En Iturri Enea tratamos los datos personales que el usuario nos facilita de forma voluntaria con las siguientes finalidades:

• gestionar la compra, el pago, el envío y la entrega de los productos adquiridos;
• crear y administrar una cuenta de cliente, cuando corresponda;
• responder a consultas realizadas a través del formulario de contacto, correo electrónico o cualquier otro canal de comunicación;
• gestionar devoluciones, incidencias y solicitudes relacionadas con nuestros productos o servicios;
• enviar comunicaciones comerciales, newsletters y mensajes SMS cuando el usuario haya otorgado previamente su consentimiento;
• cumplir con las obligaciones legales, fiscales, contables y administrativas aplicables;
• mejorar nuestros productos, servicios y la experiencia de navegación mediante el análisis estadístico del uso del sitio web.

Los datos solicitados serán únicamente aquellos necesarios para cada finalidad. El usuario garantiza que los datos facilitados son veraces, exactos y se mantienen actualizados, comprometiéndose a comunicar cualquier modificación.

Dependiendo de la relación que el usuario mantenga con Iturri Enea, podremos tratar las siguientes categorías de datos personales:

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono;
• dirección de facturación y envío;
• información relacionada con los pedidos realizados;
• datos de pago (gestionados por los proveedores de pago correspondientes; Iturri Enea no almacena los datos completos de tarjetas bancarias);
• preferencias comerciales y de comunicación cuando el usuario las facilite;
• dirección IP, información del navegador y datos técnicos obtenidos mediante cookies, siempre de acuerdo con la configuración de consentimiento del usuario.

Únicamente se recopilarán los datos estrictamente necesarios para prestar los servicios solicitados o para cumplir con las obligaciones legales correspondientes.

La base jurídica que legitima el tratamiento de los datos personales dependerá de la finalidad para la que se utilicen.

En particular, el tratamiento podrá basarse en:

• la ejecución de un contrato de compraventa o la adopción de medidas precontractuales;
• el consentimiento expreso del usuario para el envío de newsletters, comunicaciones comerciales o mensajes SMS;
• el cumplimiento de obligaciones legales aplicables a Iturri Enea;
• el interés legítimo de Iturri Enea para mejorar la calidad de sus servicios, prevenir el fraude, garantizar la seguridad del sitio web y atender adecuadamente las solicitudes de los clientes, siempre respetando los derechos y libertades de los usuarios.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recopilados y, posteriormente, durante los plazos exigidos por la legislación aplicable para atender posibles responsabilidades legales.

Con carácter general:

• Los datos relacionados con pedidos y facturación se conservarán durante los plazos establecidos por la normativa fiscal y mercantil.
• Los datos utilizados para responder consultas se conservarán mientras sea necesario para atender la solicitud y, posteriormente, durante los plazos legales que correspondan.
• Los datos utilizados para el envío de newsletters y comunicaciones comerciales por correo electrónico o SMS se conservarán hasta que el usuario retire su consentimiento o solicite la baja del servicio.
• Los datos asociados a la cuenta de cliente se conservarán mientras la cuenta permanezca activa o hasta que el usuario solicite su eliminación, salvo que exista una obligación legal de conservación.

Una vez transcurridos los plazos aplicables, los datos serán eliminados o anonimizados de forma segura.

Iturri Enea no vende ni cede los datos personales de sus clientes a terceros con fines comerciales.

No obstante, para prestar correctamente nuestros servicios, determinados proveedores podrán acceder a la información personal únicamente en la medida necesaria para el desarrollo de sus funciones y siempre actuando como encargados del tratamiento, de conformidad con el artículo 28 del Reglamento General de Protección de Datos (RGPD).

Entre estos proveedores pueden encontrarse servicios relacionados con:

• alojamiento y mantenimiento del sitio web;
• gestión de la tienda online y los pedidos;
• procesamiento de pagos;
• transporte y entrega de los pedidos;
• envío de comunicaciones comerciales y newsletters mediante Mailchimp;
• envío de comunicaciones por SMS cuando el usuario haya prestado su consentimiento;
• análisis del uso del sitio web y herramientas de marketing autorizadas por el usuario.

Todos estos proveedores están obligados contractualmente a tratar los datos únicamente siguiendo nuestras instrucciones y aplicando las medidas de seguridad exigidas por la normativa vigente.

