Política de Protección de Datos de EASYPARA
Ámbito de aplicación de la presente Política de Protección de Datos
La presente "Política de Protección de Datos Personales" (en adelante, "Política") tiene por objeto informar del tratamiento de datos personales efectuado por EASY PARA PHARMACIE, S.A.S. inscrita en el registro mercantil francés (RCS) con el número 499 531 457, con domicilio social en 47-49-PROMENADE CORNIGLION MOLINIER 47 BD RENE CASSIN 06200 NIZA, FRANCIA (en adelante, "EASYPARA").
Esta Política tiene dos objetivos principales:
- ayudar a comprender qué datos personales trata EASYPARA, y cómo y por qué los trata;
- indicar cómo puedes ejercer tus derechos.
¿Cuáles son las principales normas que regulan el tratamiento de mis datos personales?
Varios textos europeos y nacionales regulan el tratamiento de datos personales. Aunque esta lista no es exhaustiva, su objetivo es brindarte información sobre las principales regulaciones aplicables y, en este caso, permitirte acceder y conocer estos reglamentos.
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE ("RGPD"). Este reglamento europeo tiene como objetivo garantizar un nivel coherente y elevado de protección de las personas físicas y eliminar los obstáculos al flujo de datos personales dentro de la Unión Europea. Sin embargo, deja margen de maniobra a los estados miembros de la Unión Europea para precisar sus normas.
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta ley española recoge los principios fundamentales del reglamento mencionado anteriormente. Además, establece derechos y obligaciones específicos para España en materia de protección de datos personales, de acuerdo con las facultades otorgadas por dicho reglamento. Esta ley también establece las misiones y poderes de la AEPD, la Agencia Española de Protección de Datos.
¿Qué datos personales trata EASYPARA?
Las categorías de datos personales tratados por EASYPARA dependen del contexto. La naturaleza de los datos recogidos y tratados por EASYPARA puede variar en función de si ya has realizado una compra en EASYPARA o no.
La tabla que figura a continuación te permite comprender qué categorías de datos trata EASYPARA en función de la situación:
¿Cuándo se recopilan y tratan estos datos? |
¿Qué categoría de datos se tratan? |
Ejemplo de datos recopilados y tratados |
|
Cuando visitas sitios web y aplicaciones publicados por EASYPARA (por ejemplo: la web https://www.easypara.es) de conformidad con la "Política de cookies" de EASYPARA |
Datos de navegación |
|
|
Cuando creas una cuenta EASYPARA
|
Datos de cuenta |
Los datos que introduzcas en el “formulario de creación de cuenta” de EASYPARA serán tratados por EASYPARA, incluyendo, por ejemplo:
|
|
Cuando compras en EASYPARA
|
Datos de compra |
|
|
Cuando compras en EASYPARA
|
Datos de pago
|
|
|
Cuando realizas una solicitud al servicio de atención al cliente de EASYPARA y/o el servicio de atención al cliente de EASYPARA se pone en contacto contigo para gestionar una compra realizada a EASYPARA |
Datos de atención al cliente
|
|
|
Cuando utilizas uno de los sitios web y aplicaciones publicados por EASYPARA como usuario conectado |
Datos de actividad |
|
|
Cuando lees un correo electrónico enviado por EASYPARA
|
Datos de actividad |
|
|
Cuando utilizas uno de los sitios web y aplicaciones publicados por EASYPARA como usuario conectado |
Datos de opinión y encuesta |
|
¿Con qué fines trata EASYPARA mis datos personales? ¿Con qué fundamento jurídico ?
EASYPARA puede tratar tus datos personales para varios fines y sobre la base de diferentes fundamentos jurídicos según el contexto. Para entender qué es una base jurídica, te animamos a leer las disposiciones del artículo 6 del "Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos".
En la tabla que figura a continuación se enumeran los fines para los que EASYPARA puede tratar tus datos personales según el contexto:
¿Con qué finalidad se tratan mis datos? |
¿En qué consiste esta finalidad? |
¿Cuál es la base jurídica del tratamiento? |
|
Gestión de la cuenta de usuario EASYPARA |
EASYPARA procesa los datos de tu cuenta para que puedas utilizar los servicios de su sitio web y aplicación (creación de "lista de favoritos" de productos, etc.) y realizar pedidos.
Esta finalidad significa que EASYPARA puede enviarte ocasionalmente mensajes por correo electrónico relacionados con el uso de tu cuenta EASYPARA.
Tienes la posibilidad de eliminar tu cuenta EASYPARA en cualquier momento solicitando la supresión a través de esta página. |
El tratamiento se lleva a cabo sobre la base de los intereses legítimos de EASYPARA para los usuarios que no han realizado un pedido a EASYPARA.
