Política de privacidad

En vigor: desde el lanzamiento de la tienda online Versión: 1.0

La protección de sus datos personales es una prioridad para nosotros. Revisamos periódicamente todas nuestras operaciones de tratamiento y velamos por su conformidad con:

• el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el «RGPD»);
• la Ley n.º 18/2018 Z. z. o ochrane osobných údajov (ley eslovaca de protección de datos personales), en su versión vigente (en adelante, la «Ley»), que se aplica al responsable del tratamiento en su condición de sociedad establecida en Eslovaquia; para los interesados que se encuentren en España se aplica además la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD);
• la Ley n.º 452/2021 Z. z. o elektronických komunikáciách (ley eslovaca de comunicaciones electrónicas), en lo relativo al uso de cookies y tecnologías similares; para los usuarios que se encuentren en España se aplica además el artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), junto con la Guía sobre el uso de las cookies de la AEPD.

La presente política de privacidad (en adelante, la «Política») describe cómo recogemos, utilizamos, conservamos y protegemos sus datos personales cuando visita nuestra tienda online, compra mercancías, se registra creando una cuenta de cliente, se suscribe a nuestra newsletter o se comunica con nosotros de cualquier otro modo.

1. ¿Quién trata sus datos personales?

El responsable del tratamiento en el sentido del artículo 4, apartado 7, del RGPD es:

IB products s.r.o. Domicilio social: Bratislava, Slovensko – Eslovaquia Número de identificación (IČO): 55 336 809 Número fiscal (DIČ): 2121954483 Número de IVA (IČ DPH): SK2121954483 (registrada conforme al § 4 desde el 16 de junio de 2023) Inscrita en el Registro Mercantil del Juzgado Municipal de Bratislava III, sección: Sro Operador de la tienda online: molequa.com (en adelante, la «Tienda online»)

Datos de contacto para el ejercicio de los derechos del interesado:

• E-mail: info@molequa.com
• Dirección postal: IB products s.r.o., Bratislava, Slovensko, Eslovaquia

(en adelante, conjuntamente, «nosotros» o el «responsable del tratamiento»)

No hemos designado un delegado de protección de datos (Packeta) conforme al artículo 37 del RGPD, ya que no estamos legalmente obligados a ello. Para cualquier asunto relativo a la protección de datos personales puede dirigirse a nosotros a través de los contactos indicados anteriormente.

2. ¿Qué categorías de datos personales tratamos?

En función de la finalidad concreta, tratamos las siguientes categorías de datos personales:

Los datos sensibles (categorías especiales en el sentido del artículo 9 del RGPD) no son objeto de recogida intencionada. Nuestras mercancías (péptidos destinados a fines de investigación, Research Use Only), que no son medicamentos en el sentido del texto refundido de la Ley de garantías y uso racional de los medicamentos y productos sanitarios, aprobado por el Real Decreto Legislativo 1/2015, ni complementos alimenticios, no exigen de usted ninguna información relativa a la salud, y nunca se la solicitaremos. Si, no obstante, nos facilitara tales datos por iniciativa propia (por ejemplo en un mensaje o un comentario), no los trataríamos activamente y los suprimiríamos en un plazo razonable.

3. ¿Con qué finalidades, sobre qué base jurídica y durante cuánto tiempo tratamos sus datos personales?

Tratamos los datos personales exclusivamente para las finalidades que se indican a continuación. Para cada finalidad señalamos la base jurídica conforme al artículo 6 del RGPD y el plazo de conservación. Cuando el plazo de conservación se fija en años, comienza a computarse el 1 de enero del año natural siguiente a aquel en el que iniciamos el tratamiento de sus datos personales para la finalidad correspondiente.

3.1 Pedido y compra de mercancías a través de la Tienda online

Finalidad: Recepción y ejecución de su pedido, emisión de la factura, entrega de las mercancías a través de un transportista, tramitación de reclamaciones o del desistimiento del contrato y comunicación con usted acerca del estado de su pedido.

Base jurídica: Artículo 6, apartado 1, letra b), del RGPD – el tratamiento es necesario para la ejecución de un contrato en el que usted es parte o para la aplicación de medidas precontractuales adoptadas a petición suya.

