Política de privacidad

POLÍTICA DE PRIVACIDAD 1. RESPONSABLE DEL TRATAMIENTO El responsable del tratamiento de los datos personales recabados a través del sitio web globaltec-professional.com (en adelante, el "Sitio Web" o la "Tienda") es: - Razón social: TOTAL IJM, S.L. - Nombre comercial: Globaltec Professional - CIF: B56726235 - Domicilio social: C/ Agustina de Aragón 19, 22500 Binéfar (Huesca), España - Teléfono: +34 623 299 964 - Correo electrónico: info@globaltec-professional.com - Sitio web: globaltec-professional.com En adelante, indistintamente, "Globaltec Professional", "el Responsable", "nosotros" o "la Empresa". La presente Política de Privacidad regula el tratamiento de los datos de carácter personal de los usuarios, clientes (consumidores particulares —B2C— y profesionales o empresas —B2B—) y demás personas físicas que se relacionen con la Empresa a través del Sitio Web. Se elabora en cumplimiento del Reglamento (UE) 2016/679 (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE). Globaltec Professional no ha designado Delegado de Protección de Datos (DPD), por no resultar obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de datos puede dirigirse a la dirección de correo info@globaltec-professional.com. 2. ÁMBITO DE APLICACIÓN Y ACEPTACIÓN Esta Política se aplica a todos los tratamientos de datos personales realizados con motivo de la navegación por el Sitio Web, el registro de cuenta, la realización de pedidos, el alta en el programa profesional ("Programa Pro"), la suscripción a comunicaciones comerciales, la atención al cliente y cualquier otra interacción con la Empresa. Al facilitar sus datos a través de los formularios del Sitio Web, el usuario declara haber leído y comprendido la presente Política de Privacidad. Cuando un tratamiento se base en el consentimiento, este se recabará de forma específica, libre, informada e inequívoca mediante una acción afirmativa del usuario (por ejemplo, marcando la casilla correspondiente), sin que la mera navegación o compra implique consentimiento para finalidades distintas de la ejecución del contrato. El usuario garantiza que los datos aportados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación. Será responsable de los datos falsos o inexactos que facilite y de los perjuicios que ello cause. Para registrarse, comprar o suscribirse a comunicaciones comerciales es necesario tener plena capacidad legal para contratar. El Sitio Web está dirigido a personas mayores de 18 años (véase el apartado 11, "Datos de menores"). 3. FINALIDADES, BASES JURÍDICAS Y PLAZOS DE CONSERVACIÓN Globaltec Professional trata los datos personales para las finalidades que se detallan a continuación, indicando en cada caso la base jurídica que legitima el tratamiento conforme al artículo 6 del RGPD, así como el plazo de conservación correspondiente. 3.1. Gestión de la compra, del contrato y de la relación con el cliente. - Finalidad: tramitar y gestionar el registro de cuenta, los pedidos, el cobro, la facturación, la preparación y el envío de los productos, las devoluciones, los cambios y el ejercicio del derecho de desistimiento, así como la gestión de la relación contractual y postventa. - Base jurídica: ejecución de un contrato en el que el interesado es parte o aplicación de medidas precontractuales adoptadas a su petición (artículo 6.1.b del RGPD). La aportación de los datos solicitados como obligatorios es un requisito necesario para celebrar el contrato; su no facilitación impediría tramitar el pedido. - Plazo de conservación: durante la vigencia de la relación contractual y, una vez finalizada, los datos se conservarán debidamente bloqueados durante los plazos de prescripción de las posibles responsabilidades derivadas del contrato (con carácter general, cinco años conforme al artículo 1964 del Código Civil), tras lo cual se suprimirán. 3.2. Cumplimiento de obligaciones legales (contabilidad, fiscalidad y prevención del fraude). - Finalidad: emisión y conservación de facturas y justificantes, cumplimiento de las obligaciones contables, mercantiles, fiscales y tributarias, y atención de requerimientos de las administraciones y autoridades competentes. - Base jurídica: cumplimiento de una obligación legal aplicable al Responsable (artículo 6.1.c del RGPD), en particular conforme a la Ley 58/2003, General Tributaria, la normativa del IVA y el Código de Comercio. - Plazo de conservación: los datos de naturaleza fiscal se conservarán como mínimo durante cuatro años (art. 66 de la Ley General Tributaria) y los de naturaleza contable y mercantil durante seis años (artículo 30 del Código de Comercio), conservándose bloqueados mientras puedan derivarse responsabilidades. 