Plan de protección de datos personales
página web “lavanda_slow.es”

Realizado por Conchita Sicre.

Desarrollo del plan:

presentación

El día 25 de mayo de 2016 entró en vigor el Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y la libre circulación de estos datos, en adelante Reglamento Europeo, y por el que se deroga la Directiva 95/46/CE.

Su cumplimiento es obligatoria a partir del día 25 de mayo de 2018.

El gobierno español está tramitando su transposición mediante un Proyecto de Ley Orgánica de Protección de Datos de Carácter Personal, que a fecha de elaboración del presente plan (15/04/2018) se encuentra en tramitación parlamentaria.

En consecuencia con la citada incorporación normativa, la página web lavanda-slow.es, a través de sus propietarias, Ainara Martínez y Gabriela Bossio, por medio del presente documento, -PLAN DE PROTECCIÓN DE DATOS / POLÍTICA DE PRIVACIDAD / POLÍTICA DE COOKIES-, viene a integrar una clara y definida estrategia de protección de datos personales y privacidad, conforme a la nueva normativa marcada por las disposiciones contenidas en el Reglamento Europeo y demás leyes concordantes y vigentes en la materia.

PROTECCIÓN DE DERECHOS

DERECHO A LA INFORMACIÓN

La página web lavanda-slow.es, dando cumplimiento a lo previsto en el Reglamento Europeo y mediante el presente Plan va a informar a todos los usuarios de la citada web, de todos los derechos y deberes que conciernen a ambas partes en lo relativo a la protección de los datos personales y a la privacidad.

Para ello, y como consecuencia del principio de responsabilidad activa la web lavanda-slow.es, incorpora el presente Plan al diseño inicial de la citada página web, con la adopción de todas las medidas técnicas y organizativas necesarias, adecuadas, idóneas y eficaces a los fines de la protección de los datos personales, el derecho a la privacidad, evitación de los posibles riesgos y medidas correctivas en caso de producirse.

 

PRINCIPIOS GENERALES

Los datos de carácter personal y su tratamiento se llevarán a cabo bajo la observancia de los siguientes principios:

1.- Licitud, lealtad y transparencia.

2.- Serán recogidos con los fines expresamente determinados, -limitación a la finalidad-.

3.- Serán recogidos sólo y únicamente los necesarios para la realización del contrato, de la compra o del servicio para cuyo fin han sido expresamente determinados, -minimización de datos-.

4.- Exactitud en los datos y su tratamiento, con las actualizaciones que fueran necesarias para mantener la exactitud.

5.- Limitación del plazo de conservación de los datos, limitado a sólo el tiempo necesario a los fines del tratamiento, con la excepción relativa a los datos con fiches de interés público, investigación científica o histórica o fines estadísticos, si alguno de los anteriores se produjera.

6.- Garantía de seguridad, integridad y confidencialidad.

 

INSCRIPCIÓN DE FICHEROS

En todos aquellos supuestos en que se soliciten a través de la página web información o datos personales, le invitaremos a que nos proporcione su elección a la obtención de estos datos y su tratamiento, este consentimiento será expreso cuando así lo exija la ley.

Los datos recabados a través de los formularios de recogida de información del sitio web, o mediante otras vías, serán incorporados a ficheros de datos de carácter personal, debidamente inscritos en el Registro General de Protección de Datos de la Agencia Española de Protección de Datos, del cual es responsable la propiedad de la web (Ainara Martínez y Gabriela Bossio).

 

DERECHOS DE LOS USUARIOS PARA LA PROTECCIÓN DE LOS DATOS DE CARÁCTER PERSONAL

1.- Consentimiento expreso:

a) Los datos de carácter personal y su tratamiento serán recogidos por ser necesarios para la realización de la operación de compra que se ofrece en la página web.

b) Cuando el tratamiento de los datos de carácter personal tenga su base en el consentimiento del usuario, este consentimiento se obtendrá de manera expresa.

c) El interesado podrá revocar el consentimiento en cualquier momento, sin que por ello se vea afectada la licitud del tratamiento realizado bajo el consentimiento previo.

