De conformidad con lo dispuesto en el Reglamento General (UE) Sobre Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales actual, mediante la aceptación de la presente Política de Privacidad, se le informa que:

-       El responsable de tratamiento es HeadstashBCN con CIF Y5163902W y domicilio social en Carrer de Francesc Pujols, 7, Local 1, 08002 Barcelona, España

-       Correo electrónico: business@headstashseedbank.com

- Teléfono de contacto: +34 935 199 612 

-       La actividad social es: Accesorios para fumadores

La presente Política de Privacidad será válida únicamente para los datos de carácter personal obtenidos en el Sitio Web, no siendo aplicable para aquella información recabada por terceros en otras páginas web, incluso si éstas se encuentran enlazadas por el Sitio Web.

Con ello, se manifiesta por parte del responsable el compromiso por mantener y garantizar las relaciones comerciales de forma segura mediante la protección de los datos personales y velando por el cumplimiento del derecho a la privacidad de cada uno de los usuarios del sitio web, reflejando que no es necesario evaluación de impacto ni delegado de protección de datos.

Las presentes políticas son revisadas con cada cambio significativo y como mínimo una vez al año.

1. ¿QUÉ SON LOS DATOS PERSONALES?

Una pequeña aproximación es importante, por ello, el USUARIO debe saber que un dato de carácter personal sería cualquier información relativa a una persona que nos facilita cuando visita nuestro sitio web, en nuestro caso nombre e email, y si compra algún producto necesitando factura, solicitaremos domicilio completo, nombre, apellidos y DNI o CIF.

Adicionalmente, con la visita del sitio web, determinada información se almacena automáticamente por motivos técnicos como la dirección IP asignada por su proveedor de acceso a Internet.

1.      PRINCIPIOS PARA EL TRATAMIENTO DE DATOS

Para tratar sus datos personales, se aplicará según el Reglamento General sobre Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales los siguientes principios:

-       Principio de licitud, lealtad y transparencia: requeriremos su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos que le informaremos previamente de forma clara y comprensible.

-       Principio de minimización de datos: Solo solicitaremos datos estrictamente necesarios en relación con los fines para los que ya se te ha informado previamente al USUARIO.

-       Principio de limitación del plazo de conservación: como más adelante podrá comprobar, los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función a la finalidad, se informará del plazo de conservación correspondiente, en el caso de suscripciones, periódicamente revisaremos las listas y eliminaremos aquellos registros inactivos durante un tiempo considerable.

-       Principio de integridad y confidencialidad: Sus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Debe saber que tomo todas las medidas encaminadas a evitar el acceso no autorizado o uso indebido de los datos de los usuarios por parte de terceros.

2. FINALIDAD, LEGITIMACIÓN, CATEGORÍA DE LOS DATOS RECABADOS, CONSENTIMIENTO AL TRATAMIENTO, MENORES DE EDAD.

2.1 FINALIDAD

La finalidad para la que se recabarán los datos que hemos categorizado en el apartado 2.4, serán la siguientes y que posteriormente se detallarán:

-       La venta de accesorios para fumadores.

-       Gestionar la lista de suscriptores y usuarios adscritos a la web.

-       El envío de información y prospección comercial

-       El cumplimiento de las correspondientes obligaciones de índole contable, legal, fiscal y administrativa.

-       Analítica y publicitaria con el fin de obtener beneficio económico

-       Suministro de contenidos en el blog

Únicamente el titular tendrá acceso a sus datos, y bajo ningún concepto, estos datos serán cedidos, compartidos, transferidos, ni vendidos a ningún tercero.

En ningún caso se realizará un uso diferente que la finalidad para los que han sido recabados los datos ni tampoco cederemos a un tercero estos datos.

2.2 MENORES DE EDAD

En el supuesto de ser mayor de dieciocho años, podrá inscribirse en https://www.headstashbcn.com sin necesidad del consentimiento previo de sus padres o tutores.

¿Qué ocurre en el caso de que seas menor de 18 años?

En este supuesto, será condición obligatoria el consentimiento de sus padres o tutores para que podamos tratar sus datos personales

Advertencia: Si tiene menos de dieciocho años y no ha obtenido el consentimiento de sus padres, no puede registrarte en la web por lo que procederemos a denegar su solicitud en caso de tener constancia de ello.