3.3. Gestión del Programa Profesional (Pro) y verificación de la condición de empresa o autónomo. - Finalidad: dar de alta y gestionar las cuentas profesionales (B2B), verificar el CIF/NIF y la condición de empresa o profesional, aplicar las condiciones comerciales correspondientes y, en su caso, gestionar el pago mediante transferencia bancaria. - Base jurídica: ejecución del contrato y de las medidas precontractuales solicitadas (art. 6.1.b del RGPD); cumplimiento de obligaciones legales asociadas a la facturación profesional (art. 6.1.c del RGPD); e interés legítimo del Responsable en comprobar la veracidad de la condición profesional alegada para prevenir fraudes (art. 6.1.f del RGPD). - Plazo de conservación: durante la vigencia de la relación profesional y, posteriormente, bloqueados durante los plazos legales de prescripción indicados en los apartados 3.1 y 3.2. 3.4. Atención al cliente, consultas y soporte. - Finalidad: atender las solicitudes de información, consultas, sugerencias, reclamaciones e incidencias remitidas por cualquier canal (formularios, correo electrónico, teléfono o chat). - Base jurídica: ejecución del contrato o de medidas precontractuales cuando la consulta se refiera a un pedido o producto (art. 6.1.b del RGPD); e interés legítimo del Responsable en atender adecuadamente las comunicaciones de usuarios no clientes (art. 6.1.f del RGPD). - Plazo de conservación: durante el tiempo necesario para gestionar la solicitud y, después, durante el plazo de prescripción de eventuales responsabilidades. 3.5. Envío de comunicaciones comerciales y marketing. - Finalidad: remitir, por medios electrónicos o convencionales, información comercial, novedades, promociones, descuentos, boletines (newsletter) y recomendaciones de productos, incluida la elaboración de perfiles comerciales básicos para personalizar dichas comunicaciones. - Base jurídica: a) Consentimiento del interesado (art. 6.1.a del RGPD) cuando se suscribe voluntariamente a la newsletter o marca la casilla correspondiente. b) Interés legítimo del Responsable (art. 6.1.f del RGPD y art. 21.2 de la LSSI-CE) para enviar a clientes que hayan realizado una compra previa comunicaciones sobre productos o servicios propios similares a los ya contratados, ofreciendo en todo momento, de forma sencilla y gratuita, la posibilidad de oponerse o darse de baja. - Plazo de conservación: hasta que el interesado revoque su consentimiento, se oponga o solicite la baja. Tras ello, los datos identificativos mínimos se conservarán bloqueados a efectos de acreditar el cumplimiento de las obligaciones legales y respetar la solicitud de exclusión. 3.6. Análisis de la navegación y cookies. - Finalidad: garantizar el funcionamiento técnico del Sitio Web y, previo consentimiento, analizar la navegación, medir audiencias y mostrar publicidad personalizada mediante cookies y tecnologías similares. - Base jurídica: las cookies técnicas estrictamente necesarias para la prestación del servicio expresamente solicitado por el usuario están exentas de consentimiento conforme al art. 22.2 de la LSSI-CE y su tratamiento se ampara en la ejecución del contrato o en el interés legítimo del Responsable (arts. 6.1.b y 6.1.f del RGPD); el resto de cookies se basan en el consentimiento del usuario (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE). - Plazo de conservación: el indicado para cada cookie en la Política de Cookies (véase el apartado 12). 3.7. Valoraciones y reseñas de productos. - Finalidad: gestionar y publicar las opiniones, valoraciones y reseñas que los clientes realicen sobre los productos adquiridos. - Base jurídica: consentimiento del interesado prestado al enviar y autorizar la publicación de su reseña (art. 6.1.a del RGPD). El interesado puede retirar dicho consentimiento y solicitar la retirada de su reseña en cualquier momento. - Plazo de conservación: mientras la reseña permanezca publicada o hasta que el interesado retire su consentimiento o solicite su retirada. 3.8. Defensa frente a reclamaciones. - Finalidad: formular, ejercer o defender reclamaciones de cualquier tipo en vía administrativa o judicial. - Base jurídica: interés legítimo del Responsable (art. 6.1.f del RGPD). - Plazo de conservación: durante los plazos de prescripción de las acciones que pudieran ejercitarse. 