Para cumplir con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSICE) a continuación se indican los datos identificativos de la entidad titular de https://hexakheirars.com [en adelante, Sitio Web]:
- Nombre comercial: hexakheirars
- Denominación social: hexakheirars SL
- NIF: B02787703
- Domicilio social: C/Del Túria, 53, Bajo Izquierda, 46008 (València), España
- Correo electrónico: nihao.dashou@hexakheirars.com
- Teléfono: +34747418526
I. Sobre esta política de privacidad
El objeto de esta POLÍTICA DE PRIVACIDAD es poner en conocimiento del Usuario los aspectos esenciales del tratamiento de los datos personales recabados a través de la navegación, la adquisición de productos o la contratación de servicios en este Sitio Web. En particular, se detallan las finalidades del tratamiento, la base legal que lo ampara, los plazos de conservación de la información, los derechos que asisten al Usuario y las medidas de seguridad aplicadas, entre otros aspectos relevantes.
hexakheirars confirma al Usuario de que el tratamiento de la información personal se realiza conforme a la normativa española y europea vigente en materia de protección de datos, particularmente:
- El Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, RGPD);
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
En lo no previsto por aquellas disposiciones, y siempre que no resulten incompatibles con la normativa actual, podrán aplicarse de manera supletoria determinadas previsiones del Real Decreto 1720/2007, de 21 de diciembre, que aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos (RDLOPD).
hexakheirars garantiza que gestiona la información personal de forma lícita, leal y transparente, y asume la obligación de aplicar los principios de limitación de la finalidad, minimización de datos, exactitud, integridad y confidencialidad en virtud de lo establecido en el artículo 5 del RGPD, y los artículos correlativos de la LOPDGDD.
hexakheirars aplica las medidas técnicas y organizativas oportunas, adecuadas al nivel de riesgo que presenta la información recogida. No obstante, se compromete a informar al Usuario, sin dilación indebida, de cualquier incidente que pueda constituir una violación de seguridad conforme al artículo 4 del RGPD, entendiéndose por tal cualquier vulneración que implique la destrucción, pérdida, sustracción, alteración, comunicación o acceso no autorizados a datos personales, ya sea de forma accidental o ilícita.
Finalmente, hexakheirars se reserva el derecho a modificar la presente POLÍTICA DE PRIVACIDAD con el fin de adaptarla a novedades legislativas, criterios jurisprudenciales, prácticas del sector o intereses legítimos de la entidad. Se recomienda al Usuario revisarla periódicamente, pues el uso continuado del Sitio Web tras la publicación de dichas modificaciones supondrá la aceptación de la misma.
II. Procedencia y tipo de datos personales
Los datos personales tratados por hexakheirars han sido facilitados directamente por el mismo Usuario a través de los distintos formularios disponibles en el Sitio Web, durante el proceso de compra, al suscribirse a boletines informativos, al registrar una cuenta o en el marco de cualquier relación comercial o contractual establecida con la entidad.
Las categorías de datos objeto de tratamiento son las siguientes:
- Datos identificativos y de contacto: Nombre, apellido/s, fecha de nacimiento, nombre y apellido/s del/de la representante legal (en caso de tratarse de menores de edad), identificador personal único (DNI, NIE o pasaporte), dirección postal, dirección de correo electrónico y número de teléfono.
- Datos relacionados con la actividad comercial: Historial de compras, preferencias de productos, comunicaciones aceptadas y/o suscripciones activas.
- Datos de navegación: Dirección IP, identificadores del dispositivo, páginas visitadas u otros datos técnicos, recogidos mediante cookies, conforme a lo indicado en la POLÍTICA DE COOKIES.
hexakheirars no almacena datos bancarios ni de tarjetas de crédito o débito en sus sistemas. Dichas transacciones son gestionadas a través de pasarelas de pago seguras de terceros, como Stripe y PayPal, que garantizan la confidencialidad y protección de los datos financieros del Usuario mediante tecnologías de cifrado avanzadas y protocolos de seguridad certificados.
De conformidad con lo dispuesto en el artículo 7 de la LOPDGDD, hexakheirars no trata datos personales de menores de 14 años sin la autorización previa, explícita y verificable, de sus madres, padres o representantes legales.
