Política de privacidad

Última actualización: [COMPLETAR FECHA]

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Chollositos.com es:

• Titular: [NOMBRE Y APELLIDOS]
• NIF: [COMPLETAR]
• Dirección: [COMPLETAR]
• Correo electrónico para privacidad y ejercicio de derechos: [COMPLETAR]
• Sitio web: https://chollositos.com

2. Qué datos podemos tratar

Según las funciones que estén activas en la web, podremos tratar:

• Consultas por correo electrónico: dirección de correo, nombre si se facilita y contenido del mensaje.
• Formulario de contacto: los campos que se soliciten, como nombre, correo electrónico y contenido de la consulta.
• Newsletter: dirección de correo electrónico y, si se solicitan, otros datos opcionales. También podrían tratarse datos técnicos de entrega o interacción si la herramienta de envío los registra.
• Datos técnicos y de navegación: información generada por el dispositivo o navegador, identificadores en línea y actividad de navegación, cuando se utilicen herramientas de medición como Google Analytics y se hayan habilitado conforme a la normativa aplicable.
• Preferencias de cookies: información necesaria para recordar las elecciones realizadas en el panel de consentimiento.

No deben incluirse categorías de datos que la web no recoja realmente.

3. Finalidades y bases jurídicas

Los datos se tratarán únicamente para las finalidades que correspondan a cada función activa:

a) Atender consultas. Utilizaremos los datos enviados por correo o formulario para responder y realizar el seguimiento de la solicitud. La base jurídica será la atención de la petición del usuario y, cuando corresponda, la aplicación de medidas precontractuales o el interés legítimo debidamente ponderado.

b) Enviar la newsletter. Si el usuario se suscribe, utilizaremos su correo electrónico para enviar novedades, ofertas y contenidos de Chollositos. La base jurídica será el consentimiento, que podrá retirarse en cualquier momento mediante el enlace de baja incluido en los correos o escribiendo a [CORREO DE CONTACTO].

La suscripción a la newsletter debe ser voluntaria y no debe darse por aceptada por el mero hecho de utilizar la web o enviar una consulta.

c) Medición de audiencia con Google Analytics. Si Google Analytics está instalado, se utilizará para analizar el uso de la web y mejorar sus contenidos y funcionamiento. Cuando la configuración requiera consentimiento, la medición no se activará antes de obtenerlo. La base jurídica aplicable y la configuración concreta deberán verificarse antes de publicar esta política.

d) Seguridad y funcionamiento. Podrán tratarse los datos técnicos estrictamente necesarios para mantener la seguridad, prevenir abusos y asegurar el funcionamiento del sitio, cuando exista una base jurídica válida para ello.

4. Carácter obligatorio o voluntario

Los campos obligatorios de los formularios se identificarán como tales. Si el usuario no facilita los datos necesarios para responder a una consulta o gestionar una suscripción, es posible que no podamos prestar la función solicitada.

La suscripción a la newsletter será independiente del formulario de contacto y no será una condición para enviar una consulta.

5. Destinatarios y proveedores

Los datos podrán ser tratados por proveedores que presten servicios necesarios para el funcionamiento de la web, como alojamiento, mantenimiento técnico, correo electrónico, formularios, envío de newsletters y analítica.

Antes de publicar deben identificarse los proveedores realmente utilizados:

• Alojamiento web: [NOMBRE DEL PROVEEDOR Y, SI PROCEDE, INFORMACIÓN SOBRE UBICACIÓN DEL TRATAMIENTO].
• Proveedor de correo y formularios: [COMPLETAR].
• Proveedor de newsletter: [COMPLETAR].
• Analítica: Google Analytics, si está instalado y activado.
• Otros proveedores con acceso a datos: [COMPLETAR].

No se venderán los datos personales a terceros. Cualquier comunicación o acceso por parte de proveedores deberá ajustarse a la normativa y a los contratos aplicables.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo o permitir el acceso desde terceros países. Antes de publicar, debe comprobarse la configuración real de Google Analytics y del resto de proveedores, así como el mecanismo jurídico que, en su caso, legitime las transferencias internacionales.

No debe afirmarse que no existen transferencias internacionales hasta haberlo verificado.

7. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para atender la finalidad correspondiente y, cuando proceda, durante los plazos exigidos por la legislación.

• Consultas: durante el tiempo necesario para resolverlas y gestionar posibles responsabilidades.
• Newsletter: hasta que el usuario retire su consentimiento o se dé de baja, sin perjuicio de la conservación mínima que resulte necesaria para respetar esa baja.
• Datos de analítica: durante el plazo configurado en la herramienta, que debe comprobarse.
• Datos técnicos y de seguridad: durante el plazo necesario para la finalidad de seguridad correspondiente.

Los plazos definitivos deben ajustarse a la configuración y a las obligaciones reales del titular.

8. Derechos de las personas usuarias

El usuario puede solicitar, cuando proceda, el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento, la oposición y la portabilidad. También puede retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Para ejercer sus derechos puede escribir a [CORREO DE PRIVACIDAD], indicando qué derecho desea ejercer y aportando la información necesaria para identificar la solicitud. Solo se solicitarán datos adicionales de identificación cuando sean necesarios y proporcionados.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si considera que no se ha atendido adecuadamente su solicitud.

9. Seguridad

El titular adoptará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

10. Menores

La web no está dirigida específicamente a menores. Si una persona menor facilita datos personales, se aplicarán las reglas legales correspondientes a su edad y al tipo de tratamiento. No se solicitarán deliberadamente datos de menores sin las garantías que resulten exigibles.

11. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios legales, técnicos o en los servicios utilizados. La versión vigente estará disponible en esta página con su fecha de actualización.

12. Contacto

Para cualquier cuestión relacionada con la privacidad, puede escribirse a [CORREO DE PRIVACIDAD].

Pendiente antes de publicar: completar la identidad y contacto del responsable, identificar los proveedores reales, confirmar el funcionamiento de formulario y newsletter, revisar Google Analytics y comprobar los plazos de conservación y las transferencias internacionales.