Política de privacidad

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS 

De acuerdo con la legislación aplicable, a continuación se detalla la Política de Privacidad y Protección de Datos que Coometas, utiliza en el tratamiento de los datos de los Usuarios que se registran en la Plataforma (esta última tal y como se define en los Términos Generales de Uso).

Introducción

Coometas, conforme a la legislación vigente en materia de protección de datos de carácter personal, informa a los Usuarios de www.encantadodecomerte.es, en adelante la Plataforma, acerca de la Política de Privacidad y Protección de Datos que aplicará en el tratamiento de los datos personales que el Usuario facilite voluntariamente al acceder a la correspondiente Plataforma, o que Coometas recoja de terceros. Antes de registrarse en Coometas, los Usuarios deben leer la presente Política de Privacidad y Protección de Datos, junto con los Términos de Uso y la Política de Cookies. Al marcar el botón “He leído la Política de Privacidad y Protección de Datos”, los Usuarios afirman que han leído la presente Política de Privacidad y Protección de Datos. Al registrarse, los Usuarios deberán proporcionar algunos datos para la creación de su cuenta y la edición de su perfil. Éstos deberán proporcionar los siguientes datos: nombre de Usuario, correo electrónico, número de teléfono y tarjeta de crédito.  Una vez completado el registro, todo Usuario podrá acceder a su perfil y completarlo y/o editarlo según estime conveniente. El Usuario también podrá acceder y crear una cuenta a través de su perfil de Facebook y/o Google. La información y datos facilitados por el Usuario estarán en todo momento disponibles en su cuenta de usuario y podrán ser modificados por el Usuario a través de la opción «editar perfil». Asimismo, cuando la Plataforma se ofrezca a través de canales de Google y el uso de Google Maps, podremos hacer uso de la Google Maps API(s). Puedes acceder a su política de privacidad a través de este enlace. El Usuario introducirá datos reales y veraces. Asimismo, será el único responsable de los daños y perjuicios que Coometas o terceros pudieran sufrir como consecuencia de la falta de veracidad, inexactitud, falta de vigencia y autenticidad de los datos facilitados. Los datos recabados por Coometas serán exclusivamente utilizados para los fines aquí previstos.

¿Quién es el responsable de los datos del Usuario?

Toda la información personal que facilite el Usuario o recoja Coometas será tratada por Coometas como responsable del tratamiento, mostrándose a continuación sus datos de contacto.

¿Qué información recopila Coometas?

La Plataforma (que incluye el formato Web y la “Web-App”) se utiliza tanto por los Compradores como por los Vendedores, en adelante indistintamente los Usuarios. La información que recibimos por parte de los Usuarios se recopila como exponemos a continuación. Coometas recopila información del Usuario que éste aporta directamente y otra que es facilitada de forma indirecta mediante el uso de la Plataforma de Coometas, incluyendo terceros externos:  a) Información que los Usuarios facilitan directamente:

• Datos de Registro: la información que el Usuario nos facilita cuando se crea una cuenta en la Plataforma de Coometas: nombre de Usuario, correo electrónico, número de teléfono y tarjeta de crédito.
• Información del Perfil del Usuario: la información que el Usuario añade en la Plataforma a efectos de poder utilizar el servicio de Coometas, esto es, el teléfono móvil y la dirección de entrega del Usuario. El Usuario puede ver y editar los datos personales de su perfil cuando estime oportuno. Coometas no almacena los datos de la tarjeta de crédito del Usuario, pero éstos se facilitan a prestadores de servicios de pago electrónico con licencia, que recibirán directamente los datos incluidos y los almacenarán para facilitar el proceso de pago al Usuario y gestionarán el mismo en nombre de Coometas. En ningún caso estos datos se almacenan en los servidores de Coometas. El Usuario podrá, en cualquier momento, eliminar los datos de sus tarjetas vinculados a su cuenta. Con esa acción, el proveedor de servicios procederá al borrado de los datos y será necesario volver a introducirlos o seleccionarlos para poder realizar nuevos pedidos a través de la Plataforma. En cualquier momento el Usuario podrá solicitar las políticas de privacidad de estos proveedores.
• Información adicional que el Usuario quiere compartir: la información que podría facilitar el Usuario a Coometas con otros fines. Por ejemplo, una fotografía suya o la dirección de facturación, en caso de solicitar recibir facturas de Coometas.
• Información acerca de las comunicaciones realizadas con Coometas: Coometas tendrá acceso a información que los Usuarios faciliten para la resolución de dudas o quejas sobre el uso de la Plataforma, ya sea a través del formulario de contacto, mediante correo electrónico o a través del servicio de atención al cliente de forma telefónica.

