POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico («LSSI-CE»), y de las demás disposiciones que resulten aplicables, se informa de que el responsable del tratamiento de los datos personales recogidos a través del sitio web y de los servicios de Sonpetit es:

En adelante, «SONPETIT», «Sonpetit», «nosotros», «la empresa» o «el Responsable».

2. ÁMBITO DE APLICACIÓN

La presente Política de Privacidad regula el tratamiento de datos personales realizado por Sonpetit a través de su sitio web, tienda online, cuentas de usuario, formularios, atención al cliente, comunicaciones electrónicas, procesos de compra, sistemas de pago, servicios posventa, devoluciones, reclamaciones, acciones comerciales y demás funcionalidades asociadas a los servicios de Sonpetit.

Esta Política se aplica tanto a visitantes de la web como a clientes, usuarios registrados, potenciales clientes, destinatarios de pedidos, personas que contacten con Sonpetit y, cuando corresponda, representantes de empresas, establecimientos o profesionales.

3. PRINCIPIOS APLICADOS AL TRATAMIENTO

Sonpetit tratará los datos personales conforme a los principios establecidos por la normativa de protección de datos y, en particular, de acuerdo con los principios de:

• licitud, lealtad y transparencia;
• limitación de la finalidad;
• minimización de datos;
• exactitud;
• limitación del plazo de conservación;
• integridad y confidencialidad;
• seguridad adecuada;
• responsabilidad proactiva.

Sonpetit únicamente solicitará los datos razonablemente necesarios para cada finalidad.

4. DATOS PERSONALES QUE PODEMOS TRATAR

Dependiendo de la relación mantenida con Sonpetit, podrán tratarse las siguientes categorías de información:

4.1. Datos identificativos

Nombre, apellidos, nombre de usuario, identificadores de cuenta y, cuando resulte necesario, documento identificativo.

4.2. Datos de contacto

Dirección postal, dirección de entrega, dirección de facturación, correo electrónico, teléfono y otros datos necesarios para gestionar una comunicación o entrega.

4.3. Datos relacionados con compras y pedidos

Productos adquiridos, número de pedido, importe, descuentos, promociones, devoluciones, cambios, incidencias, estado del envío, historial de compras y documentación relacionada con la operación.

4.4. Datos económicos y de facturación

Datos necesarios para emitir facturas, gestionar pagos, reembolsos, impuestos y obligaciones contables.

Cuando el pago sea procesado por un proveedor especializado, Sonpetit procurará no almacenar los datos completos de tarjetas bancarias cuando no sea necesario. Los proveedores de pago podrán tratar la información necesaria de conformidad con sus propias obligaciones legales y de seguridad.

4.5. Datos de cuenta

Credenciales cifradas o protegidas, preferencias, direcciones guardadas, pedidos, listas de deseos y demás información vinculada a la cuenta del cliente.

Sonpetit no tiene necesidad legítima de conocer la contraseña del usuario en texto legible.

4.6. Datos técnicos y de seguridad

Dirección IP, identificadores técnicos, información del navegador y dispositivo, fecha y hora de acceso, registros de actividad, eventos de seguridad, errores, intentos de autenticación y otros datos necesarios para mantener la seguridad y correcto funcionamiento del servicio.

4.7. Datos de navegación y preferencias

Siempre que exista una base jurídica válida, podrán tratarse páginas visitadas, interacciones con productos, preferencias y otros datos relacionados con la experiencia de navegación.

Cuando la normativa exija consentimiento para tecnologías de seguimiento, dicho tratamiento únicamente se realizará después de haber obtenido un consentimiento válido.

4.8. Comunicaciones con Sonpetit

Consultas, solicitudes, correos electrónicos, formularios, reclamaciones y comunicaciones mantenidas con atención al cliente.

4.9. Datos aportados voluntariamente

El usuario puede incluir información adicional al contactar con Sonpetit.

Se ruega no facilitar datos especialmente protegidos o información sensible que no resulte necesaria para gestionar la solicitud.

5. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

Gestión de cuentas de usuario

Sonpetit puede tratar los datos necesarios para crear, mantener, autenticar, administrar y proteger una cuenta de cliente.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales.

Gestión de compras

Los datos se tratarán para:

• procesar pedidos;
• confirmar compras;
• cobrar las cantidades correspondientes;
• preparar productos;
• gestionar entregas;
• enviar comunicaciones relacionadas con el pedido;
• gestionar cambios y devoluciones;
• efectuar reembolsos;
• atender garantías;
• resolver incidencias.

Base jurídica: ejecución del contrato de compraventa y cumplimiento de obligaciones legales.

Facturación, contabilidad y fiscalidad

Sonpetit podrá tratar y conservar la información necesaria para emitir facturas y cumplir obligaciones fiscales, contables, mercantiles y administrativas.

Base jurídica: cumplimiento de obligaciones legales.

Atención al cliente

Sonpetit tratará los datos necesarios para atender solicitudes, consultas, reclamaciones, incidencias, solicitudes de devolución y demás comunicaciones.

Base jurídica: ejecución del contrato, aplicación de medidas precontractuales, cumplimiento de obligaciones legales y, cuando corresponda, interés legítimo en prestar un servicio adecuado y conservar evidencia de las comunicaciones.

Gestión logística

Los datos estrictamente necesarios podrán comunicarse a empresas de transporte, operadores logísticos y otros proveedores necesarios para entregar el pedido.

Base jurídica: ejecución del contrato.

Prevención del fraude y protección de Sonpetit

Sonpetit podrá tratar información con el objetivo de:

• detectar operaciones potencialmente fraudulentas;
• prevenir compras realizadas mediante medios de pago ilícitos;
• detectar suplantaciones de identidad;
• impedir accesos no autorizados;
• detectar abuso de promociones;

• identificar comportamientos automatizados maliciosos;
• evitar ataques contra la plataforma;
• detectar cuentas fraudulentas;
• proteger a clientes, empleados, proveedores y a Sonpetit;
• investigar incidentes de seguridad;
• conservar evidencias cuando resulte necesario para formular, ejercer o defender reclamaciones.

Base jurídica: interés legítimo de Sonpetit y de los usuarios en prevenir fraude, abusos, incidentes de seguridad y actividades ilícitas, sin perjuicio de las obligaciones legales que puedan resultar aplicables.

Sonpetit podrá suspender temporalmente determinadas operaciones o solicitar verificaciones adicionales cuando existan indicios razonables de fraude, manipulación, suplantación, uso indebido o riesgo para la seguridad.

Estas medidas deberán aplicarse de manera proporcionada y respetando los derechos de los interesados.

Seguridad informática

Sonpetit podrá tratar datos técnicos, registros de acceso y eventos de seguridad para proteger sus sistemas, detectar vulnerabilidades, prevenir ataques, gestionar incidentes y garantizar la disponibilidad e integridad de la plataforma.

Base jurídica: interés legítimo y cumplimiento de las obligaciones legales de seguridad.

Comunicaciones comerciales

Sonpetit podrá enviar información comercial:

a) cuando el usuario haya prestado su consentimiento; o

b) cuando exista una relación contractual previa y la legislación permita informar al cliente sobre productos o servicios propios similares a los adquiridos previamente.

El destinatario podrá oponerse o darse de baja de forma sencilla y gratuita en cualquier momento.

La oposición a comunicaciones promocionales no afectará a los mensajes estrictamente necesarios para gestionar pedidos, pagos, seguridad, devoluciones, cuentas o cualquier relación contractual.

Analítica, personalización y medición

Sonpetit podrá utilizar información estadística y tecnologías de medición para conocer el funcionamiento de la web y mejorar sus servicios.

Cuando estas tecnologías requieran consentimiento conforme a la normativa aplicable, no se activarán hasta que el usuario haya otorgado dicho consentimiento.