2.3 LEGITIMACIÓN

Gracias al consentimiento, y a la ejecución del contrato, podemos tratar sus datos siendo requisito obligatorio para poder suscribirse a la página web.

Como bien sabe, puede retirar su consentimiento en el momento que lo desee.

Estaremos legitimados para tratar sus datos para el cumplimiento de obligaciones legales en materia fiscal, mercantil y contable, para la facturación y llevanza de la contabilidad.

Asimismo, gracias al interés legítimo podemos tratar determinados datos relacionados con la publicidad, mercadotecnia directa y/o el uso de cookies cuando no sea posible a través del consentimiento, así como para atender la solicitud de publicar un comentario.

2.4 CATEGORIA DE LOS DATOS Y FINALIDADES

Los datos recabados en ningún momento son especialmente protegidos, sino que se encuentran categorizados como datos identificativos.

2.4.1 Datos que se recaban desde la web:

Datos relativos a Clientes: 

Los datos de identificación que se deriven del medio de contacto empleado por el cliente, a consecuencia de la venta de un bien o servicio, y los que constan en los contratos acordados o los que se derivan de la ejecución de la relación contractual: Nombre y apellidos, NIF, dirección postal, correo electrónico, teléfono, firma, datos bancarios.

-       La finalidad de tratar estos datos es para cumplir con las obligaciones y derechos derivados de la relación contractual existente.

Datos relativos a Usuarios web: 

-       Los datos de identificación que podemos requerir en el formulario de contacto dispuesto (nombre, apellidos, e-mail) y los que nos facilite voluntariamente en el campo de texto establecido.

-       Además, al navegar nos facilita su IP, dirección MAC, qué sistema operativo o navegador usa, e incluso la duración de su visita.

-       Los que voluntariamente nos proporcione al ponerse en contacto con nosotros mediante el correo electrónico indicado en la web, que podrán ser de identificación y aquellos otros que voluntariamente se nos faciliten como archivos (documentos, contratos u otros).

-       La imagen, nombre y apellidos si publicamos una recomendación suya de nuestros servicios, previo su consentimiento.

-       Las finalidades para el tratamiento de estos datos están basadas en el interés del titular de los datos y basadas en el interés legítimo del responsable con el objeto de mejorar la experiencia de navegación y analítica web.

Proveedores:

Los datos de identificación que se deriven del medio de contacto empleado por el proveedor y los que constan en los contratos acordados o los que derivan de la ejecución de la relación contractual. Normalmente: nombre y apellidos, NIF, dirección postal, correo electrónico, teléfono, firma.

-       La finalidad por la que se recaban estos datos es para conocer las propuestas comerciales que el proveedor realiza, así como realizar los actos preparatorios para la celebración del contrato posterior.

Redes Sociales:

-       Los datos identificativos que suministre usted mismo como usuario de la red social.

-       Los que voluntariamente nos proporcione al ponerse en contacto con nosotros al hacer comentarios o mediante mensajería instantánea de la red.

Suscripción a newsletter y/o contenidos

-       Los datos de identificación que requerimos en el formulario de contacto dispuesto para dicha suscripción son (nombre, apellidos, e-mail).

-       Además, al recibir las comunicaciones obtenemos su IP, dirección MAC, qué sistema operativo o navegador usa y variables análogas.

-       La finalidad por la que se recaban estos datos es para ofrecer novedades, descuentos y promociones sobre la base jurídica del consentimiento libre, informado, específico e inequívoco prestado.

Segmentación con fines comerciales

La segmentación consiste en establecer perfiles de usuarios con el objetivo de remitir información de forma más personalizada y acorde a los intereses de estos usuarios. En el supuesto de haber consentido el envío de comunicaciones comerciales, dicha segmentación va a permitir que las mismas sean acordes a los intereses mostrados por ti durante la navegación.

Por ello, en ningún caso, la elaboración de perfiles supondrá la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.

-       La finalidad por la que se realiza esta práctica es para utilizar estrategias de remarketing, por lo que para la captación de suscriptores y clientes utilizamos herramientas como Facebook Ads, Google Ads o similares, por lo que al generar un anuncio, se puede segmentar el público por el lugar, datos demográficos, intereses, etc. Los datos obtenidos por esta plataforma estarían sujetos a esta política de privacidad desde el momento en que el usuario deja sus datos para unirse al boletín de mi comunidad.

