Política de Privacidad

Responsable del Tratamiento

Finalidades y Base Jurídica del Tratamiento

BODEGA OTAZU, S.A.U. (en adelante Otazu) trata sus datos personales para las siguientes finalidades, cada una amparada en la base jurídica que resulta aplicable según la naturaleza de la solicitud:

• Gestión de la relación comercial y ejecución del contrato (art. 6.1.b RGPD): tramitación de pedidos, gestión de pagos y envíos, atención de incidencias y ejercicio de garantías.
• Consultas relacionadas con una compra o con la solicitud de un servicio (art. 6.1.b RGPD): atención de consultas y solicitudes previas a la contratación, en aplicación de medidas precontractuales adoptadas a petición del interesado, o vinculadas a la ejecución de un contrato ya existente.
• Consultas generales dirigidas voluntariamente a la empresa (art. 6.1.f RGPD): interés legítimo de Otazu en atender y responder las comunicaciones que el usuario nos remite de forma voluntaria a través del formulario de contacto u otros canales, cuando no estén vinculadas a una compra o servicio concreto.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): emisión de facturas, cumplimiento de la normativa fiscal, mercantil y de defensa de consumidores.
• Gestión de candidaturas de empleo (art. 6.1.b RGPD): valoración de la candidatura para un proceso de selección concreto, como medida previa a una eventual contratación adoptada a petición del interesado. La conservación del currículo para participar en futuros procesos de selección distintos e independientes se basará en su consentimiento (art. 6.1.a RGPD).
• Interés legítimo — comunicaciones comerciales a clientes (art. 6.1.f RGPD, en relación con el art. 21.2 de la LSSI-CE): envío de comunicaciones comerciales sobre productos y servicios propios y similares a los ya adquiridos a nuestros clientes, en los términos y con las garantías que se detallan en el apartado «Comunicaciones Comerciales».
• Interés legítimo — analítica interna y mejora del servicio (art. 6.1.f RGPD): elaboración de estadísticas, informes y análisis internos sobre ventas, pedidos y uso del sitio web, mediante herramientas propias alojadas en nuestros propios sistemas (incluida una base de datos analítica interna, tipo Power BI). Estos datos se utilizan exclusivamente para nuestra gestión interna y la mejora de nuestros productos y servicios. Otazu no vende, alquila ni cede estos datos a terceros, ni los emplea para publicidad de terceros.
• Consentimiento (art. 6.1.a RGPD): suscripción a la newsletter, envío de comunicaciones comerciales cuando no resulte de aplicación el interés legítimo antes indicado, y tratamiento de datos en redes sociales.

La casilla de aceptación de la presente Política de Privacidad que se incluye en nuestros formularios tiene como finalidad acreditar que se ha facilitado esta información al usuario, y no constituye un consentimiento genérico cuando el tratamiento resulte necesario para atender la solicitud del interesado (por ejemplo, una consulta precontractual o la ejecución de un contrato).

Plazos de Conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, en todo caso, durante los plazos legalmente establecidos:

• Datos de clientes y transacciones: 6 años (art. 30 Código de Comercio) y 4 años para obligaciones fiscales (Ley 58/2003 General Tributaria).
• Datos de candidatos: máximo 1 año desde la última actualización del currículum.
• Comunicaciones comerciales: hasta la retirada del consentimiento o ejercicio del derecho de oposición.
• Videovigilancia: máximo 30 días naturales (art. 22.3 LOPDGDD).

Destinatarios de los Datos

Los datos personales podrán ser comunicados a los siguientes destinatarios, y únicamente cuando sea imprescindible para la prestación del servicio:

• Empresas de transporte y logística: nombre, dirección y teléfono del destinatario, exclusivamente para la entrega del pedido.
• Pasarela de pago (Stripe): datos necesarios para procesar el pago de forma segura, bajo sus propias medidas de seguridad y certificación PCI-DSS.
• Administraciones Públicas: cuando así lo exija la normativa aplicable (Agencia Tributaria, Cuerpos y Fuerzas de Seguridad del Estado, etc.).