Plazo de conservación: Durante la vigencia del contrato y 4 años tras su extinción (plazo general de prescripción previsto en el § 101 del Código Civil eslovaco – Občiansky zákonník), o durante más tiempo si se ha acordado un plazo de prescripción más largo o si está en curso un procedimiento judicial, de ejecución u otro.

3.2 Cuenta de cliente

Finalidad: Creación y gestión de una cuenta de cliente que le permite realizar compras posteriores sin volver a introducir sus datos, consultar el historial de sus pedidos, guardar productos favoritos y direcciones de entrega y beneficiarse de programas de fidelización.

Base jurídica: Artículo 6, apartado 1, letra b), del RGPD – ejecución de un contrato (contrato marco de mantenimiento de la cuenta de cliente).

Plazo de conservación: Durante la vigencia de la cuenta de cliente. Puede cancelar su cuenta en cualquier momento enviando una solicitud a nuestro e-mail; tras la cancelación, sus datos serán suprimidos en un plazo de 30 días, salvo aquellos que estemos obligados a conservar sobre otras bases jurídicas (por ejemplo, los documentos contables).

Inicio de sesión con Google, Facebook o Apple: Si crea su cuenta o accede a ella mediante el botón de Google, Facebook o Apple, del proveedor elegido recibimos únicamente su dirección de correo electrónico, su nombre y apellidos (si los comparte) y un identificador técnico de su cuenta en dicho proveedor. Su contraseña de la cuenta en el proveedor nunca llega a nosotros. Al iniciar sesión con Apple puede utilizar la función «Ocultar mi correo electrónico»; en tal caso solo recibimos una dirección de reenvío. El proveedor sabrá asimismo que ha iniciado sesión en nuestro sitio web. Puede deshacer la vinculación en la configuración de su cuenta en el proveedor o cancelando su cuenta de cliente con nosotros.

3.3 Tramitación de reclamaciones y desistimiento del contrato

Finalidad: Tramitación adecuada de las reclamaciones relativas a las mercancías o de los desistimientos del contrato dentro del plazo legal de 14 días, registro de las reclamaciones y devolución de las cantidades abonadas.

Base jurídica:

• Artículo 6, apartado 1, letra b), del RGPD – ejecución de un contrato;
• Artículo 6, apartado 1, letra c), del RGPD – cumplimiento de una obligación legal derivada de la Ley n.º 250/2007 Z. z. o ochrane spotrebiteľa (ley eslovaca de protección de los consumidores) y de la Ley n.º 108/2024 Z. z. o ochrane spotrebiteľa (ley eslovaca de protección de los consumidores en materia de venta de mercancías o prestación de servicios en el marco de contratos a distancia); respecto de los interesados con residencia habitual en España se aplican además las disposiciones imperativas del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, aprobado por el Real Decreto Legislativo 1/2007, relativas a los contratos celebrados a distancia.

Plazo de conservación: 4 años desde la conclusión del procedimiento de reclamación o desde la liquidación del desistimiento del contrato.

3.4 Obligaciones contables y fiscales

Finalidad: Llevanza de la contabilidad, emisión y registro de facturas, documentos fiscales, extractos de cuenta y demás justificantes contables.

Base jurídica: Artículo 6, apartado 1, letra c), del RGPD – cumplimiento de una obligación legal derivada de la Ley n.º 431/2002 Z. z. o účtovníctve (ley eslovaca de contabilidad), de la Ley n.º 222/2004 Z. z. o dani z pridanej hodnoty (ley eslovaca del impuesto sobre el valor añadido), de la Ley n.º 595/2003 Z. z. o dani z príjmov (ley eslovaca del impuesto sobre la renta) y de otras normas.

Plazo de conservación: 10 años desde la fecha de emisión del documento contable (§ 35 de la ley eslovaca de contabilidad).

3.5 Marketing directo dirigido a clientes existentes (newsletter)

Finalidad: Envío de comunicaciones comerciales relativas a nuevos productos, promociones y contenidos (por ejemplo, artículos del blog) similares a las mercancías que nos ha comprado.

