Política de Privacidad

POLÍTICA DE PRIVACIDAD

La presente política de privacidad se aplica al tratamiento de los datos personales de los clientes y/o usuarios de https://tusmateriales.es, en adelante, el sitio web, del que es titular la sociedad mercantil SUROCER, S.L., en, en adelante, el RESPONSABLE DEL TRATAMIENTO.

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.

Al facilitarnos sus datos, el cliente y/o usuario declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento al tratamiento de sus datos personales según la base jurídica aplicable en cada caso.

INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS

El responsable del tratamiento es:

·         Identidad: SUROCER, S.L.

·         N.I.F.: B06248157

·         Dirección:  Ctra. Ex 103. Km 101 - 06430 Zalamea de la Serena, Badajoz (España)

·         Teléfono: + 34 924 775 352

·         Correo electrónico: surocer@surocer.com

FINES Y BASE JURÍDICA DEL TRATAMIENTO

a) Tratamientos generales de datos personales

El RESPONSABLE DEL TRATAMIENTO trata los datos personales facilitados por los usuarios, clientes particulares, empresas, autónomos y profesionales que interactúan con el SITIO WEB con las siguientes finalidades:

·         Gestionar y atender solicitudes de información, consultas, presupuestos y comunicaciones recibidas a través de los distintos canales de contacto habilitados.

·         Gestionar el registro de usuarios y el acceso a las áreas privadas del SITIO WEB.

·         Tramitar, gestionar y ejecutar los pedidos realizados a través de la tienda online.

·         Gestionar la relación contractual derivada de la compra de productos, incluyendo la facturación, cobro, gestión administrativa, logística, transporte, entrega y seguimiento de pedidos.

·         Gestionar devoluciones, incidencias, garantías, reclamaciones y el servicio posventa.

·         Prestar servicios de atención al cliente y soporte técnico o comercial.

·         Gestionar la suscripción a boletines informativos, promociones y comunicaciones comerciales.

·         Realizar acciones de fidelización y mantenimiento de la relación comercial con clientes.

·         Cumplir las obligaciones legales, fiscales, contables, mercantiles y de protección de consumidores que resulten aplicables.

·         Garantizar la seguridad del SITIO WEB, prevenir fraudes, usos indebidos y actividades ilícitas.

Clientes particulares (B2C)

Cuando el interesado actúe como consumidor o usuario final, las bases jurídicas que legitiman el tratamiento de sus datos personales serán las siguientes:

·         La ejecución de un contrato o la aplicación de medidas precontractuales solicitadas por el interesado (artículo 6.1.b RGPD), para la gestión de presupuestos, pedidos, entregas, devoluciones, garantías y atención al cliente.

·         El cumplimiento de obligaciones legales aplicables al RESPONSABLE DEL TRATAMIENTO (artículo 6.1.c RGPD), especialmente en materia fiscal, contable, comercio electrónico, protección de consumidores y usuarios y prevención del fraude.

·         El consentimiento del interesado (artículo 6.1.a RGPD), para el envío de comunicaciones comerciales electrónicas cuando resulte legalmente exigible.

·         El interés legítimo del RESPONSABLE DEL TRATAMIENTO (artículo 6.1.f RGPD), para garantizar la seguridad de la plataforma, prevenir usos fraudulentos, gestionar reclamaciones y mejorar la calidad de los servicios prestados.

Clientes profesionales, autónomos y empresas (B2B)

Cuando el interesado actúe en representación de una empresa o como profesional autónomo, las bases jurídicas aplicables serán:

·         La ejecución de un contrato o la aplicación de medidas precontractuales (artículo 6.1.b RGPD).

·         El cumplimiento de obligaciones legales (artículo 6.1.c RGPD).

·         El interés legítimo del RESPONSABLE DEL TRATAMIENTO (artículo 6.1.f RGPD), para el mantenimiento y desarrollo de relaciones comerciales con clientes profesionales, la gestión de cuentas de empresa, la elaboración de presupuestos, el seguimiento de operaciones comerciales y el envío de información relacionada con productos o servicios similares a los previamente contratados.