Algunos de los proveedores tecnológicos utilizados por Iturri Enea pueden encontrarse fuera del Espacio Económico Europeo o realizar tratamientos de datos desde terceros países.

Cuando esto ocurra, Iturri Enea garantizará que dichas transferencias internacionales se realicen de conformidad con el Reglamento General de Protección de Datos (RGPD), aplicando las garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.

Entre estos proveedores pueden encontrarse servicios como Mailchimp, utilizados para el envío de newsletters y, en su caso, comunicaciones por SMS, así como otras herramientas tecnológicas necesarias para el funcionamiento del sitio web.

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), cualquier persona tiene derecho a obtener información sobre el tratamiento de sus datos personales y a ejercer, en cualquier momento, los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tratamos y con qué finalidad.
• Derecho de rectificación: solicitar la modificación de los datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando exista alguna de las circunstancias previstas por la normativa.
• Derecho a la limitación del tratamiento: solicitar que el tratamiento de sus datos quede restringido en determinados supuestos.
• Derecho a la portabilidad: recibir sus datos personales en un formato estructurado y transmitirlos a otro responsable cuando sea técnicamente posible.
• Derecho de oposición: oponerse al tratamiento de sus datos cuando este se base en el interés legítimo del responsable o tenga fines de marketing directo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

El ejercicio de estos derechos es gratuito, salvo en los casos previstos por la legislación vigente.

Para ejercer cualquiera de los derechos anteriormente indicados, el usuario podrá ponerse en contacto con Iturri Enea mediante correo electrónico indicando el derecho que desea ejercer e identificándose de forma suficiente para poder atender su solicitud.

Correo electrónico: info@iturrienea.com

Responderemos a la solicitud en el plazo máximo de un mes desde su recepción, salvo que la normativa permita una ampliación de dicho plazo debido a la complejidad o al número de solicitudes recibidas.

En caso de que existan dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional con el único fin de verificar dicha identidad y proteger sus datos personales.

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que no hemos atendido correctamente el ejercicio de sus derechos, podrá presentar una reclamación ante la autoridad de control competente.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

No obstante, le invitamos a ponerse en contacto con nosotros antes de presentar cualquier reclamación para intentar resolver la incidencia de forma rápida y satisfactoria.

Iturri Enea podrá actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, técnicos, organizativos o derivados de la incorporación de nuevos servicios.

La versión vigente será siempre la publicada en este sitio web y sustituirá a cualquier versión anterior.

Recomendamos revisar periódicamente esta Política de Privacidad para mantenerse informado sobre cómo protegemos y tratamos los datos personales de nuestros usuarios.

Si el usuario presta su consentimiento expreso, Iturri Enea podrá enviar comunicaciones comerciales por correo electrónico y, en su caso, mediante mensajes SMS.

Estas comunicaciones podrán incluir, entre otras:

• novedades y lanzamientos de nuevas colecciones;
• promociones y ofertas exclusivas;
• recomendaciones de productos;
• invitaciones a eventos;
• información relacionada con la actividad de la marca.

Para la gestión de estas comunicaciones utilizamos Mailchimp, un servicio prestado por The Rocket Science Group LLC, perteneciente al grupo Intuit, que actúa como encargado del tratamiento de datos.

En función de la configuración del servicio, algunos datos personales podrán ser tratados o almacenados fuera del Espacio Económico Europeo. En estos casos, las transferencias internacionales de datos se realizan aplicando las garantías adecuadas previstas por el Reglamento General de Protección de Datos (RGPD), incluidas, cuando proceda, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Los datos tratados para estas finalidades podrán incluir:

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono móvil (cuando el usuario se suscriba a las comunicaciones por SMS);
• idioma y preferencias de comunicación;
• fecha y hora del consentimiento;
• historial de envíos, aperturas, clics e interacciones con las campañas, cuando dicha información esté disponible.

La base jurídica de este tratamiento es el consentimiento del usuario, de conformidad con el artículo 6.1.a del RGPD.

El usuario podrá retirar su consentimiento en cualquier momento utilizando el enlace de baja incluido en cada correo electrónico, respondiendo «STOP» a los mensajes SMS cuando esta opción esté disponible o escribiendo a info@iturrienea.com.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.