política de privacidad

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

de conformidad con el artículo 13 del Reglamento (UE) 2016/679 (“Política de Privacidad”)

Esta información se proporciona de conformidad con el Reglamento (UE) 2016/679 (en adelante "Reglamento" o "GDPR") y describe las modalidades de tratamiento de los datos personales de los usuarios que consultan y utilizan el Comercio Electrónico, accesible en la dirección  www.wesalys.com (en adelante también “E-Commerce.”) o utilizan los servicios ofrecidos a través del E-Commerce.

Según el vigente Reglamento Europeo en materia de protección de datos personales n. 679/2016 (“GDPR”), la recopilación y el tratamiento seguirán siempre principios de licitud, corrección y transparencia.

Tras la consulta del comercio electrónico, se pueden procesar datos relacionados con el usuario que accede al sitio (definido como "interesado" ya que es una persona física identificada o identificable).

1. TITULAR DEL TRATAMIENTO DE LOS DATOS SEGÚN EL ART. 26 GDPR 679/2016.

El Responsable del Tratamiento es WE SALUS S.R.L., con sede legal en via Pola 36, 95127 Catania, P.I. 05892460873, contactable en la dirección de correo electrónico: privacy@wesalys.com (de inmediato "Titular").

Para cualquier necesidad en materia de protección de datos personales, incluido el ejercicio de los derechos reconocidos al interesado por la normativa vigente, es posible referirse a los contactos indicados arriba.

2. FINALIDAD, BASE JURÍDICA DEL TRATAMIENTO Y PERÍODO DE CONSERVACIÓN DE LOS DATOS.

Los datos personales serán objeto de tratamiento por parte del Titular para los fines y las bases jurídicas relacionadas que se indican a continuación.

A. Datos de navegación

Los Datos Personales pueden ser recopilados de forma autónoma por el Responsable o a través de  terceros.

En este caso, los sistemas informáticos y los procedimientos de software encargados del funcionamiento del presente E-Commerce adquieren algunos Datos Personales de los Usuarios, de carácter técnico-informático (por ejemplo, la dirección IP, el tipo de navegador utilizado, el sistema operativo, el nombre de dominio y las direcciones de sitios web desde los cuales se ha realizado el acceso o la salida, etc.), cuya transmisión es inherente al funcionamiento normal de internet.

Finalidad: dichos Datos podrán ser tratados únicamente con el fin de obtener información estadística anónima sobre el uso del Comercio Electrónico y/o para controlar el correcto funcionamiento.

Conservación: Tales Datos serán eliminados inmediatamente después del procesamiento.

Base legal: el tratamiento se realiza en base al interés legítimo del Responsable para hacer accesible el comercio electrónico y segura la navegación en el mismo (art.6, párr. 1 letra f).

B. Contactos por parte del usuario mediante correo electrónico, contacto telefónico, cumplimentación del formulario.

El envío opcional, explícito y voluntario de comunicaciones por correo electrónico a las direcciones indicadas en este E-Commerce implica la posterior adquisición de los datos comunicados por el usuario, incluido su dirección de correo electrónico, y el consentimiento para recibir posibles mensajes de respuesta a sus solicitudes.

En este caso, la provisión de la dirección de correo electrónico y de los demás datos que eventualmente se indiquen es opcional, pero indispensable para poder utilizar el servicio y recibir una respuesta a tu solicitud y, en su ausencia, no podríamos proceder con el procesamiento.

Objetivo: Los datos personales proporcionados se utilizan únicamente con el fin de satisfacer o responder a las solicitudes enviadas y se comunican a terceros solo en caso de que sea necesario para dicho fin.

Conservación: Los datos se conservan durante el período necesario para cumplir con la solicitud y de conformidad con la normativa vigente.

Base legal: el tratamiento se realiza para el cumplimiento de una obligación contractual y precontractual asumida por el Titular con el servicio (art.6, párr. 1 lett.b).

DO. Registro en la plataforma y creación de un perfil de usuario para la compra de productos.

El usuario proporciona voluntariamente la información de registro relacionada con la apertura de la cuenta para las siguientes actividades:

  • ser identificado cuando accede a su cuenta;
  • recibir información sobre los cambios en el comercio electrónico y los Términos y Condiciones y la Política de Privacidad;
  • realizar pagos de productos y servicios a través del servicio proporcionado por GooglePay / ApplePay / PayPal
  • Información sobre las transacciones cuando realizas un pedido;
  • procesaré tu orden de envío;
  • emitir una factura relativa al pedido;
  • comunicar tu orden de envío al mensajero.

