Política de Privacidad de Graces Lab

Introducción y Compromiso con la Protección de Datos

En Graces Lab (en adelante, “Graces Lab”, “nosotros” o “nuestro”), con domicilio en Calle de Alcalá 45, 28014 Madrid, Spain, y correo electrónico de contacto [email protected], valoramos profundamente la confianza que deposita en nosotros al visitar nuestro sitio web graces.shop. La presente Política de Privacidad describe de manera clara y detallada cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando interactúa con nuestra tienda en línea, especializada en productos de laboratorio y ciencias. Esta política se ha elaborado en estricto cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, así como de la normativa española aplicable en materia de protección de datos (LOPDGDD 3/2018). Le recomendamos leer este documento con atención para comprender plenamente nuestras prácticas.

Responsable del Tratamiento de sus Datos

El responsable del tratamiento de los datos personales recabados a través de este sitio web es Graces Lab. Para cualquier consulta relacionada con el tratamiento de su información personal, puede contactarnos a través de los siguientes medios:

• Dirección postal: Calle de Alcalá 45, 28014 Madrid, Spain
• Correo electrónico: [email protected]

Nos comprometemos a garantizar que su privacidad esté protegida en todo momento, de acuerdo con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Información que Recopilamos y su Origen

Para ofrecerle una experiencia de compra segura y personalizada, recabamos ciertos datos personales cuando usted navega por nuestro sitio web, realiza un pedido o se comunica con nuestro equipo de soporte. La información que tratamos se divide en las siguientes categorías:

Datos Proporcionados Directamente por el Usuario

• Datos de identificación y contacto: nombre completo, dirección de correo electrónico, dirección de envío y facturación, y número de teléfono.
• Información de la cuenta: nombre de usuario y contraseña cifrada para acceder a su perfil en graces.shop.
• Historial de pedidos y preferencias: detalles sobre los productos adquiridos, preferencias de envío y cualquier comunicación que mantenga con nuestro servicio de atención al cliente.

Información Recopilada Automáticamente

Cuando navega por nuestro sitio, ciertos datos se recogen de forma automática mediante el uso de cookies y tecnologías similares. Esta información incluye su dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita y datos de navegación agregados. Utilizamos estos datos para mejorar la funcionalidad del sitio, analizar tendencias y administrar la plataforma de forma segura.

Información Financiera y Procesamiento de Pagos

Para la tramitación de pedidos en Graces Lab, únicamente aceptamos pagos a través de PayPal. Es importante que sepa que nuestro sitio web no recopila, procesa ni almacena directamente los números de tarjeta de crédito o débito de los usuarios. Toda la información relacionada con el pago, incluyendo datos de tarjetas y cuentas bancarias, es gestionada exclusivamente por PayPal, una plataforma de pagos externa que cumple con los más altos estándares de seguridad y encriptación. Al realizar una compra, será redirigido al entorno seguro de PayPal, donde se llevará a cabo la transacción. Graces Lab únicamente recibe confirmación del pago y los datos necesarios para completar el pedido, sin acceder en ningún momento a los detalles financieros sensibles.

Base Legal para el Tratamiento de sus Datos

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, según el RGPD:

• Ejecución de un contrato: cuando realiza una compra en nuestra tienda, necesitamos procesar sus datos para gestionar el pedido, el envío y la facturación correspondiente.
• Interés legítimo: para mejorar nuestros servicios, realizar análisis estadísticos y garantizar la seguridad de nuestro sitio web, siempre que dicho interés no prevalezca sobre sus derechos y libertades.
• Consentimiento explícito: para el envío de comunicaciones comerciales, la instalación de cookies no esenciales y, en su caso, la creación de perfiles de usuario, solicitaremos su consentimiento previo e informado, el cual podrá retirar en cualquier momento.
• Cumplimiento de obligaciones legales: para atender requerimientos de autoridades fiscales, judiciales o administrativas, así como para cumplir con la normativa vigente en materia de facturación y comercio electrónico.

Finalidades del Tratamiento de sus Datos

La información personal que recopilamos se utiliza exclusivamente para las siguientes finalidades:

• Gestionar y procesar sus pedidos, incluyendo la confirmación, el envío y la facturación de los productos adquiridos.
• Brindar atención al cliente y resolver incidencias relacionadas con su cuenta o compras.
• Enviar comunicaciones comerciales, únicamente si usted ha otorgado su consentimiento expreso para ello, y siempre con la opción de darse de baja en cualquier momento.
• Mejorar la experiencia de usuario en nuestro sitio web mediante el análisis de tráfico y comportamiento de navegación, siempre de forma anonimizada o previo consentimiento.
• Cumplir con obligaciones legales y fiscales derivadas de la venta de productos.

