Privacidad
1. Protección de datos de un vistazo
Indicaciones generales
Las siguientes indicaciones ofrecen un resumen sencillo de lo que ocurre con sus datos personales cuando visita esta web. Son datos personales todos aquellos datos con los que se le puede identificar personalmente. Encontrará información detallada sobre la protección de datos en la política de privacidad que figura debajo de este texto.
Recogida de datos en esta web
¿Quién es responsable de la recogida de datos en esta web?
El tratamiento de datos en esta web lo lleva a cabo la titular de la web. Encontrará sus datos de contacto en el apartado «Responsable del tratamiento» de esta política de privacidad.
¿Cómo recogemos sus datos?
Por un lado, sus datos se recogen porque usted nos los facilita. Puede tratarse, por ejemplo, de datos que introduce en un formulario de contacto.
Otros datos se recogen de forma automática o previo consentimiento suyo al visitar la web, a través de nuestros sistemas informáticos. Se trata sobre todo de datos técnicos (por ejemplo, navegador, sistema operativo u hora de la visita). Estos datos se recogen automáticamente en cuanto usted accede a esta web.
¿Para qué utilizamos sus datos?
Una parte de los datos se recoge para garantizar una prestación del servicio sin errores. Cuando a través de la web se preparan o inician contratos, los datos transmitidos se tratan además para responder a consultas de compra y solicitudes.
¿Qué derechos tiene usted respecto de sus datos?
Tiene derecho a obtener en cualquier momento y de forma gratuita información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. Tiene además derecho a solicitar la rectificación o la supresión de dichos datos. Si ha otorgado su consentimiento para el tratamiento, puede revocarlo en cualquier momento con efectos para el futuro. Asimismo, tiene derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de sus datos personales. Por último, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.
Para ello, así como para cualquier otra cuestión relativa a la protección de datos, puede dirigirse a nosotros en cualquier momento.
2. Alojamiento y redes de distribución de contenidos (CDN)
Alojamos los contenidos de nuestra web en el siguiente proveedor:
Hetzner
El proveedor es Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (en adelante, Hetzner).
Encontrará los detalles en la política de privacidad de Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.
La utilización de Hetzner se basa en el art. 6.1.f del RGPD. Tenemos un interés legítimo en que nuestra web se muestre de la forma más fiable posible. Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se basará exclusivamente en el art. 6.1.a del RGPD y en el art. 22.2 de la Ley 34/2002 (LSSI-CE), en la medida en que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el dispositivo del usuario (por ejemplo, mediante device fingerprinting). El consentimiento es revocable en cualquier momento.
Encargo de tratamiento
Hemos celebrado un contrato de encargo de tratamiento para la utilización del servicio mencionado. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el encargado trate los datos personales de las personas que visitan nuestra web únicamente conforme a nuestras instrucciones y respetando el RGPD.
Cloudflare
Utilizamos el servicio «Cloudflare». El proveedor es Cloudflare Germany GmbH, Rosental 7, 80331 Múnich, Alemania (en adelante, Cloudflare).
Cloudflare ofrece una red de distribución de contenidos con DNS de ámbito mundial. Técnicamente, la transmisión de información entre su navegador y nuestra web se enruta a través de la red de Cloudflare. Ello permite a Cloudflare analizar el tráfico de datos entre su navegador y nuestra web y actuar como barrera frente a ataques dirigidos contra nuestra web. En ese contexto, Cloudflare puede utilizar cookies o emplear otras tecnologías de reconocimiento de las personas usuarias de internet, que sirven exclusivamente a la finalidad descrita.
La utilización de Cloudflare se basa en nuestro interés legítimo en ofrecer nuestra web de la forma más libre de errores y segura posible (art. 6.1.f del RGPD). Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se basará exclusivamente en el art. 6.1.a del RGPD y en el art. 22.2 de la Ley 34/2002 (LSSI-CE), en la medida en que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el dispositivo del usuario. El consentimiento es revocable en cualquier momento.
Encontrará más información sobre la protección de datos en Cloudflare en: https://www.cloudflare.com/privacypolicy/.
Encargo de tratamiento
Hemos celebrado un contrato de encargo de tratamiento para la utilización del servicio mencionado.
3. Indicaciones generales e información obligatoria
Protección de datos
La titular de esta web se toma muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a las disposiciones legales sobre protección de datos y a esta política de privacidad.
Cuando utiliza esta web se recogen distintos datos personales. Son datos personales aquellos con los que se le puede identificar personalmente. Esta política de privacidad explica qué datos recogemos y para qué los utilizamos, así como de qué manera y con qué finalidad se hace.
Advertimos de que la transmisión de datos por internet (por ejemplo, en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso de terceros.
Responsable del tratamiento
La responsable del tratamiento de datos en esta web es:
Angelina Zanker — Elegante Andalusier
Calle Vélez-Málaga 27
29100 Coín, Málaga
España
Teléfono: +34 695 912 330
Correo electrónico: angelina@elegante-andalusier.com
Es responsable del tratamiento la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico o similares).