Base jurídica: Artículo 6, apartado 1, letra f), del RGPD – el interés legítimo del responsable del tratamiento en promover la venta de sus propios productos entre sus clientes existentes, en el sentido del considerando 47 del RGPD y del § 116, apartado 15, de la Ley n.º 452/2021 Z. z. o elektronických komunikáciách (ley eslovaca de comunicaciones electrónicas). Para los destinatarios con residencia habitual en España se aplican además las exigencias en materia de comunicaciones comerciales por vía electrónica de la Ley 34/2002 (LSSI-CE), cuyo cumplimiento supervisa la AEPD.

Plazo de conservación: Durante la vigencia de la relación contractual y 2 años posteriores, o hasta su revocación (baja de la newsletter). Puede darse de baja en cualquier momento y de forma gratuita haciendo clic en el enlace que figura al pie de cada e-mail o enviando una solicitud a nuestro e-mail.

3.6 Newsletter y comunicaciones de marketing basadas en el consentimiento

Finalidad: Envío de novedades, información sobre promociones, descuentos, concursos y ofertas de marketing a personas que todavía no son clientes nuestros, o de ofertas de productos que no son similares a los adquiridos anteriormente.

Base jurídica: Artículo 6, apartado 1, letra a), del RGPD – su consentimiento explícito.

Plazo de conservación: Hasta la retirada del consentimiento, y como máximo 2 años desde la fecha en que se otorgó (transcurrido este plazo podremos solicitar su renovación).

3.7 Concursos y acciones de marketing

Finalidad: Organización de concursos, registro de los participantes, evaluación de los resultados, contacto con los ganadores y entrega de los premios, así como publicación del nombre del ganador (cuando se haya consentido).

Base jurídica: Artículo 6, apartado 1, letra a), del RGPD – su consentimiento manifestado mediante la participación en el concurso en las condiciones anunciadas en las bases del mismo.

Plazo de conservación: Hasta la finalización del concurso y la entrega del premio, y como máximo 1 año tras la finalización del concurso (en caso de controversias); en el caso de los ganadores cuyo premio haya estado sujeto a tributación, 10 años en los registros contables.

3.8 Programa de afiliación

Finalidad: Si ha llegado a nuestra Tienda online a través de un clic desde el sitio web de uno de nuestros socios afiliados y ha realizado una compra, registramos esa conexión con el fin de abonar al socio la comisión acordada. No facilitamos sus datos personales al socio – únicamente información agregada que confirma que se ha realizado una compra a través de su enlace de recomendación.

Base jurídica: Artículo 6, apartado 1, letra f), del RGPD – el interés legítimo del responsable del tratamiento en desarrollar su actividad a través de una red de socios.

Plazo de conservación: 4 años desde la fecha de compra, o durante más tiempo cuando así lo exija la ley.

3.9 Proveedores, socios comerciales y sus personas de contacto

Finalidad: Celebración y ejecución de contratos con proveedores y socios comerciales, y comunicación con ellos y con sus personas de contacto.

Base jurídica:

• Artículo 6, apartado 1, letra b), del RGPD – ejecución de un contrato (en el caso de personas físicas que ejercen una actividad por cuenta propia);
• Artículo 6, apartado 1, letra f), del RGPD – el interés legítimo del responsable del tratamiento en la ejecución de los contratos (en el caso de las personas de contacto de personas jurídicas).

Plazo de conservación: Durante la vigencia de la relación contractual y 4 años posteriores.

3.10 Ejercicio y defensa de acciones legales

Finalidad: Reclamación de créditos, recobro de deudas, defensa frente a pretensiones formuladas por terceros y tramitación de procedimientos judiciales, administrativos o de otro tipo.

Base jurídica: Artículo 6, apartado 1, letra f), del RGPD – el interés legítimo del responsable del tratamiento en la protección de sus derechos y acciones legales.

Plazo de conservación: Durante los plazos de prescripción aplicables, y como máximo 10 años desde la fecha en que surgió la pretensión, o hasta la conclusión firme del procedimiento.

3.11 Cookies y tecnologías similares

La información detallada sobre las cookies, sus categorías, finalidades y opciones de configuración figura en un documento independiente, la «Política de cookies», disponible en nuestra Tienda online.