El usuario puede completar su perfil ingresando también otros datos no obligatorios en la fase de registro. Los datos proporcionados por el usuario en el marco del uso del servicio son tratados por el titular mediante métodos telemáticos para proporcionar al usuario el servicio solicitado. La falta de suministro de los datos indicados como obligatorios implicará la imposibilidad por parte del Titular de dar seguimiento al contrato y ofrecer los servicios solicitados.

Servicios ofrecidos por la plataforma y hosting

Estos servicios tienen como objetivo alojar y hacer funcionar componentes clave de la plataforma. Estos servicios proporcionan al Titular una amplia gama de herramientas como, por ejemplo, herramientas analíticas, para la gestión del registro de usuarios, para la gestión de comentarios y de la base de datos, para el comercio electrónico, para el procesamiento de pagos, etc. El uso de tales herramientas implica la recopilación y el tratamiento de Datos Personales.

El Titular utiliza, para implementar su plataforma, SHOPIFY (SHOPIFY INC.)

Shopify es una plataforma proporcionada por Shopify Inc. que permite al Titular desarrollar, operar y alojar un sitio web dedicado al comercio electrónico.

Datos personales tratados: varios tipos de datos según lo especificado en la política de privacidad del servicio.

Base Jurídica: la prestación de los servicios solicitados por el interesado y por tanto el cumplimiento de una obligación contractual y precontractual asumida por el Responsable con el servicio (art. 6, párr. 1 letra b Reglamento UE 2016/679).

Conservación: Los Datos proporcionados voluntariamente por el usuario se conservan durante el período necesario para cumplir con la solicitud y de acuerdo con lo permitido por la normativa vigente y las obligaciones contractuales que puedan haber surgido, y en cualquier caso no más de 10 años desde el registro.

D. Boletines y comunicaciones de tipo comercial/promocional.

Si el usuario lo solicita explícitamente, es posible proporcionar sus datos de contacto con el fin de recibir comunicaciones de carácter comercial y/o informativo relacionadas con la actividad del Titular.

La entrega de dichos datos para tales fines es completamente opcional pero indispensable para poder proceder con la prestación del servicio de información promocional arriba descrito.

Para enviar los boletines utilizamos esta herramienta: Avada de Shopify cuya política de privacidad se puede consultar en el siguiente enlace.

Finalidad: los datos personales proporcionados (Nombre, Apellido, dirección de correo electrónico y número de teléfono) se utilizan únicamente con el fin de satisfacer o responder a las solicitudes enviadas y se comunican a terceros solo en caso de que sea necesario para tal fin y solo previa prestación de consentimiento explícito por parte del interesado.

Conservación: los datos se conservan durante el período necesario para la realización de la actividad para la cual fueron proporcionados y, en cualquier caso, específicamente para los fines descritos anteriormente, no más de dos años según lo expresamente previsto por la ley (salvo renovación del consentimiento por parte del interesado para uso con otros fines según lo previsto por la normativa vigente).

Base legal: el tratamiento se realiza sobre la base del consentimiento explícito del interesado (art. 6, párr. 1 letra a).

Y. Actividad de Soft Spam

El Titular podría enviar por correo electrónico al Usuario  comunicaciones promocionales que tengan como objeto Productos similares a los ya adquiridos o volver a ofrecer los mismos sin necesidad del consentimiento expreso y previo del Usuario según el art. 130, 4º párrafo, Código de Privacidad, siempre que el usuario no ejerza el derecho de oposición.

Base Jurídica: este tratamiento se basa en el art. 130, 4º párrafo, del Código de Privacidad tal como fue modificado por el D.lgs n.101 de 2018.

F. Enlace a otros sitios web

El comercio electrónico podría incluir enlaces hipertextuales a otros sitios web. Al hacer clic en uno de estos enlaces, el usuario podría ser redirigido a otro sitio web o a otra fuente de Internet que podría recopilar información sobre el usuario mediante cookies u otras tecnologías.

El Titular no asume ninguna responsabilidad ni autoridad de control sobre estos otros sitios web o recursos de Internet, ni sobre su recopilación, uso y divulgación de los datos personales del usuario. Es necesario revisar las declaraciones de privacidad de estos otros sitios web y fuentes de Internet para poder juzgar si actúan conforme a la legislación sobre privacidad.

G. Integración de plugins de redes sociales

Hemos integrado plugins de redes sociales en el comercio electrónico. Esto significa que, cuando haces clic o tocas uno de los botones (por ejemplo, el botón "Me gusta" de Facebook), se comparten algunas informaciones con los proveedores del servicio de redes sociales.

