Política de Privacidad
Identidad del Responsable
Denominación social: CIB Atlántico SL (B94186517). Responsable: Julio Brasa. Domicilio: C/ Celso Emilio Ferreiro 2, 32002 Ourense. Correo electrónico de contacto / DPO: privacidad@engalicia.info. Sitio web: engalicia.info.
Ámbito y finalidad de esta Política de Privacidad
La presente Política de Privacidad informa sobre el tratamiento de datos personales realizado a través del sitio web engalicia.info conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Describe las finalidades del tratamiento, las bases jurídicas, los destinatarios, los plazos de conservación y los derechos de las personas titulares de los datos.
Datos que tratamos y finalidades
Los tipos de datos personales que podemos recabar, y las finalidades del tratamiento, se describen a continuación.
| Finalidad | Datos recopilados | Base jurídica | Destinatarios | Plazo de conservación |
|---|---|---|---|---|
| Formulario de contacto / consultas | Nombre, correo electrónico, teléfono (si procede), contenido de la consulta | Consentimiento / ejecución de medidas precontractuales | Personal interno autorizado; proveedor de hosting | Mientras sea necesario para gestionar la consulta y para atender responsabilidades legales (máx. 3 años salvo obligaciones legales superiores) |
| Cookies y análisis web (Google Analytics GA4) | Identificadores de dispositivo, IP (anonimizada), datos técnicos de navegación, comportamiento en el sitio | Consentimiento para cookies no estrictamente necesarias; interés legítimo limitado para cookies técnicas | Google LLC y sus subprocesadores; proveedor de gestión de cookies | Según configuración de cookies y normativa aplicable; típicamente entre sesión y 2 años |
| Comercio electrónico (WooCommerce): gestión de pedidos | Nombre, dirección de facturación y envío, correo electrónico, teléfono, historial de pedidos, datos de facturación | Ejecución de contrato; obligaciones legales (fiscales y contables) | Proveedores de pago (pasarelas), transportistas, gestoría fiscal/contable, proveedor de hosting | Durante la vigencia de la relación contractual y luego el tiempo exigido por la normativa fiscal y contable (por ejemplo, hasta 4-6 años) |
| Pagos | Datos necesarios para procesar el pago (la tarjeta y datos financieros son tratados por el proveedor de pago) | Ejecución de contrato | Proveedor de la pasarela de pago (no almacenamos datos completos de tarjetas salvo indicación) | Según la política del proveedor de pago y obligaciones legales |
| Gestión de cuentas de usuario | Nombre, correo electrónico, contraseña (almacenada cifrada), historial de pedidos | Ejecución de contrato; consentimiento | Proveedor de hosting; servicios técnicos vinculados a la plataforma WooCommerce | Mientras la cuenta esté activa y durante los plazos legales aplicables |
Cookies y tecnologías similares
Utilizamos cookies propias y de terceros para el correcto funcionamiento del sitio, análisis de uso y, con su consentimiento, para publicidad y personalización. Puede gestionar sus preferencias de cookies mediante el banner o el gestor de cookies disponible en el sitio.
Tipos de cookies
- Técnicas y funcionales: necesarias para la navegación y prestación del servicio.
- Analíticas: para evaluar el uso y rendimiento del sitio (por ejemplo Google Analytics GA4).
- De terceros: integraciones con servicios externos (pasarelas de pago, proveedores de mapas, redes sociales).
Si deshabilita las cookies analíticas o de terceros es posible que algunas funcionalidades del sitio se vean limitadas.
Google Analytics / Transferencias internacionales
Empleamos Google Analytics (GA4) para recopilar información estadística sobre el uso del sitio. Google procesa datos en servidores que pueden estar ubicados fuera del Espacio Económico Europeo. Para estos tratamientos aplicamos las garantías adecuadas (Cláusulas Contractuales Tipo de la UE y las medidas técnicas y organizativas proporcionadas por Google) y, cuando proceda, se basan en decisiones de adecuación adoptadas por la Comisión Europea.
