Política de privacidad

En cumplimiento de lo previsto en la normativa de protección de datos personales (Reglamento UE 2016/679 y Ley Orgánica 3/2018), le informamos de que ALFORJA SERRANO CRISTINA Y MONZON AIZPURUA SERGIO S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar el cumplimiento de los derechos de las personas interesadas, asimismo procede a informarle del tratamiento de datos que llevará a cabo a través del presente sitio web.

Igualmente, a través de la siguiente política de privacidad, ALFORJA SERRANO CRISTINA Y MONZON AIZPURUA SERGIO S.L. cumplirá con las obligaciones establecidas en la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

Identidad del responsable del tratamiento de los datos personales

El responsable del tratamiento de los datos personales recogidos en esta web es:

  • Razón social: ALFORJA SERRANO CRISTINA Y MONZON AIZPURUA SERGIO S.L.
  • Nombre comercial: ÓPTICA VISIÓN NORTE
  • NIF: E31718588
  • Dirección: Avenida Pamplona, 25, 31010 Pamplona, Navarra
  • Teléfono: 948 187 981
  • Correo electrónico: opticavisionnorte@gmail.com
  • Delegado de Protección de Datos: Consulting & Strategy GFM S.L.

Finalidades del tratamiento de datos personales

El responsable del tratamiento tratará los datos personales que sean recabados y gestionados a través del presente sitio web con la finalidad de facilitar y cumplir los compromisos y servicios establecidos entre el responsable del tratamiento y el usuario, así como para el mantenimiento de la relación que se establezca a través de los formularios que este último cumplimente, la gestión del proceso de compra realizado a través del sitio web o para atender una solicitud, consulta o petición realizada.

En particular, los datos personales serán tratados para las siguientes finalidades:

  • Atender las consultas realizadas a través del formulario de contacto.
  • Gestionar las solicitudes de cita previa realizadas por el usuario.
  • Gestionar solicitudes de productos efectuadas a través del sitio web.
  • Gestionar el proceso de compra online, incluyendo la tramitación del pedido, facturación, envío y comunicaciones relacionadas con el mismo.
  • Mantener comunicaciones necesarias para la correcta gestión de la relación con el usuario derivada de las solicitudes o compras realizadas.

En el momento en que se obtengan los datos personales, se informará al usuario acerca de la finalidad o finalidades específicas del tratamiento a que se destinarán los datos personales.

Asimismo, de conformidad con lo previsto en el RGPD y la LOPDGDD, el responsable del tratamiento mantiene un registro de actividades de tratamiento que recoge, según sus finalidades, las actividades de tratamiento realizadas y las demás circunstancias exigidas por la normativa aplicable.

El tratamiento de los datos personales del usuario se someterá a los siguientes principios recogidos en el RGPD y la LOPDGDD:

  • Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del usuario previa información completamente transparente de los fines para los cuales se recogen los datos personales.
  • Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
  • Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
  • Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
  • Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del usuario durante el tiempo necesario para los fines de su tratamiento.
  • Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
  • Principio de responsabilidad proactiva: el responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

Legitimación para el tratamiento de datos personales

El tratamiento de los datos personales se encuentra legitimado, de conformidad con lo dispuesto en el artículo 6 del RGPD, en las siguientes bases jurídicas:

  • Consentimiento del interesado (artículo 6.1.a RGPD), para aquellos tratamientos que no sean necesarios para la correcta atención de la solicitud realizada.
  • Aplicación de medidas precontractuales o ejecución de un contrato (artículo 6.1.b RGPD), cuando el tratamiento sea necesario para gestionar una solicitud de servicio o producto.
  • Interés legítimo del responsable (artículo 6.1.f RGPD), para garantizar el correcto funcionamiento del sitio web y la gestión de las solicitudes recibidas.

En los casos en que el tratamiento se base en el consentimiento, este será recabado de forma libre, expresa, informada e inequívoca. El usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Cuando la cumplimentación de un formulario sea necesaria para atender una solicitud, se indicará expresamente qué datos tienen carácter obligatorio.

Categorías de datos personales, procedencia y plazo de conservación de los mismos.

Las categorías de datos que se tratan en el presente sitio web son únicamente datos identificativos y de contacto. En determinados casos podrán tratarse otros datos personales.

En ningún caso se tratarán categorías de datos personales especialmente protegidos, de conformidad con lo dispuesto en el artículo 9 del RGPD (UE) 2016/679. En caso de que un tratamiento de datos específico suponga el tratamiento de estas categorías de datos, se recabará el consentimiento del interesado en los términos descritos en el apartado anterior.

Los datos personales procederán directamente del propio interesado o, en su caso, de su representante legal.

De conformidad con los artículos 8 del RGPD y 7 de la LOPDGDD, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales. En caso contrario, será necesario el consentimiento del representante legal.

Los datos personales serán conservados durante los plazos legalmente establecidos y, en todo caso, mientras puedan derivarse responsabilidades para el responsable del tratamiento. Cuando el tratamiento se base en el consentimiento, los datos se conservarán mientras este no sea revocado.

Destinatarios de los datos personales tratados

Los datos personales recabados a través del sitio web podrán ser compartidos con aquellas personas y entidades necesarias para la correcta prestación de los servicios solicitados, tales como:

  • Proveedores de servicios informáticos y de alojamiento web.
  • Plataformas de pago y entidades financieras encargadas de procesar las transacciones realizadas a través del sitio web.
  • Empresas de envío o mensajería que intervengan en la entrega de productos adquiridos.
  • Laboratorios ópticos y casas de gafas o lentillas que, como encargados del tratamiento, intervengan en la preparación o suministro de los productos solicitados por el usuario.

Todos los encargados del tratamiento mencionados actúan bajo instrucciones del responsable del tratamiento y con las garantías de seguridad y confidencialidad previstas en el artículo 28 del RGPD.

Asimismo, los datos personales podrán ser comunicados a las Fuerzas y Cuerpos de Seguridad y a las autoridades judiciales cuando así lo exija la legislación vigente.

En ningún caso los datos personales serán cedidos a terceros con fines comerciales o publicitarios sin el consentimiento expreso del usuario.

Ejercicio de derechos de los interesados

El usuario podrá ejercer los siguientes derechos reconocidos en el RGPD y la LOPDGDD:

  • Derecho de acceso
  • Derecho de rectificación
  • Derecho de supresión
  • Derecho de limitación del tratamiento
  • Derecho de portabilidad
  • Derecho de oposición
  • Derecho a retirar el consentimiento

Para ejercer estos derechos, el usuario deberá remitir una solicitud escrita, acreditando su identidad, al correo electrónico opticavisionnorte@gmail.com

En caso de considerar que sus derechos no han sido debidamente atendidos, el usuario podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Medidas de seguridad

El responsable del tratamiento ha adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, conforme a lo dispuesto en el artículo 32 del RGPD.

El sitio web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.

No obstante, el responsable del tratamiento no puede garantizar la absoluta invulnerabilidad de Internet y se compromete a comunicar al usuario cualquier violación de seguridad que entrañe un alto riesgo para sus derechos y libertades.

Enlaces a sitios web de terceros

El sitio web puede contener enlaces a páginas web de terceros. El responsable del tratamiento no se hace responsable de las políticas de privacidad ni de las prácticas de dichos sitios externos.

Aceptación y cambios en la política de privacidad

El uso del sitio web implica que el usuario ha leído y aceptado la presente Política de Privacidad.

El responsable del tratamiento se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o cambios en la operativa del sitio web. Se recomienda al usuario revisar periódicamente esta política para estar informado de posibles actualizaciones.