El tratamiento se lleva a cabo sobre la base de relación contractual para los clientes que hayan realizado un pedido a través de su cuenta de EASYPARA. |
|
Gestión de pedidos, entregas, pagos, prestación de un servicio o suministro de las mercancías |
EASYPARA trata los datos de tu cuenta, tus datos de compra y tus datos de pago con el fin de gestionar y entregar tu pedido.
|
El tratamiento se realiza sobre la base de relación contractual (el acto de compra que has realizado con EASYPARA). |
|
Gestionar las reclamaciones y solicitudes enviadas al servicio de atención al cliente de EASYPARA
|
Dependiendo de tu solicitud, EASYPARA podrá utilizar los datos de atención al cliente, datos de cuenta, y datos de pago para proporcionarte una respuesta satisfactoria y ofrecerte un servicio completo. |
El tratamiento se lleva a cabo sobre la base de los intereses legítimos de EASYPARA para los usuarios que no han realizado un pedido a EASYPARA.
El tratamiento se lleva a cabo sobre la base de relación contractual para los clientes que hayan realizado un pedido a través de su cuenta de EASYPARA. |
|
Comunicar información comercial genérica a los usuarios de EASYPARA |
Tus datos de cuenta se utilizan para enviarte información sobre los productos y los servicios de EASYPARA por correo electrónico. |
La base jurídica de este tratamiento depende de tu contexto:
|
|
Comunicar información comercial personalizada a los usuarios de EASYPARA
|
Tus datos de navegación, de cuenta, de actividad y de compra permiten adaptar los anuncios que se muestran en el sitio web y aplicación de EASYPARA y/o en plataformas de terceros, así como las comunicaciones comerciales (vía e-mail, por ejemplo), con el objetivo de mostrar contenido adaptado a tus intereses.
EASYPARA analiza y predice tus intereses y preferencias personales para determinar qué tipos de productos pueden interesarte. El RGPD califica esta operación como “elaboración de perfiles”. |
Los intereses legítimos de EASYPARA en ofrecer contenidos comerciales adaptados a las preferencias de sus clientes y potenciales clientes. |
|
Realizar encuestas de satisfacción, estudios de clientes y sondeos de opinión |
EASYPARA procesa los datos de opinión y encuesta con el fin de comprender las preferencias de sus usuarios y clientes, e identificar áreas de mejora de sus productos y servicios.
Los datos de opinión y encuesta pueden combinarse con los datos de cuenta y datos de compra para permitir a EASYPARA analizar las respuestas declarativas en relación con tu actividad en los sitios web y aplicaciones de EASYPARA.
|
Los intereses legítimos de EASYPARA en comprender el uso que hacen de sus sitios web y aplicaciones sus usuarios o potenciales usuarios. |
|
Gestionar las opiniones de usuarios y clientes sobre productos, servicios o contenidos |
EASYPARA trata los datos de opinión y encuestas y los datos de cuenta para permitirte dar tu opinión sobre los productos vendidos por EASYPARA y los servicios prestados por EASYPARA. |
Intereses legítimos de EASYPARA para permitir que sus clientes compartan sus opiniones sobre los productos vendidos por EASYPARA y para comprender las opiniones de sus clientes. |
|
Medir la audiencia del sitio web y de la aplicación EASYPARA para responder a distintas necesidades (medición del rendimiento, detección de problemas de navegación, optimización de las prestaciones técnicas o de la ergonomía, estimación de la potencia necesaria del servidor, análisis de los contenidos consultados, etc.). |
Se tratan los datos de navegación con esta finalidad cuando utilizas el sitio web y la aplicación de EASYPARA si has aceptado las cookies y otros dispositivos similares. |
Tus datos se tratan sobre la base de tu consentimiento previo. Puedes oponerte al almacenamiento y/o uso de estas cookies visitando nuestra Política de cookies. |
Además de las finalidades mencionadas, EASYPARA y/o terceros pueden recopilar y procesar datos personales adicionales mediante cookies y otros rastreadores. Puedes visitar nuestra Política de Gestión de Cookies para comprender cómo funcionan y se utilizan estas tecnologías.
¿Durante cuánto tiempo EASYPARA conserva los datos personales?
EASYPARA ha determinado y aplicado medidas para garantizar que tus datos personales no se traten durante más tiempo del necesario para los fines para los que se destinan.
Al final de estos periodos, EASYPARA elimina y/o anonimiza los datos personales tratados, sin necesidad de ninguna acción proactiva por parte de las personas afectadas.
