POLÍTICA DE PRIVACIDAD

En Huerta Dehesa El Alcornocal, S.L. (en adelante, «Iberitos»), con NIF B06512362 y domicilio social en Polígono Industrial San Isidro, Calle Carpinteros, 26 — 06400 Don Benito (Badajoz), nos comprometemos a garantizar la privacidad y la adecuada protección de los datos personales de las personas que se relacionan con nosotros.

A través de esta Política de Privacidad queremos explicarte, de forma clara y transparente, cómo recopilamos, utilizamos, conservamos y protegemos la información personal que nos facilitas, tanto cuando visitas y utilizas nuestra página web https://www.iberitos.com como cuando adquieres nuestros productos o interactúas con nosotros por cualquier otro medio.

DELEGADO DE PROTECCIÓN DE DATOS (DPO)

IBERITOS no tiene designado un Delegado de Protección de Datos, al no encontrarse entre los supuestos de designación obligatoria previstos en el artículo 37 del Reglamento (UE) 2016/679 (RGPD) y en el artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Cualquier cuestión relacionada con la protección de datos personales puede dirigirse a través del correo electrónico lopd-gdd@iberitos.com.

PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS

IBERITOS trata los datos personales de los usuarios de forma leal, lícita y transparente, conforme a los principios de minimización de datos, exactitud, limitación de la finalidad, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva establecidos en el artículo 5 del RGPD.

DATOS QUE SE RECOPILAN Y A TRAVÉS DE QUÉ FORMULARIOS

A través del Sitio Web, IBERITOS recaba datos personales de los usuarios por medio de los siguientes formularios electrónicos, cuyos campos son autoexplicativos en el propio formulario y, en todo caso, se limitan a los estrictamente necesarios para la finalidad correspondiente:

• Formulario de contacto: nombre, correo electrónico, teléfono (opcional) y mensaje.
• Formulario de suscripción a la newsletter: correo electrónico y, en su caso, nombre.
• Registro de cuenta de usuario / «Mi cuenta»: nombre, apellidos, correo electrónico, contraseña, dirección postal y teléfono.
• Proceso de compra («Finalizar compra»): nombre y apellidos, NIF/CIF (en su caso, para facturación), dirección de facturación y envío, correo electrónico, teléfono y datos de pago (estos últimos gestionados directamente por la pasarela de pago correspondiente, sin que IBERITOS almacene datos de tarjeta).
• Formulario de envío de currículum («Envía tu CV»): nombre, apellidos, correo electrónico, teléfono, y currículum vitae adjunto (que puede incluir datos académicos y profesionales).
• Canal del Informante: datos identificativos del informante (salvo que opte por la comunicación anónima) y datos relativos a los hechos comunicados, tratados conforme a la Ley 2/2023 y a las garantías reforzadas de confidencialidad allí previstas.
• Interacción en redes sociales: datos públicos del perfil del usuario y contenido de los comentarios o mensajes dirigidos a los perfiles oficiales de IBERITOS.

FINALIDADES DEL TRATAMIENTO Y BASES JURÍDICAS

IBERITOS trata los datos personales de los usuarios para las siguientes finalidades, en función de la base jurídica que legitima cada tratamiento:

En los formularios en los que el tratamiento se fundamenta en el consentimiento del usuario, dicho consentimiento podrá ser revocado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada, siguiendo el procedimiento indicado en el apartado 9 de esta Política.

La cumplimentación de los campos señalados como obligatorios en cada formulario es necesaria para la prestación del servicio o la atención de la solicitud correspondiente; la negativa a facilitarlos podrá determinar la imposibilidad de atender la solicitud.

PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados y, en su caso, durante los plazos legalmente exigibles adicionales, en particular:

• Datos derivados de la relación contractual (compras, facturación): mientras se mantenga la relación comercial y, posteriormente, durante los plazos de prescripción de las acciones que pudieran derivarse de la misma, así como durante el plazo exigido por la normativa fiscal y mercantil (con carácter general, cuatro y seis años, respectivamente).
• Datos tratados con base en el consentimiento (newsletter, formulario de contacto): hasta que el usuario revoque su consentimiento o solicite la supresión de sus datos.
• Datos de candidatos a procesos de selección: durante un máximo de un (1) año desde su recepción, salvo que el candidato consienta expresamente una conservación mayor.
• Comunicaciones a través del Canal del Informante: conforme a los plazos previstos en la Ley 2/2023 y en el procedimiento de gestión del canal.

Transcurridos los plazos anteriores, los datos serán suprimidos o, alternativamente, anonimizados o bloqueados, conservándose únicamente a disposición de las Administraciones Públicas, Jueces y Tribunales para la atención de las posibles responsabilidades nacidas del tratamiento durante el plazo de prescripción de éstas.

DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

Los datos personales no se cederán a terceros salvo obligación legal. No obstante, para la correcta prestación de sus servicios, IBERITOS cuenta con la colaboración de proveedores que actúan como encargados del tratamiento, con quienes se ha suscrito el correspondiente contrato de tratamiento de datos conforme al artículo 28 RGPD, entre los que se encuentran, según corresponda:

• Proveedores de alojamiento web (hosting) y mantenimiento de la plataforma del Sitio Web.
• Proveedores de la plataforma de comercio electrónico y de gestión del catálogo y pedidos.
• Entidades gestoras de medios de pago y pasarelas de pago, para el procesamiento de las transacciones.
• Empresas de transporte y logística, para la gestión de los envíos.
• Proveedores de servicios de email marketing, para la gestión de la newsletter y comunicaciones comerciales.
• Proveedores de herramientas de analítica web y de publicidad en redes sociales (en particular, Meta/Facebook), utilizadas conforme a lo dispuesto en la Política de Cookies y siempre con el consentimiento previo del usuario cuando así lo exija la normativa aplicable.
• Asesorías y despachos profesionales (fiscal, contable, laboral y jurídico), para el cumplimiento de las obligaciones legales de IBERITOS.