Información Financiera y Procesamiento de Pagos

En Graces Lab, la seguridad de sus datos financieros es una prioridad absoluta. Para todas las transacciones en nuestra tienda, utilizamos exclusivamente PayPal como plataforma de pago. Es importante destacar que nuestro sitio web no recopila, procesa ni almacena directamente los números de tarjeta de crédito o débito de los usuarios. Todo el proceso de pago se realiza íntegramente en el entorno seguro de PayPal, donde los datos financieros son encriptados y gestionados bajo los más estrictos estándares de seguridad de la industria. Graces Lab únicamente recibe de PayPal la confirmación de la transacción y la información necesaria para completar su pedido (como su nombre y dirección de envío), sin tener acceso a los detalles de su método de pago.

Derechos del Usuario Bajo el RGPD

Como ciudadano residente en España, usted goza de todos los derechos reconocidos por el Reglamento General de Protección de Datos (RGPD). A continuación, detallamos cada uno de estos derechos y cómo puede ejercerlos ante Graces Lab:

Derecho de Acceso

Usted tiene derecho a solicitar confirmación sobre si estamos tratando datos personales que le conciernen y, en tal caso, acceder a dichos datos y a la información siguiente: los fines del tratamiento, las categorías de datos tratados, los destinatarios o categorías de destinatarios a quienes se comunicaron los datos, el plazo de conservación previsto y la existencia del derecho a solicitar la rectificación, supresión o limitación del tratamiento.

Derecho de Rectificación

Puede solicitar la corrección de cualquier dato personal inexacto o incompleto que obre en nuestros ficheros. Para ello, le rogamos nos proporcione la documentación que acredite la modificación solicitada.

Derecho de Supresión (Derecho al Olvido)

En determinadas circunstancias, tiene derecho a solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, o cuando retire el consentimiento en el que se basaba el tratamiento. No obstante, podremos conservar cierta información cuando sea requerido por ley o para la formulación, ejercicio o defensa de reclamaciones.

Derecho a la Limitación del Tratamiento

Puede solicitar la limitación del tratamiento de sus datos en los siguientes supuestos: mientras se verifica la exactitud de los datos que usted ha impugnado, cuando el tratamiento sea ilícito y usted se oponga a la supresión, cuando ya no necesitemos los datos pero usted los requiera para la formulación de reclamaciones, o mientras se evalúa una posible oposición por su parte.

Derecho a la Portabilidad de los Datos

Usted tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.

Derecho de Oposición

Podrá oponerse al tratamiento de sus datos personales cuando dicho tratamiento se base en un interés legítimo, incluida la elaboración de perfiles. En tal caso, dejaremos de tratar sus datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.

Ejercicio de sus Derechos

Para ejercer cualquiera de los derechos mencionados anteriormente, puede dirigirse a nosotros mediante un escrito a la dirección postal indicada o a través del correo electrónico [email protected], adjuntando una copia de su documento de identidad o pasaporte para verificar su identidad. Le responderemos en el plazo máximo de un mes a partir de la recepción de su solicitud, prorrogable por otros dos meses en caso de ser necesario, informándole de las razones de la demora. Si no está satisfecho con la respuesta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Conservación de sus Datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo el cumplimiento de obligaciones legales, fiscales y contables. En general, los datos derivados de la relación contractual se conservarán durante el plazo de prescripción de las acciones legales que pudieran derivarse del contrato (5 años según el Código Civil español). Una vez finalizado dicho plazo, sus datos serán bloqueados y posteriormente eliminados de forma segura.

Destinatarios de sus Datos y Transferencias Internacionales

Graces Lab no cede sus datos personales a terceros, salvo que exista una obligación legal o sea necesario para la ejecución del servicio contratado. En particular, sus datos podrán ser comunicados a las siguientes categorías de destinatarios:

• Proveedores de servicios logísticos y de mensajería: para la entrega de los productos adquiridos.
• Plataforma de pago PayPal: como se ha indicado, para la gestión segura de los pagos. PayPal actúa como corresponsable del tratamiento en lo que respecta a los datos financieros, y puede transferir datos a terceros países conforme a sus propias políticas de privacidad, siempre bajo garantías adecuadas (cláusulas contractuales tipo o decisiones de adecuación).
• Proveedores de servicios tecnológicos: como empresas de hosting, análisis web y herramientas de marketing, que actúan como encargados del tratamiento y están sujetos a acuerdos de confidencialidad.

