Política de privacidad
IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa sobre el tratamiento de datos personales realizado a través de este sitio web.
Responsable: Antonio Giráldez Arias
NIF: 34958943R
Nombre comercial: 1000NOMES
Domicilio: Plaza da Cruz 6, 32454 Cenlle, Ourense, España
Correo electrónico: contacto@1000nomes.es
Sitio web: https://www.1000nomes.es
El responsable se compromete a tratar los datos personales de manera lícita, leal, transparente y segura, respetando los derechos de las personas interesadas.
FINALIDADES DEL TRATAMIENTO
Los datos personales facilitados a través del sitio web podrán tratarse para las siguientes finalidades:
Atender consultas, solicitudes de información y comunicaciones recibidas.
Gestionar el registro, autenticación y mantenimiento de cuentas de usuario.
Tramitar pedidos y gestionar la comercialización de vinos y otros productos.
Administrar las suscripciones y membresías del círculo privado de 1000NOMES.
Gestionar reservas y contrataciones de experiencias enológicas, gastronómicas y culturales.
Tramitar solicitudes y acuerdos de apadrinamiento de bancales.
Gestionar colaboraciones empresariales y solicitudes de utilización de espacios.
Realizar la gestión administrativa, contractual, contable y fiscal.
Enviar comunicaciones comerciales cuando exista una base jurídica que lo permita.
Garantizar la seguridad y el correcto funcionamiento del sitio web.
Analizar el uso de la página web mediante herramientas estadísticas, cuando se haya obtenido el consentimiento necesario.
Los datos no serán utilizados para finalidades incompatibles con aquellas para las que fueron recogidos.
CATEGORÍAS DE DATOS PERSONALES
En función de los servicios utilizados, podrán tratarse las siguientes categorías de datos:
Datos identificativos:
Nombre, apellidos, información de identificación necesaria y datos de contacto.
Datos comerciales y contractuales:
Productos y servicios contratados, reservas, pedidos, suscripciones, preferencias comunicadas voluntariamente y comunicaciones relacionadas con la prestación del servicio.
Datos administrativos y económicos:
Direcciones de facturación, información de pedidos, importes, facturas, pagos y otros datos necesarios para gestionar las operaciones comerciales.
Datos profesionales:
Identificación de empresas, representantes, personas de contacto y datos relacionados con acuerdos de colaboración o padrinazgo.
Datos técnicos:
Dirección IP, información del navegador, registros de acceso, identificadores de sesión y otros datos necesarios para el funcionamiento y seguridad de la plataforma.
Datos analíticos:
Información sobre visitas, páginas consultadas, interacciones y utilización del sitio web cuando se empleen herramientas de analítica y se disponga del consentimiento exigible.
Con carácter general, no se solicita a los usuarios que faciliten categorías especiales de datos personales.
Si alguna experiencia requiere recabar información relativa a alergias, salud u otras necesidades particulares, se informará específicamente sobre el tratamiento y las garantías aplicables antes de solicitar dichos datos.
BASES JURÍDICAS DEL TRATAMIENTO
Los tratamientos se fundamentarán en las siguientes bases jurídicas, según su finalidad:
Ejecución contractual o medidas precontractuales:
Artículo 6.1.b del RGPD.
Se aplicará a la gestión de compras, reservas, suscripciones, membresías, experiencias y solicitudes directamente relacionadas con una posible contratación.
Cumplimiento de obligaciones legales:
Artículo 6.1.c del RGPD.
Se aplicará a obligaciones fiscales, contables, administrativas y otras exigidas por la legislación vigente.
Consentimiento:
Artículo 6.1.a del RGPD.
Se aplicará cuando resulte necesario para el envío de comunicaciones comerciales, la utilización de determinadas cookies y otros tratamientos que requieran autorización previa.
Interés legítimo:
Artículo 6.1.f del RGPD.
Podrá fundamentar la atención de determinadas consultas generales, la seguridad de los sistemas y el tratamiento de datos profesionales de contacto en los supuestos permitidos legalmente, previa valoración de los intereses y derechos afectados.