b) Información que los Usuarios nos facilitan indirectamente:

• Datos derivados de la Plataforma: Coometas recoge los datos derivados del uso de la Plataforma por parte del Usuario (por ejemplo, ubicación y pedidos realizados) cada vez que éste interactúa con la Plataforma.
• Datos de la aplicación y del dispositivo: Coometas almacena los datos del dispositivo y de la Aplicación que el Usuario utiliza para acceder a los servicios. Estos son:
  • Dirección IP de Internet que utiliza el Usuario para conectarse a Internet con su ordenador o móvil.
  • Información de su ordenador o móvil, como su conexión a Internet, su tipo de navegador, la versión y el sistema operativo, y el tipo de dispositivo.
  • El clickstream completo de localizadores de recursos Uniformes (URL), incluyendo la fecha y la hora.
  • Datos de la cuenta del Usuario: la información de los pedidos realizados por parte del Usuario, así como las valoraciones y/o comentarios que realice acerca de los mismos.
• Datos derivados del origen del Usuario: si el Usuario llega a la Plataforma de Coometas a través de una fuente externa (como sería por ejemplo un enlace de otra página web o de una red social), Coometas recopila los datos de la fuente de la que procede el Usuario de Coometas.
• Datos derivados de la gestión de incidencias: si el Usuario se dirige a la Plataforma de Coometas a través del Formulario de Contacto o a través del teléfono de Coometas, Coometas recopilará los mensajes recibidos en el formato utilizado por el Usuario y los podrá utilizar y almacenar para gestionar incidencias presentes o futuras.
• Datos derivados de las “cookies”: Coometas utiliza cookies de terceros para facilitar la navegación a sus Usuarios y con fines estadísticos (ver Política de Cookies).

c) Información derivada de terceros externos:

Coometas podría recopilar información o datos de carácter personal de terceros externos únicamente si el Usuario autoriza a esos terceros a compartir la información citada con Coometas. Por ejemplo, en caso de que el Usuario se cree una cuenta a través de su cuenta de Facebook, Facebook podría ceder a Coometas datos de carácter personal de dicho Usuario en caso de que éste los tuviera en su perfil de Facebook (nombre, email,…).

Del mismo modo, si el Usuario accede a Coometas a través de los productos y servicios ofrecidos por Google, éste podrá enviar datos de navegación del Usuario a Coometas, con el acceso a la Plataforma a través de los enlaces creados por Google. La información facilitada por el tercero externo podrá ser controlada por el Usuario según la propia política de privacidad del tercero externo.

¿Con qué finalidad se recopilan los datos? ¿Cuál es su legitimación?

a) Sobre la base legitimadora de la ejecución de la relación contractual entre Coometas y el Usuario, Coometas trata los datos personales de los Usuarios para:

• Que los Usuarios puedan acceder y comunicarse con la Plataforma de Coometas y para prestar los servicios que soliciten a través de su cuenta en la Plataforma Coometas, según el mecanismo descrito en los “Términos de Uso”. También se utilizarán para mostrar al Usuario el conjunto de pedidos realizados a través de la Plataforma y para que pueda dar su opinión sobre los servicios prestados por Coometas. Asimismo, Coometas podrá utilizar los datos facilitados a los efectos de gestionar las incidencias que pudieran producirse en la prestación de servicios.
• Realizar comunicaciones vía correo electrónico y/o SMS al Usuario acerca de la operativa del servicio. Coometas enviará mensajes al móvil del Usuario con información relativa al estado del pedido solicitado y, una vez éste haya terminado, Coometas enviará un resumen / recibo del pedido y del precio del mismo al correo electrónico del Usuario.
• Si el Usuario conecta su cuenta de Coometas a otra red social o a la plataforma de un tercero para registrarse, Coometas podría utilizar la información cedida a esa red social o tercero, siempre que dicha información se haya puesto a disposición de Coometas cumpliendo con la política de privacidad de dicha red social o plataforma de tercero.

