[[recommendation]]

Política de privacidad

En cumplimiento del REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de Abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y su normativa de desarrollo, se le informa que los datos personales proporcionados por usted serán tratados con las siguientes finalidades:  

– Informarle acerca de nuestros productos, promociones y novedades.
– Dar contestación y gestionar sus consultas, comentarios etc.
– Gestionar su participación en presentes y futuros procesos de selección, cuando nos haga llegar sus datos con dicha finalidad. A través de la cumplimentación de formularios de contacto de la Web o mediante el envío de correos electrónicos o cualquier otro tipo de solicitud de información remitida a Morgana Sanderson, el interesado presta su consentimiento expreso para el tratamiento de sus datos personales. 

En ningún caso Morgana Sanderson, utilizará los datos personales de los interesados para fines distintos de los anteriormente mencionados, ni los comunicará a terceros sin el consentimiento previo y expreso del afectado, y se compromete a guardar el debido secreto profesional y a establecer las medidas técnicas y organizativas necesarias para salvaguardar la información conforme a los requerimientos que establece el mencionado Reglamento. 

¿Qué categoría de datos tratamos? Los datos que se recaban, de forma enunciativa que no limitativa, se refieren a la categoría de datos identificativos, como pueden ser: Nombre y apellidos, Teléfono, Dirección Postal, Empresa, Correo Electrónico, así como la dirección IP desde donde accede al formulario de recogida de datos. 

¿Durante cuánto tiempo conservamos sus datos?
 
En los casos que se realicen compras a través de la tienda online los datos personales que Usted nos proporciona serán conservados mientras se mantenga la relación contractual. Finalizada la relación contractual los datos serán conservados mientras sea necesario para dar cumplimiento a las obligaciones legales, con el fin de poder responder frente a posibles incidencias de los servicios realizados. Una vez prescritas las responsabilidades derivadas de dichas obligaciones legales sus datos serán suprimidos.

En el caso de los datos personales necesarios para el envío de comunicaciones comerciales, así como de los datos obtenidos en el resto de formularios conservaremos sus datos personales desde que nos dé su consentimiento hasta que lo revoque o bien solicite la limitación del tratamiento. En tales casos, mantendremos sus datos de manera bloqueada durante los plazos legalmente exigidos.

¿Realizamos perfiles con sus datos? Con los datos introducidos por el usuario no se tomarán decisiones automatizadas ni se realizarán perfiles.


¿Qué legitima el tratamiento de sus datos?
La base legal para el tratamiento de sus datos en las finalidades I), II); III) es la ejecución de un contrato y el cumplimiento de obligaciones legales de la empresa de cumplir con sus obligaciones fiscales y tributarias. En cuanto a los envíos publicitarios descritos en la finalidad VIII) será necesario el consentimiento de clientes potenciales para el envío de información comercial sobre productos y servicios comercializados por nuestra empresa. No obstante, para el caso de envíos publicitarios por medios electrónicos a clientes a los que se les ha prestado un servicio o vendido un bien, el artículo 21.2 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico, nos legitima para enviarle publicidad sin necesidad de recabar su consentimiento.

La legitimación para el tratamiento de sus datos es el consentimiento expreso otorgado mediante un acto positivo y afirmativo (rellenar el formulario correspondiente y marcar la casilla de aceptación de esta política) en el momento de facilitarnos sus datos personales. El usuario deberá cumplimentar los campos solicitados para poder enviar los formularios cumplimentados, si no se cumplimentan los campos indicados el usuario no podrá enviarlos.

El tratamiento de datos enviados a través del correo publicado en la web está legitimado por el interés legítimo de nuestra empresa de responder a las comunicaciones recibidas. 

¿A quién cedemos sus datos? Sus datos personales podrán ser cedidos a las empresas de transporte con las que trabajamos (DHL y Correos). Esta cesión de datos es necesaria para poder gestionar el envío del producto adquirido a través de esta web. 

No se prevén más cesiones de datos ni transferencias internacionales de sus datos, a excepción de las autorizadas por la legislación fiscal, mercantil y de telecomunicaciones, así como en aquellos casos en los que una autoridad judicial nos lo requiera. 

¿Qué derechos tiene y cómo ejercerlos? El usuario tiene derecho a acceder a sus datos personales, a solicitar la rectificación de los que sean inexactos, así como a su supresión cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, también podrá solicitar la limitación de su tratamiento, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones, así como pedir la portabilidad de sus datos. Por motivos relacionados con su situación particular, podrá oponerse al tratamiento de los mismos y MORGANA SANDERSON dejará de tratarlos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

El solicitante podrá revocar los consentimientos prestados en cualquier momento. El solicitante podrá ejercer sus derechos a través del correo electrónico hola@morganasanderson.com 

¿Qué medidas de seguridad tenemos implantadas? Dentro de nuestro compromiso por garantizar la seguridad y confidencialidad de sus datos de carácter personal, le informamos que se han adoptado las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, según el Art. 32 del RGPD EU 679/2016.

Nuestra tienda está alojada en Shopify Inc. Ellos nos proporcionan la plataforma de comercio electrónico en línea que nos permite vender nuestros productos y servicios.

Sus datos se almacenan a través del almacenamiento de datos de Shopify, las bases de datos y la aplicación general de Shopify. Almacenan sus datos en un servidor seguro detrás de un firewall.

¿Y los datos de pago? Si elige una pasarela de pago directo para completar su compra, Shopify almacena los datos de su tarjeta de crédito. Está encriptado a través del Estándar de seguridad de datos de la industria de tarjetas de pago (PCI-DSS). Los datos de su transacción de compra se almacenan sólo mientras sea necesario para completar su transacción de compra. Una vez que se completa, se elimina la información de su transacción de compra.

Todas las pasarelas de pago directo se adhieren a los estándares establecidos por PCI-DSS administrados por el PCI Security Standards Council, que es un esfuerzo conjunto de marcas como Visa, MasterCard, American Express y Discover. Los requisitos de PCI-DSS ayudan a garantizar el manejo seguro de la información de la tarjeta de crédito por parte de nuestra tienda y sus proveedores de servicios.