Política de privacidad

1. Responsable del tratamiento

El responsable es Juan Checa, titular de Greenbass Store. Puedes consultar sus datos de identificación y domicilio profesional en el Aviso legal.

Contacto para protección de datos: greenbassstore@gmail.com. Teléfono: 601 98 39 00.

Esta política se aplica conforme al Reglamento General de Protección de Datos, Reglamento (UE) 2016/679, y a la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales.

2. Qué datos se tratan

Según las funciones que utilices, tratamos los datos de identificación y contacto que facilitas, direcciones de facturación y envío, datos fiscales cuando correspondan, productos y cantidades comprados, estado del pedido, información de pago y las consultas que nos remitas.

Si creas una cuenta, se tratan los datos necesarios para identificarte y permitir el acceso. Los sistemas de alojamiento y seguridad pueden registrar datos técnicos de conexión. La web también utiliza las tecnologías descritas en la Política de cookies.

El pago con tarjeta se realiza en la pasarela bancaria; Greenbass no recibe la numeración completa ni el código de seguridad de la tarjeta.

3. Finalidades y bases del tratamiento

• Pedidos y cuenta: tramitar compras, gestionar el cobro, preparar entregas, atender devoluciones y prestar las funciones solicitadas de la cuenta. La base es la ejecución del contrato o las medidas previas solicitadas por ti.
• Facturación y obligaciones legales: emitir y conservar la documentación necesaria y atender requerimientos de las autoridades. La base es el cumplimiento de obligaciones legales.
• Consultas: responder a tus solicitudes y gestionar incidencias, en función de su relación con la compra, las medidas precontractuales o el interés legítimo en atender comunicaciones recibidas.
• Comunicaciones comerciales solicitadas: remitirte información de Greenbass cuando hayas prestado el consentimiento correspondiente. Puedes retirarlo sin que afecte a tu cuenta ni a tus compras.
• Seguridad y defensa de reclamaciones: prevenir abusos, proteger la web y atender responsabilidades, sobre la base del interés legítimo que corresponda y de las obligaciones aplicables.

La aceptación de unas condiciones de compra no autoriza por sí sola el envío de publicidad. No se utilizarán los campos de observaciones para solicitar datos especialmente sensibles.

4. Quién puede recibir los datos

En la medida necesaria para cada operación, pueden intervenir proveedores de alojamiento y soporte, servicios de correo, gestión de pedidos y facturas, la entidad o pasarela de pago Redsys y el transportista encargado del envío, como CTT Express o el servicio de transporte seleccionado. Los datos también podrán comunicarse a asesorías y administraciones cuando sea necesario para obligaciones legales o reclamaciones.

No se venden los datos de los clientes ni se autoriza con esta política la publicidad de terceros. Cada proveedor intervendrá conforme a su función y a las obligaciones aplicables de protección de datos.

Algunos proveedores tecnológicos o contenidos externos pueden implicar tratamientos fuera del Espacio Económico Europeo. Cuando resulte aplicable, deberán existir las garantías previstas en el RGPD, como una decisión de adecuación o cláusulas contractuales tipo. Puedes solicitar información sobre los proveedores y las garantías aplicables a tu caso en el correo de contacto.

5. Conservación y exactitud

Los datos se conservan durante el tiempo necesario para atender la finalidad de su recogida. Los datos de la cuenta se mantienen mientras esté activa; la documentación de pedidos y facturas se conserva durante los plazos legales y de responsabilidad aplicables, aunque solicites la baja de la cuenta. Después se suprimirá o bloqueará según corresponda.

Los datos utilizados para comunicaciones basadas en consentimiento se dejarán de utilizar para ese fin cuando lo retires, sin perjuicio de conservar la información mínima necesaria para respetar tu oposición o acreditar su atención.

Debes facilitar datos ciertos y actualizados. Los campos identificados como obligatorios son necesarios para la función solicitada; si no se aportan, puede no ser posible tramitarla.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando corresponda, así como retirar tu consentimiento, escribiendo a greenbassstore@gmail.com o al domicilio del responsable. Identifica la solicitud y los datos necesarios para localizar tu relación con la tienda. Si existen dudas razonables sobre tu identidad, podremos pedir información adicional proporcionada; no se exige de forma general una copia del DNI.

El ejercicio es gratuito en los términos legales. Se responderá normalmente en un mes, con las ampliaciones que permita la normativa. La retirada del consentimiento no afecta a los tratamientos anteriores lícitos ni a las obligaciones de conservación.

Si consideras que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Menores y datos de terceros

La compra de productos debe realizarse por una persona con capacidad legal para contratar o con la intervención de su representante cuando proceda. En los tratamientos basados en consentimiento se respetarán las reglas legales relativas a los menores.

Si facilitas los datos de otra persona para recibir un pedido, debes estar legitimado para hacerlo e informarle de esta política. Facilita únicamente los datos necesarios para la entrega y evita incluir información sensible en las notas.

8. Seguridad y cambios

Los datos se tratan con medidas técnicas y organizativas adecuadas a su naturaleza y a los riesgos del tratamiento. Mantén protegidas las credenciales de tu cuenta y comunícanos cualquier incidencia.

Esta política puede actualizarse para reflejar cambios en los tratamientos o en la normativa. Su actualización no sustituye el consentimiento cuando este sea necesario para una nueva finalidad.