De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), se informa sobre el tratamiento de los datos personales de los usuarios y clientes.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Responsable GENESIS LAB, S.L., N.I.F. B24953887
- Domicilio C/ Pompeu Fabra 2, bajos, 07004 Palma de Mallorca
- Correo electrónico info@shelldiamonds.com
GENESIS LAB, S.L. no está obligada a designar un delegado de protección de datos conforme al artículo 37 del RGPD y no lo ha designado. Cualquier cuestión relativa al tratamiento de datos puede dirigirse a la dirección de correo indicada.
2. Finalidades, datos tratados y bases jurídicas
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Gestión de pedidos, expedición, seguimiento y devoluciones | Nombre y apellidos, dirección de entrega, código postal, ciudad, país, correo electrónico, teléfono, referencia y contenido del pedido | Ejecución del contrato de compraventa |
| Facturación y cumplimiento de obligaciones contables, fiscales y aduaneras | Datos identificativos y, en su caso, datos fiscales del cliente profesional; descripción y valor de la pieza | Cumplimiento de obligaciones legales |
| Tramitación del pago y prevención del fraude | Datos identificativos, datos de la transacción y datos técnicos del dispositivo | Ejecución del contrato e interés legítimo en prevenir operaciones fraudulentas |
| Evaluación de solvencia cuando se seleccione un método de pago aplazado | Datos identificativos y datos de solvencia tratados por el proveedor de pago | Ejecución del contrato y consentimiento del interesado |
| Atención de consultas y reclamaciones | Datos identificativos, de contacto y de comunicación | Consentimiento o interés legítimo en atender la solicitud |
| Alta y gestión de clientes profesionales | Datos identificativos y fiscales de la empresa y de la persona de contacto | Ejecución del contrato o medidas precontractuales |
| Publicación y verificación de valoraciones de producto | Nombre o alias, contenido de la valoración y referencia del pedido asociado | Consentimiento del interesado |
| Formulación, ejercicio y defensa de reclamaciones | Datos del pedido, del pago y de las comunicaciones mantenidas | Interés legítimo del responsable |
Cuando el tratamiento se base en el interés legítimo, este se ha ponderado frente a los derechos y libertades del interesado, que puede oponerse en cualquier momento por los cauces indicados en el apartado 7.
3. Plazos de conservación
Los datos se conservarán mientras se mantenga la relación con el cliente y, posteriormente, durante los plazos siguientes:
- Datos de pedido, facturación y pago: seis años desde la última anotación, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos de prescripción tributaria, prevaleciendo el plazo mayor.
- Datos necesarios para atender el derecho de desistimiento y la garantía legal de conformidad: durante los tres años de garantía y hasta la prescripción de la acción a los cinco años desde que se manifieste la falta de conformidad.
- Datos de consultas y reclamaciones que no deriven en pedido: un año desde la última comunicación.
- Registros de consentimiento en materia de cookies: veinticuatro meses.
- Datos de la suscripción a la newsletter: hasta que el usuario retire su consentimiento o solicite la baja.
Los datos facilitados para la expedición y la devolución se limitan a los estrictamente necesarios y se conservan mientras subsistan el plazo de desistimiento y el de garantía, transcurridos los cuales se suprimen.
4. Destinatarios de los datos
Para poder prestar el servicio, los datos podrán comunicarse a las siguientes categorías de destinatarios:
- El fabricante-expedidor de las piezas, situado en la República Popular China, que actúa como encargado del tratamiento y recibe únicamente los datos imprescindibles para la fabricación, la expedición y la entrega de los pedidos, en los términos del apartado 5.
- Proveedores de servicios de coordinación de compras y de seguimiento operativo de los envíos, establecidos en España, que actúan como encargados del tratamiento por cuenta de GENESIS LAB, S.L.
- Empresas de transporte internacional (FedEx, UPS o DHL). Estas entidades actúan como responsables independientes del tratamiento para sus propias finalidades, conforme a sus respectivas políticas de privacidad.