Comunicaciones comerciales

El RESPONSABLE DEL TRATAMIENTO podrá remitir comunicaciones comerciales relacionadas con sus productos, servicios, promociones, ofertas y novedades comerciales.

·         En el caso de consumidores (B2C), dichas comunicaciones se enviarán únicamente cuando exista consentimiento previo del interesado o cuando concurra alguna de las circunstancias legalmente previstas.

·         En el caso de clientes profesionales, autónomos o representantes de empresas (B2B), las comunicaciones podrán fundamentarse en el interés legítimo derivado de la existencia de una relación comercial previa, sin perjuicio del derecho de oposición que podrá ejercerse en cualquier momento.

En todas las comunicaciones comerciales se facilitará un mecanismo sencillo, gratuito y accesible para solicitar la baja de futuras comunicaciones.

b) Formularios electrónicos del SITIO WEB

Formulario de contacto y solicitud de información

·         Finalidad: Gestionar y atender consultas, solicitudes de información, peticiones de presupuesto, asesoramiento técnico sobre productos, disponibilidad de stock, condiciones comerciales, transporte, plazos de entrega y cualquier otra comunicación remitida por el usuario.

·         Base jurídica: Aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b RGPD) y, cuando corresponda, el consentimiento del interesado para el envío de comunicaciones comerciales (artículo 6.1.a RGPD).

Formulario de suscripción a newsletter

·         Finalidad: Gestionar la suscripción del usuario y remitir información comercial, promociones, novedades, ofertas, campañas comerciales y contenidos relacionados con la actividad del RESPONSABLE DEL TRATAMIENTO.

·         Base jurídica: Consentimiento del interesado (artículo 6.1.a RGPD), que podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento previo.

Formulario de registro de usuario

·         Finalidad: Permitir la creación de una cuenta personal para facilitar futuras compras, consultar el historial de pedidos, gestionar direcciones, descargas de facturas y demás funcionalidades disponibles para usuarios registrados.

·         Base jurídica: Ejecución de medidas precontractuales o de un contrato (artículo 6.1.b RGPD).

Formulario de acceso (login)

·         Finalidad: Permitir la autenticación de usuarios registrados y el acceso seguro a su cuenta personal.

·         Base jurídica: Ejecución del contrato (artículo 6.1.b RGPD).

Formulario de compra como invitado

·         Finalidad: Permitir la adquisición de productos sin necesidad de registro previo, incluyendo la gestión del pedido, facturación, transporte, entrega, incidencias, devoluciones y servicio posventa.

·         Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales (artículo 6.1.b RGPD).

Formulario de finalización de compra (pedido con obligación de pago)

·         Finalidad: Gestionar íntegramente el proceso de contratación electrónica, incluyendo la selección de productos, formalización del pedido, gestión del pago, facturación, preparación logística, transporte, entrega, seguimiento del pedido y atención posventa.

·         Base jurídica: Ejecución de un contrato en el que el interesado es parte (artículo 6.1.b RGPD) y cumplimiento de obligaciones legales aplicables (artículo 6.1.c RGPD).

Área privada "Mi Cuenta"

·         Finalidad: Permitir al usuario gestionar su cuenta, consultar pedidos, descargar facturas, actualizar datos personales, gestionar direcciones de entrega y tramitar incidencias relacionadas con las compras realizadas.

·         Base jurídica: Ejecución del contrato (artículo 6.1.b RGPD).

Formulario de desistimiento

·         Finalidad: Gestionar solicitudes del ejercicio del derecho de desistimiento por parte de clientes particulares (B2C) cuando resulte aplicable.

·         Base jurídica: Cumplimiento de obligaciones legales (artículo 6.1.c RGPD) derivadas de la normativa de defensa de consumidores y usuarios y, en su caso, ejecución del contrato (artículo 6.1.b RGPD).

Formulario de reclamaciones o incidencias

·         Finalidad: Gestionar reclamaciones, quejas, incidencias relacionadas con pedidos, entregas, facturación, calidad de los productos o cualquier otra cuestión derivada de la relación comercial.

·         Base jurídica: Ejecución del contrato (artículo 6.1.b RGPD), cumplimiento de obligaciones legales (artículo 6.1.c RGPD) e interés legítimo del RESPONSABLE DEL TRATAMIENTO (artículo 6.1.f RGPD).