En la tabla que figura a continuación se enumeran los plazos de conservación de los datos personales aplicados por EASYPARA en función de la situación de que se trate:
Perfiles afectados por la purga de datos |
Datos personales impactados por la purga de datos |
Plazos de aplicación de purga de datos personales |
|
Usuario del sitio web y de la aplicación EASYPARA que tenga una cuenta EASYPARA:
|
Todos los datos asociados al usuario (datos de cuenta, datos de actividad, etc.).
Una vez realizada la purga, el usuario no podrá acceder a su cuenta EASYPARA.
|
30 días después de la creación de la cuenta. |
|
Usuario del sitio web y de la aplicación EASYPARA que tenga una cuenta EASYPARA:
|
Todos los datos asociados al usuario (datos de cuenta, datos de actividad, etc.).
Una vez realizada la purga, el usuario no podrá acceder a su cuenta EASYPARA.
|
Usuario inactivo. Un usuario se considera inactivo si:
|
|
Usuario del sitio web y de la aplicación EASYPARA que tenga una cuenta EASYPARA:
|
Todos los datos relativos al usuario (datos de cuenta, datos de actividad, datos de compra, etc.), con excepción de los datos necesarios para que EASYPARA pueda garantizar el cumplimiento de sus obligaciones reglamentarias en materia contable y fiscal (más información a continuación).
Una vez realizada la purga, el usuario no podrá acceder a su cuenta EASYPARA.
|
Usuario inactivo. Un cliente se considera inactivo si:
|
|
Cliente de EASYPARA |
Todos los datos que son estrictamente necesarios para permitir a EASYPARA cumplir con sus obligaciones contables y fiscales, como las facturas de las mercancías vendidas. Esto incluye en particular los datos de cuenta y los datos de compra. |
10 años a partir de la fecha de emisión (ejemplo: 10 años a partir de la fecha de emisión de una factura). |
|
Cliente de EASYPARA que haya pagado con tarjeta de débito/crédito.
|
El número de la tarjeta utilizada para el pago y su fecha de validez. |
Los datos bancarios utilizados para el pago se conservan hasta la recepción de la mercancía adquirida, más el plazo de desistimiento. A título excepcional, el número de tarjeta y la fecha de validez se suprimen tras un periodo de 13 meses, a partir de la fecha de adeudo, o de 15 meses en el caso de las tarjetas de débito diferido, a efectos de tramitación de litigios y reclamaciones sobre transacciones.
|
|
Persona que ha realizado una solicitud al Servicio de Atención al Cliente de EASYPARA |
Todos los datos necesarios para responder a la solicitud del interesado/a, es decir, datos de servicio de atención al cliente y, si fuera el caso, datos de cuenta, datos de compra y datos de pago. |
1 año después del cierre de la solicitud. |
|
Visitante del sitio web y de la aplicación de EASYPARA que no ha iniciado sesión en una cuenta de EASYPARA. |
Datos de navegación.
|
13 meses a partir de la fecha de recogida de los datos. |
En el marco de determinadas situaciones excepcionales, tus datos podrán conservarse durante más tiempo que estos plazos (lista no exhaustiva: en caso de un litigio, cuando ya no sean posibles las vías de recurso ordinarias y extraordinarias contra la decisión adoptada; a efectos del cumplimiento de determinadas obligaciones legales que incumben a EASYPARA; a petición de una autoridad judicial, etc.).
¿Quién tiene acceso a mis datos personales?
Destinatarios que actúan como responsables del tratamiento de datos
EASYPARA concede una gran importancia a la no divulgación de tus datos personales a terceros. Por ello, la transmisión de tus datos a terceros que actúen como responsables del tratamiento se limita estrictamente a las siguientes situaciones:
- Cuando realizas un pedido a EASYPARA, tus datos de cuenta y tus datos de compra son estrictamente necesarios para gestionar la entrega de tu pedido y se transmiten al transportista que hayas escogido;
- Cuando realizas un pedido a EASYPARA y eliges pagar tu pedido a través de PAYPAL, AMAZON PAY o SCALAPAY, los datos de cuenta y los datos compra, los cuales son estrictamente necesarios para la gestión de tu pago, se transmiten al proveedor de servicios de pago que hayas escogido.
Por último, y de conformidad con las normas a las que están sujetas todas las entidades establecidas en Francia, algunos de tus datos podrán ser accesibles a terceros autorizados u organismos públicos con el fin de cumplir cualquier ley o reglamento en vigor, a los que EASYPARA esté obligada a responder (solicitud judicial o administrativa, etc.).
