Política de privacidad
1. Identificación de los responsables del tratamiento
Este sitio web (en adelante, la Web) es propiedad de FUNDACIÓN SANTA MARÍA (en adelante, SM), con C.I.F. nº G-28534204 y domicilio en calle Impresores, nº 2 (Parque Empresarial Prado del Espino), 28660 Boadilla del Monte, Madrid, España, fundación cultural privada reconocida por O.M. de 5 de mayo de 1978 e inscrita en el Registro de Fundaciones del Ministerio de Educación, Cultura y Deporte con el nº 78.
Contacto: formulario de contacto
Delegado de protección de datos: dpo@grupo-sm.com
La Tienda de la Web (en adelante, la Tienda) está operada por QUARES SALESFORCE, S.L. (en lo sucesivo, QUARES), con C.I.F. nº B-93542132 y domicilio en Málaga (29016), paseo de Reding, nº 43, 1º Izquierda, inscrita en el Registro Mercantil de [Málaga] al Tomo [5612], Folio [119], Hoja [MA-139268], Inscripción [1].
Es compromiso de los Responsables respetar la privacidad de los usuarios y la protección y seguridad de los datos personales de quienes acceden y/o son usuarios de la Web. Por ello, por medio de este documento, le informamos sobre la forma en la que recogemos, tratamos y protegemos su información personal, tanto aquella que nos facilita directamente, como la derivada de la navegación, uso y disfrute de los contenidos y servicios asociados a la Web.
El usuario debe leer con atención esta Política de privacidad, y determinar libre y voluntariamente si desea facilitar sus datos personales en las condiciones que se establecen en la misma.
2. ¿Con qué finalidad se tratarán los datos personales y durante cuánto tiempo?
Todos los datos personales recabados a través de la Web serán tratados por SM conforme a las siguientes finalidades:
- Gestionar los servicios y ventajas que ofrece a los usuarios de la Web, especialmente las compras de libros personalizados.
- Gestionar sus solicitudes de contacto e información con SM.
- Gestionar el envío por cualquier medio, incluidos los electrónicos, comunicaciones y ofertas comerciales tanto de nuestros propios productos y servicios como de los de las entidades vinculadas a SM (grupo-sm.com), fundamentalmente en los ámbitos editorial, de formación y educación.
Los únicos datos personales que serán objeto de tratamiento por parte de QUARES en calidad de Responsable serán los relativos a la operación mercantil de compraventa (datos de factura y lugar de entrega), y únicamente para la gestión de la misma. El acceso y tratamiento de otros datos por esta empresa (por ejemplo, los de personalización de los libros) se realizará en su calidad de encargado del tratamiento por cuenta de SM, responsable de los mismos, y para el estricto cumplimiento de las funciones que esta le encomiende.
Los datos se conservarán por los Responsables durante el tiempo necesario para la realización de las finalidades para las que fueron recogidos, salvo que el usuario solicite su baja, se oponga o revoque su consentimiento, salvo aquellos para los que exista una obligación legal de conservarlos por un tiempo superior.
3. ¿Qué datos trataremos?
Las categorías de datos que serán objeto de tratamiento vendrán determinadas, en cada caso, por los formularios que figuran en las distintas secciones de la Web, incluyendo, a modo de ejemplo, datos identificativos, datos de contacto, datos académicos/profesionales, datos bancarios y de facturación, datos para personalización de los libros (nombres y género de alumnos y profesores, colegio, clase y curso a que pertenecen), etc. Además de lo anterior, también serán tratados, con las finalidades antedichas, los datos que el usuario introduzca en el entorno como consecuencia del uso de las distintas secciones de la Web y los de navegación.
En caso de que el usuario facilite datos de terceros (por ejemplo, para facturación o entrega, para personalizar los libros…), manifiesta contar con el consentimiento de los mismos y se compromete a trasladar al interesado, titular de dichos datos, la información contenida en esta Política de privacidad, eximiendo a los Responsables de cualquier responsabilidad en este sentido. No obstante, los Responsables podrán llevar a cabo las verificaciones necesarias para constatar este hecho, adoptando las medidas de diligencia debida que correspondan, conforme a la normativa de protección de datos.
4. ¿Cuándo es obligatorio facilitar datos?
En la Web se indicará cuáles de los datos solicitados en los formularios tienen carácter obligatorio para cumplir con las finalidades establecidas. Por lo tanto, si no se facilitan estos datos o no se facilitan correctamente, no podrán atenderse las solicitudes de los usuarios o hacer uso del servicio o prestación de que se trate.
5. ¿Cuál es la legitimación del tratamiento de sus datos?
El tratamiento de datos para la ejecución de las compras realizadas en la Tienda, la gestión de los servicios prestados a través de la Web y para solicitudes de contacto e información es necesario para la eficaz ejecución de dichas tareas.
Por su parte, la base legal para el uso de los datos con fines de marketing por parte de SM será el interés legítimo reconocido por la normativa, en el caso de información a clientes de productos y servicios propios, y el consentimiento del usuario, en los demás supuestos. La compra de productos en la Tienda no estará supeditada, en ningún caso, a la prestación de dicho consentimiento.
6. ¿Puedo recibir comunicaciones comerciales y promocionales?