Plazo de conservación
Salvo que en esta política de privacidad se indique un plazo de conservación más específico, sus datos personales permanecerán con nosotros hasta que desaparezca la finalidad del tratamiento. Si usted ejerce una solicitud justificada de supresión o revoca su consentimiento, sus datos serán suprimidos, salvo que existan otros motivos legalmente admisibles para su conservación (por ejemplo, plazos de conservación fiscales o mercantiles); en este último caso, la supresión se producirá una vez desaparecidos dichos motivos.
Bases jurídicas del tratamiento en esta web
Si usted ha consentido el tratamiento, trataremos sus datos personales sobre la base del art. 6.1.a del RGPD o, cuando se traten categorías especiales de datos conforme al art. 9.1 del RGPD, sobre la base del art. 9.2.a del RGPD. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento se basará además en el art. 49.1.a del RGPD. Si ha consentido el almacenamiento de cookies o el acceso a información en su dispositivo, el tratamiento se basará adicionalmente en el art. 22.2 de la Ley 34/2002 (LSSI-CE). El consentimiento es revocable en cualquier momento. Cuando sus datos sean necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, el tratamiento se basará en el art. 6.1.b del RGPD. Cuando sean necesarios para el cumplimiento de una obligación legal, el tratamiento se basará en el art. 6.1.c del RGPD. El tratamiento puede basarse asimismo en nuestro interés legítimo conforme al art. 6.1.f del RGPD. En los apartados siguientes se informa de la base jurídica aplicable en cada caso concreto.
Destinatarios de datos personales
En el marco de nuestra actividad colaboramos con distintas entidades externas. En algunos casos ello requiere la comunicación de datos personales a dichas entidades. Solo comunicamos datos personales a terceros cuando resulta necesario para el cumplimiento de un contrato, cuando estamos legalmente obligados a ello, cuando existe un interés legítimo conforme al art. 6.1.f del RGPD o cuando otra base jurídica permite la comunicación. Cuando recurrimos a encargados del tratamiento, los datos se comunican únicamente sobre la base de un contrato de encargo válido.
Revocación de su consentimiento
Muchos tratamientos de datos solo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento realizado hasta la revocación no se ve afectada por esta.
Derecho de oposición (art. 21 del RGPD)
CUANDO EL TRATAMIENTO SE BASE EN EL ART. 6.1.E O F DEL RGPD, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES; ELLO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN DICHAS DISPOSICIONES. LA BASE JURÍDICA EN QUE SE FUNDAMENTA CADA TRATAMIENTO FIGURA EN ESTA POLÍTICA DE PRIVACIDAD. SI USTED SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21.1 DEL RGPD).
CUANDO SUS DATOS PERSONALES SE TRATEN CON FINES DE MERCADOTECNIA DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS CON DICHOS FINES; ELLO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA MERCADOTECNIA DIRECTA. SI USTED SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON FINES DE MERCADOTECNIA DIRECTA (OPOSICIÓN CONFORME AL ART. 21.2 DEL RGPD).
Derecho a presentar una reclamación ante la autoridad de control competente
En caso de infracción del RGPD, las personas afectadas tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Este derecho se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.
La autoridad de control competente respecto de la responsable es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, España, www.aepd.es.
Derecho a la portabilidad de los datos
Tiene derecho a que los datos que tratamos de forma automatizada sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato estructurado, de uso común y lectura mecánica. Si solicita la transmisión directa de los datos a otro responsable, esta se realizará únicamente en la medida en que sea técnicamente posible.
Acceso, rectificación y supresión
En el marco de las disposiciones legales aplicables, tiene derecho en cualquier momento a obtener información gratuita sobre sus datos personales almacenados, su origen y sus destinatarios, así como sobre la finalidad del tratamiento y, en su caso, derecho a la rectificación o supresión de dichos datos. Para ello, así como para cualquier otra cuestión relativa a los datos personales, puede dirigirse a nosotros en cualquier momento.
Derecho a la limitación del tratamiento
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello puede dirigirse a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:
- Si impugna la exactitud de los datos personales que conservamos, necesitaremos por lo general un plazo para comprobarlo. Durante ese plazo tiene derecho a solicitar la limitación del tratamiento.
- Si el tratamiento de sus datos personales se ha producido o se produce de forma ilícita, puede solicitar la limitación del tratamiento en lugar de la supresión.
- Si ya no necesitamos sus datos personales pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones, puede solicitar la limitación del tratamiento en lugar de la supresión.
- Si ha presentado una oposición conforme al art. 21.1 del RGPD, deberá ponderarse entre sus intereses y los nuestros. Mientras no se determine qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento.
Si ha limitado el tratamiento de sus datos personales, estos —salvo su conservación— solo podrán tratarse con su consentimiento, para la formulación, el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.
Cifrado SSL/TLS
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, esta web utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la línea de dirección del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador. Cuando el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.
Oposición a los correos publicitarios
Se rechaza expresamente la utilización de los datos de contacto publicados en cumplimiento del deber de información legal para el envío de publicidad y material informativo no solicitados. La titular se reserva expresamente el ejercicio de acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos electrónicos de tipo spam.