Estos son los únicos terceros que pueden recibir datos, y solo en la medida estrictamente necesaria para prestar el servicio contratado. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que los proveedores tecnológicos utilizados cuenten con garantías adecuadas conforme al artículo 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

Analítica Propia y No Comercialización de Datos

Otazu no utiliza herramientas de analítica de terceros como Google Analytics, ni instala cookies de terceros con fines publicitarios o de seguimiento entre sitios. La medición de audiencia del sitio web se realiza mediante una solución de analítica propia, alojada en nuestros propios servidores, que trata la información de forma agregada y sin transferir datos a terceros.

Los datos personales de nuestros clientes se tratan en infraestructura propia y se integran, en su caso, en una base de datos analítica interna (tipo Power BI) de uso exclusivamente interno. En ningún caso vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o publicitarios.

Otazu puede elaborar estadísticas y segmentaciones internas con fines de análisis y mejora, pero no adopta decisiones automatizadas que produzcan efectos jurídicos o significativos sobre el usuario.

Derechos de los Interesados

De conformidad con el RGPD y la LOPDGDD, puede ejercer los siguientes derechos:

• Acceso: obtener confirmación sobre si tratamos sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.
• Oposición: oponerse al tratamiento de sus datos, en particular para fines de marketing directo.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, puede dirigirse por escrito a BODEGA OTAZU S.A.U., Señorío de Otazu, 31174 OTAZU (Navarra), o por correo electrónico a info@otazu.com, indicando el derecho que desea ejercer. Con carácter general no será necesario aportar copia del DNI; no obstante, Otazu podrá solicitar información adicional para verificar su identidad cuando existan dudas razonables sobre la identidad de la persona que ejerce el derecho.

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas o numerosas; en tal caso, le informaremos de la prórroga y de los motivos de la misma dentro del primer mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Videovigilancia

Las instalaciones de BODEGA OTAZU S.A.U. disponen de un sistema de videovigilancia en cumplimiento del artículo 22 de la LOPDGDD. Las imágenes captadas se conservan durante un máximo de 30 días naturales, transcurridos los cuales son eliminadas de forma segura, salvo que deban ser conservadas para su puesta a disposición de las Fuerzas y Cuerpos de Seguridad del Estado o autoridades judiciales en el marco de una investigación.

Las zonas videovigiladas están debidamente señalizadas con el distintivo informativo exigido por la normativa. El acceso a las instalaciones implica el conocimiento de este tratamiento.

Redes Sociales

BODEGA OTAZU S.A.U. dispone de perfiles en diversas redes sociales. El tratamiento de los datos en estos entornos se rige por las condiciones de privacidad de cada plataforma. Otazu accede únicamente a los datos públicos del perfil del usuario para gestionar su relación con la comunidad, publicar contenidos y responder comentarios.

No se utilizarán los datos obtenidos a través de redes sociales para finalidades distintas a las indicadas, ni serán cedidos a terceros fuera del entorno de la plataforma sin consentimiento expreso del usuario.

Comunicaciones Comerciales

Si es cliente de BODEGA OTAZU S.A.U., podemos enviarle comunicaciones comerciales sobre productos y servicios propios y similares a los adquiridos, al amparo del interés legítimo reconocido en el artículo 21.2 de la LSSI-CE. Este envío se realiza únicamente cuando concurren, de forma conjunta, las siguientes condiciones:

• los datos de contacto se obtuvieron de forma lícita en el marco de una contratación anterior de un producto o servicio;
• las comunicaciones se refieren a productos o servicios propios de Otazu;
• dichos productos o servicios son similares a los que inicialmente fueron objeto de contratación;
• se ofrece al usuario, de forma sencilla y gratuita, la posibilidad de oponerse al tratamiento con fines publicitarios tanto en el momento de la recogida de los datos como en cada una de las comunicaciones que se le remitan.

En consecuencia, puede oponerse a este tratamiento en cualquier momento, sin coste alguno, a través del enlace de baja incluido en cada comunicación o escribiendo a info@otazu.com. Esta misma posibilidad de oposición se le ofrece durante el proceso de compra, en el momento de la recogida de sus datos.

Si se ha suscrito a nuestra newsletter sin ser cliente, el tratamiento se basa en su consentimiento expreso, que puede retirar en cualquier momento mediante el enlace de baja incluido en cada comunicación o contactando con nosotros directamente.

Seguridad

BODEGA OTAZU S.A.U. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Entre estas medidas se incluye el cifrado de las comunicaciones mediante protocolo TLS/SSL.