En ningún caso cederemos sus datos a terceros para fines distintos a los aquí descritos, salvo obligación legal. En caso de transferencias internacionales de datos a países fuera del Espacio Económico Europeo, nos aseguraremos de que existan garantías adecuadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies propias y de terceros para garantizar su correcto funcionamiento, mejorar la experiencia de navegación y analizar el uso del sitio. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. A continuación, detallamos los tipos de cookies que empleamos:

• Cookies técnicas o esenciales: necesarias para la navegación y el correcto funcionamiento de la tienda, como la gestión de la sesión de usuario y la cesta de la compra. No requieren su consentimiento previo.
• Cookies de análisis o rendimiento: nos permiten contar visitas y fuentes de tráfico para medir y mejorar el rendimiento de nuestro sitio. Se instalan únicamente si usted nos otorga su consentimiento.
• Cookies de funcionalidad: recuerdan sus preferencias (como el idioma o la moneda) para ofrecerle una experiencia más personalizada.

Al acceder a graces.shop por primera vez, se le mostrará un aviso de cookies donde podrá configurar sus preferencias. Puede retirar su consentimiento en cualquier momento a través de la configuración de su navegador o mediante el panel de ajustes de cookies disponible en nuestro sitio. Para más información sobre el uso de cookies, consulte nuestra Política de Cookies.

Seguridad de los Datos

Hemos implementado medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción accidental o ilícita. Estas medidas incluyen el uso de protocolos de encriptación SSL/TLS para la transmisión de datos, firewalls, sistemas de detección de intrusiones y controles de acceso restringido a los datos. No obstante, ningún sistema de seguridad es infalible, por lo que le recomendamos tomar precauciones adicionales al compartir información en línea.

Conservación y Eliminación de Datos

Conservaremos sus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en esta política, y en todo caso, durante los plazos legales de prescripción de responsabilidades. Una vez transcurridos dichos plazos, sus datos serán bloqueados y posteriormente eliminados de forma segura, salvo que usted haya ejercido su derecho de supresión con anterioridad. Para datos utilizados con fines de marketing, conservaremos su información hasta que retire su consentimiento o solicite la baja del servicio.

Seguridad de la Información

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, incluyendo la seudonimización y el cifrado de datos, la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas, y la capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente. Realizamos auditorías periódicas y formamos a nuestro personal en materia de protección de datos. Sin embargo, ningún sistema de transmisión o almacenamiento electrónico es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Cookies y Tecnologías Similares

En graces.shop utilizamos cookies y tecnologías de seguimiento para mejorar su experiencia. Puede encontrar información detallada sobre los tipos de cookies que utilizamos, su finalidad y cómo configurarlas en nuestra Política de Cookies. Le recordamos que, para las cookies no esenciales, solicitaremos su consentimiento explícito antes de su instalación, y usted puede retirarlo en cualquier momento a través de la configuración de su navegador o de nuestro panel de ajustes de cookies.

Menores de Edad

Nuestros productos y servicios están dirigidos exclusivamente a mayores de 18 años. No recopilamos de forma consciente datos personales de menores de edad. Si tenemos conocimiento de que se han recabado datos de un menor sin el consentimiento de sus padres o tutores, procederemos a su eliminación inmediata. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, le rogamos se ponga en contacto con nosotros a la mayor brevedad.

Modificaciones a la Presente Política

Graces Lab se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la normativa aplicable o por motivos operativos. Le notificaremos cualquier modificación sustancial a través de un aviso destacado en nuestro sitio web o, si es necesario, mediante correo electrónico. Le recomendamos revisar periódicamente esta página para estar informado de cómo protegemos su información. La fecha de la última actualización se indica al final de este documento.

Contacto y Autoridad de Control

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos, no dude en contactarnos a través de los canales indicados. Asimismo, si considera que no hemos tratado sus datos de acuerdo con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sita en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica (www.aepd.es).

Última actualización: 15 de octubre de 2023