4. Recogida de datos en esta web
Ficheros de registro del servidor
El proveedor de las páginas recoge y almacena automáticamente información en los denominados ficheros de registro del servidor, que su navegador nos transmite de forma automática. Se trata de:
- tipo y versión del navegador
- sistema operativo utilizado
- URL de procedencia (referrer)
- nombre de host del equipo que accede
- hora de la petición al servidor
- dirección IP
Estos datos no se combinan con otras fuentes de datos.
La recogida de estos datos se basa en el art. 6.1.f del RGPD. La titular de la web tiene un interés legítimo en la presentación técnicamente correcta y en la optimización de su web; para ello es necesario registrar los ficheros de registro del servidor.
Formulario de contacto
Si nos envía una consulta a través del formulario de contacto, los datos que facilite en el formulario, incluidos los datos de contacto allí indicados, quedarán almacenados en nuestro poder con el fin de tramitar la consulta y para el caso de que surjan preguntas posteriores. No cedemos estos datos sin su consentimiento.
El tratamiento de estos datos se basa en el art. 6.1.b del RGPD cuando su consulta guarda relación con el cumplimiento de un contrato o resulta necesaria para la aplicación de medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6.1.f del RGPD) o en su consentimiento (art. 6.1.a del RGPD) cuando este se haya solicitado; el consentimiento es revocable en cualquier momento.
Los datos que introduzca en el formulario de contacto permanecerán con nosotros hasta que solicite su supresión, revoque su consentimiento para la conservación o desaparezca la finalidad del almacenamiento (por ejemplo, una vez concluida la tramitación de su consulta). Las disposiciones legales imperativas —en particular los plazos de conservación— no se ven afectadas.
Consultas por correo electrónico o teléfono
Si se pone en contacto con nosotros por correo electrónico o por teléfono, su consulta, incluidos todos los datos personales que de ella se deriven (nombre, consulta), quedará almacenada y será tratada por nosotros con el fin de atender su solicitud. No cedemos estos datos sin su consentimiento.
El tratamiento de estos datos se basa en el art. 6.1.b del RGPD cuando su consulta guarda relación con el cumplimiento de un contrato o resulta necesaria para la aplicación de medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (art. 6.1.f del RGPD) o en su consentimiento (art. 6.1.a del RGPD) cuando este se haya solicitado; el consentimiento es revocable en cualquier momento.
Los datos que nos remita a través de sus consultas permanecerán con nosotros hasta que solicite su supresión, revoque su consentimiento para la conservación o desaparezca la finalidad del almacenamiento (por ejemplo, una vez concluida la tramitación de su solicitud). Las disposiciones legales imperativas —en particular los plazos legales de conservación— no se ven afectadas.
5. Complementos y herramientas
YouTube con modo de privacidad mejorada
En esta web los vídeos solo se cargan después de hacer clic. Mientras no inicie un vídeo, no se establece ninguna conexión con YouTube ni con Google; también la imagen de vista previa se sirve desde nuestro propio servidor. Únicamente cuando hace clic en el botón de reproducción se carga el vídeo desde YouTube y tiene lugar la transmisión de datos que se describe a continuación.
Esta web integra vídeos del sitio web YouTube. El operador del sitio es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublín 4, Irlanda.
Cuando reproduce uno de estos vídeos se establece una conexión con los servidores de YouTube. En ese momento se comunica al servidor de YouTube qué página de las nuestras ha visitado usted. Si ha iniciado sesión en su cuenta de YouTube, permite a YouTube asociar su comportamiento de navegación directamente a su perfil personal. Puede evitarlo cerrando la sesión de su cuenta de YouTube.
Utilizamos YouTube en el modo de privacidad mejorada. Según indica YouTube, los vídeos reproducidos en este modo no se utilizan para personalizar la navegación en YouTube. Los anuncios que se muestran en este modo tampoco están personalizados. En el modo de privacidad mejorada no se establecen cookies. No obstante, se almacenan en el navegador del usuario los denominados elementos de almacenamiento local (local storage), que contienen datos personales de forma similar a las cookies y pueden emplearse para el reconocimiento. Encontrará información detallada sobre el modo de privacidad mejorada aquí: https://support.google.com/youtube/answer/171780.
Tras la activación de un vídeo de YouTube pueden desencadenarse otros tratamientos de datos sobre los que no tenemos influencia.
La utilización de YouTube responde al interés en presentar nuestros contenidos en línea de forma atractiva. Ello constituye un interés legítimo en el sentido del art. 6.1.f del RGPD. Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se basará exclusivamente en el art. 6.1.a del RGPD y en el art. 22.2 de la Ley 34/2002 (LSSI-CE), en la medida en que el consentimiento comprenda el almacenamiento de cookies o el acceso a información en el dispositivo del usuario. El consentimiento es revocable en cualquier momento.
Encontrará más información sobre el tratamiento de datos de las personas usuarias por parte de YouTube en su política de privacidad: https://policies.google.com/privacy?hl=es.
La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y los Estados Unidos destinado a garantizar el cumplimiento de los estándares europeos de protección de datos en los tratamientos realizados en los Estados Unidos. Toda empresa certificada conforme al DPF se compromete a cumplir dichos estándares. Encontrará más información al respecto en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.