En Saludiva S.L. nos comprometemos a proteger tu privacidad. Esta política explica qué datos recopilamos, con qué finalidad y cómo puedes ejercer tus derechos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Denominación social: Saludiva S.L.
CIF: B-87 354 209
Domicilio social: Calle de Velázquez 80, 3.º B, 28001 Madrid, España
Correo electrónico de contacto: [email protected]
Teléfono: +34 91 428 7365
Inscripción registral: Registro Mercantil de Madrid, Tomo 41.823, Folio 94, Hoja M-742.388
2. Delegado de Protección de Datos (DPD)
Saludiva S.L. ha designado un Delegado de Protección de Datos al que puedes dirigirte para cualquier cuestión relacionada con el tratamiento de tus datos:
Nombre: Andrea Valdés Romero
Correo electrónico: [email protected]
Dirección postal: Calle de Velázquez 80, 3.º B, 28001 Madrid (para la atención del DPD, indicar «A/A: Delegado de Protección de Datos»)
3. Datos que recopilamos
En función de cómo interactúas con nuestra plataforma, podemos tratar las siguientes categorías de datos:
- Datos de identificación: nombre completo, apellidos, número de documento de identidad (solo cuando sea necesario para la facturación).
- Datos de contacto: dirección de correo electrónico, número de teléfono fijo o móvil.
- Datos de dirección: dirección de envío y, en su caso, dirección de facturación (calle, número, piso, código postal, municipio, provincia).
- Datos transaccionales: historial de pedidos, importes, métodos de pago empleados (no almacenamos datos completos de tarjeta; utilizamos pasarelas de pago certificadas PCI DSS).
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión, origen del tráfico.
- Datos de comunicación: contenido de los mensajes enviados a través del formulario de contacto o por correo electrónico a nuestro servicio de atención al cliente.
- Datos de preferencias: historial de artículos consultados, lista de deseos, idioma de preferencia.
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión y tramitación de pedidos, facturación y cobros | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de confirmaciones de pedido y avisos de expedición | Ejecución de contrato (art. 6.1.b RGPD) |
| Atención al cliente, gestión de reclamaciones y devoluciones | Ejecución de contrato / Interés legítimo (art. 6.1.b y 6.1.f RGPD) |
| Cumplimiento de obligaciones tributarias y contables | Obligación legal (art. 6.1.c RGPD) |
| Envío de comunicaciones comerciales propias (newsletter) | Consentimiento del interesado (art. 6.1.a RGPD) |
| Personalización de la experiencia de navegación | Consentimiento del interesado (art. 6.1.a RGPD) |
| Análisis estadístico del comportamiento de compra | Interés legítimo (art. 6.1.f RGPD) |
| Prevención del fraude y seguridad de la plataforma | Interés legítimo (art. 6.1.f RGPD) |
5. Plazos de conservación
Conservamos tus datos durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados:
- Datos de pedidos y facturación: 6 años desde la emisión de la factura, conforme a la Ley 37/1992 del IVA y el Código de Comercio.
- Datos de la cuenta de usuario: mientras la cuenta esté activa; si no se producen accesos ni compras en 36 meses consecutivos, procederemos a la anonimización o supresión previa notificación.
- Comunicaciones comerciales (newsletter): hasta que el suscriptor revoque su consentimiento o solicite la baja, con un máximo de 5 años desde el último registro de actividad.
- Registros de navegación y cookies analíticas: 13 meses desde su captura, salvo renovación del consentimiento.
- Comunicaciones de atención al cliente: 2 años desde el cierre de la incidencia o reclamación.
6. Cesión de datos a terceros
No vendemos ni cedemos tus datos personales a terceros con fines comerciales. No obstante, para la correcta prestación de nuestros servicios, compartimos datos con los siguientes encargados del tratamiento:
- DHL Parcel Spain, S.L.: nombre, apellidos, dirección de entrega y teléfono de contacto, necesarios para la gestión del envío.
- Proveedor de pasarela de pago (Redsys / Stripe, S.A.): datos de la transacción para la autorización del cobro. En ningún caso almacenamos datos de tarjeta de crédito en nuestros servidores.
- Proveedor de servicios de correo electrónico transaccional (Mailgun Technologies, Inc.): dirección de correo electrónico para el envío de confirmaciones y notificaciones operativas.
- Proveedor de análisis web (Google Ireland Ltd. — Google Analytics 4): datos de navegación anonimizados o seudonimizados conforme a la configuración establecida.
- Proveedor de infraestructura cloud (Amazon Web Services EMEA SARL): acceso técnico a los datos almacenados en servidores ubicados en la Unión Europea (región eu-west-1, Irlanda).
Todos los encargados del tratamiento han firmado los correspondientes contratos de encargo del tratamiento (DPA) y ofrecen garantías suficientes conforme al art. 28 RGPD.
7. Transferencias internacionales de datos
Algunos de nuestros proveedores tienen su sede fuera del Espacio Económico Europeo (EEE). En particular, Mailgun Technologies, Inc. está establecido en Estados Unidos. En estos casos, la transferencia se realiza bajo las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, conforme a la Decisión de Ejecución (UE) 2021/914, o al amparo de la Decisión de Adecuación vigente.
8. Derechos de los interesados
Conforme al RGPD, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso (art. 15 RGPD): obtener confirmación de si tratamos tus datos y, en su caso, una copia de los mismos.
- Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos.
- Supresión / «derecho al olvido» (art. 17 RGPD): solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados.
- Limitación del tratamiento (art. 18 RGPD): solicitar que se suspenda el tratamiento mientras se verifica la exactitud de los datos o se resuelve una objeción.
- Portabilidad (art. 20 RGPD): recibir tus datos en formato estructurado, de uso común y lectura mecánica.
- Oposición (art. 21 RGPD): oponerte al tratamiento basado en nuestro interés legítimo o con fines de marketing directo.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer estos derechos, envía una solicitud escrita a [email protected] adjuntando copia de tu DNI o documento equivalente. Responderemos en el plazo máximo de un mes, prorrogable a dos meses en casos complejos (art. 12.3 RGPD).
Si consideras que tu solicitud no ha sido atendida correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en Calle de Jorge Juan 6, 28001 Madrid (www.aepd.es).
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, entre ellas:
- Cifrado de las comunicaciones mediante TLS 1.3 (HTTPS en toda la plataforma).
- Cifrado en reposo de las bases de datos mediante AES-256.
- Control de acceso por roles y autenticación de doble factor (2FA) para los administradores del sistema.
- Auditorías de seguridad periódicas y análisis de vulnerabilidades.
- Plan de continuidad de negocio y procedimiento de notificación de brechas de seguridad conforme al art. 33 RGPD.
10. Menores de edad
Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos conscientemente datos personales de menores. Si detectamos que un menor nos ha facilitado datos sin consentimiento parental, procederemos a su eliminación inmediata. En caso de ser padre, madre o tutor legal de un menor que haya proporcionado sus datos, puedes notificarlo a [email protected].
11. Modificaciones de esta política
Saludiva S.L. se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en los servicios prestados. Publicaremos la versión actualizada en esta misma página, indicando la fecha de la última revisión. Si los cambios afectan a tratamientos basados en tu consentimiento, te lo comunicaremos por correo electrónico.