Política de Privacidad

Responsable del Tratamiento

Finalidades y Base Jurídica del Tratamiento

BODEGA OTAZU, S.A.U. (en adelante Otazu) trata sus datos personales para las siguientes finalidades:

• Gestión de la relación comercial y ejecución del contrato (art. 6.1.b RGPD): tramitación de pedidos, gestión de pagos y envíos, atención de incidencias y ejercicio de garantías.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): emisión de facturas, cumplimiento de la normativa fiscal, mercantil y de defensa de consumidores.
• Interés legítimo (art. 6.1.f RGPD): envío de comunicaciones comerciales sobre productos y servicios propios a clientes existentes, conforme al artículo 21.2 de la LSSI-CE.
• Consentimiento (art. 6.1.a RGPD): suscripción a newsletter, envío de formularios de contacto, gestión de candidaturas de empleo y tratamiento de datos en redes sociales.

Plazos de Conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, en todo caso, durante los plazos legalmente establecidos:

• Datos de clientes y transacciones: 6 años (art. 30 Código de Comercio) y 4 años para obligaciones fiscales (Ley 58/2003 General Tributaria).
• Datos de candidatos: máximo 1 año desde la última actualización del currículum.
• Comunicaciones comerciales: hasta la retirada del consentimiento o ejercicio del derecho de oposición.
• Videovigilancia: máximo 30 días naturales (art. 22.3 LOPDGDD).

Destinatarios de los Datos

Los datos personales podrán ser comunicados a los siguientes destinatarios, cuando sea necesario para la prestación del servicio:

• Empresas de transporte y logística: nombre, dirección y teléfono del destinatario, exclusivamente para la entrega del pedido.
• Pasarela de pago (Stripe): datos necesarios para procesar el pago de forma segura, bajo sus propias medidas de seguridad y certificación PCI-DSS.
• Administraciones Públicas: cuando así lo exija la normativa aplicable (Agencia Tributaria, Cuerpos y Fuerzas de Seguridad del Estado, etc.).

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que los proveedores tecnológicos utilizados cuenten con garantías adecuadas conforme al artículo 46 del RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

Derechos de los Interesados

De conformidad con el RGPD y la LOPDGDD, puede ejercer los siguientes derechos:

• Acceso: obtener confirmación sobre si tratamos sus datos y acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recabados.
• Oposición: oponerse al tratamiento de sus datos, en particular para fines de marketing directo.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, puede dirigirse por escrito a BODEGA OTAZU S.A.U., Señorío de Otazu, 31174 OTAZU (Navarra), o por correo electrónico a info@otazu.com, adjuntando copia de su DNI u otro documento identificativo. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable a tres meses en casos complejos.

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Videovigilancia

Las instalaciones de BODEGA OTAZU S.A.U. disponen de un sistema de videovigilancia en cumplimiento del artículo 22 de la LOPDGDD. Las imágenes captadas se conservan durante un máximo de 30 días naturales, transcurridos los cuales son eliminadas de forma segura, salvo que deban ser conservadas para su puesta a disposición de las Fuerzas y Cuerpos de Seguridad del Estado o autoridades judiciales en el marco de una investigación.

Las zonas videovigiladas están debidamente señalizadas con el distintivo informativo exigido por la normativa. El acceso a las instalaciones implica el conocimiento de este tratamiento.

Redes Sociales

BODEGA OTAZU S.A.U. dispone de perfiles en diversas redes sociales. El tratamiento de los datos en estos entornos se rige por las condiciones de privacidad de cada plataforma. Otazu accede únicamente a los datos públicos del perfil del usuario para gestionar su relación con la comunidad, publicar contenidos y responder comentarios.

No se utilizarán los datos obtenidos a través de redes sociales para finalidades distintas a las indicadas, ni serán cedidos a terceros fuera del entorno de la plataforma sin consentimiento expreso del usuario.

Comunicaciones Comerciales

Si es cliente de BODEGA OTAZU S.A.U., podemos enviarle comunicaciones comerciales sobre productos y servicios similares a los adquiridos, al amparo del interés legítimo reconocido en el artículo 21.2 de la LSSI-CE. Puede oponerse a este tratamiento en cualquier momento escribiendo a info@otazu.com.

Si se ha suscrito a nuestra newsletter, el tratamiento se basa en su consentimiento expreso, que puede retirar en cualquier momento mediante el enlace de baja incluido en cada comunicación o contactando con nosotros directamente.

Seguridad

BODEGA OTAZU S.A.U. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Entre estas medidas se incluye el cifrado de las comunicaciones mediante protocolo TLS/SSL.