En resumen:

• Cookies estrictamente necesarias – tratadas sobre la base del interés legítimo (artículo 6, apartado 1, letra f), del RGPD) y del § 116, apartado 3, de la Ley n.º 452/2021 Z. z. (ley eslovaca de comunicaciones electrónicas); en España, sobre la base de la excepción aplicable a las cookies estrictamente necesarias para la prestación del servicio prevista en el artículo 22.2 de la Ley 34/2002 (LSSI-CE) y precisada en la Guía sobre el uso de las cookies de la AEPD (permiten el funcionamiento básico de la Tienda online, por ejemplo añadir mercancías al carrito). Plazo de conservación: por regla general hasta 7 días o hasta el final de la sesión.
• Cookies funcionales, analíticas y de marketing – tratadas exclusivamente sobre la base de su consentimiento (artículo 6, apartado 1, letra a), del RGPD) prestado a través del banner de cookies. Puede retirar o modificar su consentimiento en cualquier momento en la configuración de cookies. Plazo de conservación: por regla general hasta 13 meses, salvo que se indique otra cosa para una cookie concreta; el consentimiento se renueva conforme a la Guía sobre el uso de las cookies de la AEPD.

3.12 Redes sociales

Finalidad: Gestión de perfiles corporativos en redes sociales (en particular Facebook e Instagram y, en su caso, YouTube y TikTok), comunicación con los seguidores y difusión de anuncios.

Base jurídica: Artículo 6, apartado 1, letra f), del RGPD – el interés legítimo en nuestra presentación y promoción.

Nota relativa a los perfiles en redes sociales: En lo que respecta a la administración de las páginas de fans de Facebook, actuamos como corresponsables del tratamiento junto con Meta Platforms Ireland Ltd. en el sentido del artículo 26 del RGPD por lo que se refiere a las estadísticas de página (Page Insights). El contenido esencial de este acuerdo está disponible en: https://www.facebook.com/legal/terms/page_controller_addendum

Plazo de conservación: Durante la vigencia del perfil correspondiente, y como máximo 5 años desde el inicio del tratamiento.

3.13 Seguridad informática y registros

Finalidad: Garantizar la seguridad de la información, prevenir e investigar incidentes de seguridad y proteger frente a accesos no autorizados y fraudes.

Base jurídica: Artículo 6, apartado 1, letra f), del RGPD – el interés legítimo en la protección de los sistemas de información y de los datos.

Plazo de conservación: Como máximo 12 meses desde el registro del evento.

3.14 Cumplimiento de las obligaciones derivadas del RGPD

Finalidad: Atención de las solicitudes de ejercicio de derechos de los interesados, mantenimiento del registro de actividades de tratamiento, registro de los incidentes de seguridad y cumplimiento de las demás obligaciones derivadas del RGPD y de la Ley.

Base jurídica: Artículo 6, apartado 1, letra c), del RGPD – cumplimiento de una obligación legal.

Plazo de conservación: 5 años desde la resolución de la solicitud o desde la conclusión del incidente.

4. ¿A quién comunicamos sus datos personales?

No vendemos sus datos personales a ningún tercero. Los comunicamos únicamente en la medida necesaria para alcanzar la finalidad de tratamiento correspondiente, a las siguientes categorías de destinatarios:

4.1 Encargados del tratamiento (que tratan los datos por cuenta nuestra)

• Proveedor de alojamiento web y de servicios en la nube – almacenamiento de los datos de la Tienda online
• Proveedor de la plataforma de la Tienda online (CMS / plataforma de comercio electrónico)
• Proveedor de servicios de contabilidad – asesoría contable externa
• Transportistas – entrega de las mercancías (Packeta, FedEx)
• Pasarelas de pago – procesamiento de los pagos con tarjeta o por transferencia bancaria (por ejemplo, Stripe, GP webpay, ComGate, Besteron, Tatra banka CardPay y similares)
• Proveedores de servicios de e-mail marketing – envío de la newsletter (por ejemplo, Mailchimp, Ecomail, SmartEmailing y similares)
• Proveedores de herramientas analíticas – Google Analytics, Meta Pixel (sujeto a su consentimiento)
• Proveedores de herramientas de atención al cliente – chat en vivo, helpdesk
• Proveedores de sistemas de valoraciones – opiniones verificadas (por ejemplo, Heureka.sk, Google Reviews) – únicamente cuando haya prestado su consentimiento al realizar el pedido

Todos los encargados del tratamiento están vinculados por un contrato conforme al artículo 28 del RGPD y aplican medidas técnicas y organizativas adecuadas para proteger sus datos.

