II. POLÍTICA DE PRIVACIDAD
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), XDRICAR SLU le informa sobre el tratamiento de sus datos personales.
1. Responsable del tratamiento
| Responsable del tratamiento | XDRICAR SLU |
| CIF | B56492309 |
| Domicilio social | C/ Concepción Arenal nº 8, Local 1, 03201 Elche (Alicante) |
| Correo electrónico (ejercicio de derechos) | info@xdricar.es |
| Autoridad de control competente | Agencia Española de Protección de Datos (AEPD) – www.aepd.es |
| Delegado de Protección de Datos (DPD/DPO) | No designado. La actividad de XDRICAR SLU no se encuentra entre los supuestos de designación obligatoria del art. 37 RGPD ni del art. 34 LOPDGDD. |
2. Finalidades, bases jurídicas y plazos de conservación
Los datos personales recabados a través del presente Sitio Web serán tratados conforme a las siguientes finalidades:
| Finalidad | Base jurídica (art. RGPD) | Datos tratados | Plazo conservación |
| Gestión de pedidos y envíos realizados a través de la tienda online | Ejecución de contrato (art. 6.1.b) | Nombre, dirección postal, teléfono, correo electrónico | Duración de la relación contractual + 5 años (Cód. Comercio) |
| Atención a consultas y solicitudes de información | Interés legítimo / Consentimiento (art. 6.1.f / 6.1.a) | Nombre, correo electrónico, datos aportados en la consulta | Hasta resolución de la consulta + 1 año |
| Envío de comunicaciones comerciales (si consentimiento prestado) | Consentimiento (art. 6.1.a) | Nombre, correo electrónico | Hasta retirada del consentimiento |
| Elaboración de presupuestos y seguimiento comercial | Interés legítimo / Precontractual (art. 6.1.b / 6.1.f) | Datos identificativos y de contacto, datos del vehículo | 1 año desde el último contacto |
| Cumplimiento de obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c) | Datos de facturación | 4 años (Ley General Tributaria) / 6 años (Cód. Comercio) |
3. Destinatarios de los datos
Sus datos no serán cedidos a terceros, salvo obligación legal o en los casos necesarios para la correcta prestación del servicio, como el envío de pedidos a través de proveedores logísticos o suministradores de los productos adquiridos, con quienes XDRICAR SLU mantiene el correspondiente contrato de encargado del tratamiento conforme al artículo 28 RGPD.
Asimismo, los datos podrán ser accedidos por proveedores de servicios necesarios para el funcionamiento del Sitio Web (alojamiento web, plataformas de pago, gestoría), siempre bajo contrato de encargado del tratamiento.
4. Transferencias internacionales
Con carácter general, no se realizan transferencias internacionales de datos. En caso de que algún proveedor tecnológico implique transferencias a terceros países, éstas se realizarán con las garantías adecuadas previstas en el Capítulo V RGPD (cláusulas contractuales tipo, decisiones de adecuación, etc.).
5. Derechos de los interesados
De conformidad con los artículos 15 a 22 RGPD y los artículos 12 a 18 LOPDGDD, puede ejercitar los siguientes derechos:
- Acceso (art. 15 RGPD): obtener confirmación sobre si se tratan datos que le conciernen y, en su caso, acceder a los mismos, así como a información sobre las finalidades, destinatarios y plazos.
- Rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos sin dilación indebida.
- Supresión o «derecho al olvido» (art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, se retire el consentimiento o se hayan tratado ilícitamente.
- Limitación del tratamiento (art. 18 RGPD): solicitar la restricción del tratamiento en los casos previstos, de forma que solo se conserven los datos para el ejercicio o defensa de reclamaciones.
- Portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados.
- Oposición (art. 21 RGPD): oponerse en cualquier momento al tratamiento de sus datos basado en interés legítimo o en el cumplimiento de una misión de interés público.
- Revocación del consentimiento (art. 7.3 RGPD): retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Incluye el derecho a oponerse a recibir comunicaciones comerciales electrónicas en los términos del art. 21 LSSI-CE.
- No ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente.
El responsable del tratamiento responderá a su solicitud en el plazo máximo de un mes desde la recepción, pudiendo prorrogarse dos meses adicionales en casos de complejidad o volumen, previa comunicación motivada, conforme al art. 12 RGPD.
El ejercicio de estos derechos podrá realizarse mediante solicitud escrita dirigida a XDRICAR SLU, C/ Concepción Arenal nº 8, Local 1, 03201 Elche (Alicante), o por correo electrónico a info@xdricar.es, adjuntando copia de su DNI u otro documento identificativo válido. El ejercicio de los derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, sin perjuicio de los demás recursos administrativos o acciones judiciales que procedan.
6. Medidas de seguridad
XDRICAR SLU ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 RGPD. Dichas medidas incluyen, entre otras: el cifrado de datos cuando proceda, la garantía de confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas, la capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente, y un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas. Estas medidas se actualizan periódicamente teniendo en cuenta los riesgos identificados, la naturaleza de los datos tratados y el estado de la técnica.
7. Privacidad desde el diseño y por defecto
XDRICAR SLU aplica los principios de privacidad desde el diseño y privacidad por defecto (art. 25 RGPD), garantizando que únicamente se tratan los datos estrictamente necesarios para cada finalidad y que, por defecto, los datos personales no son accesibles a un número indeterminado de personas físicas sin intervención del interesado.
8. Actualización de la política
La presente Política de Privacidad podrá ser modificada para adaptarse a cambios legislativos, jurisprudenciales o de práctica empresarial. En caso de modificaciones sustanciales que afecten al tratamiento de sus datos, se notificará a los usuarios afectados de forma apropiada. La versión vigente es la que figura publicada en el Sitio Web en cada momento, identificada con la fecha de última actualización.