Si estás conectado a tu cuenta de redes sociales cuando haces clic o tocas uno de estos botones, el proveedor de la red social puede vincular esta información con tu cuenta de redes sociales. Dependiendo de tus configuraciones, también podrían mostrar estas acciones en tu perfil de la red social, que entonces serán visibles para otros usuarios en tu red.

H. Obligaciones legales

Finalidades relacionadas con obligaciones previstas por leyes, así como por disposiciones impartidas por autoridades legitimadas para ello por la ley (art. 6, párr. 1 letra c) Reglamento UE 2016/679);

I. Verificación, ejercicio y defensa de un derecho

Para la comprobación, el ejercicio o la defensa de un derecho en sede judicial y extrajudicial (interés legítimo) de las organizaciones firmantes (art. 6, párr. 1 letra f) Reglamento UE 2016/679)

L. Este comercio electrónico utiliza cookies técnicas, de seguimiento y de perfilado. Para más detalles, consulte la política de cookies correspondiente [inserire il link].

3. DESTINATARIOS DE LOS DATOS

Los datos personales recopilados son tratados por el personal del Titular, que actúa previa autorización específica, basándose en instrucciones concretas proporcionadas en relación con los fines y modalidades del tratamiento mismo.

Además, los sujetos designados como responsables del tratamiento según el art. 28 del RGPD o subresponsables, de los que el Responsable se vale para la prestación de los servicios y para el desarrollo de las actividades de su competencia, pueden ser destinatarios de los datos recogidos tras la consulta del Comercio Electrónico o del uso de los servicios dentro de los límites de su respectiva encomienda.

La lista correspondiente puede ser solicitada al Titular utilizando los datos de contacto indicados en la sección A.

En caso de que, a través de los servicios ofrecidos por el Comercio Electrónico, se designe un responsable del tratamiento según el art. 28 del RGPD o un subresponsable, los datos serán comunicados a su propio Responsable del tratamiento y/o a su responsable del tratamiento.

4. TRANSFERENCIA DE DATOS

No está prevista la transferencia al extranjero de los datos personales proporcionados.

5. DERECHOS DE LOS INTERESADOS

Los interesados – las personas físicas identificadas o identificables a las que se refieren los datos – pueden ejercer derechos específicos sobre la protección de datos, que se enumeran a continuación:

a) derecho de acceso: derecho a obtener del Responsable la confirmación de si se está llevando a cabo un tratamiento de datos personales y, en tal caso, a obtener acceso a los datos personales e información detallada sobre el origen, los fines, las categorías de datos tratados, destinatarios de la comunicación y/o transferencia de los datos y más.

b) derecho de rectificación: derecho a obtener del Responsable la rectificación de los datos personales inexactos sin demora injustificada, así como la integración de los datos personales incompletos, incluso proporcionando una declaración complementaria;

c) derecho a la cancelación (“olvido”): derecho a obtener del Responsable la cancelación de los datos personales sin demora injustificada en caso de que: i. los datos necesarios ya no sean necesarios para los fines del tratamiento; ii. se revoque el consentimiento en que se basa el tratamiento y no exista otra base jurídica para el tratamiento; iii. los datos personales hayan sido tratados ilícitamente; iv. los datos personales deban ser cancelados para cumplir una obligación legal;

d) derecho de oposición al tratamiento: derecho a oponerse en cualquier momento al tratamiento de los datos personales que tengan como base jurídica un interés legítimo del Titular;

e) derecho a la limitación: derecho a obtener del Responsable la limitación del tratamiento, en caso de que se impugne la exactitud de los datos personales (por el período necesario para que el Responsable verifique la exactitud de dichos datos personales), si el tratamiento es ilícito y/o el interesado se ha opuesto al tratamiento;

f) derecho a la portabilidad de los datos: derecho a recibir en un formato estructurado, de uso común y legible por dispositivo automático los datos personales y a transmitir dichos datos a otro Responsable del tratamiento, si es técnicamente posible, solo en los casos en que el tratamiento se base en el consentimiento o en el contrato y únicamente para los datos tratados mediante instrumentos electrónicos;

g) derecho a presentar una reclamación ante la autoridad de control: sin perjuicio de cualquier otro recurso administrativo o jurisdiccional, el interesado que considere que el tratamiento que le concierne viola el Reglamento tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro en el que reside o trabaja habitualmente, o del Estado en el que se ha producido la  presunta violación.