Destinatarios subcontratistas
Para garantizar el correcto funcionamiento de su sitio web y su aplicación, EASYPARA recurre a proveedores de servicios especializados. En este contexto, tus datos personales también son tratados por estos proveedores de servicios especializados (calificados jurídicamente como "subcontratistas" de EASYPARA), que actúan únicamente siguiendo las instrucciones de EASYPARA.
Estos subcontratistas no determinan los fines y medios esenciales del tratamiento efectuado con tus datos personales: tratan tus datos personales únicamente por cuenta de EASYPARA. Los principales tipos de encargados del tratamiento utilizados por EASYPARA son los siguientes:
- Alojamiento de datos;
- Empresas de seguridad informática y servicios administrados;
- Editores de software;
- Proveedores de servicios de expedición (estos proveedores de servicios permiten a EASYPARA enviarte correos electrónicos);
- Etc.
El objetivo principal de EASYPARA es proteger tus datos personales. Por ello, EASYPARA sólo recurre a subcontratistas que ofrezcan sólidas garantías de seguridad y conformidad. Un documento legal regula sistemáticamente la relación entre EASYPARA y sus subcontratistas.
¿Dónde se tratan mis datos personales?
En la medida de lo posible, tus datos personales se alojan y procesan en la Unión Europea. EASYPARA lleva a cabo todas sus actividades desde Francia.
No obstante, algunos de los subcontratistas utilizados por EASYPARA pueden transferir datos personales fuera de la Unión Europea en virtud de la aplicación de garantías apropiadas (en particular, la firma de cláusulas contractuales tipo adoptadas por una autoridad de control o la Comisión Europea) y/o en virtud de una decisión de adecuación de la Comisión Europea a un país que garantice un nivel de protección adecuado.
En tales casos, ponemos especial cuidado en garantizar que estas transferencias se realizan de conformidad con la normativa aplicable y a subcontratistas que se comprometen a desplegar fuertes medidas para proteger sus datos personales.
¿Cuáles son mis derechos sobre mis datos personales y cómo puedo ejercerlos?
Según la reglamentación vigente, tienes los siguientes derechos en relación con sus datos personales:
- Derecho de acceso a tus datos personales (derecho a obtener de EASYPARA confirmación de si estamos tratando o no datos personales que te conciernen, información sobre el tratamiento efectuado y acceso a dichos datos personales);
- Derecho de rectificación de tus datos personales que resulten ser inexactos;
- Derecho a la supresión de sus datos personales. Este derecho está sujeto a determinados motivos detallados en el artículo 17 del RGPD;
- Derecho a la limitación del tratamiento de tus datos personales. Este derecho está sujeto a ciertos motivos detallados en el artículo 18 del RGPD;
- Derecho a la portabilidad de tus datos personales (el derecho a recibir tus datos personales y/o datos que hayas facilitado a EASYPARA en un formato estructurado, de uso común y lectura mecánica). Este derecho está sujeto a determinados requisitos que se detallan en el artículo 20 del RGPD;
- Derecho a oposición: Este derecho está sujeto a determinados requisitos detallados en el artículo 21 del RGPD;
- Derecho a definir el destino de tus datos tras tu fallecimiento y a elegir si EASYPARA comunica o no sus datos a un tercero que hayas designado previamente.
Por último, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en relación con el tratamiento de tus datos personales. Te recomendamos ponerte en contacto con EASYPARA antes de presentar una reclamación para que podamos responder a tus solicitudes y expectativas.
Ejerce tus derechos escribiendo al DPO de EASYPARA
Para ejercer tus derechos, puedes enviar una solicitud gratuita de las siguientes formas:
- por correo electrónico a la siguiente dirección: donneespersonnelles@easyparapharmacie.com; o
- por correo postal a la siguiente dirección: EASYPARA - Data Protection Officer – Protección de datos personales - 47 Boulevard René Cassin - 06200 Nice
Te informamos, de conformidad con el artículo 13-1, b) del RGPD, que la entidad Mon DPO externe ha sido designada Responsable de Protección de Datos (“DPO”, siglas en inglés) por la Comisión Nacional de la Informática y de las Libertades (equivalente francés de la AEPD) en nombre de la entidad EASYPARA. Puedes ponerte en contacto directamente con el DPO utilizando el formulario de contacto que figura en su sitio web.
Ejerce tus derechos desde tu cuenta EASYPARA
Como usuario de EASYPARA, también tienes la posibilidad de ejercer algunos de sus derechos directamente, y con total autonomía, dentro de tu cuenta EASYPARA. En particular, puedes:
- Configurar los correos electrónicos que deseas, o no, recibir de EASYPARA; y
- Solicitar la supresión de tu cuenta EASYPARA.