Datos de terceros y carácter obligatorio de la información

Cuando el usuario facilite datos personales de terceros, garantiza haberles informado previamente sobre el contenido de la presente Política de Privacidad y contar con una base jurídica válida para la comunicación de dichos datos al RESPONSABLE DEL TRATAMIENTO, exonerándole de cualquier responsabilidad derivada del incumplimiento de esta obligación.

Asimismo, los formularios identificarán aquellos campos cuya cumplimentación resulte obligatoria para la correcta gestión de la solicitud o servicio. La negativa a facilitar los datos requeridos podrá impedir la prestación del servicio solicitado, la tramitación del pedido o la atención de la consulta correspondiente.

c) Control de fraude y verificaciones automatizadas

En determinados casos, el RESPONSABLE DEL TRATAMIENTO podrá tratar los datos personales facilitados por los usuarios mediante sistemas de verificación y procedimientos automatizados con la finalidad de prevenir, detectar y gestionar posibles usos fraudulentos del SITIO WEB, operaciones sospechosas, suplantación de identidad o incumplimientos de las condiciones de contratación.

Este tratamiento podrá incluir la realización de comprobaciones automáticas sobre los datos facilitados en el proceso de registro, compra o acceso, así como la evaluación de determinados parámetros de riesgo asociados a la transacción.

La base jurídica para este tratamiento se base en el interés legítimo del RESPONSABLE DEL TRATAMIENTO en garantizar la seguridad del SITIO WEB, la integridad de las transacciones y la prevención del fraude (art. 6.1.f RGPD), así como, en su caso, la ejecución del contrato (art. 6.1.b RGPD).

El usuario podrá solicitar información adicional sobre la lógica aplicada en estos procesos, así como ejercer sus derechos de acceso, oposición y limitación del tratamiento en los términos previstos en la normativa vigente.

¿QUÉ TIPO DE DATOS TRATAMOS?

Para las finalidades descritas en el apartado anterior, el RESPONSABLE DEL TRATAMIENTO podrá tratar las siguientes categorías de datos personales del cliente y/o usuario, en función de la relación mantenida y del uso del SITIO WEB:

a) Datos facilitados directamente por el cliente y/o usuario

Son aquellos datos proporcionados de forma directa por el interesado, ya sea mediante la cumplimentación de formularios electrónicos del SITIO WEB, la contratación de productos o servicios, o a través de comunicaciones mantenidas con el Servicio de Atención al Cliente (incluyendo reclamaciones, consultas o solicitudes de información). El cliente y/o usuario garantiza que los datos facilitados son veraces, exactos y se encuentran debidamente actualizados.

Dentro de esta categoría se incluyen, entre otros:

·         Datos identificativos y de contacto

            Clientes B2C (consumidores y usuarios): nombre y apellidos,          DNI/NIE/pasaporte, dirección postal y de envío, correo electrónico, número de          teléfono, nombre de usuario y contraseña.

            Clientes B2B (profesionales o empresas): nombre y apellidos del representante     o persona de contacto, razón social, CIF/NIF, cargo en la empresa, dirección   profesional o fiscal, dirección de correo electrónico corporativo, número de           teléfono profesional, nombre de usuario y contraseña. En el caso de personas             jurídicas, los datos personales tratados se limitan a los necesarios para la gestión      de la relación comercial con la persona de contacto designada.

·         Datos de facturación y pago: información necesaria para la gestión de pagos y facturación. En ningún caso los datos completos de tarjeta de crédito o débito son almacenados por el RESPONSABLE DEL TRATAMIENTO, siendo gestionados directamente por proveedores de servicios de pago seguros.

b) Datos obtenidos de otras fuentes

En determinados casos, y cuando exista base jurídica suficiente (como el consentimiento del interesado, la ejecución de un contrato, el cumplimiento de una obligación legal o el interés legítimo del RESPONSABLE), podrán tratarse datos obtenidos de fuentes distintas del propio usuario, incluyendo entidades colaboradoras o prestadores de servicios necesarios para la gestión de la relación contractual.

c) Datos derivados del uso del SITIO WEB y de la relación comercial

Son aquellos datos generados como consecuencia del acceso, navegación y utilización del SITIO WEB, así como del desarrollo de la relación contractual o precontractual con el cliente y/o usuario.