4.2 Responsables del tratamiento independientes

• Despachos de abogados, agentes de ejecución, juzgados y tribunales, notarios – en caso de litigio o de reclamación de créditos
• Auditores, asesores fiscales
• Autoridades públicas – cuando así lo exija la ley. Por el lado eslovaco se trata, en particular, de la administración tributaria, la Inspección Eslovaca de Comercio, la Oficina de Protección de Datos Personales y la Policía de la República Eslovaca; por el lado español, en particular, de la AEPD (Agencia Española de Protección de Datos), el Ministerio de Consumo y los órganos autonómicos de protección de los consumidores, la AEMPS (Agencia Española de Medicamentos y Productos Sanitarios), la AESAN (Agencia Española de Seguridad Alimentaria y Nutrición) y la CELAD (Comisión Española para la Lucha Antidopaje en el Deporte)
• Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – si opta por acceder a su cuenta de cliente mediante su cuenta en dichos servicios; sabrán que ha iniciado sesión en nuestro sitio web

4.3 Destinatarios en el ámbito del marketing

• Socios afiliados – únicamente información agregada sobre las compras realizadas a través de su enlace de recomendación, ningún dato personal
• Plataformas publicitarias (Google, Meta) – únicamente si ha consentido las cookies de marketing

5. Transferencia de datos personales a terceros países

Sus datos personales se tratan principalmente dentro del Espacio Económico Europeo (EEE).

Algunos de nuestros encargados del tratamiento (en particular los proveedores de herramientas analíticas y de servicios de e-mail con sede en los EE. UU. – por ejemplo, Google LLC, Meta Platforms Inc.) pueden tratar datos en terceros países fuera del EEE. En tales casos garantizamos un nivel de protección adecuado mediante:

• una decisión de adecuación de la Comisión Europea (Data Privacy Framework para los EE. UU. – decisión de 10 de julio de 2023);
• cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46, apartado 2, del RGPD); o
• otras garantías adecuadas conforme al capítulo V del RGPD.

Puede solicitar una copia de estas garantías dirigiéndose a nuestro e-mail.

6. Decisiones automatizadas y elaboración de perfiles

Sus datos personales no son objeto de decisiones automatizadas que produzcan efectos jurídicos respecto de usted en el sentido del artículo 22 del RGPD.

En el marco de las actividades de marketing puede producirse, de forma limitada, una elaboración de perfiles (por ejemplo, la segmentación de la newsletter en función de los intereses o de las compras anteriores), que sin embargo no produce para usted efectos jurídicos ni efectos similares.

7. Sus derechos como interesado

En relación con el tratamiento de sus datos personales, el RGPD le reconoce los siguientes derechos:

7.1 Derecho de acceso (artículo 15 del RGPD)

Tiene derecho a obtener confirmación de si tratamos o no sus datos personales y, en tal caso, a acceder a dichos datos y a la información sobre el tratamiento (finalidades, categorías de datos, destinatarios, plazo de conservación, etc.). La primera copia de los datos se facilita de forma gratuita; por las copias adicionales podremos cobrar un canon administrativo razonable de 5 EUR por cada copia adicional.

7.2 Derecho de rectificación (artículo 16 del RGPD)

Tiene derecho a que se rectifiquen sin dilación indebida los datos inexactos y a que se completen los datos incompletos.

7.3 Derecho de supresión («derecho al olvido») (artículo 17 del RGPD)

Tiene derecho a que se supriman sus datos cuando concurra alguno de los motivos previstos en el artículo 17 del RGPD – por ejemplo, cuando los datos ya no sean necesarios para la finalidad del tratamiento, cuando haya retirado su consentimiento, cuando se oponga al tratamiento o cuando los datos hayan sido tratados de forma ilícita. Este derecho no es absoluto – puede verse limitado, por ejemplo, respecto de los datos necesarios para el cumplimiento de obligaciones legales (contabilidad) o para el ejercicio de acciones legales.

7.4 Derecho a la limitación del tratamiento (artículo 18 del RGPD)

Tiene derecho a solicitar la limitación del tratamiento (los datos se conservan, pero no se tratan ulteriormente) en los supuestos previstos en el artículo 18 del RGPD.