 

2.- Derechos ARCO:

a) Derecho de ACCESO à el interesado podrá conocer que datos personales son objeto de tratamiento

b) Derecho de RECTIFICACIÓN à el interesado podrá solicitar la corrección o modificación de sus datos personales.

c) Derecho de CANCELACIÓN à el interesado podrá solicitar la supresión del tratamiento de sus datos personales.

d) Derecho de OPOSICIÓN à el interesado podrá solicitar que no se lleve a cabo el tratamiento de datos o en caso de haberse iniciado, podrá instar el cese del tratamiento.

e) Derecho de LIMITACIÓN DEL TRATAMIENTO à el interesado podrá solicitar la suspensión del tratamiento de sus datos de carácter personal cuando haya ejercido la rectificación. Igualmente podrá solicitar la suspensión del borrado cuando se precisen sus datos personales para el ejercicio de acciones legales. Mientras dure la suspensión sólo podrán ser utilizados sus datos personales para su almacenamiento y conservación.

f) Derecho a NO SER OBJETO DE DECISIONES AUTOMATIZADAS INDIVIDUALES à el interesado puede ejercer su derecho a no participar con sus datos personales y su tratamiento, en la elaboración de perfiles que le afecten de manera significativa.

g) Derecho a la PORTABILIDAD à el interesado podrá solicitar a la entidad que está tratando sus datos de forma automatizada, su recuperación en un formato que permita su traslado a otra entidad responsable, incluso de forma directa.

El ejercicio de estos derechos se facilitará a través de los formularios habilitados para ello y que están a disposición de los interesados en los enlaces a tal efecto.

Estos formularios cumplimentados serán remitidos o bien a la propiedad de la página web, dirigidos a: Ainara Martinez y/o Gabriela Bossio, y remitidos por correo electrónico a la dirección siguiente: lavanda.slow@gmail.com  o bien a la dirección postal detallada en el Aviso Legal; igualmente podrá ejercitar el interesado estos derechos ante la Agencia Española de Protección de Datos Personales. Estos formularios deberán ir acompañados de una copia del documento acreditativo de la identidad del solicitante o interesado.

 

3.- Protección de los datos personales en sus relaciones con terceros:

Si el usuario opta por abandonar el sitio web lavanda-slow.es a través de enlaces a sitios web no pertenecientes a nuestra página, ni a proveedores que presten servicios a la misma, la propiedad de la web no se hace responsable de las políticas de privacidad de dichos sitios web, excepto con aquellos sitios web con los que mantenga una relación contractual motivada en su actividad comercial, a los que interesará el cumplimiento de las normas vigentes en cada momento, en materia de protección de datos de carácter personal y privacidad, especialmente está referido a los sitios web configurados como pasarelas de pago a los fines de poder materializar los pagos por las compras realizadas por el producto que ofrece la página web; señalando expresamente que los datos bancarios necesarios para tal operación de pago son recabados, recogidos y tratados por la citada pasarela de pago, que se configura como un proveedor de esta página web.

 

POLÍTICA DE COOKIES

Las cookies son dispositivos de uso generalizado, que permiten la descarga en el equipo terminal del usuario, con la finalidad de almacenar datos que podrán ser actualizados y recuperados por la entidad responsable de su instalación.

La Página web lavanda-slow.es utiliza “Visitor Analytics”, un servicio analítico de web, http://www.visitor-analytics.io/.

Visitor Analytics utiliza cookies, que son archivos de texto ubicados en su ordenador, para ayudar al website a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso del website (incluyendo su dirección IP) será directamente transmitida y archivada por Visitor Analytics.

Visitor Analytics usará esta información por cuenta de esta página web con el propósito de seguir la pista de su uso del sitio web, recopilando informes de la actividad del mismo y prestando otros servicios relacionados con la actividad de la página web y el uso de internet.

El usuario podrá rechazar el tratamiento de estos datos o la información obtenida a través de las cookies, mediante la selección de la configuración apropiada de su navegador, sin embargo, debe el usuario conocer que si lo hace puede ser que no pueda usar la plena funcionalidad de esta página web. Al utilizar este sitio web, sin ejercer su derecho a no participar en ello, el usuario consiente el tratamiento de información acerca del mismo por Visitor Analytics en la forma y para los fines arriba indicados, excepto que ejercite su derecho no consintiendo.

Si el usuario quiere ejercitar sus derechos sobre las cookies, pudiendo elegir entre: permitir, bloquear, o suprimir las cookies instaladas en su equipo, lo debe configurar a través de las opciones de su navegador de internet. Al no permitir la instalación de cookies puede ser que la navegación en esta página web no resulte lo más satisfactoria posible, al verse limitada en alguna funcionalidad. En los distintos navegadores de internet: Google Chrome, Mozilla Firefox, Internet Explorer, Safari, Safari para IOS (iPhone y iPad) y Chrome para Android, se puede configurar o deshabilitar las cookies en el equipo de cada usuario.