En particular, podrán incluirse:

·         Datos de gestión comercial y contractual: información necesaria para la tramitación de pedidos, facturación, envío, seguimiento logístico, atención postventa y gestión de incidencias.

·         Datos técnicos y de navegación: dirección IP, identificadores en línea, cookies o tecnologías similares, datos de navegación, interacción con el SITIO WEB, y acceso a áreas públicas o privadas.

USO DE INTELIGENCIA ARTIFICIAL

El RESPONSABLE DEL TRATAMIENTO puede emplear herramientas de inteligencia artificial generativa para generar y/o o modificar imágenes, creación de textos, descripciones de productos y/o servicios y otros contenidos del SITIO WEB.

Todos los contenidos generados mediante estas tecnologías se someten a supervisión y revisión humanas antes de su publicación, garantizando su precisión y adecuación.

Cuando sea pertinente, los contenidos generados mediante inteligencia artificial podrán identificarse explícitamente como tales, con fines de transparencia frente a los usuarios.

El uso de estas herramientas se realiza en cumplimiento de la normativa europea aplicable, incluyendo el Reglamento (UE) 2024/1689 sobre inteligencia artificial (AI Act), la legislación vigente en materia de protección de datos personales (RGPD) y la regulación sobre servicios digitales (DSA).

En ningún caso el uso de inteligencia artificial implica la adopción de decisiones exclusivamente automatizadas con efectos jurídicos o significativos sobre los usuarios, ni la elaboración de perfiles individualizados con dicha finalidad.

REGISTRO DE ACTIVIDADES DE TRATAMIENTO

Los datos personales obtenidos a través del SITIO WEB forman parte del Registro de Actividades de Tratamiento (RAT) del RESPONSABLE, el cual se mantiene actualizado conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018.

DESTINATARIOS DE LOS DATOS PERSONALES

a) Proveedores de servicios que actúan como encargados del tratamiento

Para el correcto desarrollo de su actividad y la adecuada prestación de los servicios ofrecidos a través del SITIO WEB, el RESPONSABLE DEL TRATAMIENTO podrá contar con la colaboración de terceros proveedores que actúan en calidad de encargados del tratamiento, quienes podrán acceder a los datos personales únicamente en la medida necesaria para la ejecución de los servicios contratados y siguiendo en todo momento las instrucciones del RESPONSABLE DEL TRATAMIENTO.

Entre dichos proveedores podrán encontrarse, entre otros:

·         Empresas de transporte, mensajería y logística encargadas de la preparación, expedición, seguimiento y entrega de pedidos.

·         Entidades financieras, proveedores de servicios de pago y pasarelas de pago necesarias para la gestión y verificación de las transacciones económicas realizadas a través del SITIO WEB.

·         Proveedores de alojamiento web (hosting), infraestructura tecnológica, servicios en la nube, mantenimiento informático y soporte técnico.

·         Proveedores de servicios de comunicaciones electrónicas, email marketing, CRM y automatización comercial.

·         Prestadores de servicios relacionados con la atención al cliente, gestión administrativa, facturación o soporte operativo.

·         Fabricantes, distribuidores o proveedores logísticos cuando su intervención resulte necesaria para la correcta preparación, expedición o entrega de los productos solicitados.

En el caso de clientes profesionales, autónomos o empresas (B2B), dichos proveedores podrán tratar aquellos datos de contacto profesional, facturación, entrega o gestión comercial que resulten estrictamente necesarios para la ejecución de la relación contractual.

Todos los encargados del tratamiento se encuentran sujetos a las correspondientes obligaciones contractuales en materia de protección de datos, de conformidad con lo establecido en el artículo 28 del Reglamento (UE) 2016/679 (RGPD).

b) Comunicaciones de datos por obligación legal

Los datos personales podrán ser comunicados a Administraciones Públicas, organismos reguladores, autoridades tributarias, Fuerzas y Cuerpos de Seguridad, Juzgados, Tribunales o cualquier otra autoridad competente cuando dicha comunicación resulte necesaria para el cumplimiento de una obligación legal o sea requerida conforme a la normativa aplicable.