QUARES no realizará, en ningún caso, comunicaciones comerciales al usuario, procediendo al tratamiento de sus datos con el único y exclusivo fin de gestionar la relación de compraventa de la mercancía.
Por su parte, siempre que SM realice alguna comunicación de este tipo de acuerdo con las finalidades y legitimación indicadas en los apartados anteriores, la misma será dirigida única y exclusivamente a aquellos usuarios que los hubiesen autorizado expresamente. En el caso de usuarios registrados en alguna de las secciones de la Web, las comunicaciones se les remitirán siempre que no hubieran manifestado previamente su negativa al inscribirse marcando su negativa a la recepción de las mismas a través de la casilla así dispuesta en el formulario de recogida de sus datos.
Para llevar a cabo la labor anterior, SM podrá analizar los datos obtenidos por las empresas del grupo SM, a fin de elaborar perfiles de usuario que permitan definir con mayor detalle los productos que puedan resultar de su interés.
En caso de que desee revocar su consentimiento y dejar de recibir comunicaciones comerciales o promocionales, puede solicitarlo dirigiéndose al Delegado de protección de datos de SM, o indicándolo mediante la opción de baja proporcionada en cada una de las comunicaciones comerciales enviadas. La revocación del consentimiento no afectará a la licitud de los tratamientos efectuados con anterioridad.
7. ¿Con quién compartiremos los datos?
Los datos del usuario podrán ser comunicados a:
- Administraciones Públicas, en los casos previstos por la Ley.
- En los casos en los que se produzcan cobros, a los bancos y entidades financieras que intervengan en la tramitación del pago o de las pasarelas de pagos por las que se gestionen.
- Entidades del grupo SM, al que pertenece SM, únicamente para fines administrativos internos y/o para las finalidades anteriormente indicadas.
- Entidades del grupo SM para el envío de comunicaciones comerciales sobre los productos y servicios ofertados por las empresas que lo forman, en los ámbitos editorial, de formación y educación, siempre que el usuario así lo haya consentido.
Adicionalmente, los datos podrán ser accesibles por proveedores de los Responsables, siendo dicho acceso el necesario para el adecuado cumplimiento de las obligaciones legales y/o de las finalidades anteriormente indicadas. Dichos proveedores no tratarán sus datos para finalidades propias.
8. ¿Dónde se van a tratar los datos?
En caso de que para el correcto desarrollo de la relación de los usuarios con los Responsables resulte absolutamente necesario que el tratamiento de los datos personales se realice, parcial o totalmente, fuera del territorio nacional (en el caso de usuarios de España, fuera del Espacio Económico Europeo), quedará garantizando un nivel adecuado de protección de acuerdo con la legislación aplicable, ya sea porque el país u organización de destino ofrezca dicha garantía (por ejemplo, en el caso de tratamientos en Estados Unidos, por adhesión del proveedor al sistema de Privacy Shield con la Unión europea), o porque la persona o entidad encargada del tratamiento se haya comprometido contractualmente a la misma.
9. ¿Qué derechos tiene el usuario y cómo puede ejercerlos?
En cualquier momento y de manera gratuita, el usuario puede ejercitar los derechos reconocidos por la normativa de protección de datos ante los Responsables (revocar consentimientos, acceder a los datos personales que están siendo tratados, rectificarlos, solicitar su supresión o portabilidad y/o limitar su tratamiento). En el caso de usuarios registrados, también pueden controlar sus datos a través de las funcionalidades facilitadas por la Web en las distintas secciones.
Para el ejercicio de los derechos ante SM será preciso ponerse en contacto con su Delegado de protección de datos, por los canales más arriba indicados.
Para el ejercicio de los derechos ante QUARES será preciso ponerse en contacto a través de info@quares.es
En ambos casos, el interesado deberá indicar el derecho o derechos que desee ejercitar. Los Responsables estudiarán su solicitud con la finalidad de darle una respuesta a la mayor brevedad posible. Por favor, tenga en cuenta que los derechos señalados solo podrán ser atendidos en los supuestos previstos por la normativa de protección de datos.
Igualmente, puede presentar una reclamación, si lo estima oportuno, ante la autoridad competente en la materia.
10. ¿Qué responsabilidades tiene el usuario en relación con los datos?
El usuario:
- Garantiza que es mayor de 18 años y que los datos que facilita son verdaderos, exactos, completos y actualizados. A estos efectos, el Usuario responde de la veracidad de todos los datos que comunique y mantendrá convenientemente actualizada la información facilitada, de tal forma que responda a su situación real.
- Garantiza que ha informado a los terceros de los que facilite sus datos, en caso de hacerlo, de los aspectos contenidos en este documento. Asimismo, garantiza que ha obtenido su autorización para facilitar sus datos a los Responsables para los fines señalados.
- Será responsable de las informaciones falsas o inexactas que proporcione a través de la Web y de los daños y perjuicios, directos o indirectos, que ello cause a los Responsables o a terceros.
11. ¿Qué medidas de seguridad adoptaremos en el tratamiento de datos?
Los datos serán custodiados en sistemas que garanticen la máxima confidencialidad y seguridad de la información, conforme a lo previsto en la normativa aplicable, adoptando al efecto las medidas de índole técnica y organizativas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a que están expuestos.
(Última actualización: 25 de octubre de 2018)
