En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en la normativa aplicable en materia de servicios de la sociedad de la información y comercio electrónico, se informa a las personas usuarias del sitio web novalreeves.es acerca del tratamiento de sus datos personales.
1. Responsable del tratamiento
Responsable: Yolanda Basante Arias
NIF: 71654346P
Dirección postal: Avda. Fundación Príncipe de Asturias, 10, 5B, 33004 Oviedo, Asturias, España
Teléfono: +34 687 96 62 54
Correo electrónico: por defecto para políticas: yolanda@novalreeves.es para comunicaciones personales: yoly20982@gmail.com
2. Finalidad del tratamiento
Los datos personales recabados a través de este sitio web podrán ser tratados para las siguientes finalidades:
Atender consultas, solicitudes de información o comunicaciones remitidas a través de los formularios de contacto, correo electrónico, teléfono u otros medios habilitados.
Gestionar la relación precontractual o contractual con las personas usuarias y clientas.
Tramitar pedidos realizados a través de la tienda online, incluida la gestión de pagos, facturación, envíos, cambios, devoluciones e incidencias.
Gestionar la cuenta de cliente de WooCommerce, incluyendo acceso al área privada, historial de pedidos, direcciones guardadas y preferencias básicas de usuario.
Gestionar formularios de devolución o incidencias postventa.
Enviar comunicaciones comerciales, promociones, novedades o boletines electrónicos cuando exista consentimiento previo o habilitación legal suficiente.
Gestionar reseñas, valoraciones o testimonios cuando la persona usuaria interactúe con servicios de terceros enlazados o integrados en la web.
Garantizar la seguridad del sitio web, prevenir fraudes, accesos automatizados no autorizados o usos abusivos de los formularios.
Analizar el uso de la web con fines estadísticos, analíticos, de mejora de la experiencia de usuario y medición publicitaria, de acuerdo con la configuración de consentimiento de cookies aplicable.
3. Base jurídica que legitima el tratamiento
La base jurídica para el tratamiento de los datos personales dependerá de la finalidad concreta:
El consentimiento de la persona interesada, para el envío de formularios, la suscripción al boletín, la recepción de comunicaciones comerciales y, en su caso, la aceptación de cookies no técnicas.
La ejecución de un contrato o la aplicación de medidas precontractuales, cuando el tratamiento sea necesario para gestionar una compra, tramitar un pedido, atender devoluciones o prestar servicios asociados a la relación comercial.
El cumplimiento de obligaciones legales, especialmente en materia fiscal, contable, consumo, comercio electrónico y atención de requerimientos administrativos o judiciales.
El interés legítimo del responsable, por ejemplo para prevenir el fraude, reforzar la seguridad del sitio web, defender reclamaciones o mejorar la operativa y atención a clientes, siempre dentro de los límites establecidos por la normativa aplicable.
4. Categorías de datos tratados
Dependiendo de la interacción que mantengas con Novalreeves, podrán tratarse las siguientes categorías de datos:
Datos identificativos: nombre y apellidos.
Datos de contacto: correo electrónico, teléfono y dirección postal.
Datos de facturación y compra.
Datos relacionados con pedidos, devoluciones y atención postventa.
Datos de acceso y uso de la cuenta de cliente.
Datos contenidos en mensajes remitidos a través de formularios o correo electrónico.
Datos técnicos y de navegación, incluidas direcciones IP, identificadores en línea, eventos de navegación y preferencias, siempre conforme a la configuración de cookies y herramientas integradas.
Datos necesarios para verificar que el uso de formularios es realizado por personas reales y no por bots, mediante Cloudflare Turnstile.
5. Procedencia de los datos
Con carácter general, los datos personales son facilitados directamente por la propia persona interesada a través de los formularios, el proceso de compra, la creación de cuenta, el contacto por correo electrónico o la navegación por el sitio web.
En determinados casos, también podrán obtenerse datos a través de servicios de terceros integrados o enlazados, como plataformas de analítica, redes sociales, reseñas de Google Business Profile o herramientas técnicas de seguridad, siempre conforme a la configuración de privacidad aplicable y a las decisiones de consentimiento de la persona usuaria.
6. Carácter obligatorio o facultativo de los datos
Los campos identificados como obligatorios en formularios o procesos de compra serán necesarios para atender la solicitud, gestionar el pedido o prestar el servicio correspondiente. La negativa a facilitar dichos datos podrá impedir la correcta tramitación de la solicitud o la formalización de la relación contractual.
7. Destinatarios de los datos
Los datos personales podrán ser comunicados a terceros únicamente cuando sea necesario para el desarrollo de la actividad o exista obligación legal. Entre los posibles destinatarios se incluyen:
Entidades bancarias o pasarelas de pago, como Redsys, para la gestión de cobros y operaciones asociadas al pago.
Empresas de transporte y mensajería, como Correos Express, SEUR u otras empresas nacionales necesarias para la entrega de pedidos.
Proveedores tecnológicos y de alojamiento, mantenimiento web, seguridad, correo electrónico y soporte técnico.
Plataformas de email marketing, como MailerLite, para la gestión de boletines y comunicaciones suscritas.
Proveedores de servicios de analítica, publicidad o medición, como Google Analytics y Meta Pixel, siempre conforme al consentimiento otorgado cuando resulte exigible.
Servicios integrados de terceros, como YouTube, Instagram, Google Business Profile o Cloudflare Turnstile, en la medida en que la interacción de la persona usuaria con dichos servicios implique tratamiento de datos.
Administraciones públicas, Agencia Tributaria, entidades financieras, juzgados, tribunales o autoridades competentes, cuando exista obligación legal.