El Usuario responde de la veracidad y exactitud de los datos personales proporcionados, y se compromete a comunicar cualquier modificación que se produzca en los mismos. Será el único responsable de los perjuicios que puedan derivarse de la inexactitud, falsedad o desactualización de la información facilitada. En relación con lo anterior, hexakheirars se reserva el derecho a denegar e incluso retirar el acceso a los servicios ofrecidos a cualquier Usuario cuyos datos resulten ser erróneos, incompletos o no actualizados, sin perjuicio de las demás acciones legales que procedan conforme a la normativa vigente.
III. Fines del tratamiento de datos personales y fundamento legal
Los datos personales facilitados por el Usuario a través del Sitio Web son tratados por hexakheirars para las finalidades que se detallan a continuación con base en las correspondientes legitimaciones jurídicas, y no serán utilizados posteriormente para fines incompatibles con los aquí expuestos:
- Atender consultas, reclamaciones o solicitudes de información enviadas por el Usuario a través del formulario de contacto, correo electrónico u otros canales habilitados. Base jurídica: Interés legítimo de hexakheirars en ofrecer una atención adecuada y eficaz [Artículo 6.1.f) del RGPD].
- Desarrollar la relación comercial con el Usuario, incluyendo la tramitación de pedidos, la facturación, la entrega de productos o servicios contratados y la gestión administrativa derivada. Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales [Artículo 6.1.b) del RGPD].
- Registrar al Usuario en la plataforma y habilitar el acceso a su área privada, así como la recuperación de contraseñas y la configuración personalizada. Base jurídica: Ejecución de medidas precontractuales y contractuales [Artículo 6.1.b) del RGPD].
- Enviar comunicaciones comerciales relacionadas con promociones, servicios o contenidos propios, siempre que el Usuario haya otorgado su consentimiento expreso para tal fin. Base jurídica: Consentimiento del interesado [Artículo 6.1.a) del RGPD].
- Analizar el comportamiento de navegación y uso del Sitio Web con fines estadísticos, de personalización y mejora de la experiencia del Usuario, de acuerdo con lo descrito en la POLÍTICA DE COOKIES. Base jurídica: Consentimiento del interesado [Artículo 6.1.a) del RGPD] o interés legítimo del responsable [Artículo 6.1.f) del RGPD], en función del tipo de cookies.
- Cumplir con las obligaciones legales aplicables en materia fiscal, contable, mercantil, de protección de datos o ante requerimientos administrativos o judiciales. Base jurídica: Cumplimiento de una obligación legal [Artículo 6.1.c) del RGPD].
IV. Plazo de conservación de los datos personales
La información personal facilitada por el Usuario será conservada por hexakheirars durante el tiempo necesario para cumplir con la finalidad para la que fue recabada [Artículo 5.1.e.) del RGPD] y, en su caso, para atender posibles responsabilidades legales derivadas del tratamiento:
- Hasta la revocación del consentimiento por parte del Usuario: Datos de navegación, historial y analítica [Artículo 6.1.a) del RGPD y el artículo 7 del Reglamento ePrivacy], así como aquellos empleados para el envío de comunicaciones comerciales y boletines informativos [Artículo 21.2 de la LSSICE y artículo 6.1.a) del RGPD].
- Hasta cuatro años: Información vinculada a obligaciones tributarias [Artículo 66 de la Ley General Tributaria].
- Hasta cinco años: Documentación contractual y datos relativos a relaciones comerciales (pedidos, entregas, facturación, reclamaciones contractuales) [Artículo 1964.2) del Código Civil español].
- Hasta seis años: Libros de contabilidad, correspondencia y justificantes concernientes a la actividad de la entidad [Artículo 30 del Código de Comercio].
- Hasta diez años: Facturas, registros contables y documentación mercantil sujeta a obligaciones legales en materia de prevención de blanqueo de capitales y financiación del terrorismo [Artículo 25 de la Ley 10/2010, de 28 de abril].
- De forma indefinida: Datos anonimizados o desagregados utilizados con fines estadísticos, de mejora del servicio o elaboración de informes internos [Excepción prevista en el artículo 5.1.e) y desarrollada en el artículo 89 del RGPD].
Habiendo transcurrido los plazos previamente indicados, hexakheirars procederá a la supresión segura de los datos personales, o su bloqueo, conforme a lo dispuesto en la normativa vigente.
V. Comunicación de datos personales a terceros
Para la correcta prestación de los servicios disponibles en el Sitio Web, el Usuario reconoce y acepta que ciertos datos personales puedan ser comunicados a proveedores externos. hexakheirars asegura que estos terceros, en su condición de encargados del tratamiento, ofrecen garantías adecuadas en materia de seguridad, confidencialidad y cumplimiento normativo.