b) Sobre la base legitimadora del consentimiento de los Usuarios, en caso de otorgarlo, para:

• Enviar al correo electrónico de los Usuarios mensajes promocionales y/u ofertas relativas al servicio que ofrece. Si el Usuario de Coometas desea no recibir la citada información y/o comunicaciones comerciales, podrá optar en cualquier momento a la opción de “Cancelar la suscripción” en su propio perfil y, consecuentemente, Coometas cesará inmediatamente en el envío de la citada información.

c) Sobre la base legitimadora del interés legítimo de Coometas en:

• Investigar y analizar cómo mejorar los servicios que presta a los Usuarios, así como para desarrollar y mejorar las características del servicio que ofrece. En particular, Coometas podrá utilizar los datos a efectos de velar por el buen uso de los productos solicitados en su Plataforma (garantizar la entrega a mayores de 18 años, etc.).

• Detectar e investigar fraudes, así como otras actividades ilegales y quebrantamientos potenciales de nuestros “Términos de Uso”.

• Internamente, utilizar la información con fines estadísticos a efectos de analizar el comportamiento y las tendencias de los Usuarios, de comprender cómo los Usuarios utilizan la Plataforma de Coometas, y de gestionar y mejorar los servicios ofrecidos. 

• Si se produce una operación mercantil que implique una modificación estructural de Coometas (e.g. una fusión) o la transferencia de la mayor parte de sus activos a un tercero, transferir sus datos al adquirente o entidad resultante con la finalidad de seguir prestando los servicios objeto del tratamiento de datos. El nuevo responsable comunicará a los Usuarios sus datos de identificación. Coometas manifiesta que cumplirá con el deber de información a la Autoridad de Control pertinente, en caso de ser necesario, y comunicará a los Usuarios el cambio de responsable en el momento en que se produzca.

Coometas no utiliza la información de los Usuarios para ningún otro fin que los descritos en la presente Política de Privacidad y Protección de Datos. En aquellos casos en los que Coometas se ampara en su interés legítimo para tratar los datos personales de los Usuarios, ha realizado un juicio de ponderación con la finalidad de asegurarse de que sobre su interés legítimo no prevalezcan los intereses de los Usuarios, o sus derechos y libertades fundamentales que requieran la protección de datos personales. Se pondrá a disposición de los Usuarios este juicio de ponderación en caso de que se solicite. Por otra parte, cuando se solicite el consentimiento a los Usuarios para tratar sus datos personales, éstos podrán revocar dicho consentimiento en cualquier momento poniéndose en contacto con Coometas en los términos aquí previstos. Los tratamientos definidos en este punto son realizados por Coometas o por terceros en nombre de Coometas, según lo descrito en el siguiente punto.

¿Con quién comparte Coometas la información que recopila? Transferencias internacionales

Como se ha indicado en el apartado anterior, los datos de carácter personal que Coometas recopile serán exclusivamente utilizados para los fines aquí indicados. Además, ciertos datos de carácter personal de los Usuario podrán ser compartidos, para las finalidades y sobre las bases legitimadoras indicadas anteriormente, con:

• Proveedores de servicios: los terceros proveedores de servicios de Coometas que ejecutan pedidos, envían paquetes y/o solucionan incidencias con los envíos tendrán acceso a la información personal de los Usuarios necesaria para realizar sus funciones, pero no podrán utilizarla para otros fines. Estos deberán tratar la información personal de conformidad con la presente Política de Privacidad y la legislación aplicable en la materia de protección de datos.
• Proveedores con los que Coometas mantiene un acuerdo comercial (Vendedores): a través de la Plataforma, se puede utilizar Coometas para facilitar la adquisición presencial de productos en tiendas con las que Coometas mantiene un acuerdo comercial. En dichos casos, el nombre del Usuario podrá ser compartido con la citada tienda con el único propósito de facilitar la transacción. En el supuesto que el Usuario contacte directamente con los proveedores descritos y facilite sus datos directamente a éstos, Coometas no será responsable por el uso que los proveedores hagan.

