POLÍTICA DE PRIVACIDAD

Con el fin de cumplir con la actual normativa en materia de protección de datos, en el sitio
web https://www.mariangelesjimenez.com/ (en adelante, Sitio Web), le garantizamos que el
procesamiento de sus datos personales se realiza mediante un cumplimiento estricto de las
disposiciones legales. En este sentido deseamos informarle acerca de nuestro sistema de
compilación y uso de datos.
El tratamiento de los datos personales se regirá por la Política de Privacidad que se detalla
a continuación, de manera que la descripción de nuestra política de privacidad le explica qué
datos de usted se captan o pueden ser captados en nuestro Sitio Web, y cuáles de estos datos
se procesan y usan, así como el modo y frente a quién puede dirigirse en caso de tener alguna
consulta o solicitud.

A. Identificación del responsable del tratamiento
Ma Ángeles Jiménez Martos, cuyos datos de contacto constan en el aviso legal.
B. Procedencia, finalidad, base jurídica del tratamiento y plazo de
conservación
A continuación indicamos los tratamientos de datos personales realizados tomando
como base el canal mediante el que se realiza la captación, detallando el tipo de datos
que se tratan, con qué finalidad, cuál es la base de legitimación y el periodo durante el
que se van a conservar.
B.1. E-mail y formulario de contacto:

• Procedencia: Los datos proceden del propio interesado, ofreciéndoselos al
  responsable directamente mediante el canal de comunicación indicado.
• Datos: Los datos, en función del canal elegido por el interesado, pueden ser los
  siguientes:
   Si el interesado remite un e-mail: el correo electrónico, y en su caso, el
  nombre y todos aquellos otros datos que proporcione de manera
  voluntaria en el cuerpo del mensaje.
   Si el interesado rellena el formulario de contacto: necesariamente el
  nombre y correo electrónico, así como los datos que pueda proporcionar
  en el cuerpo del mensaje enviado.
• Categoría de datos: clientes, clientes potenciales y usuarios web.
• Finalidad: en ambos caso, sea cual sea el canal de contacto, la finalidad del
  tratamiento es atender la solicitud requerida por el interesado.
• Legitimidad: consentimiento del interesado, art. 6.1.a) del RGPD.

• Transferencia internacional de datos. Sus datos serán transferidos a EE.UU. ya
  que la plataforma del sitio web ha sido desarrollada por Automattic, Inc. No
  obstante, dicha empresa garantiza la protección de sus datos personales
  conforme los requisitos establecidos en el RGPD.
• Plazo de conservación: hasta 2 años desde haberse cumplido la finalidad.

B.2. Datos proporcionados en las compras realizadas en la tienda online:

• Procedencia: los datos proceden del propio interesado en el momento de la
  formalización de la compra.
• Datos: los necesarios para poder emitir la factura y remitir los pedidos: nombre
  y apellidos, NIF, domicilio de facturación, domicilio de entrega (si fuera diferente),
  correo electrónico, teléfono.
• Categoría de datos: Clientes.
• Finalidad: gestionar y enviar el pedido realizado.
• Legitimidad: ejecutar un contrato en el que el interesado es parte o para la
  aplicación a petición de este de medidas precontractuales, art. 6.1.b) del RGPD.
• Transferencia internacional de datos. Si realiza las compras a través del sitio
  web, sus datos serán transferidos a EE.UU. y Ciudad del Cabo (Sudáfrica) ya
  que la plataforma del sitio web ha sido desarrollada por Automattic, Inc.,
  empresa ubicada en EE.UU. que, conforme indica en su sitio web, garantiza la
  protección de los datos personales conforme a la normativa europea (RGPD).
  En concreto, la plataforma de WooCommerce es gestionada por:
  Bubblestorm Management (Pty) Ltd (WooCommerce.com)
  Unidad A206, The Old Biscuit Mill (TOBM), 373 – 375 Albert Road,
  Woodstock. Ciudad del Cabo, Sudáfrica.
  Automattic Inc. también es el controlador de algunas de las actividades
  de procesamiento relacionadas con los Servicios prestados por
  Bubblestorm Management (Pty) Ltd (WooCommerce.com).
  Más información: https://automattic.com/privacy/
• Plazo de conservación: hasta que finalice la relación contractual.

B.3. Redes Sociales:

• Procedencia. Los datos procederán del propio interesado a través de sus propias
  cuentas / perfiles en cada red social cuando se hace fan o seguidor de la cuenta
  corporativa del responsable.
• Datos. Serán los publicados por el interesado en sus perfiles de las redes
  sociales o los que los propios usuarios envíen de forma privada al responsable

con el fin de que sean extraídos (por ejemplo, solicitando información sobre
alguno de los servicios).

