Política de privacidad
1. RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"), le informamos que el responsable del tratamiento de sus datos personales es EDRA Kids, con dirección de contacto electrónico en info@edrakids.com (en adelante, "el Responsable").
2. DATOS PERSONALES QUE RECOPILAMOS
2.1 Datos proporcionados directamente por el usuario
Al realizar una compra en edrakids.com, el usuario proporciona de forma voluntaria los siguientes datos personales, cuyo suministro es necesario para la correcta prestación del servicio:
- Nombre y apellidos o denominación del titular de la compra
- Dirección de correo electrónico activa y válida para la recepción del enlace de descarga
- Información relativa al medio de pago seleccionado, la cual es procesada íntegra y exclusivamente por las pasarelas de pago habilitadas, sin que EDRA Kids tenga acceso, almacene ni trate en ningún momento datos de tarjetas bancarias, cuentas de pago u otros instrumentos financieros del usuario
2.2 Datos recopilados de forma automática
Durante la navegación en edrakids.com, los sistemas de información de la plataforma pueden recopilar automáticamente los siguientes datos de carácter técnico:
- Dirección IP del dispositivo desde el que se accede
- Tipo y versión del navegador utilizado
- Sistema operativo del dispositivo
- Páginas visitadas, tiempo de permanencia y ruta de navegación
- Fecha y hora de acceso
- Identificadores de sesión generados mediante cookies técnicas
Estos datos son tratados de forma agregada y anonimizada con fines estadísticos y de mejora del servicio, sin que permitan por sí solos la identificación individual del usuario.
2.3 Datos recopilados a través de pasarelas de pago
EDRA Kids utiliza proveedores externos de procesamiento de pagos, concretamente PayPal (PayPal Holdings, Inc.) y Stripe (Stripe Payments Europe, Limited), para gestionar las transacciones económicas derivadas de las compras realizadas en la plataforma. Dichos proveedores actúan como responsables independientes del tratamiento de los datos financieros del usuario conforme a sus propias políticas de privacidad, disponibles en sus respectivos sitios web. EDRA Kids no almacena, procesa ni tiene acceso a los datos de pago introducidos por el usuario en las interfaces de dichos proveedores.
3. FINALIDAD DEL TRATAMIENTO
Los datos personales recopilados por EDRA Kids son tratados con las siguientes finalidades, de conformidad con el artículo 13 del RGPD:
3.1 Gestión, procesamiento y confirmación de los pedidos realizados a través de edrakids.com, incluyendo la generación y envío automático del enlace de descarga del producto digital adquirido a la dirección de correo electrónico facilitada por el usuario.
3.2 Atención al cliente y resolución de incidencias técnicas, consultas o reclamaciones relacionadas con los productos adquiridos o con el proceso de compra.
3.3 Cumplimiento de las obligaciones legales aplicables al Responsable en materia fiscal, mercantil y de protección de datos, incluyendo el mantenimiento de registros de transacciones durante los plazos legalmente establecidos.
3.4 Mejora continua del servicio, análisis estadístico del comportamiento de los usuarios en la plataforma y detección de posibles fraudes o usos indebidos, mediante el tratamiento agregado y anonimizado de datos de navegación.
3.5 Envío de comunicaciones comerciales relacionadas con los productos y servicios de EDRA Kids, únicamente en los casos en que el usuario haya prestado su consentimiento expreso para ello, de conformidad con lo establecido en el artículo 6.1.a) del RGPD y en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.
4. BASE JURÍDICA DEL TRATAMIENTO
El tratamiento de los datos personales del usuario se sustenta en las siguientes bases jurídicas, de conformidad con el artículo 6 del RGPD:
4.1 Ejecución de un contrato: el tratamiento es necesario para la ejecución del contrato de compraventa suscrito entre el usuario y EDRA Kids al realizar una compra, o para la aplicación de medidas precontractuales solicitadas por el interesado (artículo 6.1.b RGPD).
4.2 Cumplimiento de una obligación legal: el tratamiento es necesario para el cumplimiento de las obligaciones legales aplicables al Responsable en materia fiscal, mercantil y contable (artículo 6.1.c RGPD).
4.3 Interés legítimo: el tratamiento con fines estadísticos, de mejora del servicio y de detección de fraudes se sustenta en el interés legítimo del Responsable, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del interesado (artículo 6.1.f RGPD).
4.4 Consentimiento: el tratamiento con fines de comunicaciones comerciales se basa en el consentimiento expreso e inequívoco prestado por el usuario, que podrá ser revocado en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (artículo 6.1.a RGPD).