Si desea más información sobre las prácticas de Google respecto al tratamiento de datos, consulte la política de privacidad de Google y la configuración de privacidad de Google Analytics.
Cesiones y destinatarios
Los datos solo se comunicarán a terceros cuando sea necesario para las finalidades descritas (por ejemplo, proveedores de hosting, proveedor de la pasarela de pago, transportistas, proveedores de servicios analíticos) o cuando exista obligación legal. Se exigirán a dichos encargados garantías de confidencialidad y seguridad mediante contratos escritos y Cláusulas Contractuales Tipo cuando proceda.
Seguridad
Se han implementado medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Estas medidas incluyen cifrado TLS (SSL) en las comunicaciones, control de accesos, copias de seguridad regulares y protocolos de gestión de incidentes. No obstante, ningún sistema es infalible; se recomienda no enviar por formularios información especialmente sensible salvo cuando esté solicitado y sea necesario.
Derechos de las personas interesadas
Usted tiene reconocidos por el RGPD y la LOPDGDD los siguientes derechos respecto a sus datos personales:
- Derecho de acceso: conocer qué datos tratamos y obtener copia.
- Derecho de rectificación: corregir datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido) cuando proceda.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y el tratamiento sea automatizado.
- Derecho de oposición al tratamiento por motivos relacionados con su situación particular y al tratamiento para finalidades de marketing directo.
- Derecho a retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.
- Derecho a no ser objeto de decisiones individualizadas automatizadas que produzcan efectos jurídicos o afecten significativamente.
Para ejercer sus derechos puede dirigirse por escrito a CIB Atlántico SL, C/ Celso Emilio Ferreiro 2, 32002 Ourense, o por correo electrónico a privacidad@engalicia.info. En su solicitud indique nombre y apellidos, copia de documento identificativo y la petición concreta. Responderemos en el plazo legal establecido (generalmente un mes, prorrogable otros dos meses en casos complejos).
Reclamaciones
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir con las finalidades por las que se recabaron y para cumplir las obligaciones legales aplicables (por ejemplo obligaciones fiscales y contables). Una vez cumplidos esos plazos, los datos serán eliminados o bloqueados de forma segura.
Menores
El sitio no está destinado a menores de 14 años para la prestación de servicios que requieran consentimiento. No solicitamos intencionadamente datos de menores sin el consentimiento de los progenitores o tutores. Si tiene conocimiento de que hemos recogido datos personales de un menor sin el correspondiente consentimiento, por favor contáctenos para proceder a su supresión.
Vinculación contractual y cambios en la Política
El uso del sitio web implica la aceptación de esta Política de Privacidad. Nos reservamos el derecho a modificarla para adaptarla a novedades legislativas, jurisprudenciales o instrucciones de la Agencia de Protección de Datos, o a cambios en los servicios prestados. Cuando se trate de cambios relevantes los comunicaremos de forma destacada en el sitio.
Información adicional sobre el tratamiento automatizado
En general no realizamos decisiones automatizadas que produzcan efectos jurídicos o que le afecten de forma significativa salvo en procesos de evaluación automatizada estrictamente necesarios para la ejecución del contrato (por ejemplo, detección de fraude en pagos), en cuyo caso se conservarán las debidas garantías y se le informará cuando proceda.
Encargados del tratamiento
Entre los encargados del tratamiento se encuentran, a título ilustrativo: el proveedor de hosting, el proveedor de correo electrónico, Google (Analytics), la plataforma WooCommerce y proveedores de pasarela de pago y mensajería. Todos ellos actúan bajo las instrucciones de CIB Atlántico SL y con las garantías contractuales exigidas por la normativa.
Contacto
Para cualquier consulta relacionada con esta Política de Privacidad y el ejercicio de sus derechos puede remitirse a:
- Responsable: Julio Brasa (CIB Atlántico SL)
- Dirección postal: C/ Celso Emilio Ferreiro 2, 32002 Ourense
- Correo electrónico / DPO: privacidad@engalicia.info