- Proveedores de servicios de pago: Redsys y Banco Santander / Getnet para el pago con tarjeta, y PayPal y Klarna cuando el cliente seleccione estos métodos. Actúan como responsables independientes respecto del tratamiento inherente a la prestación de sus servicios.
- Proveedor de alojamiento del sitio web: Hostinger International Ltd., con servidores en la Unión Europea (París, Francia), y proveedor de desarrollo y mantenimiento del sitio, ambos en condición de encargados del tratamiento.
- Proveedores de analítica y publicidad digital (Google), previo consentimiento del usuario.
- Si el usuario se comunica con la tienda a través de WhatsApp, WhatsApp/Meta tratará sus datos conforme a sus propias condiciones y políticas de privacidad, lo que puede implicar transferencias internacionales amparadas en los mecanismos legalmente previstos.
- Asesores, auditores y abogados del responsable, cuando resulte necesario para el cumplimiento de obligaciones legales o para la defensa de reclamaciones.
No se cederán datos a otros terceros salvo obligación legal o requerimiento de autoridad competente.
5. Transferencias internacionales de datos
Para la fabricación, la expedición y, en su caso, la devolución de los pedidos, GENESIS LAB, S.L. comunica los datos que se indican a continuación al fabricante situado en la República Popular China, país que no dispone de decisión de adecuación de la Comisión Europea. Esta transferencia internacional se ampara en el artículo 49.1.b) del RGPD, por ser necesaria para la ejecución del contrato celebrado entre el interesado y el responsable a petición del primero.
El seguimiento operativo de los envíos lo realiza un proveedor de servicios establecido en España, que actúa como encargado del tratamiento por cuenta de GENESIS LAB, S.L.
Los datos comunicados se limitan a los imprescindibles para la entrega: nombre y apellidos, dirección completa con código postal, ciudad y país, teléfono, correo electrónico, referencia del pedido y descripción y valor de la pieza a efectos de la documentación aduanera. No se comunican datos de pago ni el historial de compras del cliente.
Asimismo, el uso de herramientas de Google puede implicar transferencias a Estados Unidos, amparadas en los mecanismos legalmente previstos y sujetas al consentimiento previo del usuario.
6. Decisiones automatizadas
Cuando el cliente seleccione un método de pago aplazado o financiado, el proveedor de dicho servicio podrá evaluar automáticamente su solvencia a partir de información procedente de entidades de información crediticia. Si el resultado de esa evaluación se sitúa por debajo del umbral fijado por el proveedor, el método de pago no se ofrecerá, sin que ello afecte a la posibilidad de completar la compra por cualquier otro medio disponible.
El interesado tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión, dirigiéndose al proveedor de pago o, subsidiariamente, a GENESIS LAB, S.L. en la dirección indicada en el apartado 1.
7. Derechos de los interesados
El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento el consentimiento prestado sin que ello afecte a la licitud del tratamiento previo, dirigiéndose a info@shelldiamonds.com y acreditando su identidad. Igualmente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad, decisiones automatizadas y menores de edad
GENESIS LAB, S.L. aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos.
El Sitio Web puede utilizar herramientas de grabación y reproducción de sesión con la finalidad de detectar errores de funcionamiento y mejorar la experiencia de compra. Estas herramientas se activan únicamente previo consentimiento del usuario, que puede retirarse en cualquier momento desde el panel de gestión de cookies, y se configuran de modo que la información introducida en los formularios, incluidos el nombre, la dirección de entrega y los datos de la tarjeta, queda enmascarada y no se registra.
El Sitio Web se dirige exclusivamente a mayores de 18 años; no se recaban conscientemente datos de menores de edad.
Shell Diamonds es operado por GENESIS LAB, S.L., N.I.F. B24953887, C/ Pompeu Fabra 2, bajos, 07004 Palma de Mallorca (Illes Balears), España.