Política de
privacidad
Qué datos recogemos, para qué los usamos, quién los recibe, cuánto tiempo los conservamos y cómo ejercer tus derechos.
De un vistazo
- ResponsableGENEL NØVA S.L. / España
- FinalidadesTienda. Pedidos. Entrega. Atención. Seguridad. Marketing permitido.
- Bases jurídicasContrato. Obligación legal. Interés legítimo. Consentimiento.
- DestinatariosPlataforma. Pagos. Logística. Transportistas. Proveedores de atención.
- TransferenciasSolo con una garantía válida conforme al RGPD.
- Tus derechosAcceso. Rectificación. Supresión. Limitación. Portabilidad. Oposición. Retirada del consentimiento.
Política completa.
Responsable y ámbito
El responsable del tratamiento es:
- GENEL NØVA S.L.
- [NIF/CIF]
- [REGISTERED ADDRESS]
- [MERCANTILE REGISTRY DETAILS]
Si designamos un Delegado de Protección de Datos o un representante de privacidad en la UE, publicaremos aquí sus datos de contacto.
Esta política se aplica a los datos personales tratados a través de genelnova.com, nuestra tienda online, la cuenta de cliente, el proceso de compra, la atención al cliente, las funciones de fidelización, los formularios B2B y de colaboraciones, y cualquier servicio relacionado que enlace a esta política.
Los sitios web y servicios de terceros tienen sus propios avisos de privacidad. No somos responsables de sus tratamientos independientes.
Datos que recogemos y su origen
Según cómo te relaciones con nosotros, podemos recoger:
- Nombre, dirección de facturación y de entrega, email, teléfono y, cuando sea necesario, datos de empresa y fiscales.
- Credenciales de acceso en forma protegida, ajustes de la cuenta, historial de pedidos, preferencias guardadas e información de fidelización.
- Productos pedidos, importe del pedido, descuentos, método de entrega, identificadores de transacción, estado del pago, reembolsos y retrocesiones. Normalmente no recibimos ni guardamos los datos completos de la tarjeta; los tratan directamente los proveedores de pago.
- Datos del destinatario, dirección de envío, eventos de seguimiento, prueba de entrega y la información necesaria para investigar una incidencia de entrega.
- Mensajes, registros de llamadas o emails, referencias de pedido, fotos, vídeo, información de devoluciones y pruebas aportadas en relación con una queja o reclamación.
- Preferencias de newsletter o promociones, registros de consentimiento, interacciones con campañas e intereses de producto.
- Dirección IP, información del dispositivo y del navegador, sistema operativo, marcas de tiempo, páginas vistas, página de referencia, ubicación aproximada derivada de la IP, registros de seguridad e identificadores de cookies o similares.
- Confirmación de que cumples la edad mínima y, solo cuando la ley lo exija, información de verificación adicional.
- Datos de contacto profesionales, información de la empresa, detalles de la propuesta y correspondencia.
- Reseñas, respuestas a encuestas u otros contenidos, si esas funciones están activas.
No nos envíes información de salud, documentos de identidad ni otros datos sensibles salvo que te los pidamos expresamente mediante un proceso autorizado y seguro.
Cómo los obtenemos
- Directamente de ti, cuando navegas, te registras, haces un pedido, nos contactas o envías un formulario.
- Automáticamente, mediante tecnologías esenciales y, cuando esté permitido, cookies opcionales o herramientas similares.
- De proveedores de pago, transportistas, socios logísticos y proveedores de prevención del fraude, en relación con una transacción.
- De fuentes públicas o profesionales, cuando nos contactas en calidad de profesional (B2B).
- De otra persona que haga un pedido para ti. Esa persona debe estar autorizada para facilitarnos tus datos.
¿Es obligatorio facilitar los datos?
Los campos marcados como obligatorios son necesarios para prestar el servicio solicitado o completar un pedido. Si no los facilitas, puede que no podamos crear una cuenta, procesar un pago, entregar un pedido o responder a una solicitud. Los campos opcionales se indican como tales.
Finalidades y bases jurídicas
Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento ya realizado.
Cuando nos basamos en el interés legítimo, puedes pedir información sobre la ponderación realizada y oponerte cuando la ley lo permita.
Destinatarios y encargados
Solo comunicamos los datos necesarios para cada finalidad a:
- Proveedores de comercio electrónico, alojamiento, distribución de contenidos e infraestructura técnica, entre ellos Shopify.
- Proveedores de CRM y de atención al cliente, entre ellos Bitrix24.
- Proveedores de pago y entidades financieras disponibles en el proceso de compra.
- Socios de almacén, preparación de pedidos, transporte y entrega.
- Proveedores de prevención del fraude, ciberseguridad y verificación de identidad o de edad, cuando estén activos.
- Proveedores de email, SMS, reseñas y fidelización, cuando estén activos.
- Proveedores de analítica y publicidad, solo conforme a tus elecciones y a la ley aplicable.
- Contables, auditores, aseguradoras, abogados y otros asesores profesionales sujetos a confidencialidad.
- Autoridades tributarias, de consumo, de protección de datos, policiales, judiciales u otras autoridades públicas, cuando la ley obligue a comunicarlos.
- Un comprador o sucesor en el marco de una operación societaria propuesta o completada, con las debidas garantías de confidencialidad y protección de datos.
Nuestros proveedores actúan conforme a contratos de encargo del tratamiento por escrito cuando se requiere. Algunos destinatarios, como los proveedores de pago o las autoridades públicas, pueden actuar como responsables independientes para sus propios fines legales.
No vendemos datos personales.