No vamos a compartir, vender, alquilar su información personal con otras partes. Podremos compartir cierta información con los proveedores de servicios de terceros autorizados necesarios para prestarle algunos servicios.

Sistemas de rastreo utilizados en este sitio

En la página se utilizan sistemas de rastreo como Google (Analytics), con este tipo de herramientas y en relación con lo anteriormente establecido, también se estudian las preferencias de sus usuarios, sus características demográficas, sus patrones de tráfico, y otra información en conjunto para comprender mejor quiénes constituyen su audiencia y qué es lo que esta necesita. El rastreo de las preferencias de nuestros usuarios también nos ayuda a mostrarle los avisos publicitarios más relevantes.

2.5 TIEMPO DE CONSERVACIÓN DE LOS DATOS

Conservaremos sus datos durante el tiempo legalmente establecido o hasta que solicite eliminarlos.

2.6 EXACTITUD Y VERACIDAD DE LOS DATOS

Obviamente el Usuario es el único responsable de la veracidad y exactitud de los datos que me remita eximiéndome de cualquier tipo de responsabilidad al respecto.

Como usuario, debe garantizar la exactitud y autenticidad de los datos personales facilitados debiendo aportar la información completa y correcta en los distintos formularios de captación de datos.

3. CUMPLIMIENTO DE LA NORMATIVA DE APLICACIÓN

Actualmente nos regimos por el Reglamento Europeo Sobre Protección de Datos, así como la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, siendo por ello entre otras, la normativa que damos cumplimiento.

Asimismo, el responsable de tratamiento informa que da cumplimiento a la Ley 34/2002 de 11 de julio, de Servicios de la Sociedad de la Información y el Comercio Electrónico y le solicitará su consentimiento al USUARIO para el tratamiento de su correo electrónico con fines comerciales en cada momento.

Adicionalmente, el USUARIO consiente el tratamiento de sus datos con la finalidad de informarles, por cualquier medio, incluido el correo electrónico, de productos y servicios de HeadstashBCN

En caso de no autorizar el tratamiento de sus datos con la finalidad señalada anteriormente, el USUARIO podrá ejercer su derecho de oposición al tratamiento de sus datos en los términos y condiciones previstos más adelante en el apartado "Ejercicio de Derechos".

4. MEDIDAS DE SEGURIDAD.

El responsable de tratamiento le informa que se tienen implantadas las medidas de seguridad de índole técnica y organizativas necesarias para garantizar la seguridad de sus datos de carácter personal y evitar su alteración, pérdida y tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. Todo ello de conformidad con lo previsto en el actual Reglamento General sobre Protección de Datos y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales.

Asimismo, se le informa de que se han establecido medidas adicionales en orden a reforzar la confidencialidad e integridad de la información en su organización. Manteniendo continuamente la supervisión, control y evaluación de los procesos para asegurar el respeto a la privacidad de los datos.

Igualmente, tal y como puede comprobar, la web dispone de certificado SSL, garantizado de esta forma una vez más la seguridad de sus datos.

5. EJERCICIO DE DERECHOS

Aquellas personas físicas que hayan facilitado sus datos a través del Sitio Web, podrán dirigirse al titular de la misma con el fin de ejercitar gratuitamente sus derechos de acceso a sus datos, rectificación o supresión, limitación y oposición respecto de los datos incorporados en sus ficheros, asimismo, podrá presentar una reclamación ante la autoridad de control ante la Agencia Española de Protección de Datos sita en Calle Jorge Juan, 6, 28001, Madrid, https://www.aepd.es/es o a través de la sede electrónica.

El método más rápido y sencillo sería acceder a su cuenta de usuario directamente y modificar sus datos o borrar su cuenta de usuario. Cualquier información que necesite almacenar, en virtud de una obligación legal o contractual, será bloqueada y sólo utilizada para dichos fines en lugar de ser borrada.

El interesado, en este caso, usted, podrá ejercitar sus derechos mediante comunicación por escrito dirigida a HeadstashBCN con la referencia "Protección de datos", especificando sus datos, acreditando su identidad y los motivos de su solicitud en la siguiente dirección:

HeadstashBCN

Carrer de Francesc Pujols, 7, Local 1 

Otra forma de ejercitar los derechos es a través del correo electrónico, escribiendo al siguiente email: business@headstashseedbank.com

6. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO.