7.5 Derecho de oposición (artículo 21 del RGPD)

Tiene derecho a oponerse al tratamiento de sus datos personales basado en el interés legítimo del responsable del tratamiento (artículo 6, apartado 1, letra f), del RGPD). Tras la oposición dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.

Puede oponerse en cualquier momento y sin necesidad de motivación al tratamiento con fines de marketing directo – en tal caso dejaremos de tratar de inmediato sus datos para esa finalidad.

7.6 Derecho a la portabilidad de los datos (artículo 20 del RGPD)

Cuando el tratamiento se base en su consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados, tiene derecho a recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento (cuando sea técnicamente posible).

7.7 Derecho a retirar el consentimiento (artículo 7, apartado 3, del RGPD)

Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento efectuado con anterioridad a dicha retirada. Puede retirar el consentimiento:

• haciendo clic en el enlace «Darse de baja» que figura al pie de cada e-mail de marketing;
• modificando la configuración de su cuenta de cliente;
• modificando la configuración de cookies en nuestra Tienda online;
• enviando una solicitud a nuestro e-mail de contacto.

7.8 Derecho a presentar una reclamación (artículo 77 del RGPD)

Si considera que el tratamiento de sus datos personales infringe el RGPD o la Ley, tiene derecho a presentar una reclamación ante una autoridad de control. Conforme al artículo 77 del RGPD puede dirigirse a la autoridad del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Para las personas que se encuentren en España, la autoridad de control competente es:

Agencia Española de Protección de Datos (AEPD) Autoridad de control competente para las personas que se encuentren en España C/ Jorge Juan, 6, 28001 Madrid, España Reclamación en línea: sede electrónica de la AEPD, sedeagpd.gob.es Web: www.aepd.es

Dado que el responsable del tratamiento es una sociedad establecida en Eslovaquia (IB products s.r.o., Bratislava), también puede presentar una reclamación ante la autoridad de control eslovaca competente respecto de esta: Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, Eslovaquia, tel. +421 /2/ 3231 3214, statny.dozor@pdp.gov.sk, www.dataprotection.gov.sk. La elección de la autoridad le corresponde a usted y no limita ninguno de los demás derechos descritos en la presente Política.

7.9 ¿Cómo puede ejercer sus derechos?

Puede ejercer sus derechos:

• por e-mail en la dirección info@molequa.com;
• por escrito al domicilio social de la sociedad;
• en persona en el domicilio social (con cita previa).

Examinaremos y resolveremos su solicitud sin dilación indebida y, en todo caso, en el plazo de 1 mes desde su recepción. Este plazo podrá prorrogarse 2 meses adicionales cuando sea necesario, atendiendo a la complejidad de la solicitud o al número de solicitudes, de lo que le informaremos.

Con el fin de proteger sus datos, podremos verificar su identidad cuando tengamos dudas razonables sobre la condición de la persona que ha presentado la solicitud.

La tramitación de una solicitud es gratuita. Únicamente cuando su solicitud sea manifiestamente infundada o excesiva (en particular por su carácter repetitivo) podremos exigir un canon razonable o negarnos a actuar.

8. ¿Es obligatorio facilitar los datos personales?

9. Seguridad de sus datos personales

Hemos implantado medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos no autorizados, pérdida, destrucción o uso indebido, en particular:

• transmisión cifrada de los datos (HTTPS / TLS);
• almacenamiento seguro y acceso a los datos restringido a personas autorizadas;
• copias de seguridad periódicas;
• obligaciones de confidencialidad que vinculan a los empleados y a los encargados del tratamiento;
• revisión periódica de las medidas implantadas.

En el supuesto de que, pese a nuestras medidas, se produzca una violación de la seguridad de sus datos personales que entrañe probablemente un alto riesgo para sus derechos y libertades, se la comunicaremos sin dilación indebida conforme al artículo 34 del RGPD.

10. Modificaciones de la presente Política

Podemos actualizar la presente Política de forma puntual. La versión vigente está siempre disponible en nuestra Tienda online. Le informaremos de los cambios sustanciales por los medios adecuados (por ejemplo, por e-mail o mediante un aviso en la Tienda online).

Versión 1.0, en vigor desde el lanzamiento de la tienda online