Asimismo, podrán comunicarse a entidades aseguradoras, asesores legales, asesores fiscales o auditores cuando dicha comunicación resulte necesaria para el ejercicio o defensa de reclamaciones, el cumplimiento de obligaciones legales o la protección de los intereses legítimos del RESPONSABLE DEL TRATAMIENTO.

c) Datos obtenidos a través de formularios del SITIO WEB

Los datos personales facilitados por los usuarios mediante los distintos formularios habilitados en el SITIO WEB serán tratados exclusivamente para las finalidades descritas en la presente Política de Privacidad y no serán comunicados a terceros, salvo cuando exista una obligación legal, sea necesario para la ejecución de la relación contractual o intervengan proveedores que actúen como encargados del tratamiento.

d) Transferencias internacionales de datos

Con carácter general, los datos personales tratados por el RESPONSABLE DEL TRATAMIENTO se almacenan y procesan dentro del Espacio Económico Europeo (EEE).

No obstante, determinados proveedores tecnológicos utilizados para la prestación de servicios relacionados con el funcionamiento del SITIO WEB, análisis estadístico, alojamiento de datos, comunicaciones electrónicas, servicios en la nube o gestión comercial podrían encontrarse ubicados fuera del Espacio Económico Europeo o realizar accesos remotos desde terceros países.

En particular, el SITIO WEB utiliza herramientas de análisis web como Google Analytics 4, servicio prestado por Google LLC y Google Ireland Limited, cuya utilización puede implicar transferencias internacionales de datos a los Estados Unidos u otros países en los términos establecidos por el proveedor.

Cuando se produzcan transferencias internacionales de datos, estas se realizarán únicamente cuando exista una base jurídica válida conforme a los artículos 44 y siguientes del RGPD y se hayan implementado las garantías adecuadas exigidas por la normativa aplicable, incluyendo, cuando proceda:

·         Decisiones de adecuación adoptadas por la Comisión Europea.

·         Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

·         Normas Corporativas Vinculantes (Binding Corporate Rules).

·         Cualesquiera otros mecanismos de transferencia reconocidos por la normativa vigente.

El RESPONSABLE DEL TRATAMIENTO adopta las medidas razonables necesarias para garantizar que cualquier transferencia internacional de datos ofrezca un nivel de protección sustancialmente equivalente al exigido por la normativa europea de protección de datos.

Los interesados pueden solicitar información adicional sobre las transferencias internacionales de datos que, en su caso, se realicen, dirigiéndose al RESPONSABLE DEL TRATAMIENTO a través de los canales de contacto indicados en la presente Política de Privacidad.

PLAZOS DE CONSERVACIÓN

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos y, en todo caso, durante los plazos que se indican a continuación, que prevalecerán sobre cualquier criterio general:

a) Clientes B2C (consumidores y usuarios)

Los datos personales de clientes consumidores se conservarán durante el tiempo necesario para la gestión de la relación contractual y, una vez finalizada la misma, durante un plazo de 6 años, en cumplimiento de las obligaciones legales de carácter fiscal, contable y mercantil. Finalizado dicho plazo, los datos serán debidamente bloqueados durante los plazos de prescripción de responsabilidades legales que pudieran derivarse del tratamiento.

b) Clientes B2B (empresas, autónomos y profesionales)

Los datos personales de clientes B2B se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante un plazo de 6 años, en cumplimiento de las obligaciones fiscales, contables y mercantiles aplicables. En caso de que los datos estén vinculados a documentación contractual o comercial relevante (facturas, pedidos, acuerdos o comunicaciones comerciales), podrán conservarse bloqueados durante los plazos de prescripción legal correspondientes.

c) Formularios de contacto, consultas, registro y solicitudes de información

Los datos personales facilitados a través de formularios de contacto, consultas o solicitudes de información se conservarán únicamente durante el tiempo necesario para atender la solicitud concreta y, en su caso, mientras se mantenga una relación precontractual activa. Una vez atendida la solicitud o finalizada la interacción, los datos serán eliminados o, en su caso, bloqueados conforme a la normativa vigente.

d) Potenciales clientes (leads)

Los datos personales de potenciales clientes se conservarán durante un plazo máximo de 12 meses desde el último contacto activo, salvo que el interesado revoque su consentimiento o solicite su supresión con anterioridad.