Cumplimiento normativo y defensa jurídica

Los datos podrán tratarse cuando resulte necesario para:

• cumplir obligaciones legales;
• responder a requerimientos de autoridades;
• colaborar con organismos judiciales o administrativos;
• gestionar auditorías;
• prevenir actividades ilícitas;
• formular, ejercer o defender derechos y reclamaciones.

Base jurídica: obligación legal e interés legítimo en la defensa jurídica de Sonpetit.

6. CARÁCTER OBLIGATORIO DE DETERMINADOS DATOS

Los datos señalados como obligatorios serán necesarios para prestar el servicio solicitado.

La negativa a proporcionar información imprescindible para procesar un pedido, efectuar una entrega, verificar un pago o cumplir una obligación legal podrá impedir que Sonpetit preste el servicio correspondiente.

Sonpetit no solicitará consentimiento para tratamientos estrictamente necesarios para ejecutar un contrato cuando exista otra base jurídica adecuada.

7. EXACTITUD DE LOS DATOS

El usuario garantiza que los datos facilitados son exactos, completos y actualizados y se compromete a comunicar cualquier modificación relevante.

Sonpetit podrá adoptar medidas razonables para corregir o actualizar información cuando detecte datos manifiestamente incorrectos.

La utilización deliberada de información falsa, datos de terceros sin autorización, identidades ficticias o medios de pago fraudulentos podrá dar lugar a la suspensión de la operación y a las actuaciones legales pertinentes.

8. DATOS DE TERCERAS PERSONAS

Cuando un cliente facilite información de otra persona, por ejemplo para enviar un regalo o realizar una entrega en una dirección distinta, Sonpetit utilizará esos datos exclusivamente para las finalidades necesarias relacionadas con dicha operación, salvo que exista otra base jurídica válida.

La persona que facilite datos de terceros deberá asegurarse de que la información es correcta y de que cuenta con legitimación suficiente para comunicarla.

9. DESTINATARIOS DE LOS DATOS

Sonpetit no vende datos personales.

Los datos podrán ser comunicados o puestos a disposición, cuando resulte necesario, de:

• empresas de transporte y mensajería;
• operadores logísticos;
• proveedores de servicios de pago;
• entidades bancarias;
• proveedores de alojamiento e infraestructura tecnológica;
• proveedores de correo electrónico y comunicaciones;
• empresas de mantenimiento informático;
• servicios de seguridad y prevención del fraude;
• proveedores de soporte;
• servicios de analítica y marketing cuando exista base jurídica;
• asesores fiscales, contables o jurídicos;
• auditores;
• compañías aseguradoras cuando corresponda;
• administraciones públicas;
• Agencia Tributaria;
• juzgados y tribunales;
• Fuerzas y Cuerpos de Seguridad;
• autoridades de protección de datos;
• otros organismos competentes cuando exista obligación legal.

Cuando un proveedor actúe como encargado del tratamiento, Sonpetit establecerá las garantías contractuales exigidas por la normativa.

10. PROVEEDORES DE PAGO

Los pagos podrán ser gestionados a través de proveedores especializados.

Dependiendo del medio seleccionado, determinados datos pueden ser tratados directamente por el proveedor de pagos para:

• autorizar operaciones;
• verificar identidad;
• prevenir fraude;
• cumplir normativa financiera;
• gestionar devoluciones;
• tramitar controversias.

Sonpetit recibirá únicamente la información necesaria para conocer el estado de la operación y gestionar el pedido, salvo cuando otra información resulte legalmente necesaria.

11. EMPRESAS DE TRANSPORTE

Para ejecutar la entrega, Sonpetit podrá comunicar a la empresa transportista datos como:

• nombre y apellidos;
• dirección de entrega;
• teléfono;
• correo electrónico;
• referencia del pedido;
• instrucciones estrictamente necesarias para la entrega.

El transportista podrá utilizar dicha información para localizar al destinatario, efectuar la entrega y gestionar incidencias logísticas.

12. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos proveedores tecnológicos utilizados por Sonpetit podrían estar ubicados fuera del Espacio Económico Europeo o prestar servicios mediante infraestructura internacional.

Cuando se produzca una transferencia internacional de datos, Sonpetit procurará que exista un mecanismo reconocido por el RGPD, como:

• una decisión de adecuación de la Comisión Europea;
• cláusulas contractuales tipo;
• normas corporativas vinculantes;
• garantías adicionales cuando resulten necesarias;
• cualquiera de los demás mecanismos legalmente admitidos.

Cuando proceda, podrán evaluarse las circunstancias de la transferencia y aplicarse medidas complementarias destinadas a proteger la información.

13. PLAZOS DE CONSERVACIÓN

Sonpetit conservará los datos únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los periodos necesarios para atender obligaciones legales o posibles responsabilidades.

Como criterio general:

Cuenta de usuario

Mientras la cuenta permanezca activa y posteriormente durante el tiempo necesario para atender obligaciones legales o reclamaciones.

Pedidos, facturación y documentación comercial

Durante los periodos exigidos por la normativa fiscal, mercantil y contable.

La documentación empresarial cuya conservación resulte exigible podrá mantenerse durante seis años, sin perjuicio de otros plazos legales aplicables.

Atención al cliente y reclamaciones

Durante el tiempo necesario para gestionar la solicitud y posteriormente durante los plazos en los que puedan derivarse responsabilidades.

Comunicaciones comerciales

Hasta que el interesado retire su consentimiento o ejerza su derecho de oposición.

Sonpetit podrá conservar una cantidad mínima de información en una lista de exclusión con el único objetivo de garantizar que no vuelvan a enviarse comunicaciones comerciales a quien haya solicitado la baja.

Seguridad y prevención del fraude

Durante el periodo razonablemente necesario para investigar el incidente, prevenir nuevos abusos y, cuando proceda, atender responsabilidades legales.

Cuando proceda la supresión de datos, estos podrán mantenerse bloqueados durante los plazos de responsabilidad legal.

14. DERECHOS DEL INTERESADO

Las personas cuyos datos sean tratados por Sonpetit podrán ejercer, cuando resulten aplicables, los siguientes derechos:

Derecho de acceso

Conocer si Sonpetit trata sus datos y obtener información sobre dicho tratamiento.

Derecho de rectificación

Solicitar la corrección de información incorrecta o incompleta.

Derecho de supresión

Solicitar la eliminación de sus datos cuando concurran las circunstancias legalmente previstas.

Este derecho no implica que Sonpetit deba eliminar información cuya conservación sea necesaria para cumplir obligaciones legales o para formular, ejercer o defender reclamaciones.

Derecho a la limitación del tratamiento

Solicitar que determinados datos queden limitados en los supuestos previstos legalmente.

Derecho de oposición

Oponerse a tratamientos basados en interés legítimo teniendo en cuenta su situación particular.

El usuario podrá oponerse en cualquier momento al tratamiento de sus datos para marketing directo.

Derecho a la portabilidad

Recibir determinados datos facilitados a Sonpetit en formato estructurado, de uso común y lectura mecánica, cuando concurran los requisitos legales.

Derecho a retirar el consentimiento

Cuando el tratamiento se base en consentimiento, el interesado podrá retirarlo en cualquier momento.

La retirada no afectará a la licitud del tratamiento realizado anteriormente.

Decisiones automatizadas

El interesado tendrá derecho a las garantías establecidas por la normativa cuando una decisión basada únicamente en tratamiento automatizado produzca efectos jurídicos o le afecte significativamente de forma similar.

15. CÓMO EJERCER LOS DERECHOS

Los derechos podrán ejercerse mediante comunicación dirigida a:

SONPETIT BARCELONA S.L. Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona España

o mediante correo electrónico dirigido a:

info@sonpetit.com

La solicitud deberá permitir identificar razonablemente al solicitante y especificar el derecho que desea ejercer.