• Categoría de datos: usuarios de la red, clientes, potenciales clientes.
• Finalidad. La finalidad propia que la red social permita en sus condiciones
  legales a los perfiles corporativos. Así pues, el responsable podrá informar,
  cuando la ley no lo prohíba, a sus seguidores por cualquier vía que la red social
  permita sobre sus productos, ofertas, promociones. De manera que el usuario,
  al hacerse seguidor, consiente: (1) el tratamiento de tus datos personales en el
  entorno de la respectiva red social conforme a sus políticas de privacidad y
  condiciones de uso; (2) el acceso de Ma Ángeles Jiménez a los datos contenidos
  en la lista de seguidores o fans.
• Legitimidad: interés legítimo de Ma Ángeles Jiménez, art. 6.1.f) del RGPD, para
  difundir sus servicios e interactuar con sus seguidores, a través de mensajes
  directos o mediante intercambio de comentarios en sus publicaciones.
• Transferencia internacional de datos personales: Los datos de los usuarios son
  transferidos a EE. UU., lugar donde se ubican las redes sociales utilizadas, país
  que no adopta garantías suficientes en materia de protección de datos, conforme
  se explica en la política de privacidad y condiciones de uso propia de la red
  social. Estos términos son aceptados por el usuario mediante el registro en la
  red social correspondiente. No obstante, Facebook, Instagram y Twitter están
  adheridas al Escudo de Privacidad, ofreciendo las garantías suficientes en
  cuanto a las exigencias en protección de datos personales que la normativa
  europea impone.
• Plazo de conservación: hasta que el interesado cancele su cuenta en la red
  social correspondiente o deje de seguir a la cuenta corporativa de Ma Ángeles
  Jiménez.

Plazos de conservación aplicable a todos los tratamientos.
Al margen de los plazos indicados en cada uno de los tratamientos, en determinados
casos y bajo la legitimación de una ley imperativa, será necesario que el responsable
conserve los datos por un plazo superior, como es el caso de los datos de los clientes.
Algunos ejemplos son los siguiente:

• 4 años: conforme al art. 66 de la Ley General Tributaria y al art. 4 de la Ley sobre
  Infracciones y Sanciones en el Orden Social.
• 5 años: prescripción general de las acciones que no tienen un plazo específico,
  art. 1964 del Código Civil.
• 6 años: art. 30 del Código de Comercio.
• 10 años: art. 25 de la Ley de Prevención de delitos contra el Blanqueo de
  Capitales y la Financiación del Terrorismo.

C. Destinatarios (Cesión de datos a terceros)
Ma Ángeles Jiménez no cede datos de carácter personal a terceros salvo por obligación
legal o en los casos para los que el interesado consienta tras haber sido debidamente
informado.

D. Derechos de los interesados
El interesado podrá ejercitar los siguientes derechos:

• Derecho de acceso. Podrá solicitar al responsable el acceso a sus datos para
  comprobar qué datos personales están tratando, con qué finalidad y el plazo de
  conservación, entre otra información.
• Derecho de rectificación o supresión. Podrá instar a que rectifiquen sus datos
  cuando estos hayan dejado de ser exactos.
• Derecho de limitación. Serán conservados por interés legítimo o el ejercicio o
  defensa de posibles reclamaciones.
• Derecho de oposición. Podrá oponerse a que Ma Ángeles Jiménez continúe
  tratando sus datos, en cuyo caso solo podrá mantener sus datos por interés
  legítimo o el ejercicio o defensa de posibles reclamaciones.
• Derecho de portabilidad. Si usted quiere que sus datos sean tratados por otro
  responsable del tratamiento.
  Modelos, formularios y más información sobre los derechos referidos: Página
  oficial de la Agencia Española de Protección de Datos. Se podrán ejercitar los
  derechos por correo postal en la dirección indicada en los datos de contacto del
  responsable, o mediante correo electrónico a info@mariangelesjimenez.com. Para poder
  acreditar su identidad, será necesario que adjunte copia de su DNI. En caso de que actúe
  a través de representante, además, deberá aportar documento que acredite la
  representación junto con el DNI del representante.
  Posibilidad de retirar el consentimiento: en el caso de que se haya otorgado el
  consentimiento para alguna finalidad específica, el interesado tiene derecho a retirar el
  consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento
  basado en el consentimiento previo a su retirada (la revocación o retirada del
  consentimiento no tiene efectos retroactivos).
  Reclamación ante la Autoridad de Control: Usted también tiene a su alcance la
  posibilidad de reclamar ante la Autoridad de Control si considera que Ma Ángeles
  Jiménez no realiza un tratamiento adecuado, pudiendo reclamar ante la Agencia
  Española de Protección de Datos (AEPD).

E. Certificación de edad
Usted certifica que es mayor de 14 años y que por lo tanto posee la capacidad legal
necesaria para la prestación del consentimiento en cuanto al tratamiento de sus datos
de carácter personal y todo ello, de conformidad con lo establecido en la
presente Política de Privacidad.
En cuanto a la capacidad para llevar a cabo la contratación de los productos ofertados,
conforme se indica en las condiciones de contratación, usted reconoce y confirma que
posee la capacidad jurídica necesaria para suscribir contratos de conformidad con la
normativa civil española.

F. Seguridad de los datos
Esta web incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que
tus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre
un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada.
Además, la responsable del tratamiento adopta medidas de seguridad adicionales para
asegurar la confidencialidad e integridad de los datos personales de los usuarios de la
web y clientes.

G. Exactitud y veracidad de datos
Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y
autenticidad de los datos personales facilitados, y se comprometen a mantenerlos
debidamente actualizados. El usuario acepta proporcionar información completa y
correcta en el formulario de contacto o suscripción.