, dada la naturaleza de las comunicaciones y la tecnología de procesamiento de información e Internet, no podemos ser responsables de ninguna destrucción, pérdida, uso, copia, modificación, fuga y falsificación ilegal de su información personal. datos que fueron causados por circunstancias que están fuera de nuestro control razonable. En caso de que se produzca una infracción grave, tomaremos las medidas razonables para mitigar la infracción, según lo requiera la ley aplicable. Nuestra responsabilidad por cualquier violación de seguridad se limitará al máximo grado permitido por la ley aplicable.

7. SUS DERECHOS RESPECTO A SUS DATOS PERSONALES

7.1. La lista de sus derechos. Tiene derecho a controlar cómo procesamos sus datos personales ejerciendo los derechos que se enumeran a continuación (a menos que, en casos muy limitados, la ley aplicable disponga lo contrario):

Derecho de acceso: puede obtener una copia de sus datos personales que almacenamos en nuestros sistemas y una lista de los fines para los que se procesan sus datos personales;
Derecho de rectificación: puede rectificar los datos personales inexactos que tenemos sobre usted;
Derecho de cancelación ( ‘ derecho al olvido ‘ ): puede solicitarnos que borremos sus datos personales de nuestros sistemas;
Derecho a la restricción: puede solicitarnos que restrinjamos el procesamiento de sus datos personales;
Derecho a la portabilidad de los datos: puede solicitarnos que le proporcionemos una copia de sus datos personales en un formato estructurado, de uso común y legible por máquina y transferir esos datos personales a otro procesador;
Derecho a oponerse: puede solicitarnos que dejemos de procesar sus datos personales;
Derecho a retirar el consentimiento: tiene derecho a retirar su consentimiento, si lo ha proporcionado ; o
Derecho de reclamación: puede presentar su reclamación sobre nuestro tratamiento de sus datos personales.

7.2. ¿Cómo ejercer sus derechos? Si desea ejercer alguno de sus derechos, comuníquese con nosotros por correo electrónico a GDPR@cbd-dona.com y explique su solicitud en detalle. Para verificar la legitimidad de su solicitud, es posible que le pidamos que nos proporcione una información de identificación que nos permita identificarlo en nuestro sistema. Responderemos a su solicitud dentro de un plazo razonable y como máximo 30 días. Si rechazamos su solicitud, le proporcionaremos una explicación con fundamento legal por el cual nos permite realizarlo. 7.3. Quejas. Si desea presentar una queja sobre la forma en que procesamos sus datos personales, le rogamos que se comunique con nosotros primero y exprese sus inquietudes. Si recibimos su queja, la investigaremos y le proporcionaremos nuestra respuesta lo antes posible. Si no está satisfecho con el resultado de su queja, tiene derecho a presentar una queja ante la autoridad local de protección de datos. 7.4. No discriminación. No lo discriminamos si decide ejercer sus derechos. Lo que significa que no vamos a (i) denegar la prestación de bienes y servicios, (ii) cobrar precios diferentes, (iii) excluir de los descuentos o beneficios, (iv) imponer sanciones, o (v) proporcionar servicios de menor calidad.

8. DATOS TÉCNICOS (NO PERSONALES) QUE RECOPILAMOS

8.1. Archivos de registro y datos analíticos. Para analizar su uso del Sitio web, nuestro proveedor de servicios de análisis recopila datos técnicos no personales sobre su dispositivo y su uso del Sitio web, tales como:

Su tipo de dispositivo;
Su sistema operativo;
Direcciones URL en las que se hace clic desde y hacia el Sitio web ;
Información sobre su uso del Sitio web ; y
Tiempo dedicado al Sitio web.

8.2. Sus comentarios. Si se comunica con nosotros, podemos mantener registros de cualquier pregunta, queja, recomendación o cumplido que haya hecho y cualquier respuesta posterior. Cuando sea razonablemente posible, eliminamos todos los datos personales que no son necesarios para mantener dichos registros. 8.3. Finalidades de los datos técnicos (no personales). Usamos sus datos técnicos (no personales) para los siguientes propósitos:

Examinar la relevancia, popularidad y tasa de participación del Sitio web;
Para investigar y ayudar a prevenir errores, problemas de seguridad y abuso; y
Para desarrollar y proporcionar características adicionales al Sitio web.

8.4. Datos agregados y anonimizados. Si combinamos sus datos no personales con ciertos elementos de sus datos personales y dicha combinación nos permite identificarlo como una persona física, utilizaremos esos datos agregados como datos personales y nos aseguraremos de que tengamos una base legal para el procesamiento. Si sus datos personales dejan de identificarse de una manera que ya no pueden asociarse con una persona física, no se considerarán datos personales y podremos utilizarlos para cualquier propósito comercial.

9. CONTACTO

Si tiene alguna pregunta sobre esta Política de privacidad o nuestras prácticas de protección de datos, comuníquese con nosotros a través de: Correo electrónico: GDPR@cbd-dona.com tened en cuenta esto. Es obligatorio el opt in y opt up en los emails de marketing. Indicar si se recopilan más datos técnicos. Estos son los básicos