El Usuario podrá recibir también correos electrónicos de Coometas y/o de la tienda para confirmar el pedido, organizar una devolución, solicitar la valoración del Usuario sobre el pedido o recibir un resumen del pedido. En ningún caso las tiendas recibirán ni serán autorizadas a solicitar información de la tarjeta de crédito de los Usuarios. Toda la información facilitada por los Usuarios a las tiendas fuera del control de Coometas no está cubierta por la presente Política de Privacidad. Coometas garantiza que todos los socios comerciales, técnicos, proveedores, o terceros independientes están unidos mediante compromisos contractualmente vinculantes para tratar la información que se comparte con ellos siguiendo las indicaciones que Coometas le da, la presente Política de Privacidad, así como la legislación aplicable en materia de protección de datos.

• Empresas de seguridad y Fuerzas y Cuerpos de Seguridad: Coometas podrá divulgar información personal y datos de cuentas de Usuarios cuando crea que su divulgación es necesaria para el cumplimiento de la ley, para hacer cumplir o aplicar los “Términos de Uso” o para proteger los derechos, la propiedad o seguridad de Coometas, sus Usuarios o terceros. Lo anterior incluye, por lo tanto, el intercambio de información con otras sociedades y organizaciones de seguridad, así como con Fuerzas y Cuerpos de Seguridad, sobre la base del interés legítimo en la protección contra el fraude y la reducción del riesgo de crédito.
• Pasarela de pago: Coometas no almacena los datos de las tarjetas de crédito de los Usuarios. No obstante, los datos identificativos de la tarjeta de crédito/débito (número y fecha de caducidad) se almacenan por el proveedor de servicios de pago escogido por Coometas, cuyas medidas de seguridad son elevadas en tanto es PCI Compliant según el Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago. Si el Usuario solicita borrar los datos correspondientes a los medios de pago que introdujo en su perfil, el proveedor de servicios de pago borrará dichos datos de sus servidores en los términos legalmente establecidos.
• Previo requerimiento legal, Coometas podrá compartir información con organismos de autoridades ejecutivas y/o terceros con respecto a peticiones de información relativas a investigaciones de carácter penal y presuntas actividades ilegales.
• Prestadores de servicio para la anonimización / seudonimización de algunos datos: para evitar el uso indebido de los datos de los Usuarios por parte de terceros prestadores de servicios, Coometas puede ceder los datos de los Usuarios a fin de que estos puedan ser anonimizados / seudonimizados y utilizados únicamente para la prestación del servicio a los Usuarios. Por ejemplo, Coometas podrá ceder a terceros el número de teléfono de los Usuarios para anonimizarlos / seudonimizarlos y facilitarlos en este formato a los prestadores utilizados para dar cumplimiento a los servicios contratados por los Usuarios.
• Con el consentimiento del Usuario: aparte de lo establecido anteriormente, se informará al Usuario en el caso de que cualquier información sobre el mismo se ponga en conocimiento de los socios comerciales de la Plataforma y/o web con carácter distinto a las finalidades expuestas en los Términos de Uso de Coometas, al objeto de que tenga la oportunidad de decidir si se comparte su información (consentimiento que podrá ser revocado en todo momento por el Usuario).
• Con el consentimiento del Usuario: a terceros no socios comerciales, sin vínculo con Coometas, siempre y cuando exista una autorización previa e inequívoca por parte del Usuario, que podrá ser revocada en todo momento por el Usuario.

En la elección de los prestadores de servicios, Coometas puede transferir datos de los Usuarios fuera de las fronteras de la Unión Europea. En estos casos, y de forma previa al envío, Coometas se encargará de que estos prestadores de servicios cumplan con los estándares mínimos de seguridad establecidos por la Comisión Europea y que éstos traten los datos siempre según las instrucciones prestadas por Coometas, y tomará las salvaguardas oportunas bajo la normativa de protección de datos. Coometas podrá tener una relación contractual con ellos dónde los prestadores de servicios se comprometan a cumplir las instrucciones de Coometas y a incorporar las medidas de seguridad necesarias para proteger los datos de los Usuarios. Coometas le informará en estos casos (incluyendo sobre las salvaguardas tomadas).  En estos términos, se informa a los Usuarios que sus datos se almacenan en los servidores de Amazon Web Services del East USA Data Center (es decir, fuera de la Unión Europea). Amazon Web Services Inc es una entidad acogida al régimen del Escudo de Privacidad y la transferencia internacional de datos se basa en dicho régimen. Coometas manifiesta que dichos servidores cumplen con la legislación aplicable en materia de Protección de Datos y con los compromisos expuestos en la Presente Política. Las filiales del grupo Coometas accederán a sus datos de carácter personal desde cualquier territorio a los efectos de prestar el servicio solicitado por el Usuario. Ninguna de las comunicaciones de datos anterior incluirá vender, alquilar, compartir o revelar de otro modo información personal de clientes con fines comerciales de modo contrario a los compromisos adquiridos en la presente Política de Privacidad y protección de datos. 