8. Encargados del tratamiento
Algunos proveedores que prestan servicios a Novalreeves podrán actuar como encargados del tratamiento, accediendo a datos personales únicamente para prestar el servicio contratado y bajo las instrucciones del responsable, con las garantías contractuales y de seguridad legalmente exigibles.
9. Transferencias internacionales de datos
Con carácter general, Novalreeves procurará utilizar proveedores ubicados dentro del Espacio Económico Europeo o con garantías adecuadas de protección de datos.
No obstante, determinados servicios tecnológicos utilizados en este sitio web, en particular servicios de Google como Google Analytics y Google Merchant Center, pueden implicar transferencias internacionales de datos o accesos desde terceros países. En estos casos, dichas transferencias se realizarán conforme a los mecanismos admitidos por la normativa aplicable, como decisiones de adecuación o cláusulas contractuales tipo u otras garantías reconocidas legalmente.
10. Plazo de conservación de los datos
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos para atender responsabilidades legales, contractuales, fiscales o administrativas.
Con carácter orientativo:
Los datos de consultas o contactos se conservarán durante el tiempo necesario para atender la solicitud y, después, durante los plazos que puedan derivarse de eventuales responsabilidades.
Los datos de clientes, pedidos, pagos, facturación y devoluciones se conservarán mientras exista relación contractual y durante los plazos legales exigibles en materia fiscal, contable, mercantil y de consumo.
Los datos asociados a la cuenta de cliente se conservarán mientras la cuenta permanezca activa o hasta que se solicite su supresión, sin perjuicio de las obligaciones legales concurrentes.
Los datos usados para comunicaciones comerciales se conservarán hasta que la persona interesada retire su consentimiento o se oponga al tratamiento.
Los datos tratados con finalidades analíticas, publicitarias o técnicas dependerán, además, de la configuración de cookies y de las políticas de los proveedores correspondientes.
11. Derechos de las personas interesadas
La persona interesada puede ejercer en cualquier momento sus derechos de:
acceso;
rectificación;
supresión;
oposición;
limitación del tratamiento;
portabilidad de los datos;
retirada del consentimiento en cualquier momento, cuando el tratamiento se base en dicho consentimiento.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
Para ejercer sus derechos, podrá remitir una solicitud escrita, acompañada en su caso de documentación acreditativa suficiente de su identidad, a:
Yolanda Basante Arias
Avda. Fundación Príncipe de Asturias, 10, 5B, 33004 Oviedo, Asturias, España
Correo electrónico: yoly20982@gmail.com
12. Comunicaciones comerciales
Novalreeves podrá remitir comunicaciones comerciales por medios electrónicos únicamente cuando exista consentimiento previo de la persona destinataria o cuando concurra una base legal que lo permita, de conformidad con la normativa aplicable.
En todo caso, la persona interesada podrá oponerse en cualquier momento a la recepción de dichas comunicaciones, de manera sencilla y gratuita, mediante el enlace de baja incluido en cada envío o mediante comunicación directa al responsable.
13. Menores de edad
Este sitio web no está dirigido de forma específica a menores de edad.
Cuando el tratamiento de datos se base en el consentimiento, solo podrá ser prestado válidamente por personas mayores de 14 años. Si la persona menor de edad no alcanza esa edad, será necesario el consentimiento de quienes ejerzan la patria potestad o tutela.
14. Seguridad de los datos
Novalreeves aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el objetivo de evitar la pérdida, alteración, tratamiento no autorizado o acceso indebido a los datos personales.
No obstante, la seguridad absoluta no puede garantizarse en ningún entorno de Internet, por lo que la persona usuaria deberá actuar también con diligencia en el uso de contraseñas, dispositivos y medios de acceso a su cuenta.
15. Uso de cookies y tecnologías similares
Este sitio web utiliza cookies propias y de terceros, así como tecnologías similares, con finalidades técnicas y, en su caso, analíticas, publicitarias o de medición.
Las cookies no técnicas, incluidas las vinculadas a herramientas como Google Analytics, Meta Pixel, contenidos incrustados de YouTube o determinadas funcionalidades de terceros, requerirán el consentimiento de la persona usuaria cuando así lo exija la normativa aplicable.
La información detallada sobre tipos de cookies, finalidades, duración, terceros implicados y forma de aceptar, rechazar o configurar su uso debe recogerse en la correspondiente Política de Cookies del sitio web.
16. Redes sociales y plataformas externas
Novalreeves puede mantener perfiles o contenidos enlazados en redes y plataformas como Instagram, YouTube, Facebook/Meta o servicios de reseñas de Google Business Profile. La interacción de la persona usuaria con dichos entornos se regirá además por las políticas de privacidad y condiciones de uso propias de cada plataforma.
Novalreeves no controla de forma íntegra los tratamientos de datos realizados directamente por estas plataformas en sus propios entornos.
17. Formularios protegidos con Cloudflare Turnstile
Con el fin de proteger formularios y prevenir el envío automatizado por bots, este sitio web utiliza Cloudflare Turnstile. Esta herramienta ejecuta verificaciones técnicas en el navegador de la persona usuaria y genera un token de validación para confirmar que la interacción procede de una persona real.
El uso de esta herramienta puede implicar el tratamiento de determinados datos técnicos o identificadores necesarios para la prevención del abuso y la seguridad del servicio.
18. Modificaciones de la política de privacidad
Novalreeves se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales, criterios de autoridades de control o cambios técnicos y funcionales del sitio web.
En caso de modificación sustancial, la versión actualizada será publicada en esta misma página.