5. CONSERVACIÓN DE LOS DATOS
Los datos personales del usuario serán conservados durante los plazos estrictamente necesarios para cumplir con las finalidades para las que fueron recabados, y en todo caso durante los plazos legalmente establecidos:
- Datos de transacciones y facturación: 5 años, de conformidad con la normativa fiscal y mercantil aplicable.
- Datos de atención al cliente: hasta la resolución de la consulta o incidencia, y durante un período adicional de 1 año a efectos de posibles reclamaciones.
- Datos para comunicaciones comerciales: hasta que el usuario revoque su consentimiento o solicite la supresión de sus datos.
- Datos de navegación y cookies técnicas: durante el tiempo necesario para la prestación del servicio solicitado.
Transcurridos dichos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
6. CESIÓN Y COMUNICACIÓN DE DATOS A TERCEROS
EDRA Kids no vende, alquila, cede ni comunica los datos personales de sus usuarios a terceros con fines comerciales propios o ajenos. No obstante, el Responsable podrá comunicar datos personales a terceros en los siguientes supuestos:
6.1 A las pasarelas de pago habilitadas (PayPal y Stripe), en la medida estrictamente necesaria para el procesamiento de la transacción económica derivada de la compra.
6.2 A Shopify Inc., en su condición de proveedor de la plataforma de comercio electrónico sobre la que opera edrakids.com, actuando como encargado del tratamiento en los términos del artículo 28 del RGPD.
6.3 A las autoridades, organismos o administraciones públicas competentes, cuando así lo exija la normativa aplicable o mediante requerimiento judicial o administrativo legalmente emitido.
6.4 A terceros proveedores de servicios tecnológicos que actúen como encargados del tratamiento, con quienes EDRA Kids habrá suscrito los correspondientes contratos de encargo del tratamiento conforme a lo establecido en el artículo 28 del RGPD.
En ningún caso se realizarán transferencias internacionales de datos a países terceros que no cuenten con un nivel adecuado de protección reconocido por la Comisión Europea, salvo que se hayan adoptado las garantías apropiadas conforme a lo previsto en los artículos 46 y siguientes del RGPD.
7. COOKIES
edrakids.com utiliza cookies y tecnologías similares de rastreo con las siguientes finalidades:
7.1 Cookies técnicas o estrictamente necesarias: imprescindibles para el correcto funcionamiento de la plataforma, la gestión de sesiones de usuario, el mantenimiento del carrito de compra y la seguridad de las transacciones. No requieren el consentimiento del usuario por ser necesarias para la prestación del servicio solicitado.
7.2 Cookies analíticas: permiten el análisis estadístico del comportamiento de los usuarios en la plataforma con el fin de mejorar la experiencia de navegación y el rendimiento del servicio. Su instalación está sujeta al consentimiento previo del usuario.
7.3 Cookies de terceros: derivadas de la integración de herramientas de terceros en la plataforma, incluyendo las cookies de seguimiento del píxel de Meta Platforms Ireland Ltd. instalado en edrakids.com con fines de medición y optimización publicitaria.
El usuario puede configurar su navegador para rechazar, bloquear o eliminar las cookies instaladas en su dispositivo. No obstante, la desactivación de determinadas cookies técnicas puede afectar al correcto funcionamiento de la plataforma.
8. DERECHOS DE LOS INTERESADOS
De conformidad con lo establecido en los artículos 15 a 22 del RGPD y en los artículos 12 a 18 de la LOPDGDD, el usuario tiene derecho a:
- Acceso: obtener confirmación sobre si EDRA Kids trata datos personales que le conciernen y, en su caso, acceder a dichos datos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
- Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en determinados supuestos.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Oposición: oponerse al tratamiento de sus datos basado en el interés legítimo del Responsable, incluyendo la elaboración de perfiles.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado para el tratamiento de sus datos con fines de comunicaciones comerciales, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, el usuario podrá dirigirse al Responsable mediante escrito remitido a info@edrakids.com, indicando el derecho que desea ejercitar y aportando copia de su documento de identidad o equivalente a efectos de verificación.
Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
9. MEDIDAS DE SEGURIDAD
EDRA Kids ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales tratados y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos. No obstante, el Responsable no puede garantizar la seguridad absoluta de las transmisiones de datos realizadas a través de Internet.
10. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
EDRA Kids se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento, con el fin de adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Los cambios serán publicados en esta misma página con indicación de la fecha de última actualización. Se recomienda al usuario revisar periódicamente esta política. El uso continuado de la plataforma tras la publicación de modificaciones implicará la aceptación de las mismas.