TRANSFERENCIAS INTERNACIONALES DE DATOS

Con carácter general, IBERITOS no transfiere datos personales fuera del Espacio Económico Europeo (EEE). No obstante, algunos de los proveedores de servicios utilizados por IBERITOS —en particular, herramientas de analítica web, de publicidad en redes sociales (Meta/Facebook) y de alojamiento en la nube— pueden implicar el acceso o almacenamiento de determinados datos personales en servidores ubicados en Estados Unidos u otros países fuera del EEE.

En estos casos, la transferencia internacional de datos se realiza al amparo de alguna de las siguientes garantías previstas en el Capítulo V del RGPD:

• Decisión de adecuación de la Comisión Europea: en particular, la Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023, relativa al nivel adecuado de protección de los datos personales en el marco del «EU-U.S. Data Privacy Framework», cuando el destinatario esté adherido al mismo.
• Cláusulas contractuales tipo (CCT): aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021, suscritas con aquellos proveedores no adheridos a una decisión de adecuación.
• Otras garantías adecuadas: normas corporativas vinculantes u otros mecanismos previstos en el artículo 46 del RGPD, cuando resulten aplicables.

El usuario puede solicitar más información sobre las garantías aplicadas a cada transferencia internacional, así como obtener una copia de las mismas, dirigiéndose a lopd-gdd@iberitos.com.

DERECHOS DE LOS INTERESADOS

En su condición de interesado, el usuario puede ejercitar en cualquier momento, de forma gratuita, los siguientes derechos reconocidos en el RGPD y en la LOPDGDD (derechos conocidos habitualmente por el acrónimo «ARSULIPO»):

• Acceso: a obtener confirmación de si IBERITOS está tratando datos personales que le conciernen y, en tal caso, a acceder a dichos datos y a la información sobre el tratamiento.
• Rectificación: a solicitar la rectificación de los datos inexactos o incompletos.
• Supresión («derecho al olvido»): a solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
• Limitación del tratamiento: a solicitar la limitación del tratamiento de sus datos, en cuyo caso IBERITOS únicamente los conservará para el ejercicio o la defensa de reclamaciones.
• Portabilidad: a recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• Oposición: a oponerse al tratamiento de sus datos, en particular al tratamiento con fines de mercadotecnia directa, incluida la elaboración de perfiles.
• A no ser objeto de decisiones individuales automatizadas: incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar. IBERITOS no adopta decisiones de esta naturaleza en el marco de los tratamientos descritos en esta Política.

¿Cómo ejercer estos derechos?

El usuario puede ejercitar los derechos anteriores de forma gratuita, acreditando su identidad mediante copia de documento identificativo, a través de cualquiera de los siguientes medios:

• Correo electrónico dirigido a lopd-gdd@iberitos.com, indicando el derecho que desea ejercitar.
• Correo postal dirigido a Huerta Dehesa El Alcornocal, S.L. — Polígono Industrial San Isidro, Calle Carpinteros, 26, 06400 Don Benito (Badajoz).

IBERITOS responderá a la solicitud en el plazo máximo de un (1) mes desde su recepción, plazo que podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas o numerosas, informando al usuario de dicha prórroga.

Asimismo, el usuario tiene derecho a retirar en cualquier momento el consentimiento prestado para cualquiera de los tratamientos basados en el mismo, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Si el usuario considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica www.aepd.es, o ante cualquier otra autoridad de control competente.

SEGURIDAD DE LOS DATOS

IBERITOS ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados, así como para evitar su alteración, pérdida, tratamiento o acceso no autorizado, atendiendo al estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, conforme a lo dispuesto en el artículo 32 del RGPD.

DATOS DE MENORES DE EDAD

El Sitio Web no está dirigido a menores de edad. IBERITOS no recaba conscientemente datos de menores de 18 años sin el consentimiento de sus padres o tutores legales. En caso de detectarse dicha circunstancia, se procederá a la eliminación de los datos conforme a lo indicado en el apartado correspondiente del Aviso Legal.

INFORMACIÓN POR CAPAS EN LOS FORMULARIOS ELECTRÓNICOS

De conformidad con el deber de información previsto en los artículos 13 y 14 del RGPD y con la Guía sobre el deber de informar de la AEPD, IBERITOS proporciona la información sobre el tratamiento de datos en dos niveles o «capas»:

• Capa 1 (información básica): un texto breve, visible junto a cada formulario de recogida de datos, en el que se identifica al responsable del tratamiento, la finalidad principal, la base jurídica, si se prevén cesiones de datos y la posibilidad de ejercitar los derechos, con un enlace directo a esta Política de Privacidad.
• Capa 2 (información completa): la presente Política de Privacidad, accesible desde el enlace de la Capa 1 y desde el pie de página del Sitio Web, que contiene el detalle completo de todos los tratamientos realizados por IBERITOS.

MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

IBERITOS podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la Agencia Española de Protección de Datos, así como a prácticas del sector. En caso de introducir modificaciones sustanciales, IBERITOS lo comunicará a los usuarios registrados y publicará la nueva versión en el Sitio Web con indicación de su fecha de actualización.