Política de Privacidad

La presente Política de Privacidad tiene por objeto informar a los usuarios del sitio web sobre cómo se recogen, tratan y protegen sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Identidad del Responsable del Tratamiento

Responsable: Cumbres de Mágina
Actividad: Venta online de Aceite de Oliva Virgen Extra gourmet (AOVE Premium)
Domicilio: Plaza Mesones 24, 23538, Jaén, España
Email de contacto: info@cumbresdemagina.com

2. Datos personales que recopilamos

A través de este sitio web se pueden recopilar las siguientes categorías de datos personales:

Datos de identificación: nombre, apellidos.
Datos de contacto: correo electrónico, teléfono, dirección postal completa.
Datos de compra y facturación: productos adquiridos, dirección de envío, datos necesarios para la facturación.
Datos de pago: gestionados de forma segura a través de la pasarela Stripe. Cumbres de Mágina no almacena los datos de la tarjeta.
Datos de navegación: dirección IP, dispositivo, navegador, páginas visitadas y tiempo de permanencia, obtenidos mediante cookies y tecnologías similares.
Datos facilitados en formularios: mensajes de contacto, consultas comerciales, suscripciones a newsletter.

3. Finalidad del tratamiento

Los datos personales se tratan para las siguientes finalidades:

Gestión de pedidos y compras online: tramitar y enviar los productos adquiridos, gestionar el cobro y la facturación.
Atención al cliente: responder a consultas, solicitudes de información o incidencias recibidas a través del formulario de contacto o del correo electrónico.
Comunicaciones comerciales: envío de newsletter e información relacionada con productos, promociones o noticias, cuando el usuario lo haya autorizado expresamente.
Gestión logística: preparación, embalaje y entrega de los pedidos a través de empresas de transporte.
Cumplimiento de obligaciones legales: gestión contable, fiscal y administrativa derivada de la actividad comercial.
Mejora del sitio web: análisis estadístico del uso de la web mediante cookies, con el fin de mejorar la experiencia de usuario y la oferta de productos.

4. Bases jurídicas del tratamiento

Las bases legales que legitiman el tratamiento de datos son:

Ejecución de un contrato: gestionar la compra online, el pago, el envío del pedido y el servicio postventa.
Consentimiento del usuario: envío de newsletters, comunicaciones comerciales y uso de cookies no técnicas o analíticas, cuando así se haya aceptado.
Cumplimiento de obligaciones legales: facturación, contabilidad y obligaciones fiscales impuestas por la normativa aplicable.
Interés legítimo: mejorar la seguridad del sitio web, prevenir el fraude y realizar análisis básicos de uso de la página.

5. Plazo de conservación de los datos

Datos de clientes: se conservarán mientras exista una relación contractual y durante los plazos necesarios para el cumplimiento de obligaciones legales (fiscales, contables, etc.).
Datos de contacto y consultas: se conservarán durante el tiempo necesario para atender la petición y, en su caso, mientras exista una relación comercial.
Datos para comunicaciones comerciales (newsletter): hasta que el usuario solicite su baja o revoque su consentimiento.
Datos de navegación: de acuerdo con los plazos establecidos en la Política de Cookies.

6. Destinatarios y Encargados de Tratamiento

Los datos podrán ser comunicados a terceros únicamente cuando sea necesario para prestar el servicio o existan obligaciones legales, entre otros:

Proveedor de hosting y servicios tecnológicos: para el alojamiento seguro del sitio web y sus bases de datos.
Pasarela de pago Stripe: para la gestión de los cobros mediante tarjeta u otros medios electrónicos.
Empresas de transporte y logística: para la entrega de los pedidos al domicilio indicado por el cliente.
Asesoría contable y fiscal: en caso de ser necesaria para el cumplimiento de obligaciones legales.

Cuando estos proveedores actúan como Encargados de Tratamiento, Cumbres de Mágina mantiene contratos que garantizan que tratarán los datos conforme a la normativa de protección de datos.

7. Transferencias internacionales

Con carácter general, no se realizan transferencias internacionales de datos. No obstante, algunos proveedores tecnológicos (como pasarelas de pago o servicios de análisis) pueden ubicar sus servidores fuera del Espacio Económico Europeo. En estos casos, se adoptarán las garantías adecuadas (cláusulas contractuales tipo u otros mecanismos reconocidos por el RGPD).

8. Derechos de los usuarios

Como usuario, puede ejercer los siguientes derechos en relación con sus datos personales:

Derecho de acceso: conocer qué datos se tratan y con qué finalidad.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: pedir la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
Derecho de oposición: oponerse al tratamiento de sus datos en determinados supuestos.
Derecho a la limitación del tratamiento: solicitar que se restrinja el uso de sus datos en determinados casos.
Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible o solicitar su transmisión a otro responsable.

9. Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede enviar una solicitud escrita junto con una copia de su documento de identidad a:

Email: info@cumbresdemagina.com

Asimismo, si considera que se ha vulnerado su derecho a la protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.

10. Política de Cookies

Este sitio web utiliza cookies propias y de terceros con fines técnicos, analíticos y de personalización. El detalle completo sobre el uso de las cookies, su finalidad y los plazos de conservación se encuentra disponible en la Política de Cookies, donde también podrá configurar o revocar su consentimiento.

11. Medidas de seguridad

Cumbres de Mágina aplica medidas técnicas y organizativas apropiadas para proteger sus datos personales, tales como el uso de protocolos de cifrado (SSL), control de accesos, copias de seguridad periódicas y sistemas de detección de accesos no autorizados.

12. Modificación de la Política de Privacidad

Cumbres de Mágina se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o cambios en el tratamiento de datos. En caso de cambios significativos, se informará a los usuarios a través del sitio web o por medios adecuados.