Los datos no serán comunicados a ningún tercero, salvo obligación legal o que nos sea prestado su consentimiento informado, libre, específico e inequívoco a tal fin. Como encargados de tratamiento ajenos al citado responsable y con carácter meramente informativo debe saber que:

Los servicios de suscripción por correo electrónico y envío de boletines a la compañía The Rocket Science Group LLC (Identificada por la marca comercial "Mailchimp") empresa suscrita al privacy Shield. Para más información, puedes consultar su política de privacidad

https://mailchimp.com/legal/privacy/

¿Quiénes son los destinatarios de la información?

-       Agencia Estatal de la Administración Tributaria, así como gestorías a consecuencia de nuestras obligaciones de índole legal, fiscal y administrativa

-       Entidades financieras con las que trabajo para la gestión de cobros

-       Empresas tecnológicas para el funcionamiento de la página web como a continuación expondremos.

7. ¿NO DESEA RECIBIR INFORMACIÓN DE NOSOTROS O DESEA REVOCAR SU CONSENTIMIENTO?

De conformidad con lo dispuesto en la Ley 34/2002, de 11 de junio de Servicios de la Sociedad de la Información y del Comercio Electrónico puede oponerse al uso de su información para fines publicitarios, investigaciones de mercado o desarrollo de encuestas de satisfacción en cualquier momento, así como revocar su consentimiento en cualquier momento (sin efecto retroactivo).

Para ello, deberá enviar un correo electrónico a la dirección business@headstashseedbank.com. Si ha recibido publicidad por correo electrónico, también podrá oponerse desde dicho correo electrónico, pinchando en el enlace incluido en el mismo siguiendo las instrucciones que le serán facilitadas. Otra forma más sencilla sería acceder a su cuenta de usuario y seleccionar las opciones correspondientes.

Por favor, tenga en cuenta que nuestros sistemas pueden requerir un lapso que en ningún caso superará 48 horas para que su oposición o revocación se hagan efectivas, entendiéndose que durante dicho periodo de tiempo puede seguir recibiendo mensajes.

En relación con la gestión de sus datos asociados a los perfiles sociales de HEADSTASHBCN, el ejercicio del derecho de acceso dependerá de la funcionalidad de la red social y las posibilidades de acceso a la información de los perfiles de los usuarios. Con relación a los derechos de acceso y rectificación, le recomendamos que solo podrá satisfacerse en relación con aquella información que se encuentre bajo el control de HEADSTASHBCN 

Además, podrá dejar de interactuar, seguir o recibir información de los perfiles sociales de HEADSTASHBCN., eliminar los contenidos que dejen de interesarle o restringir con quien comparte sus conexiones, mediante los mecanismos estipulados en las diferentes redes sociales.

8. PLUGINS SOCIALES.

En nuestra página web le ofrecemos enlaces y servicios relacionados con las diferentes redes sociales ( p.ej "Me gusta" de Facebook). Si eres miembro de una red social y haces clic sobre el correspondiente enlace, el proveedor de la red social podrá enlazar sus datos de perfil con la información de su visita a dicha página web.

Por tanto, es conveniente informarle sobre las funciones y políticas sobre el tratamiento de datos personales de la respectiva red social, si accede a una de nuestras páginas web con alguno de sus perfiles en redes sociales o comparte información a través de ellos.

Puedes acceder en todo momento a las políticas de privacidad de las diferentes redes sociales, así como configurar su perfil para garantizar su privacidad. Os animamos a familiarizarse con las condiciones de uso de dichas redes sociales antes de comenzar a usarlas:

-       Facebook: https://www.facebook.com/help/323540651073243/

-       Twitter: https://twitter.com/es/privacy

-       Google +: https://policies.google.com/privacy?hl=es&gl=es

-       Instagram: https://help.instagram.com/155833707900388

9. ACEPTACIÓN, CONSENTIMIENTO Y REVOCABILIDAD

El Usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de estos por parte de HEADSTASHBCN en la forma y para las finalidades indicadas en el aviso legal.

Como bien sabe y le hemos comunicado a lo largo de las presentes políticas de privacidad, en cualquier momento podrá revocar sus datos, pero siempre sin carácter retroactivo.