4. CATEGORÍAS DE DATOS TRATADOS En función de la relación que el usuario mantenga con la Empresa, podrán tratarse las siguientes categorías de datos: - Datos identificativos y de contacto: nombre y apellidos, razón social (en B2B), NIF/CIF, dirección postal, dirección de envío y de facturación, teléfono y correo electrónico. - Datos de la cuenta: nombre de usuario, contraseña (almacenada de forma cifrada) e historial de pedidos. - Datos de transacción y facturación: productos adquiridos, importes, datos fiscales y de facturación. Los datos de la tarjeta de pago no son almacenados por Globaltec Professional, sino directamente por las pasarelas de pago (véase el apartado 6). - Datos de la condición profesional (B2B): CIF/NIF, actividad y documentación de verificación. - Datos de navegación: dirección IP, identificadores de dispositivo, tipo de navegador, idioma, páginas visitadas y datos derivados de cookies. - Datos comerciales: preferencias, intereses y datos derivados de las interacciones con nuestras comunicaciones. Globaltec Professional no recaba ni trata categorías especiales de datos personales (artículo 9 del RGPD). 5. ORIGEN DE LOS DATOS Con carácter general, los datos personales proceden directamente del propio interesado, que los facilita al registrarse, realizar un pedido, suscribirse a comunicaciones, solicitar el alta en el Programa Pro o contactar con la Empresa. Los datos de navegación se obtienen de los dispositivos del usuario mediante cookies. En el caso de la verificación de la condición profesional, parte de los datos del CIF/NIF pueden contrastarse con fuentes de acceso público (registros mercantiles o censos públicos). 6. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO Para la prestación de los servicios, Globaltec Professional comunica datos personales a los siguientes destinatarios y encargados del tratamiento, que tratan los datos por cuenta del Responsable conforme a contratos que cumplen el artículo 28 del RGPD: - Plataforma de comercio electrónico: Shopify International Limited / Shopify Inc., que aloja los datos de cuenta y pedidos. - Pasarelas y proveedores de pago: Shopify Payments y los proveedores de los medios de pago habilitados (Visa, Mastercard, American Express, Apple Pay, Google Pay, PayPal, Shop Pay y Bizum) y, en su caso, las entidades bancarias en pagos por transferencia. Tratan los datos de pago bajo cifrado SSL/TLS y 3D Secure. - Empresas de transporte y mensajería: Correos Express y CTT Express. - Proveedores de servicios de marketing y comunicaciones electrónicas: plataformas de envío de newsletters y herramientas de gestión de reseñas, siempre que el usuario lo haya consentido o exista una base legitimadora. - Proveedores de servicios analíticos y publicitarios: conforme al consentimiento prestado en materia de cookies. - Administraciones públicas, autoridades, juzgados y tribunales: cuando exista obligación legal, en particular la Administración Tributaria. - Asesores, gestorías y proveedores profesionales: para el cumplimiento de obligaciones contables, fiscales y legales. Fuera de estos supuestos, Globaltec Professional no cede ni comunica datos personales a terceros, salvo obligación legal o consentimiento expreso del interesado. 7. TRANSFERENCIAS INTERNACIONALES DE DATOS Algunos de los proveedores mencionados (en particular determinados servicios de la plataforma Shopify, pasarelas de pago como PayPal y herramientas de marketing o analítica) pueden tratar datos en países situados fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos. En tales casos, Globaltec Professional garantiza que toda transferencia internacional se realiza con las debidas garantías exigidas por el Capítulo V del RGPD, mediante: decisiones de adecuación de la Comisión Europea (por ejemplo, la adhesión del proveedor al marco "EU-U.S. Data Privacy Framework" cuando resulte aplicable); Cláusulas Contractuales Tipo (CCT) conforme al art. 46.2.c del RGPD; o medidas adicionales de seguridad y garantías equivalentes. El usuario puede solicitar información adicional y una copia de los mecanismos aplicados escribiendo a info@globaltec-professional.com. 8. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES Globaltec Professional no adopta decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al interesado en el sentido del artículo 22 del RGPD. La elaboración de perfiles se limita a la personalización básica de comunicaciones comerciales (apartado 3.5), sobre la base del consentimiento o del interés legítimo, sin consecuencias significativas para el usuario. 