Transferencias internacionales
Algunos proveedores pueden tratar datos personales fuera de España o del Espacio Económico Europeo. Antes de realizar una transferencia restringida, utilizamos un mecanismo legal como:
- Una decisión de adecuación adoptada por la Comisión Europea.
- Las Cláusulas Contractuales Tipo de la Comisión Europea, junto con garantías complementarias cuando sean necesarias.
- Otro mecanismo permitido por el Capítulo V del RGPD.
Puedes pedir información sobre la garantía aplicable escribiendo a info@genelnova.com.
Plazos de conservación
Conservamos los datos personales solo durante el tiempo necesario para la finalidad con la que se recogieron y, después, cuando se requiera, los mantenemos bloqueados mientras sigan vigentes los plazos legales de prescripción o conservación.
- Datos de cuenta
- Mientras la cuenta esté activa; tras su cierre, se suprimen o se bloquean salvo que sean necesarios para pedidos, obligaciones legales o reclamaciones.
- Pedidos, facturas, pagos y reembolsos
- Durante los plazos de conservación aplicables en España en materia fiscal, contable, mercantil y de consumo; ciertos registros mercantiles pueden tener que conservarse hasta seis años.
- Atención, devoluciones y reclamaciones
- Hasta que se cierre el asunto y, después, durante el plazo necesario para formular o defender reclamaciones.
- Datos de marketing
- Hasta que retires el consentimiento o te opongas; podemos conservar un registro mínimo de exclusión para garantizar que respetamos tu decisión.
- Datos de cookies y analítica
- Durante el plazo indicado en la Política de Cookies vigente y en la herramienta de consentimiento.
- Registros de seguridad y fraude
- Durante un plazo proporcionado según el riesgo, la respuesta a incidentes y los plazos de prescripción aplicables.
- Consultas B2B
- Mientras dure la relación o la negociación y, después, durante el plazo de prescripción aplicable.
- Solicitudes de derechos de privacidad
- El tiempo necesario para responder y acreditar el cumplimiento.
Los datos pueden conservarse más tiempo cuando lo exija la ley, una orden judicial o un litigio en curso. Al terminar el plazo de conservación, los datos se suprimen, se anonimizan o se destruyen de forma segura.
Decisiones automatizadas
Podemos usar herramientas automatizadas para detectar transacciones sospechosas, proteger las cuentas y prevenir el fraude.
[Pendiente de confirmar: si alguna decisión con efectos jurídicos o similarmente significativos se toma únicamente por medios automatizados.]
Si tomamos una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o similarmente significativos, te daremos la información y las garantías que exige el artículo 22 del RGPD, incluido el derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión cuando proceda.
Tus derechos
Con sujeción a las condiciones de la normativa de protección de datos, puedes:
- Acceder a tus datos personales y obtener información sobre su uso.
- Rectificar los datos inexactos o incompletos.
- Solicitar la supresión cuando los datos ya no sean necesarios o el tratamiento sea ilícito.
- Solicitar la limitación del tratamiento en determinados casos.
- Recibir los datos que correspondan en un formato estructurado, de uso común y lectura mecánica, y solicitar su portabilidad.
- Oponerte al tratamiento basado en el interés legítimo.
- Oponerte en cualquier momento al marketing directo.
- Retirar el consentimiento en cualquier momento.
- Solicitar garantías frente a una decisión basada únicamente en un tratamiento automatizado, cuando proceda.
Para ejercer un derecho, escribe a info@genelnova.com con el asunto Solicitud de privacidad y describe tu solicitud. Podemos pedirte información proporcionada para verificar tu identidad. No envíes copia de un documento de identidad salvo que te lo pidamos expresamente y te demos instrucciones seguras.
Normalmente respondemos en el plazo de un mes. Ese plazo puede ampliarse hasta dos meses más en solicitudes complejas o numerosas; en ese caso, te explicaremos la ampliación dentro del primer mes.
Las solicitudes son normalmente gratuitas. Solo cabe un canon razonable o la negativa cuando una solicitud sea manifiestamente infundada o excesiva, en especial por repetitiva.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Te animamos a contactarnos antes para intentar resolverlo.
Seguridad, menores y cambios
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso, la alteración, la comunicación, la pérdida o la destrucción no autorizados. Las medidas se revisan según el riesgo y pueden incluir controles de acceso, cifrado en tránsito, controles de proveedores, copias de seguridad, registros, confidencialidad del personal y procedimientos de respuesta a incidentes.
Ningún servicio en internet puede garantizar una seguridad absoluta. Si una violación de datos personales puede suponer un alto riesgo para ti, te informaremos conforme exige la ley.
Nunca te pediremos por email una contraseña ni los datos completos de tu tarjeta.
Solo para adultos
Nuestra tienda y nuestros productos con cannabinoides están dirigidos a adultos de 18 años o más. No permitimos a sabiendas que menores compren productos con restricción de edad. Si crees que un menor nos ha facilitado datos personales de forma ilícita, escribe a info@genelnova.com.
Enlaces de terceros y redes sociales
Nuestra web puede enlazar a sitios externos o redes sociales. Esas organizaciones deciden sus propios tratamientos y condiciones de privacidad. Consulta sus avisos de privacidad antes de facilitarles datos personales.
El contenido de terceros insertado y las herramientas de redes sociales solo se activan conforme a los requisitos de consentimiento aplicables.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en la ley, en nuestros servicios o en nuestros proveedores. La versión vigente y su fecha de entrada en vigor aparecerán siempre en esta página. Si un cambio afecta de forma sustancial a cómo usamos los datos personales, te avisaremos con la antelación adecuada y pediremos tu consentimiento cuando se requiera.
Tus datos. Tu control.
Acceso. Rectificación. Supresión. Limitación. Portabilidad. Oposición. Retirada del consentimiento.