DERECHOS DE LOS INTERESADOS

Los clientes y/o usuarios del SITIO WEB podrán ejercer, ante el RESPONSABLE DEL TRATAMIENTO, los derechos reconocidos por la normativa vigente en materia de protección de datos, en la medida que resulten aplicables, que incluyen:

·         Derecho de acceso a sus datos personales.

·         Derecho de rectificación de los datos inexactos o incompletos.

·         Derecho de supresión (derecho al olvido).

·         Derecho a la limitación del tratamiento.

·         Derecho a la portabilidad de los datos.

·         Derecho de oposición al tratamiento.

·         Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando resulte de aplicación.

·         Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el mismo, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Los derechos podrán ejercerse mediante solicitud dirigida al RESPONSABLE DEL TRATAMIENTO, indicando claramente el derecho que se desea ejercitar, a través de cualquiera de los siguientes medios:

·         Dirección postal: Ctra. Ex 103. Km 101 - 06430 Zalamea de la Serena, Badajoz (España)

·         Correo electrónico: surocer@surocer.com

En ambos casos, el solicitante deberá acreditar su identidad mediante documento válido en derecho (DNI, NIE, pasaporte u otro documento equivalente).

Asimismo, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando consideren que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que no han obtenido satisfacción en el ejercicio de sus derechos. Más información en: https://www.aepd.es

El RESPONSABLE DEL TRATAMIENTO atenderá las solicitudes en el plazo máximo de un (1) mes desde su recepción, pudiendo ampliarse dicho plazo en dos (2) meses adicionales cuando la complejidad de la solicitud o el número de solicitudes recibidas así lo requiera, informando previamente al interesado de dicha ampliación.

El ejercicio de derechos no implicará la eliminación inmediata de aquellos datos que deban conservarse por obligación legal, contractual o por la existencia de responsabilidades derivadas del tratamiento, los cuales se mantendrán debidamente bloqueados durante los plazos legalmente establecidos.

De conformidad con la normativa vigente, los usuarios podrán ejercer o, en su caso, designar instrucciones relativas al destino de sus datos personales tras su fallecimiento, en los términos legalmente previstos.

ENVÍO DE COMUNICACIONES COMERCIALES

Las comunicaciones comerciales realizadas por el RESPONSABLE DEL TRATAMIENTO a través de medios electrónicos se ajustarán en todo momento a lo dispuesto en la normativa vigente en materia de servicios de la sociedad de la información, siendo claramente identificables como tales e incorporando la identidad del remitente.

En el ámbito de clientes B2C (consumidores y usuarios particulares), el envío de información comercial únicamente tendrá lugar cuando el interesado haya prestado su consentimiento de forma expresa mediante los mecanismos habilitados en el SITIO WEB, de manera separada a cualquier otra autorización. Este consentimiento podrá ser retirado en cualquier momento, sin que ello afecte a la validez del tratamiento realizado con anterioridad.

Cuando la relación tenga carácter profesional o empresarial (clientes B2B), el RESPONSABLE DEL TRATAMIENTO podrá remitir información comercial vinculada a productos o servicios relacionados con la actividad previamente contratada o consultada, siempre que exista una relación comercial previa. En estos casos, el tratamiento se basa en el interés legítimo de mantener la relación profesional y ofrecer productos o servicios afines, pudiendo el interesado oponerse en cualquier momento.

El usuario, con independencia de su condición, podrá en todo momento rechazar el envío de comunicaciones comerciales o retirar su consentimiento mediante una solicitud simple y gratuita. Para ello, podrá contactar con el RESPONSABLE DEL TRATAMIENTO a través del correo electrónico surocer@surocer.com, indicando en el asunto “BAJA” o “NO ENVIAR”.

