Política de privacidad

POLÍTICA DE PRIVACIDAD 1. Responsable y contacto Titular: [Pendiente de completar: nombre y apellidos del titular], empresario individual (autónomo). Nombre comercial: Biologika. NIF: [Pendiente de completar: NIF del titular]. Domicilio: [Pendiente de completar: domicilio fiscal], [Pendiente de completar: código postal], [Pendiente de completar: localidad], Murcia, ES. Correo de contacto: [Pendiente de completar: correo general de contacto]. Contacto para protección de datos: [Pendiente de completar: correo de privacidad]. Las solicitudes sobre datos personales pueden dirigirse al correo específico [Pendiente de completar: correo de privacidad] o al domicilio indicado, identificando la petición como «Protección de datos». 2. Qué información se trata y de dónde procede Se tratan los datos aportados al solicitar el alta o contactar, los que facilita la empresa a la que representa el usuario y los generados por la relación comercial: identidad y representación, NIF, datos profesionales y de contacto, direcciones, pedidos, albaranes, facturas, cobros, pagos e incidencias. Las reclamaciones pueden incluir fotografías o vídeos del producto y documentos justificativos. Deben evitarse datos de terceros innecesarios o información sensible en esos archivos. El uso de la web genera información técnica de sesión y de seguridad, como fecha, identificador de cuenta, dirección IP cuando está disponible, navegador, acción y resultado de accesos. Las contraseñas no se muestran ni forman parte de los informes de seguridad. 3. Finalidades y bases jurídicas • Gestionar solicitudes de alta, presupuestos, pedidos, entregas, pagos y reclamaciones: medidas precontractuales y ejecución de la relación contractual. Si quien contacta representa a una empresa, el tratamiento de sus datos profesionales necesarios se apoya también en el interés legítimo de mantener la relación con esa entidad. • Emitir y conservar la documentación de facturación, contabilidad, trazabilidad alimentaria y atención a autoridades: cumplimiento de las obligaciones legales aplicables. • Proteger cuentas y sistemas, investigar accesos indebidos, mantener evidencias y defender reclamaciones: interés legítimo en la seguridad del servicio y la defensa de derechos, y cumplimiento de obligaciones legales cuando proceda. Se utilizan los datos necesarios y controles de acceso para esas finalidades. • Enviar ofertas y comunicaciones comerciales por correo: consentimiento específico del usuario. Puede retirarse desde Mi cuenta, el enlace de baja de los mensajes comerciales o el contacto de privacidad. La baja no impide los avisos necesarios relativos a pedidos, seguridad o facturación. • Recordar la elección de cookies y, si se incorporan servicios opcionales, gestionar su autorización: las bases y condiciones se explican en la Política de cookies. La aceptación de un texto legal no constituye por sí misma consentimiento publicitario. Los campos necesarios para validar una cuenta, tramitar un pedido o cumplir una obligación legal deben facilitarse; su ausencia puede impedir esa gestión. Los consentimientos opcionales pueden rechazarse sin perder el acceso al servicio básico. 4. Destinatarios y servicios de apoyo Los datos necesarios se facilitan a transportistas para la entrega, entidades financieras para los pagos y, cuando corresponda, administraciones tributarias, autoridades competentes y entidades de control de la producción ecológica. También pueden acceder, con el alcance de su servicio y las obligaciones de confidencialidad y protección de datos correspondientes, los proveedores contratados de alojamiento, soporte informático, correo y asesoramiento contable o jurídico. El acceso del personal se limita según sus funciones. No se ofrece la venta de datos personales a terceros. El proveedor de infraestructura y los servicios auxiliares pueden variar según el entorno de la web. Su ubicación y las eventuales transferencias fuera del Espacio Económico Europeo deben concretarse conforme a los servicios efectivamente contratados. Cuando exista una transferencia se debe informar del destino y de su fundamento, por ejemplo una decisión de adecuación o las garantías apropiadas, y de cómo obtener información o copia de estas. Puede solicitarse esa información a [Pendiente de completar: correo de privacidad]. La ubicación del cliente en la Unión Europea no implica por sí sola que todos los proveedores tecnológicos estén en ella. 5. Conservación La información de cuenta se mantiene durante la relación y, después, en la medida necesaria para obligaciones o responsabilidades pendientes. Los documentos mercantiles se conservan durante el plazo legal que corresponda, con carácter general seis años desde el último asiento; la prescripción tributaria ordinaria es de cuatro años, con sus reglas de cómputo, interrupciones y supuestos especiales. Estos plazos no suponen la eliminación automática de documentos con obligaciones, inspecciones o reclamaciones abiertas. Antes de su supresión se revisan las obligaciones y responsabilidades todavía pendientes. Los registros del centro de seguridad y las copias de correos enviados tienen un periodo de conservación técnica de dos años, sujeto a la gestión de incidencias o expedientes que justifique su conservación adicional. Los documentos fiscales adjuntos mantienen su propio régimen. Las preferencias comerciales se mantienen mientras estén vigentes y su prueba durante el tiempo necesario para acreditar y respetar la decisión. Los datos de reclamaciones se conservan para su resolución, trazabilidad y posibles responsabilidades. Finalizada la necesidad legítima, procede su supresión o bloqueo conforme a la normativa; las copias de seguridad se gestionan de forma coherente con esa limitación. 6. Seguridad y controles automáticos Se aplican autenticación, permisos por funciones y registros de determinadas acciones. La cuenta puede encontrar límites automáticos por intentos fallidos, permisos o condiciones comerciales configuradas. Si una restricción afecta al usuario, puede pedir explicación y revisión por una persona a través del contacto indicado. La web no necesita un perfil publicitario para gestionar la compra. Ningún sistema permite garantizar la ausencia absoluta de incidentes; ante una sospecha de uso indebido debe comunicarse sin facilitar la contraseña. 7. Derechos y reclamaciones En los casos previstos por la normativa puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. También puede retirar un consentimiento, sin afectar a la licitud del tratamiento anterior, y solicitar intervención humana e impugnar una decisión cuando se cumplan los requisitos legales relativos a decisiones automatizadas. La solicitud se envía a [Pendiente de completar: correo de privacidad], indicando el derecho, los datos necesarios para localizar el tratamiento y una vía de respuesta. Se podrá pedir información adicional para verificar la identidad solo cuando sea necesaria. La respuesta debe facilitarse, como regla general, en un mes; si procede ampliar el plazo por complejidad o número de solicitudes, se comunicará dentro del primer mes con su motivo. Si considera que no se ha atendido debidamente su derecho, puede reclamar ante la Agencia Española de Protección de Datos, https://www.aepd.es, o ante la autoridad de control competente. La supresión de una cuenta no permite borrar documentos sujetos a conservación legal ni datos de otros titulares. 8. Información adicional y actualizaciones Esta política comprende el uso del portal profesional y las comunicaciones vinculadas a la actividad descrita. Un nuevo tratamiento que requiera información específica debe explicarse antes de iniciarse. Las modificaciones relevantes se comunicarán cuando corresponda. Para cualquier aclaración sobre una operación, proveedor o plazo concreto puede utilizar el contacto de privacidad.