Política de privacidad

Esta política explica cómo tratamos los datos personales que nos facilitas en kerasworld.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: GM STACK GREENS INVESTMENT GROUP S.L., con NIF B67374231 y domicilio en C/ Sicilia 275, Esc. A, 5º 4ª, 08025 Barcelona.

Contacto en materia de protección de datos: careanddare@kerasworld.com.

2. Qué datos tratamos y con qué finalidad

Suscripción a la newsletter «Firma el Care & Dare». Tratamos tu dirección de correo electrónico, el idioma de navegación y la fecha en que prestaste el consentimiento, con la finalidad de enviarte comunicaciones sobre Keras World, sus productos y novedades.

Formulario de contacto B2B. Tratamos tu nombre, empresa, correo electrónico, tipo de contacto (retail, horeca, distribución, collabs, prensa u otro) y el mensaje que nos escribes, con la finalidad de atender y gestionar tu consulta comercial.

Formulario de colaboraciones. Tratamos tu nombre, empresa, correo electrónico, tipo de proyecto y el mensaje, con la finalidad de valorar y responder tu propuesta de colaboración.

Prueba del consentimiento. En los tres casos anteriores guardamos, junto a tus datos, la fecha en que aceptaste, la dirección IP y el navegador desde los que enviaste el formulario, y la versión del texto legal que estaba vigente. Lo hacemos para poder acreditar que el consentimiento se obtuvo correctamente, tal y como exige el principio de responsabilidad proactiva del RGPD (art. 5.2 y 7.1).

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

3. Base jurídica

Consentimiento (art. 6.1.a RGPD) para el envío de la newsletter y para el tratamiento de los datos de los formularios: en ambos casos debes marcar expresamente la casilla de aceptación, y guardamos la fecha en que lo hiciste.

Interés legítimo (art. 6.1.f RGPD) en mantener la relación comercial y responder a las consultas profesionales que nos diriges, así como en garantizar la seguridad del sitio frente a envíos automatizados.

4. Plazos de conservación

Los datos de la newsletter se conservan mientras no revoques tu consentimiento. Si te das de baja dejamos de escribirte de inmediato y conservamos solo tu dirección de correo, de forma indefinida, en una lista de supresión: es la única manera de garantizar que no vuelvas a recibir la newsletter si esa dirección entra otra vez por otra vía. La base jurídica de esa conservación es el cumplimiento del artículo 21.3 de la LSSI-CE y del artículo 7.3 del RGPD. Si prefieres que borremos también ese registro, puedes pedirlo en la misma página de baja o escribiéndonos. Los datos de los formularios B2B se conservan durante la tramitación de tu consulta y, después, el tiempo necesario para atender posibles responsabilidades derivadas de la relación (con carácter general, hasta seis años conforme al Código de Comercio). Transcurridos esos plazos, se suprimen.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Sí recurrimos a proveedores que actúan como encargados del tratamiento y que solo acceden a los datos para prestarnos su servicio:

Resend (resend.com), como proveedor de envío de correo electrónico, para hacerte llegar la confirmación de suscripción y los acuses de recibo de los formularios.

Proveedor de alojamiento del servidor donde residen la web y la base de datos.

En la página Maps mostramos un mapa propio con la librería Leaflet y cartografía de OpenStreetMap servida por OpenFreeMap. No instala cookies ni almacena nada en tu dispositivo: lo único que ocurre es que, al cargarse el mapa, tu navegador comunica su dirección IP al servidor que lo sirve, como en cualquier petición web. Además el mapa no se carga hasta que llegas a esa sección de la página, así que si no bajas hasta ella no se envía ninguna petición. En navegadores antiguos que no admiten la tecnología de dibujado del mapa, la cartografía se pide directamente a OpenStreetMap.

6. Transferencias internacionales

Alguno de los proveedores citados puede tratar datos fuera del Espacio Económico Europeo. Es el caso de Google, que puede tratar datos en Estados Unidos: esa transferencia se ampara en el EU-US Data Privacy Framework y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Para el resto de proveedores, la transferencia se ampara igualmente en dichas cláusulas o en una decisión de adecuación. Puedes pedirnos copia de las garantías aplicadas escribiendo a careanddare@kerasworld.com.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo), escribiendo a careanddare@kerasworld.com e indicando el derecho que ejerces. Cada correo de la newsletter incluye además un enlace de baja, y puedes darte de baja o pedir que borremos tus datos cuando quieras desde https://kerasworld.com/unsubscribe.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad y menores

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluido el cifrado del sitio mediante HTTPS. Nuestros formularios no están dirigidos a menores de 14 años; si detectamos datos de un menor sin el consentimiento de sus tutores, los suprimiremos.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en el servicio. Publicaremos siempre la versión vigente en esta misma página.

Para asuntos comerciales, escríbenos a partners@kerasworld.com.