Cuando el proveedor se encuentra en el Espacio Económico Europeo (EEE), el tratamiento se rige por lo dispuesto en el artículo 28 del Reglamento (UE) 2016/679 (RGPD). En caso de ubicarse fuera del EEE, las transferencias internacionales de datos se efectúan conforme a lo establecido en los artículos 44 y siguientes del RGPD, mediante la adopción de decisiones de adecuación, cláusulas contractuales tipo u otras garantías legalmente reconocidas.
Los principales proveedores que pueden recibir datos personales son los siguientes:
- Google LLC: Servicios de analítica, publicitarios y de correo electrónico.
- Meta Platforms, Inc. / WhatsApp Ireland Limited: Gestión de comunicaciones automatizadas, atención al cliente y canales de información a través de la plataforma WhatsApp y herramientas de Meta Business.
- PayPal (Europe) S.à r.l. et Cie, S.C.A.: Gestión de pagos electrónicos y resolución de incidencias asociadas.
- SendPulse Inc.: Plataforma para el envío de boletines informativos, comunicaciones comerciales y automatización del marketing.
- Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.: Prestación del servicio de transporte y entrega de los productos adquiridos.
- Stripe, Inc.: Pasarela de pago para la gestión de cobros con tarjeta.
VI. Derechos del Usuario en relación con el tratamiento de sus datos personales
La LOPDGDD y el RGPD conceden al Usuario una serie de derechos vinculados con el tratamiento de los datos personales que puede ejercer frente al responsable de este, hexakheirars:
- Derecho de acceso: Permite al Usuario obtener confirmación sobre si hexakheirars trata sus datos personales, así como acceder a los mismos y conocer el origen, los fines del tratamiento y los destinatarios de posibles comunicaciones.
- Derecho de rectificación: Faculta al Usuario a solicitar la corrección de los datos inexactos o incompletos que obren en poder de hexakheirars, teniendo en cuenta la finalidad para la que fueron recogidos.
- Derecho de oposición: Capacita al Usuario a oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular, cuando el tratamiento se base en el interés legítimo de hexakheirars o se realice con fines de marketing directo.
- Derecho a la limitación del tratamiento: Habilita al Usuario a solicitar la restricción del tratamiento de sus datos en determinados supuestos, como cuando impugne su exactitud o se oponga al tratamiento.
- Derecho a la supresión («derecho al olvido»): Autoriza al Usuario a solicitar la eliminación de sus datos personales cuando, entre otros supuestos, ya no resulten necesarios para los fines que motivaron su recogida, se haya retirado el consentimiento, se traten de forma ilícita o deban suprimirse en cumplimiento de una obligación legal, entre otros supuestos.
- Derecho a la portabilidad: Posibilita al Usuario recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y, si lo desea y resulta técnicamente viable, solicitar que se transfieran directamente a otro responsable del tratamiento. Este derecho se aplica cuando el tratamiento está basado en el consentimiento, o en un contrato, y se realiza por medios automatizados.
- Derecho a no ser objeto de decisiones automatizadas: Reconoce al Usuario la posibilidad de no ser sometido a decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente, salvo que concurran excepciones previstas legalmente.
En caso de que el Usuario solicite la supresión, oposición o limitación del tratamiento de sus datos, hexakheirars informa que dichos datos podrán conservarse, debidamente bloqueados, durante el tiempo que establece la normativa vigente, únicamente con la finalidad de atender posibles responsabilidades legales o defenderse ante eventuales reclamaciones administrativas o judiciales.
El Usuario puede ejercer sus derechos en materia de protección de datos personales mediante comunicación escrita dirigida a hexakheirars SL a través de cualquiera de los siguientes canales:
La solicitud debe contener la siguiente información:
- Nombre y apellido/s, y copia válida de un documento oficial de identidad. En los casos en que esté admitida la representación legal, ésta debe acreditarse con la documentación correspondiente.
- Descripción clara y precisa del derecho que desea ejercer, así como de los datos personales afectados.
- Domicilio o dirección electrónica a efecto de notificaciones.
- Fecha y firma del solicitante.
- Cualquier otro documento justificativo que se considere necesario para sustentar la petición.
Si el Usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente puede ejercer su derecho a la tutela judicial efectiva y presentar una reclamación ante el organismo competente del país en el que resida habitualmente, su lugar de trabajo o sitio donde se haya producido la presunta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), con sede social en C/Jorge Juan, 6, 28001, Madrid y sitio web https://www.aepd.es
