Política de Privacidad

1. Introducción y Disposiciones Generales

El presente documento constituye la Política de Privacidad aplicable al tratamiento de datos personales llevado a cabo en relación con la comercialización y distribución de Insuwell, un suplemento dietético formulado para apoyar niveles equilibrados de azúcar en sangre y una función metabólica saludable. Esta Política ha sido preparada de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (en adelante, el "Reglamento General de Protección de Datos" o "RGPD"), así como con referencia a la legislación nacional aplicable de los Estados Miembros de la Unión Europea donde se ofrece el producto.

Es intención del responsable del tratamiento garantizar que todas las actividades de tratamiento relativas a datos personales se realicen con el máximo respeto a los derechos y libertades fundamentales de las personas físicas, en particular su derecho a la protección de datos personales. Los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad guiarán todos los aspectos del manejo de datos dentro del alcance de esta Política.

Insuwell, como suplemento dietético natural diseñado para complementar un estilo de vida equilibrado, opera con profundo respeto por la privacidad y la dignidad de cada individuo que elige utilizar nuestros productos. Reconocemos que la confianza depositada en nosotros por nuestros clientes constituye un elemento fundamental de nuestra relación, y estamos comprometidos a preservar dicha confianza mediante prácticas de tratamiento de datos transparentes, lícitas y responsables.

2. Identidad del Responsable del Tratamiento

A los efectos del Reglamento General de Protección de Datos, el responsable del tratamiento será la entidad legal responsable de la distribución autorizada de Insuwell dentro del territorio del Espacio Económico Europeo. Esta entidad determina los fines y los medios del tratamiento de los datos personales recopilados a través de las plataformas digitales oficiales designadas para la presentación y comercialización del producto. Cualquier referencia aquí a "nosotros", "nos" o "nuestro" se entenderá como perteneciente a dicho responsable del tratamiento, a menos que se indique expresamente lo contrario.

3. Categorías de Datos Personales Sujetas a Tratamiento

En el curso de las actividades comerciales relacionadas con Insuwell, pueden recopilarse y tratarse varias categorías de datos personales. Estas incluyen, pero no se limitan a:

3.1 Datos de Identificación

Tales como nombre, apellidos y, cuando sea necesario para la ejecución contractual, fecha de nacimiento. Esta información se recopila exclusivamente para fines de gestión de pedidos e identificación del cliente.

3.2 Datos de Contacto

Incluyendo dirección postal, dirección de correo electrónico y número de teléfono, utilizados para fines de gestión de pedidos, coordinación de entregas y asistencia al cliente.

3.3 Datos de Transacción

Que comprenden detalles sobre compras realizadas, métodos de pago seleccionados e historial de pedidos, procesados para la ejecución del contrato de venta y para el cumplimiento de obligaciones fiscales.

3.4 Datos Técnicos de Navegación

Tales como dirección IP, tipo de navegador, sistema operativo y páginas visitadas dentro del sitio web oficial, recopilados automáticamente a través de cookies y tecnologías similares para la mejora de la experiencia del usuario y para análisis estadísticos.

3.5 Datos de Comunicación

Incluyendo el contenido de mensajes transmitidos voluntariamente por el interesado a través de formularios de contacto o correo electrónico, procesados con el propósito de responder a consultas y proporcionar asistencia.

Cabe enfatizar que no se recopilan intencionalmente categorías especiales de datos personales, según se definen en el Artículo 9 del RGPD (como datos relativos a la salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la vida sexual u orientación sexual), a través de los canales oficiales. Si el interesado proporcionara inadvertidamente dichos datos, serán eliminados de inmediato a menos que su tratamiento sea estrictamente necesario para la formulación, ejercicio o defensa de reclamaciones legales, en cuyo caso se manejarán con medidas de protección reforzadas.

4. Base Legal para el Tratamiento de Datos Personales

El tratamiento de datos personales descrito aquí se fundamenta en una o más de las bases legales enumeradas en el Artículo 6 del Reglamento General de Protección de Datos:

4.1 Ejecución de un Contrato

El tratamiento es necesario para la ejecución del contrato de venta en el que el interesado es parte, o para la toma de medidas a solicitud del interesado antes de celebrar un contrato (por ejemplo, el procesamiento de información de pedidos y entrega).

4.2 Cumplimiento de una Obligación Legal

El tratamiento es requerido para la adherencia a deberes estatutarios, tales como obligaciones fiscales y contables derivadas de transacciones comerciales.

4.3 Intereses Legítimos

El tratamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable, tales como la mejora de la funcionalidad del sitio web, la prevención de actividades fraudulentas y el marketing directo de productos similares, siempre que dichos intereses no sean anulados por los intereses o derechos y libertades fundamentales del interesado.

