Política de Privacidad y Protección de Datos

DELIBASQUE SL
www.sokaflavours.com

La presente Política de Privacidad regula el tratamiento de datos personales que DELIBASQUE SL (en adelante, el Responsable) realiza a través del sitio web www.sokaflavours.com (en adelante, el Sitio Web), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Identidad: DELIBASQUE SL
NIF/CIF: B22638217
Domicilio:C/ 1766ko Matxinada, 2, 4B, 20730 Azpeitia (Gipuzkoa)
Email: info@sokaflavours.com
Teléfono:681444900

2.1. Datos facilitados directamente por el Usuario/a

– Datos identificativos: nombre, apellidos,
DNI/NIE/Pasaporte.
– Datos de contacto: dirección postal, correo electrónico, teléfono.
– Datos económicos: datos de tarjeta de crédito/débito (procesados por pasarela de pago segura; el Responsable no almacena datos completos de tarjeta).
-Datos de envío: dirección de entrega.
–Datos de facturación: NIF/CIF, razón social (si procede).
– Declaración de mayoría de edad: confirmación activa de ser mayor de 18 años cuando el pedido incluye bebidas alcohólicas, conforme a la normativa de venta de alcohol.

2.2. Datos obtenidos automáticamente

– Dirección IP, tipo de navegador y dispositivo, sistema operativo.
– Datos de navegación y comportamiento en el Sitio Web.
– Cookies.

Finalidad y base jurídica (RGPD):

- Gestión del contrato de compraventa y pedidos: Art. 6.1.b) — ejecución contractual

- Facturación y gestión contable fiscal: Art. 6.1.c) — obligación legal

- Verificación de mayoría de edad (alcohol): Art. 6.1.c) — obligación legal

- Envío de comunicaciones comerciales (clientes): Art. 6.1.f) — interés legítimo

- Envío de comunicaciones a no clientes: Art. 6.1.a) — consentimiento

- Atención de consultas y reclamaciones: Art. 6.1.b/c) — contractual legal

Los datos personales podrán comunicarse a los siguientes destinatarios:

– Entidades bancarias y pasarelas de pago para la gestión de cobros.

– Empresas de transporte y logística para la entrega de pedidos (incluyendo información sobre el tipo de producto frío/ambiente— necesaria para la gestión logística).

– Administraciones Públicas competentes en cumplimiento de obligaciones legales.

– Proveedores de servicios tecnológicos que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, entre los que se incluyen:

· Klaviyo, Inc. (EE. UU.), plataforma de automatización de email marketing y comunicaciones comerciales.

– Asesores legales y fiscales para el cumplimiento de obligaciones profesionales.

El Responsable ha suscrito o suscribirá contratos de encargo del tratamiento con todos los proveedores que accedan a datos personales, conforme al artículo 28 del RGPD.

Con carácter general, el Responsable procura que el tratamiento de datos personales se realice dentro del Espacio Económico Europeo (EEE). No obstante, algunos de los encargados del tratamiento referidos en la Sección 4 tienen su sede en terceros países, por lo que el uso de sus servicios implica una transferencia internacional de datos en el sentido del Capítulo V del RGPD:


Klaviyo, Inc. (Estados Unidos): la transferencia queda amparada en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en virtud de la cual Klaviyo, Inc. se encuentra certificada. El usuario puede verificar dicha certificación en el registro oficial disponible en dataprivacyframework.gov.

En todo caso, el Responsable exige contractualmente a sus encargados establecidos fuera del EEE que adopten las medidas técnicas y organizativas necesarias para garantizar un nivel de protección equivalente al exigido por el RGPD.

Los datos personales proporcionados se
conservarán durante el tiempo necesario para cumplir la finalidad para la que
fueron recabados y, una vez finalizada la relación contractual, durante los
plazos de prescripción legalmente establecidos:

–  Datos contables y fiscales: 6 años (art. 30 Código de Comercio) / 4 años (Ley General Tributaria).

–  Datos de comunicaciones comerciales: hasta que el interesado retire su consentimiento u objete.