El consentimiento podrá retirarse en cualquier momento, sin afectar a la licitud de los tratamientos realizados anteriormente.
CARÁCTER OBLIGATORIO DE LOS DATOS
Los formularios podrán identificar determinados campos como obligatorios cuando la información sea necesaria para atender una solicitud o prestar un servicio.
La falta de cumplimentación de esos datos podrá impedir la tramitación correspondiente.
El usuario garantiza que la información facilitada es veraz y se compromete a comunicar las modificaciones necesarias para mantenerla actualizada.
Los datos opcionales podrán facilitarse voluntariamente.
CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento y atender las obligaciones legales que resulten aplicables.
Se establecen los siguientes criterios de conservación:
Consultas y solicitudes de información:
Hasta 12 meses desde la última comunicación, salvo que se formalice una relación contractual o resulte necesario conservar determinados datos para atender responsabilidades legales.
Cuentas de usuario:
Mientras exista una relación activa con 1000NOMES. Las cuentas sin actividad durante 24 meses podrán ser objeto de revisión y supresión, siempre que no existan contratos, obligaciones o motivos legales que exijan conservar sus datos.
Compras y facturación:
Los libros, justificantes y documentación contable se conservarán durante el plazo general de seis años previsto en el Código de Comercio, contado desde el último asiento correspondiente, sin perjuicio de otros plazos legales aplicables.
Suscripciones y membresías:
Durante la vigencia de la relación contractual y, tras su finalización, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades.
Experiencias y reservas:
Durante la gestión y ejecución del servicio y posteriormente durante los plazos exigibles para atender obligaciones o responsabilidades.
Padrinazgos y colaboraciones empresariales:
Durante la relación contractual y posteriormente durante los plazos legales aplicables.
Comunicaciones comerciales:
Hasta la retirada del consentimiento, la oposición del interesado o la desaparición de la base jurídica que permita el envío. Podrán conservarse los datos mínimos necesarios para acreditar el consentimiento, su retirada o la oposición.
Registros técnicos propios:
Como criterio general, hasta 90 días, salvo que existan incidencias de seguridad, investigaciones o motivos justificados para una conservación superior. Los registros gestionados directamente por proveedores tecnológicos estarán sujetos a sus correspondientes políticas y acuerdos.
Datos de Google Analytics:
Se establecerá un período de conservación de dos meses para los datos de usuario y eventos sujetos a los controles de retención de Google Analytics 4.
La conservación de los informes estadísticos agregados se regirá por las características del servicio y su configuración.
Finalizados los períodos correspondientes, los datos serán suprimidos, anonimizados o bloqueados cuando legalmente proceda.
DESTINATARIOS DE LOS DATOS PERSONALES
Los datos personales podrán comunicarse a terceros cuando resulte necesario para cumplir obligaciones legales o gestionar los servicios contratados.
Entre los posibles destinatarios se encuentran:
Administraciones públicas y organismos competentes.
Entidades bancarias para la gestión de cobros y pagos.
Empresas de transporte cuando resulte necesario entregar productos.
Profesionales y proveedores que intervengan en la prestación de servicios contratados.
Proveedores tecnológicos que actúen como encargados del tratamiento.
Otros destinatarios cuando exista una base jurídica que permita la comunicación.
No se venderán bases de datos personales a terceros.
El acceso por parte de encargados del tratamiento estará sujeto a las garantías contractuales exigidas por el artículo 28 del RGPD.
PLATAFORMA TECNOLÓGICA Y ALOJAMIENTO
El sitio web de 1000NOMES utiliza Odoo Online, una plataforma de gestión empresarial y comercio electrónico ofrecida por Odoo S.A.
Esta plataforma permite gestionar funcionalidades relacionadas con el sitio web, formularios, usuarios, clientes, pedidos, servicios contratados y otras operaciones empresariales.