POLÍTICA DE REDES SOCIALES

El RESPONSABLE DEL TRATAMIENTO mantiene perfiles activos en las siguientes redes sociales de Internet con fines informativos, divulgativos y de promoción:

·         Facebook: https://www.facebook.com/tusmatteriales

·         Instagram:  https://www.instagram.com/tusmatteriales

En estos perfiles, el RESPONSABLE DEL TRATAMIENTO actúa como responsable independiente del tratamiento de los datos de los usuarios que interactúan en dichos entornos digitales (por ejemplo: seguidores, suscriptores, fans, personas que comenten o se comuniquen a través de estos canales).

El uso que se hace de estos perfiles se limita a:

·         Compartir contenidos relacionados con las actividades y objetivos del sitio web y la entidad.

·         Difundir noticias, eventos o publicaciones relevantes.

·         Interactuar con los usuarios en los términos previstos por la red social en cuestión.

No se utilizarán los datos personales obtenidos a través de estas plataformas sociales para finalidades distintas a las descritas, salvo consentimiento expreso del interesado.

Los usuarios deben tener en cuenta que la información que compartan a través de estas redes puede quedar visible públicamente, en función de la configuración de privacidad de cada perfil, y que dichas interacciones estarán sujetas a las condiciones de uso y políticas de privacidad de cada plataforma:

·         Facebook → https://www.facebook.com/privacy/policy

·         Instagram → https://privacycenter.instagram.com

Se recomienda a los usuarios revisar estas políticas antes de interactuar con nuestros perfiles, ya que el tratamiento de sus datos está también condicionado por lo dispuesto por estas plataformas.

VERACIDAD DE LOS DATOS FACILITADOS POR LOS INTERESADOS

El cliente y/o usuario es responsable de que la información que proporcione mediante la cumplimentación de los formularios electrónicos que se ponen a su disposición en el SITIO WEB o mediante el envío por su parte de correos electrónicos a las distintas cuentas existentes bajo el dominio en Internet surocer.com sea cierta, respondiendo de la exactitud de todos los datos que comunique y mantendrá actualizada la misma para que reflejen una situación real, siendo responsable de informaciones falsas o inexactas que proporcione y de los daños, molestias y problemas que pudieran causar al RESPONSABLE DEL TRATAMIENTO o a terceros.

DIRECCIONES IP

Los servidores del sitio web podrán detectar de manera automática la dirección IP y el nombre de dominio utilizados por el usuario. Una dirección IP es un número asignado automáticamente a un ordenador cuando ésta se conecta a Internet.

Toda esta información es registrada en un fichero de actividad del servidor que permite el posterior procesamiento de los datos con el fin de obtener mediciones únicamente estadísticas que permitan conocer el número de impresiones de páginas, el número de visitas realizadas a los servicios web, el orden de visitas, el punto de acceso, etc.

MEDIDAS DE SEGURIDAD

El RESPONSABLE DEL TRATAMIENTO ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo derivado del tratamiento de los datos personales, de conformidad con lo dispuesto en los artículos 24, 25 y 32 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), así como en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Las medidas implantadas tienen en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas.

En aplicación del principio de responsabilidad proactiva, el RESPONSABLE DEL TRATAMIENTO revisa periódicamente sus procedimientos internos de seguridad y protección de datos con el objetivo de garantizar la confidencialidad, integridad, disponibilidad, autenticidad y resiliencia de los sistemas y servicios de tratamiento utilizados.

El SITIO WEB ha sido desarrollado mediante la plataforma de comercio electrónico PrestaShop, una solución tecnológica ampliamente utilizada en el ámbito del comercio electrónico. El RESPONSABLE DEL TRATAMIENTO mantiene la plataforma actualizada, en la medida en que resulte técnica y operativamente posible, aplicando las actualizaciones de seguridad, correcciones de vulnerabilidades y mejoras publicadas por sus desarrolladores, así como realizando labores de mantenimiento preventivo y correctivo orientadas a preservar la seguridad y estabilidad del entorno tecnológico.

Asimismo, el RESPONSABLE DEL TRATAMIENTO supervisa periódicamente los módulos, extensiones, plantillas y demás componentes instalados en la plataforma con el fin de minimizar riesgos de seguridad y garantizar su correcto funcionamiento.

Entre las medidas de seguridad implantadas en el SITIO WEB se encuentran, entre otras, las siguientes:

·         Utilización de protocolos seguros de comunicación mediante certificado SSL/TLS válido y activo en todo el dominio.