Cuando existan dudas razonables sobre la identidad de la persona solicitante, Sonpetit podrá solicitar información adicional estrictamente necesaria para verificar su identidad y evitar accesos fraudulentos a datos personales.

16. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Si una persona considera que Sonpetit ha tratado sus datos infringiendo la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de cualquier otro recurso administrativo o judicial que le corresponda.

Sonpetit recomienda contactar previamente con la empresa para intentar resolver cualquier incidencia relacionada con privacidad.

17. MENORES DE EDAD

La tienda Sonpetit comercializa productos infantiles, pero el servicio de comercio electrónico está dirigido principalmente a personas adultas que realizan compras.

Sonpetit no pretende obtener conscientemente datos personales de menores cuando no resulte necesario.

Cuando un tratamiento basado en consentimiento se refiera a una persona menor de catorce años, será necesario el consentimiento del titular de la patria potestad o tutela en los términos establecidos por la legislación española.

Si Sonpetit detectase que ha recibido indebidamente información de un menor, podrá adoptar las medidas razonables necesarias para eliminarla o regularizar el tratamiento.

18. CATEGORÍAS ESPECIALES DE DATOS

Sonpetit no necesita tratar, como regla general, información relativa a:

• salud;
• origen racial o étnico;
• opiniones políticas;
• religión;
• afiliación sindical;
• genética;
• biometría;
• orientación o vida sexual.

El usuario deberá abstenerse de facilitar este tipo de información salvo que exista una necesidad concreta y una base jurídica válida para ello.

Las características comerciales de determinados productos, incluida su idoneidad o comodidad para determinados tipos de piel, no implican que Sonpetit necesite conocer información médica del cliente o del menor que vaya a utilizar el producto.

19. SEGURIDAD DE LOS DATOS

Sonpetit adoptará medidas técnicas y organizativas apropiadas al riesgo destinadas a proteger los datos frente a:

• destrucción accidental o ilícita;
• pérdida;
• alteración;
• divulgación no autorizada;
• acceso no autorizado;
• robo de credenciales;
• abuso de cuentas;
• ataques informáticos.

Entre las medidas podrán incluirse, según corresponda:

• cifrado;

• control de accesos;
• sistemas de autenticación;
• copias de seguridad;
• registros de seguridad;
• actualización de sistemas;
• segregación de permisos;
• monitorización;
• medidas de recuperación;
• procedimientos de gestión de incidentes.

No obstante, ningún sistema conectado a Internet puede considerarse absolutamente invulnerable.

El usuario también es responsable de mantener la confidencialidad de sus credenciales y deberá informar a Sonpetit si sospecha que una cuenta ha sido utilizada sin autorización.

20. INCIDENTES Y VIOLACIONES DE SEGURIDAD

Cuando Sonpetit detecte una violación de seguridad que afecte a datos personales, actuará de conformidad con las obligaciones establecidas por la normativa.

Cuando legalmente corresponda, el incidente será comunicado a la autoridad de control y, en los supuestos exigidos por la normativa, a los interesados afectados.

21. COOKIES Y TECNOLOGÍAS SIMILARES

Sonpetit podrá utilizar cookies y tecnologías similares necesarias para:

• mantener sesiones;
• recordar el carrito;
• gestionar el proceso de compra;
• garantizar la seguridad;
• conservar preferencias técnicas;
• impedir fraude.

Las tecnologías no estrictamente necesarias para prestar el servicio, incluidas determinadas herramientas de analítica, publicidad o seguimiento, se regirán por la Política de Cookies y por las opciones seleccionadas por el usuario en el sistema de gestión de consentimiento.

El usuario deberá disponer de mecanismos adecuados para aceptar o rechazar las categorías de cookies no necesarias y para modificar posteriormente sus preferencias.

22. MARKETING Y BAJA DE COMUNICACIONES

Las comunicaciones promocionales deberán identificar claramente a Sonpetit como remitente.

Los destinatarios dispondrán de un mecanismo sencillo y gratuito de oposición o baja.