Los datos almacenados en Odoo Online se gestionan mediante su infraestructura y los proveedores tecnológicos utilizados para prestar el servicio.
Odoo informa sobre las regiones de alojamiento disponibles, sus proveedores de infraestructura y las condiciones aplicables al tratamiento de datos.
La ubicación efectiva del alojamiento dependerá de la región asignada a la base de datos y de los servicios empleados.
Puede consultarse información sobre privacidad de Odoo en:
GOOGLE ANALYTICS Y ANÁLISIS DE NAVEGACIÓN
1000NOMES tiene previsto utilizar Google Analytics 4, servicio de análisis estadístico proporcionado por Google, para conocer el uso del sitio web y mejorar sus contenidos y funcionalidades.
Cuando esta herramienta se encuentre activada, podrá recoger información relacionada con:
Visitas y sesiones.
Páginas consultadas.
Interacciones realizadas.
Dispositivos y navegadores.
Información geográfica aproximada.
Origen del tráfico.
Otros eventos de navegación configurados.
La utilización de cookies analíticas y el tratamiento correspondiente estarán sujetos al consentimiento previo del usuario cuando resulte legalmente exigible.
El usuario podrá aceptar, rechazar o modificar sus preferencias mediante el sistema de gestión del consentimiento habilitado en el sitio web.
Como medida de minimización de datos, se establecerá un plazo de conservación de dos meses para los datos de usuario y eventos configurables en Google Analytics 4.
No se enviarán deliberadamente a Google Analytics datos directamente identificativos, como nombres, direcciones de correo electrónico o números de identificación.
Para obtener más información sobre los tratamientos realizados por Google, puede consultarse:
https://policies.google.com/privacy
La relación de cookies y tecnologías utilizadas se detallará en la Política de Cookies.
TRANSFERENCIAS INTERNACIONALES DE DATOS
La utilización de determinados servicios tecnológicos, incluyendo herramientas proporcionadas por empresas internacionales, puede implicar accesos o tratamientos de datos personales desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos, estas deberán realizarse respetando las disposiciones del capítulo V del RGPD.
En función del destinatario y del tratamiento, podrán utilizarse decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.
1000NOMES deberá verificar las garantías correspondientes a los proveedores efectivamente utilizados y facilitar a los interesados la información aplicable sobre dichas transferencias.
DERECHOS DE LOS INTERESADOS
Las personas cuyos datos sean tratados podrán ejercer los siguientes derechos, en los términos establecidos por la legislación vigente:
Derecho de acceso:
Obtener información sobre los datos personales que se están tratando.
Derecho de rectificación:
Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión:
Solicitar la eliminación de datos cuando concurran las circunstancias legalmente previstas.
Derecho de oposición:
Oponerse a determinados tratamientos, especialmente aquellos basados en el interés legítimo o destinados a marketing directo.
Derecho a la limitación:
Solicitar la restricción del tratamiento en los supuestos legalmente previstos.
Derecho a la portabilidad:
Recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos legales.
Derecho a retirar el consentimiento:
Retirar el consentimiento previamente otorgado, sin efectos retroactivos sobre los tratamientos ya realizados lícitamente.
Derecho a no ser objeto de determinadas decisiones automatizadas:
Ejercer los derechos previstos en el artículo 22 del RGPD cuando resulte aplicable.
Para ejercer cualquiera de estos derechos, podrá enviarse una solicitud a:
También podrá presentarse por escrito en:
Antonio Giráldez Arias
Plaza da Cruz 6
32454 Cenlle, Ourense
España
El responsable podrá solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante.
Las solicitudes se atenderán dentro de los plazos previstos legalmente, con carácter general en un mes desde su recepción, sin perjuicio de las ampliaciones permitidas por el RGPD.
DERECHO A PRESENTAR RECLAMACIONES
Los interesados que consideren que sus datos personales no están siendo tratados conforme a la normativa podrán presentar una reclamación ante la Agencia Española de Protección de Datos.