·         Cifrado de las comunicaciones entre los dispositivos de los usuarios y los servidores del SITIO WEB.

·         Control de acceso al panel de administración mediante sistemas de autenticación y gestión de permisos.

·         Limitación de acceso a los datos personales exclusivamente al personal autorizado y a aquellos proveedores que deban intervenir en la prestación de servicios.

·         Actualización periódica de la plataforma PrestaShop, módulos, extensiones, temas y demás componentes tecnológicos instalados.

·         Implementación de mecanismos de protección frente a accesos no autorizados, ataques informáticos, malware y otras amenazas tecnológicas.

·         Sistemas de monitorización y detección de incidencias de seguridad.

·         Realización de copias de seguridad periódicas y establecimiento de procedimientos de recuperación de información.

·         Medidas destinadas a garantizar la disponibilidad, integridad y resiliencia de los sistemas de información.

·         Procedimientos internos para la gestión de incidentes de seguridad y posibles violaciones de datos personales.

El SITIO WEB se encuentra alojado en la infraestructura tecnológica proporcionada por Grupo Loading Systems, S.L., proveedor que actúa, cuando procede, en calidad de encargado del tratamiento y que aplica las correspondientes medidas técnicas y organizativas para garantizar la protección de los datos personales tratados en sus sistemas.

Toda la información facilitada por los usuarios será tratada bajo estrictas condiciones de confidencialidad y únicamente por personas debidamente autorizadas o por proveedores que intervengan en la prestación de servicios para el RESPONSABLE DEL TRATAMIENTO, siempre bajo las correspondientes obligaciones contractuales de confidencialidad y protección de datos.

No obstante, el usuario debe ser consciente de que ninguna transmisión de información a través de Internet ni ningún sistema de almacenamiento electrónico puede garantizar una seguridad absoluta. Aunque el RESPONSABLE DEL TRATAMIENTO adopta todas las medidas razonables y legalmente exigibles para proteger los datos personales, no puede garantizar la invulnerabilidad total de los sistemas frente a accesos ilícitos, ataques informáticos, alteraciones fraudulentas o actuaciones de terceros ajenos a su ámbito de control.

Por ello, el usuario deberá utilizar el SITIO WEB de forma responsable y diligente, adoptando las medidas de seguridad razonablemente exigibles para la protección de sus dispositivos, credenciales de acceso y comunicaciones electrónicas.

En caso de producirse una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas físicas, el RESPONSABLE DEL TRATAMIENTO actuará de conformidad con los artículos 33 y 34 del RGPD, notificando, cuando proceda, la incidencia a la Agencia Española de Protección de Datos (AEPD) y a los interesados afectados dentro de los plazos y condiciones legalmente establecidos.

El RESPONSABLE DEL TRATAMIENTO mantendrá un proceso continuo de revisión, evaluación y mejora de las medidas de seguridad implantadas, adoptando cuantas actuaciones resulten necesarias para preservar la protección de los datos personales y garantizar el cumplimiento de la normativa vigente en materia de protección de datos.

ACEPTACIÓN Y CONSENTIMIENTO

El cliente y/o usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando y consintiendo el tratamiento automatizado de los mismos por parte del RESPONSABLE DEL TRATAMIENTO en la forma y para las finalidades indicadas en la presente Política de Privacidad. Ciertos servicios prestados en el SITIO WEB pueden contener condiciones particulares con previsiones específicas en materia de protección de datos personales.

CAMBIOS EN LA PRESENTE POLÍTICA DE PRIVACIDAD

EL RESPONSABLE DEL TRATAMIENTO se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales, de interpretación de la Agencia Española de Protección de Datos, así como a prácticas de la industria.

En dichos supuestos, el RESPONSABLE DEL TRATAMIENTO anunciará en los sitios web los cambios introducidos con razonable antelación a su puesta en práctica.

Esta Política de Privacidad se complementa con el Aviso Legal, la Política de Cookies, las Condiciones Generales de Contratación y, en su caso, con las Condiciones Particulares que se establezcan para determinados productos y/o servicios, siempre que su acceso suponga alguna especialidad en materia de protección de datos de carácter personal.