Transcurridos los plazos indicados, los datos serán suprimidos o bloqueados conforme al artículo 32 de la LOPDGDD.

De conformidad con el RGPD y la LOPDGDD, el
Usuario/a puede ejercer los siguientes derechos:

Acceso: conocer qué datos personales están siendo tratados y obtener copia.

Rectificación: solicitar la corrección de datos inexactos o incompletos.

Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.

Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, en particular para comunicaciones comerciales.

Limitación del tratamiento: solicitar la suspensión del tratamiento en determinados supuestos.

Portabilidad: recibir los datos en formato estructurado y de uso común, y transmitirlos a otro responsable.

Retirada del consentimiento: en cualquier momento y sin efectos retroactivos sobre el tratamiento previo.

 Para ejercer estos derechos, el Usuario/a puede dirigirse al Responsable:

– Correo electrónico: info@sokaflavours.com

– Correo postal: Pab. Avícola de Oikina, 2, 20750 Zumaia (Gipuzkoa)

La solicitud deberá incluir copia del DNI o documento identificativo equivalente. El Responsable responderá en el plazo máximo de un mes (prorrogable otros dos en casos de complejidad, art. 12.3 RGPD).

El Usuario/a tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido debidamente atendidos.

De conformidad con el artículo 21 de la LSSICE:

– El Responsable podrá enviar comunicaciones comerciales electrónicas sobre productos o servicios similares a los contratados a clientes existentes (soft opt-in), salvo que el Usuario/a se oponga expresamente.

– El envío de comunicaciones comerciales a personas no clientes, o sobre productos distintos, requerirá el consentimiento previo, expreso e informado del destinatario.

Las comunicaciones comerciales podrán realizarse a través de los siguientes canales, en función del consentimiento prestado y los datos de contacto facilitados:

– Correo electrónico

– SMS, cuando el Usuario/a haya facilitado su número de teléfono móvil y prestado consentimiento expreso para la recepción de comunicaciones por este canal.

– WhatsApp, cuando el Usuario/a haya facilitado su número de teléfono móvil y prestado consentimiento previo, expreso y específico para la recepción de comunicaciones a través de esta aplicación. El consentimiento para el canal WhatsApp es independiente del prestado para otros canales y debe otorgarse de forma separada.

El Usuario/a puede revocar en cualquier momento el consentimiento prestado para cualquiera de los canales anteriores, o ejercer su
derecho de oposición en el caso del soft opt-in, mediante cualquiera de los siguientes mecanismos: (i) enlace de baja habilitado en cada comunicación; (ii) respuesta directa al mensaje recibido solicitando la baja; o (iii) comunicación escrita al Responsable a través de los datos de contacto indicados en la Sección 1.

El Responsable ha implementado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 del RGPD, incluyendo:

– Cifrado de comunicaciones mediante protocolo HTTPS/SSL.

– Sistemas de control de acceso y autenticación.

– Copias de seguridad periódicas.

– Formación del personal en materia de protección de datos.

– Procedimientos de gestión y notificación de incidentes de seguridad (brechas de datos), conforme al artículo 33 del RGPD y al artículo 73 de la LOPDGDD.

El Sitio Web no está dirigido a menores de 18 años. La adquisición de cualquier producto queda reservada a personas mayores de edad con capacidad legal para contratar.

En particular, para la compra de bebidas alcohólicas (sidra, txakolí, vinos y similares), el sistema requiere la
confirmación activa de mayoría de edad como paso ineludible del proceso de compra. El dato de esta declaración es tratado con la finalidad de cumplimiento de la obligación legal de no vender alcohol a menores, con base jurídica en el artículo 6.1.c) del RGPD.

Si el Responsable detectara que se han recogido datos de menores de edad sin la autorización legal correspondiente, procederá a su supresión inmediata.

El Responsable se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o criterios de la Agencia Española de Protección de Datos. Cualquier modificación será comunicada al Usuario/a mediante aviso en el Sitio Web con antelación razonable a su entrada en vigor.