9. MEDIDAS DE SEGURIDAD Globaltec Professional ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a los artículos 24, 25 y 32 del RGPD. Las transacciones y la transmisión de datos se realizan bajo protocolos de cifrado SSL/TLS, y los pagos con tarjeta se protegen mediante 3D Secure. Los proveedores y encargados del tratamiento están igualmente obligados a aplicar medidas de seguridad equivalentes. 10. DERECHOS DEL INTERESADO Cualquier persona física tiene derecho a obtener confirmación sobre si Globaltec Professional está tratando datos personales que le conciernen. En particular, puede ejercer los siguientes derechos reconocidos en el RGPD y en la LOPDGDD: - Derecho de acceso (art. 15 RGPD). - Derecho de rectificación (art. 16 RGPD). - Derecho de supresión o "derecho al olvido" (art. 17 RGPD). - Derecho a la limitación del tratamiento (art. 18 RGPD). - Derecho a la portabilidad de los datos (art. 20 RGPD). - Derecho de oposición (art. 21 RGPD), especialmente a la mercadotecnia directa. - Derecho a no ser objeto de decisiones individuales automatizadas (art. 22 RGPD). - Derecho a retirar el consentimiento en cualquier momento (art. 7.3 RGPD). Asimismo, el usuario es titular de los derechos digitales reconocidos en el Título X de la LOPDGDD. Cómo ejercer los derechos: el interesado puede ejercerlos de forma gratuita dirigiendo una solicitud por escrito, acompañada de copia de un documento que acredite su identidad, a info@globaltec-professional.com o por correo postal a TOTAL IJM, S.L., C/ Agustina de Aragón 19, 22500 Binéfar (Huesca), España. La Empresa atenderá la solicitud en el plazo máximo de un mes, prorrogable en dos meses adicionales en caso de especial complejidad. El usuario puede oponerse o darse de baja de las comunicaciones comerciales en cualquier momento, de forma sencilla y gratuita. Derecho a reclamar ante la autoridad de control: si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. 11. DATOS DE MENORES El Sitio Web y los servicios de Globaltec Professional están dirigidos exclusivamente a personas mayores de 18 años. La Empresa no recaba conscientemente datos de menores de edad. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de catorce años basado en el consentimiento solo sería lícito si constase el de los titulares de la patria potestad o tutela. Si se detectara que se han facilitado datos de un menor sin la debida autorización, se procederá a su supresión. Si tiene conocimiento de esta circunstancia, puede comunicarlo a info@globaltec-professional.com. 12. COOKIES El Sitio Web utiliza cookies y tecnologías similares, propias y de terceros, con finalidades técnicas, de análisis, de personalización y publicitarias. Las cookies técnicas estrictamente necesarias están exentas de consentimiento conforme al art. 22.2 de la LSSI-CE, mientras que el resto únicamente se instalan con el consentimiento previo del usuario, prestado a través del panel de configuración mostrado al acceder al Sitio Web. Para información detallada, consulte nuestra Política de Cookies, accesible de forma permanente desde el Sitio Web. 13. CONSERVACIÓN Y BLOQUEO DE DATOS Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para determinar las posibles responsabilidades, conforme a los plazos del apartado 3. Una vez finalizada la relación o cumplida la finalidad, los datos se mantendrán bloqueados —a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y administraciones públicas competentes— durante los plazos legales de prescripción, conforme al artículo 32 de la LOPDGDD, transcurridos los cuales se procederá a su supresión definitiva. 14. ÁMBITO TERRITORIAL DE LOS SERVICIOS Los servicios de la Tienda se prestan a clientes de España peninsular e Islas Baleares (no se realizan envíos a Canarias, Ceuta ni Melilla) y de determinados países de la Unión Europea (Portugal, Francia, Bélgica, Italia, Alemania y Austria). El tratamiento de datos se rige por la normativa europea y española con independencia del país de residencia del usuario dentro del ámbito indicado. 15. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD Globaltec Professional se reserva el derecho a modificar la presente Política para adaptarla a novedades legislativas o a cambios en sus tratamientos o servicios. Cualquier modificación será publicada en el Sitio Web y, cuando afecte de manera sustancial a tratamientos basados en el consentimiento, se solicitará de nuevo dicho consentimiento. 16. FECHA DE ENTRADA EN VIGOR La presente Política de Privacidad entra en vigor el 28 de junio de 2026 y sustituye a cualquier versión anterior.