Agencia Española de Protección de Datos (AEPD)
Sin perjuicio de este derecho, podrán contactar previamente con 1000NOMES mediante el correo contacto@1000nomes.es para comunicar cualquier incidencia relacionada con sus datos personales.
SEGURIDAD DE LA INFORMACIÓN
1000NOMES adoptará medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales tratados.
Estas medidas estarán orientadas a garantizar:
La confidencialidad de la información.
La integridad de los datos.
La disponibilidad de los sistemas.
El control de accesos.
La protección frente a accesos no autorizados.
La gestión de incidencias de seguridad.
La recuperación de información cuando resulte necesario.
La utilización de Odoo Online permitirá disponer de las funcionalidades de seguridad ofrecidas por el proveedor, sin perjuicio de las responsabilidades que correspondan a 1000NOMES respecto a la configuración, administración de usuarios y tratamiento de los datos.
COMUNICACIONES COMERCIALES
1000NOMES podrá enviar información comercial sobre sus productos, experiencias, suscripciones, actividades y novedades cuando exista una base jurídica válida.
Cuando resulte necesario, se solicitará el consentimiento previo del usuario.
También podrán remitirse comunicaciones relativas a productos o servicios propios similares a los previamente contratados, dentro de los supuestos permitidos por el artículo 21.2 de la Ley 34/2002.
Los destinatarios podrán solicitar gratuitamente la baja de las comunicaciones comerciales.
Cada comunicación electrónica comercial incluirá un mecanismo adecuado para ejercer este derecho.
La solicitud de baja podrá realizarse igualmente mediante correo electrónico a contacto@1000nomes.es.
PROTECCIÓN DE MENORES
1000NOMES comercializa productos y servicios vinculados a la cultura del vino.
La venta de bebidas alcohólicas está reservada a personas mayores de 18 años.
Cuando resulte necesario, se podrán solicitar los datos imprescindibles para verificar el cumplimiento de los requisitos legales de edad.
El tratamiento de datos de menores en otros servicios se realizará conforme a las condiciones previstas por el RGPD y la legislación española.
COOKIES
El sitio web utiliza o podrá utilizar cookies técnicas necesarias para su funcionamiento, autenticación de usuarios, mantenimiento de sesiones y otras funcionalidades.
Asimismo, cuando se active Google Analytics, se utilizarán las tecnologías correspondientes de acuerdo con las preferencias de consentimiento del usuario.
Las cookies no necesarias únicamente se utilizarán cuando exista una base jurídica válida y, en particular, cuando se haya obtenido el consentimiento exigible.
La información detallada sobre las cookies utilizadas, sus proveedores, duración y finalidades se recogerá en la Política de Cookies del sitio web.
DECISIONES AUTOMATIZADAS Y PERSONALIZACIÓN
Las funcionalidades ordinarias de comercio electrónico, gestión de pedidos y suscripciones no implican necesariamente la adopción de decisiones individuales exclusivamente automatizadas con efectos jurídicos o significativamente similares.
Si en el futuro se implantan tratamientos de elaboración de perfiles, segmentación avanzada o decisiones automatizadas que requieran información específica, se facilitará a los interesados la información y garantías exigidas por la normativa antes de su realización.
La personalización de experiencias y servicios se realizará respetando los principios de minimización, transparencia y licitud.
MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
1000NOMES podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, organizativos, tecnológicos o relacionados con los tratamientos de datos realizados.
Cuando los cambios sean relevantes o legalmente lo requieran, se informará a los interesados mediante los medios adecuados.
La versión vigente permanecerá disponible en el sitio web.
CONTACTO
Para cualquier consulta relacionada con la presente Política de Privacidad o el tratamiento de datos personales:
1000NOMES
Responsable: Antonio Giráldez Arias
NIF: 34958943R
Domicilio: Plaza da Cruz 6, 32454 Cenlle, Ourense, España
Correo electrónico: contacto@1000nomes.es
Sitio web: https://www.1000nomes.es.