4.4 Consentimiento

En circunstancias específicas, notablemente concerning la utilización de cookies no esenciales o el envío de comunicaciones promocionales, el tratamiento se basa en el consentimiento libremente dado, específico, informado e inequívoco del interesado, el cual puede ser retirado en cualquier momento sin afectar la licitud del tratamiento basado en el consentimiento antes de su retirada.

5. Fines del Tratamiento

Los datos personales serán tratados exclusivamente para los siguientes fines:

• Gestión y cumplimiento de pedidos de compra, incluyendo el procesamiento de pagos, preparación de mercancías para el envío y coordinación con socios logísticos para la entrega;
• Provisión de servicios de atención al cliente, incluyendo respuesta a consultas, gestión de reclamaciones y asistencia sobre el uso del producto;
• Cumplimiento de obligaciones legales y reglamentarias aplicables a la comercialización de suplementos dietéticos dentro de la Unión Europea;
• Mejora de la estructura, contenido y funcionalidad del sitio web oficial, mediante el análisis de patrones de navegación y preferencias del usuario;
• Prevención y detección de transacciones fraudulentas o acceso no autorizado a plataformas digitales;
• Envío de comunicaciones comerciales concerning productos similares a los previamente comprados, donde el interesado no se haya opuesto a dicho tratamiento, de conformidad con la legislación aplicable de comercio electrónico;
• Análisis estadístico de datos agregados y anonimizados con el propósito de comprender tendencias del mercado y mejorar la calidad del servicio.

6. Plazos de Conservación de Datos

Los datos personales se conservarán solo durante el periodo necesario para lograr los fines para los cuales fueron recopilados, a menos que un periodo de conservación más largo sea requerido o permitido por la legislación aplicable. En particular:

• Los datos procesados para la ejecución de un contrato de venta se conservarán durante la duración de la relación contractual y, posteriormente, durante el periodo prescrito por la ley nacional para la preservación de documentación comercial y fiscal;
• Los datos procesados sobre la base del consentimiento se conservarán hasta que dicho consentimiento sea retirado, a menos que un tratamiento adicional se justifique sobre otra base legal;
• Los datos técnicos de navegación recopilados a través de cookies se conservarán de conformidad con los periodos de retención específicos indicados en la Política de Cookies, la cual forma una parte integral de la presente documentación;
• Los datos procesados con el propósito de defender reclamaciones legales se conservarán durante la duración de los procedimientos judiciales o administrativos relevantes.

Al expirar el periodo de conservación aplicable, los datos personales serán eliminados de forma segura o anonimizados de tal manera que la reidentificación no sea razonablemente posible.

7. Destinatarios de los Datos Personales

Los datos personales pueden ser comunicados a las siguientes categorías de destinatarios, siempre en cumplimiento de lo dispuesto en el RGPD:

• Personal interno del responsable del tratamiento, debidamente autorizado y formado en materia de protección de datos, que requiera acceso para realizar sus deberes profesionales;
• Proveedores de servicios terceros que actúan como encargados del tratamiento, tales como proveedores de servicios de alojamiento, plataformas de procesamiento de pagos, operadores logísticos y de entrega, y sistemas de gestión de relaciones con clientes, quienes procesan datos exclusivamente bajo instrucciones documentadas del responsable y bajo salvaguardas contractuales apropiadas;
• Asesores profesionales, incluyendo consultores legales y fiscales, cuando sea necesario para el cumplimiento de obligaciones legales o para la defensa de derechos;
• Autoridades públicas competentes, en la medida en que la divulgación sea requerida por la ley aplicable o por una orden legal emitida por dichas autoridades.

Ningún dato personal será vendido, alquilado o transferido de otra manera a terceros para sus propósitos comerciales independientes, excepto en el contexto de una reorganización corporativa, fusión o adquisición, en cuyo caso los interesados serán informados de conformidad con los requisitos legales.

8. Transferencias Internacionales de Datos Personales

En el evento de que los datos personales sean transferidos a un destinatario establecido en un país fuera del Espacio Económico Europeo, dicha transferencia tendrá lugar solo cuando se cumpla una de las condiciones establecidas en el Capítulo V del RGPD. En particular, las transferencias pueden basarse en:

• Una decisión de adecuación adoptada por la Comisión Europea, reconociendo que el tercer país garantiza un nivel adecuado de protección;
• Garantías apropiadas, tales como cláusulas contractuales tipo adoptadas por la Comisión o normas corporativas vinculantes, acompañadas de medidas suplementarias cuando sea necesario;
• Excepciones para situaciones específicas, según se proporciona en el Artículo 49 del RGPD, aplicadas de manera restrictiva.

Los interesados tienen derecho a obtener información sobre las garantías adoptadas en relación con las transferencias de sus datos personales a terceros países contactando al responsable del tratamiento a través de los canales designados.