Al navegar y continuar en nuestra página web el usuario está consintiendo el uso de cookies, excepto que las rechace o suprima en su navegador, y el uso lo asume en las condiciones establecidas en el presente Plan de Privacidad y Protección de Datos Personales.

 

POLÍTICA DE CORREO ELECTRÓNICO

Nuestra política con respecto al correo electrónico se centra en remitir únicamente comunicaciones que el usuario haya solicitado recibir o prestado su consentimiento.

Si el usuario prefiere no recibir estos mensajes por correo electrónico, puede manifestarlo así a través de la dirección de correo electrónico de esta página web o dirección postal referenciada, solicitando el ejercicio de su derecho de cancelación o renuncia a la recepción de este tipo de mensajes.

 

MEDIDAS DE SEGURIDAD – COMUNICACIÓN A LA AUTORIDAD COMPETENTE DE QUIEBRAS EN LA SEGURIDAD

La propiedad de esta página web dispone de todos los medios a su disposición para dotar a la misma de las medidas técnicas y organizativas adecuadas a la naturaleza, ámbito, contexto y fines para la protección de los datos personales de los usuarios y su tratamiento, no obstante, pueden producirse quiebras en la seguridad de los datos de carácter personal y su tratamiento, no deseables, en ningún momento y lugar.

A los fines de paliar los posibles y eventuales efectos, que se puedan producir como consecuencia de una quiebra de estas características, y para garantizar, en la medida de lo posible, la recuperación y resiliencia de esta página web, la propiedad de la misma, se compromete a realizar las siguientes acciones:

1.- Notificación de la incidencia producida y relativa a la quiebra de seguridad en la página web, a la autoridad competente, Agencia Española de Protección de Datos, o la que pueda sustituir sus funciones en un futuro, (o incluso y para infracciones penales, autoridad policial y/o judicial), en el plazo máximo de 72 horas desde que se tiene conocimiento o constancia de la incidencia que se pretende comunicar.

Esta obligación de comunicar la incidencia no se llevará a cabo en aquellos supuestos en que sea improbable que la quiebra de seguridad pueda producir un riesgo a los derechos y libertades de los afectados, en cuyo caso, los responsables de esta página web analizarán y evaluarán el supuesto concreto y determinarán ese improbable riesgo.

2.- Toda quiebra de seguridad que se produzca, genere o no riesgo en el sentido definido en el párrafo anterior, ha de quedar documentada por la propiedad de esta página web, conteniendo los hechos concurrentes, los efectos que se hayan producido o que puedan producirse y las medidas correctivas adoptadas.

3.- Notificación de la incidencia producida a los interesados, en el supuesto en que la quiebra entrañe un alto riesgo para los derechos y libertades de los usuarios. El contenido mínimo de esta comunicación recogerá: la naturaleza de la quiebra, el nombre y datos de contacto de los responsables de esta página web, la descripción de las posibles consecuencias de la quiebra, la descripción de las medidas adoptadas para corregir la quiebra referida o mitigar sus efectos.

Esta comunicación a los interesados o afectados no será necesaria cuando concurran las siguientes circunstancias:

  1. Los responsables de esta página web hayan adoptado las medidas técnicas y organizativas de protección apropiadas sobre los datos de los afectados por la quiebra.

  2. Los responsables de esta página web haya adoptado medidas posteriores a la quiebra que garanticen que ya no existe posibilidad de que se materialice el riesgo.

  3. Suponga un esfuerzo desproporcionado, adoptando una comunicación pública de carácter general.

 

RECOMENDACIONES

Le damos las gracias por haber leído este Plan de Protección de Datos y Política de Privacidad, esperamos que le haya sido de utilidad y haya cumplido con una de sus funciones más importantes: su información como usuario.

Si tiene alguna cuestión o pregunta no dude en consultarnos a través del correo electrónico lavanda.slow@gmail.com.

Le recomendamos leer o revisar con frecuencia este Plan de Protección de Datos para estar informado de sus actualizaciones.

Formulario Derecho de Cancelación

Formulario

Derecho de 

Rectificación

Formulario

Derecho de 

Acceso

Formulario de Derecho a

Oposición

This site was designed with the
.com
website builder. Create your website today.
Start Now