Política de Privacidad y Protección de Datos Personales

1. Marco Normativo y Compromiso con la Protección de Datos

En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, en adelante "RGPD"), así como en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante "LOPDGDD"), y demás normativa vigente en materia de protección de datos de carácter personal, se informa a los usuarios del sitio web ubicado en el dominio https://glicomundo.com (en adelante, el "Sitio Web") sobre la política de privacidad y protección de datos personales aplicable a los tratamientos de datos que se realizan a través del mismo.

El titular del Sitio Web manifiesta su compromiso firme e inequívoco con la privacidad y protección de los datos personales de los usuarios, adoptando las medidas técnicas y organizativas necesarias para garantizar la seguridad, confidencialidad e integridad de los datos personales tratados, así como para asegurar el pleno ejercicio de los derechos que asisten a los interesados en virtud de la normativa aplicable.

2. Identificación del Responsable del Tratamiento de Datos Personales

A efectos de lo dispuesto en el RGPD y la LOPDGDD, se facilita a continuación la información identificativa del responsable del tratamiento de datos personales realizados a través del Sitio Web:

3. Categorías de Datos Personales Objeto de Tratamiento

A través del Sitio Web se pueden recopilar y tratar diversas categorías de datos personales de los usuarios, en función de las interacciones y servicios utilizados. Las principales categorías de datos tratados se detallan a continuación de forma exhaustiva:

4. Finalidades del Tratamiento y Base Jurídica

Los datos personales recopilados a través del Sitio Web son tratados con las siguientes finalidades específicas, acompañadas de la correspondiente base jurídica que legitima cada tratamiento conforme al artículo 6 del RGPD:

5. Plazo de Conservación de los Datos Personales

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados y, en su caso, para atender las responsabilidades que pudieran derivarse del tratamiento de los datos y de cualquier otra exigencia legal o reglamentaria aplicable. Los criterios de conservación específicos son los siguientes:

• Datos de suscripción a newsletter: Se conservarán mientras el usuario no solicite la baja o cancelación de la suscripción, momento en el cual serán eliminados de las listas de distribución, sin perjuicio de su conservación bloqueada durante los plazos legalmente previstos para atender posibles responsabilidades derivadas del tratamiento
• Datos de clientes y transacciones: Se conservarán durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente establecidos para el cumplimiento de obligaciones fiscales, contables y de otra índole (mínimo 6 años según la normativa tributaria española)
• Datos de navegación y analítica web: El plazo de conservación varía según el tipo de cookie o tecnología de rastreo utilizada, conforme se especifica en la Política de Cookies del Sitio Web. Los datos agregados y anonimizados pueden conservarse indefinidamente con fines estadísticos
• Datos de consultas y comunicaciones: Se conservarán el tiempo necesario para atender la consulta formulada y realizar el seguimiento correspondiente, procediéndose a su eliminación transcurrido un plazo razonable desde la finalización de la gestión, salvo que el usuario solicite expresamente su conservación para futuras comunicaciones

Transcurridos los plazos de conservación aplicables, los datos personales serán suprimidos de forma segura o, en su caso, anonimizados de manera que resulte imposible la identificación del interesado, pudiendo conservarse únicamente con fines estadísticos en formato agregado y anonimizado.

6. Destinatarios y Comunicaciones de Datos a Terceros

Con carácter general, los datos personales de los usuarios no serán cedidos, comunicados ni transferidos a terceros, salvo en los siguientes supuestos legítimamente justificados:

7. Transferencias Internacionales de Datos

Algunos de los prestadores de servicios utilizados por el Sitio Web pueden tener su sede o realizar tratamientos de datos en países situados fuera del Espacio Económico Europeo (EEE). En estos casos, se informa a los usuarios de que se han adoptado las garantías adecuadas para asegurar la protección de los datos personales conforme a los estándares europeos de protección de datos.

Las transferencias internacionales de datos se realizan únicamente bajo alguno de los siguientes mecanismos de garantía reconocidos por el RGPD:

• Decisiones de adecuación adoptadas por la Comisión Europea que reconocen que determinados países ofrecen un nivel adecuado de protección de datos
• Cláusulas contractuales tipo aprobadas por la Comisión Europea que garantizan el cumplimiento de las obligaciones de protección de datos
• Normas corporativas vinculantes u otros mecanismos de certificación reconocidos legalmente
• Consentimiento explícito del interesado para la transferencia internacional cuando proceda

Los usuarios pueden obtener información adicional sobre las garantías específicas adoptadas para las transferencias internacionales de datos mediante solicitud dirigida a la dirección de correo electrónico glicomundo@gmail.com.

8. Derechos de los Interesados en Materia de Protección de Datos

Los usuarios cuyos datos personales sean objeto de tratamiento tienen reconocidos y pueden ejercitar, en cualquier momento y de forma gratuita, los siguientes derechos en virtud del RGPD y la LOPDGDD:

Para ejercitar cualquiera de estos derechos, el usuario debe dirigir una comunicación a la dirección de correo electrónico glicomundo@gmail.com, acompañando su solicitud de copia de un documento oficial que acredite su identidad (DNI, NIE, pasaporte) o medio equivalente legalmente admitido. El responsable del tratamiento responderá a la solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dos meses más en función de la complejidad y número de solicitudes.

9. Derecho a Presentar Reclamación ante la Autoridad de Control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, todos los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro donde tenga su residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción, si consideran que el tratamiento de datos personales que les concierne infringe el RGPD o sus derechos no han sido debidamente atendidos.

En España, la autoridad de control competente en materia de protección de datos personales es la Agencia Española de Protección de Datos (AEPD):

10. Medidas de Seguridad Técnicas y Organizativas

El responsable del tratamiento ha adoptado e implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas.

Entre las medidas de seguridad implementadas se incluyen, de forma no exhaustiva:

• Cifrado de datos mediante protocolos SSL/TLS para garantizar la confidencialidad de las comunicaciones
• Sistemas de autenticación y control de acceso a los datos personales
• Procedimientos de copias de seguridad y recuperación ante desastres
• Actualización periódica de software y sistemas para corregir vulnerabilidades de seguridad
• Políticas de gestión de contraseñas y credenciales de acceso
• Monitorización de actividades sospechosas y sistemas de detección de intrusiones
• Formación y concienciación del personal con acceso a datos personales

No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables y que, a pesar de los esfuerzos del responsable, no puede garantizarse de manera absoluta la seguridad de los datos transmitidos a través de Internet frente a accesos no autorizados de terceros.

11. Actualizaciones y Modificaciones de la Política de Privacidad

La presente Política de Privacidad puede ser objeto de modificaciones, actualizaciones o revisiones en cualquier momento para adaptarla a cambios normativos, criterios de autoridades de control, evoluciones tecnológicas, modificaciones en los servicios ofrecidos o en las prácticas de tratamiento de datos.

Cualquier modificación sustancial de la presente política será comunicada a los usuarios mediante avisos destacados en el Sitio Web o, en su caso, por correo electrónico a los usuarios registrados. En todo caso, se actualizará la fecha de "última actualización" indicada al inicio de este documento.

Se recomienda a los usuarios revisar periódicamente esta Política de Privacidad para mantenerse informados sobre cómo se protegen sus datos personales y sobre sus derechos en materia de protección de datos.