9. Derechos del Interesado

De conformidad con el Reglamento General de Protección de Datos, los interesados disfrutan de los siguientes derechos con respecto a sus datos personales:

9.1 Derecho de Acceso

A obtener confirmación de si se están tratando datos personales que les conciernen y, en tal caso, acceso a dichos datos e información sobre el tratamiento.

9.2 Derecho de Rectificación

A obtener sin dilación indebida la corrección de datos personales inexactos y la completitud de datos incompletos.

9.3 Derecho de Supresión

A obtener la eliminación de datos personales cuando se aplique uno de los motivos enumerados en el Artículo 17 del RGPD.

9.4 Derecho a la Limitación del Tratamiento

A obtener la limitación del tratamiento en las circunstancias previstas por el Artículo 18 del RGPD.

9.5 Derecho a la Portabilidad de los Datos

A recibir los datos personales que les conciernen, que hayan proporcionado al responsable, en un formato estructurado, de uso común y legible por máquina, y a transmitir esos datos a otro responsable sin obstáculos, cuando el tratamiento se base en el consentimiento o contrato y se lleve a cabo por medios automatizados.

9.6 Derecho de Oposición

A oponerse, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos o tarea pública, y a oponerse en cualquier momento al tratamiento para fines de marketing directo.

9.7 Derechos Relativos a la Toma de Decisiones Automatizadas

A no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o les afecte significativamente de manera similar, excepto en los casos expresamente permitidos por la ley.

Para ejercer cualquiera de los derechos aforementioned, el interesado puede presentar una solicitud al responsable del tratamiento a través de los canales de contacto disponibles. El responsable responderá a dichas solicitudes sin dilación indebida y en cualquier caso dentro de un mes de recepción, prorrogable por dos meses más cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes.

10. Cookies y Tecnologías Similares

El sitio web oficial utiliza cookies y tecnologías de rastreo similares para mejorar la experiencia del usuario, analizar el uso del sitio y facilitar ciertas funcionalidades. Las cookies son pequeños archivos de texto almacenados en el dispositivo del usuario que permiten el reconocimiento del navegador en visitas posteriores. Los interesados pueden configurar sus ajustes de navegador para rechazar cookies o para recibir notificación cuando se estén enviando cookies. Sin embargo, tenga en cuenta que deshabilitar ciertas cookies puede afectar el funcionamiento adecuado de algunas características del sitio web.

La información detallada sobre los tipos de cookies empleados, sus propósitos y los métodos para gestionar las preferencias se proporciona en la Política de Cookies separada, la cual se invita a los interesados a consultar.

11. Medidas de Seguridad

El responsable del tratamiento ha implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo presentado por el tratamiento de datos personales. Estas medidas incluyen, entre otras: encriptación de datos en tránsito, controles de acceso que limitan el acceso a datos al personal autorizado, evaluaciones de seguridad regulares y procedimientos para la detección y respuesta oportuna a posibles violaciones de datos.

No obstante las medidas adoptadas, se recuerda a los interesados que la transmisión de información a través de internet no puede garantizarse que sea totalmente segura. Por lo tanto, aunque se hace todo lo posible para proteger los datos personales, no se puede asegurar una seguridad absoluta.

12. Modificaciones a la Presente Política

El responsable del tratamiento se reserva el derecho de modificar o actualizar la presente Política de Privacidad en cualquier momento, para reflejar cambios en la legislación aplicable, en las actividades de tratamiento llevadas a cabo o en el entorno tecnológico. Cualquier modificación sustancial será comunicada a los interesados a través de medios apropiados, tales como publicación en el sitio web oficial con una indicación de la fecha de entrada en vigor. Por lo tanto, se invita a los interesados a consultar este documento periódicamente para mantenerse informados sobre cómo se protegen sus datos personales.

13. Disposiciones Finales

La presente Política de Privacidad se rige por las leyes de la Unión Europea y, cuando corresponda, por la ley nacional del Estado Miembro en el que está establecido el responsable del tratamiento. Cualquier disputa que surja en conexión con la interpretación o aplicación de esta Política estará sujeta a la jurisdicción exclusiva de los tribunales competentes de dicho Estado Miembro, sin perjuicio del derecho de los interesados a presentar reclamaciones ante la autoridad de supervisión de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, de conformidad con el Artículo 79 del RGPD.

Este documento representa la declaración completa y exclusiva de las prácticas del responsable del tratamiento concerning la protección de datos personales en relación con Insuwell. Sustituye cualquier declaración, representación o acuerdo previo, ya sea escrito u oral, relativo al mismo asunto.

Esta Política ha sido preparada con cuidadosa atención a los estándares europeos para la protección de datos y refleja nuestro compromiso de conducting todas las actividades con integridad, transparencia y profundo respeto por el derecho fundamental a la privacidad de cada individuo.