¿Por cuánto tiempo se conservan los datos personales?

Los datos del Usuario serán conservados mientras sean necesarios para la prestación de los servicios solicitados o, en su caso, mientras no haya revocado su consentimiento o perdure el interés legítimo de Coometas. Tras estos periodos, sus datos serán conservados durante los plazos legalmente exigidos para las posibles responsabilidades derivadas del servicio prestado.

¿Qué derechos tienen los Usuarios?

Los Usuarios tienen derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y derecho a la portabilidad de los datos.

• El derecho de acceso se concibe como el derecho que tiene el Usuario a solicitar a Coometas información sobre si se trata algún dato suyo, junto con la información que se establece en el artículo 15 del Reglamento General de Protección de Datos de la Unión Europea, en adelante el Reglamento.
• Según establece el artículo 16 del Reglamento, el Usuario podrá solicitar a Coometas la rectificación de los datos presentes en su base de datos si éstos fueran incompletos o inexactos.
• El derecho de supresión faculta al Usuario a solicitar a Coometas la supresión de sus datos personales en los casos previstos en el artículo 17 del Reglamento.
• Si el Usuario lo solicitara, en base a las condiciones del artículo 18 del Reglamento, Coometas limitará el uso de sus datos.
• El artículo 20 del Reglamento regula el derecho a la portabilidad que tienen los Usuarios, que les permitirá solicitar a Coometas el envío de todos los datos que tenga en un formato estructurado, de uso común y de lectura automática, pudiendo solicitar que los transmita a otro responsable que el mismo Usuario solicite.
• El Usuario también tendrá el derecho de oponerse al tratamiento de los datos personales que tenga Coometas en su poder conforme se establece en el artículo 21 del mismo Reglamento y cuando el tratamiento se base en el interés legítimo de Coometas.
• El Usuario podrá revocar su consentimiento, cuando lo haya otorgado, libremente y en cualquier momento. No obstante, en caso de revocar su consentimiento, ello no afectará a la licitud de los tratamientos efectuados con anterioridad.

Además, y como se ha indicado anteriormente, si el Usuario desea dejar de recibir correos electrónicos de Coometas podrá ajustar sus suscripciones en su perfil. El ejercicio de los mismos es personal, por lo que será necesario que el afectado acredite su identidad. El ejercicio de estos derechos podrá realizarse por escrito firmado por el titular de los datos, con indicación de su domicilio, a través del email info@encantadodecomerte.es. Aparte del ejercicio de los derechos anteriormente descritos, los Usuarios tienen el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). 

¿Cómo se protegen los datos de los Usuarios?

Coometas ha adoptado las medidas necesarias recomendadas por la Comisión Europea y por la autoridad competente para mantener el nivel de seguridad requerido, según la naturaleza de los datos personales tratados y las circunstancias del tratamiento, con el objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado. 

Notificaciones y modificaciones

Como se ha indicado anteriormente, todos los Usuarios tienen derecho a acceder, actualizar y cancelar sus datos, así como a oponerse a su tratamiento y al resto de derechos indicados. Puede ejercer estos derechos o realizar cualquier consulta en relación con la Política de Privacidad y Protección de Datos de Coometas a través de info@encantadodecomerte.es. Coometas se reserva el derecho a modificar la presente Política a fin de adaptarla a cualquier novedad. En dichos supuestos, anunciará en el sitio web con suficiente visibilidad los cambios realizados. De todas formas, Coometas en ningún caso modificará las políticas ni prácticas para hacerlas menos eficaces en la protección de los datos personales de los Usuarios almacenados anteriormente. En caso de discrepancia entre las versiones traducidas y la versión en castellano de este texto, prevalecerá esta última.