Una vez solicitada la baja, Sonpetit adoptará las medidas razonables necesarias para que la dirección correspondiente deje de emplearse en nuevas campañas comerciales, sin perjuicio de conservarla de forma limitada en una lista de exclusión.

Los mensajes transaccionales sobre compras, devoluciones, seguridad, pagos o cuentas no se consideran comunicaciones comerciales opcionales cuando sean necesarios para ejecutar el servicio.

23. REDES SOCIALES

Cuando una persona interactúe con perfiles oficiales de Sonpetit en redes sociales, sus datos podrán ser tratados tanto por Sonpetit como por el operador correspondiente de la plataforma, de acuerdo con las condiciones y políticas aplicables a dicho servicio.

Sonpetit recomienda consultar las políticas de privacidad de cada red social utilizada.

La interacción pública con Sonpetit no deberá utilizarse para comunicar datos bancarios, documentación identificativa u otra información sensible.

24. ENLACES A TERCEROS

La web puede contener enlaces a servicios o páginas de terceros.

Sonpetit no controla con carácter general las prácticas de privacidad de páginas externas independientes y recomienda revisar sus respectivas políticas antes de proporcionar información personal.

25. PREVENCIÓN DE ABUSOS Y ACTIVIDADES ILÍCITAS

Sonpetit se reserva el derecho de adoptar medidas proporcionadas para proteger la plataforma, los clientes y la empresa frente a conductas fraudulentas o abusivas.

Entre otras circunstancias, podrá analizarse una operación cuando existan indicios objetivos de:

• fraude de pago;
• apropiación de cuentas;
• suplantación;
• múltiples intentos de pago anómalos;
• abuso sistemático de promociones;

• actividad automatizada maliciosa;
• manipulación del funcionamiento de la tienda;
• ataques a sistemas;
• uso de datos obtenidos ilícitamente.

Cuando resulte necesario, Sonpetit podrá conservar evidencias técnicas y comunicar información a proveedores de pago, entidades financieras, autoridades u otros destinatarios legalmente habilitados.

Esta disposición no limita los derechos reconocidos al interesado por la normativa de protección de datos.

26. BLOQUEO Y CONSERVACIÓN PARA DEFENSA DE RECLAMACIONES

El ejercicio del derecho de supresión no obliga a Sonpetit a eliminar inmediatamente información que deba conservarse por obligación legal.

Cuando proceda, los datos dejarán de utilizarse para las finalidades ordinarias y podrán conservarse debidamente bloqueados exclusivamente para:

• atender responsabilidades;
• acreditar operaciones;
• responder a reclamaciones;
• cumplir obligaciones legales;
• formular, ejercer o defender derechos.

Transcurridos los plazos aplicables, los datos serán eliminados o anonimizados de manera segura.

27. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Sonpetit podrá modificar esta Política cuando resulte necesario para adaptarla a:

• cambios legislativos;
• criterios de autoridades;
• modificaciones jurisprudenciales;
• nuevos servicios;
• cambios tecnológicos;
• cambios en los proveedores;
• modificaciones relevantes en los tratamientos realizados.

La versión vigente estará disponible permanentemente en el sitio web.

Cuando un cambio afecte sustancialmente a un tratamiento basado en consentimiento, Sonpetit solicitará nuevamente el consentimiento cuando sea legalmente necesario.

28. INTERPRETACIÓN

La presente Política debe interpretarse de conformidad con la normativa española y de la Unión Europea aplicable en materia de protección de datos y servicios de la sociedad de la información.

Ninguna disposición de esta Política deberá interpretarse como una renuncia o limitación de los derechos que la legislación reconoce a los interesados.

Asimismo, ninguna disposición impedirá a Sonpetit cumplir obligaciones legales, adoptar medidas proporcionadas de seguridad, prevenir fraude o conservar información cuando exista una base jurídica que lo permita.

29. CONTACTO

Para cualquier cuestión relacionada con privacidad, protección de datos o ejercicio de derechos:

SONPETIT BARCELONA S.L.

Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona, España