Política de Privacidad

1. Preámbulo y Principios Generales de Protección

El presente documento constituye la Política de Privacidad definitiva que rige el tratamiento de datos personales llevado a cabo en relación con la distribución, comercialización y actividades de soporte relacionadas con Cystolax, un suplemento dietético formulado para apoyar el bienestar del tracto urinario y la función vesical. Esta política se ha elaborado cumpliendo estrictamente las disposiciones establecidas por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, conocido generalmente como Reglamento General de Protección de Datos (en adelante, "RGPD"), así como cualquier legislación nacional posterior promulgada dentro de los Estados Miembros de la Unión Europea que pueda complementar dicho Reglamento.

Es firme convicción del Responsable del Tratamiento que la protección de la privacidad constituye un derecho fundamental de toda persona física. En consecuencia, todas las actividades que impliquen la recopilación, almacenamiento, utilización y transmisión de información personal se realizan con el máximo respeto a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad. La presente política tiene como objetivo proporcionar a la parte interesada, en adelante denominada el "Interesado", información clara, exhaustiva y fácilmente accesible regarding las modalidades según las cuales se gestionarán sus datos personales.

Este documento se aplica a todas las personas físicas que interactúan con las plataformas digitales oficiales dedicadas a Cystolax, incluidos sitios web y aplicaciones asociadas, así como a quienes realizan pedidos del producto o se suscriben a comunicaciones informativas dentro del territorio de la Unión Europea y el Espacio Económico Europeo. Al interactuar con Cystolax, el Interesado reconoce expresamente haber leído, comprendido y aceptado los términos aquí descritos sin reserva alguna.

2. Definiciones y Ámbito de Aplicación

A los efectos de la presente Política, ciertos términos tendrán los siguientes significados para garantizar claridad e interpretación uniforme:

• Datos Personales: Cualquier información relativa a una persona física identificada o identificable, como nombre, número de identificación, datos de localización o identificador en línea.
• Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no, como recopilación, registro, organización, estructuración, almacenamiento, adaptación, recuperación, consulta, uso, difusión o supresión.
• Responsable del Tratamiento: La persona física o jurídica que determina los fines y medios del tratamiento de datos personales.
• Encargado del Tratamiento: Una persona física o jurídica que trata datos personales por cuenta del Responsable.

Cabe especificar que la presente política no se extiende a sitios web, plataformas o servicios operados por terceros a los que se pueda acceder mediante hipervínculos presentes en nuestros canales oficiales. Por lo tanto, se invita al usuario a consultar con la debida atención las políticas de privacidad publicadas por dichos terceros, ya que el presente documento no se considerará aplicable a actividades de tratamiento realizadas por sujetos sobre los cuales no ejercemos control directo.

3. Categorías de Datos Personales Sujetas a Tratamiento

En el curso de las actividades aforementioned, Cystolax puede recopilar y tratar las siguientes categorías de datos personales, limitadas estrictamente a lo necesario para los fines indicados:

3.1. Datos de Identificación y Contacto

Esta categoría abarca información como apellidos y nombre, dirección residencial o de entrega, dirección de correo electrónico, número de teléfono y cualquier otro dato necesario para identificar a la parte interesada y establecer canales de comunicación efectivos. Dichos datos son proporcionados habitualmente de forma voluntaria por el usuario durante la cumplimentación de formularios de pedido, procedimientos de registro o solicitudes de asistencia.

3.2. Datos Transaccionales y Comerciales

La información relativa a compras efectuadas, incluidos detalles sobre los productos adquiridos, cantidades, precios, métodos de pago utilizados, historial de pedidos y preferencias de entrega, se tratará para los fines de cumplimiento de pedidos, facturación, prestación de servicio al cliente y gestión de relaciones comerciales. Cabe señalar que los datos financieros, como números de tarjetas de crédito o detalles de cuentas bancarias, no son almacenados directamente por nuestros sistemas, sino que se transmiten a proveedores de servicios de pago autorizados conforme a protocolos de cifrado seguros.

3.3. Datos Técnicos y de Navegación

Durante la utilización de nuestras plataformas digitales, cierta información puede ser recopilada automáticamente mediante protocolos de comunicación estándar de Internet. Esto incluye, a modo de ejemplo, direcciones de Protocolo de Internet, tipo y versión del navegador, configuración de zona horaria, sistema operativo, identificadores de dispositivo, páginas visitadas, duración de las visitas y datos de flujo de clics. Dicha información se procesa generalmente de forma agregada y anónima para fines estadísticos, aunque en circunstancias específicas puede considerarse dato personal cuando permita la identificación del usuario individual.

3.4. Datos Proporcionados Voluntariamente a Través de Comunicaciones

Cualquier información contenida en mensajes, consultas, comentarios o testimonios enviados por el usuario a través de formularios de contacto, correo electrónico u otros canales de comunicación se tratará con el propósito de responder a solicitudes, proporcionar asistencia y mejorar la calidad de nuestros servicios.

Se afirma expresamente que Cystolax no solicita, ni tiene la intención de tratar, categorías especiales de datos personales según se define en el Artículo 9 del RGPD, incluidos datos que revelen origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos, datos relativos a la salud, o datos relativos a la vida sexual u orientación sexual de una persona física, a menos que sean proporcionados explícitamente por el usuario para fines específicos de soporte donde sea estrictamente necesario.

4. Finalidades y Base Legal del Tratamiento

El tratamiento de datos personales se llevará a cabo exclusivamente para los siguientes fines, cada uno respaldado por una base legal apropiada conforme al Artículo 6 del RGPD:

4.1. Ejecución de Medidas Precontractuales y Contractuales

El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, o para tomar medidas a solicitud del interesado antes de celebrar un contrato. Esto incluye el procesamiento de pedidos, verificación de pagos, entrega de productos, gestión de devoluciones o reembolsos y prestación de servicios de atención al cliente. Sin la provisión de dichos datos, no sería posible concluir el contrato de venta.

4.2. Cumplimiento de Obligaciones Legales

El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable, incluyendo pero no limitándose a requisitos fiscales y contables, obligaciones relativas a la seguridad y trazabilidad del producto, y deberes concerning la prevención de actividades fraudulentas dentro del sector comercial.

4.3. Intereses Legítimos Perseguidos por el Responsable

El tratamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o derechos y libertades fundamentales del interesado. Dichos intereses legítimos pueden incluir: mejora de la funcionalidad del sitio web y experiencia del usuario, prevención de incidentes de seguridad, gestión de sistemas TI y realización de análisis internos para fines de desarrollo empresarial.

4.4. Consentimiento del Interesado

El tratamiento se basa en el consentimiento libre, específico, informado e inequívoco del interesado, particularmente con respecto a: envío de comunicaciones promocionales, participación en iniciativas de marketing, recopilación de testimonios y tratamiento de categorías especiales de datos donde sea aplicable. El consentimiento puede ser retirado en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el consentimiento antes de su retirada.

5. Modalidades del Tratamiento y Conservación de Datos

Los datos personales serán tratados mediante instrumentos automatizados y/o manuales, con medidas organizativas y técnicas diseñadas para garantizar un nivel apropiado de seguridad. El acceso a los datos estará restringido al personal autorizado que requiera dicho acceso para el desempeño de sus funciones y que esté sujeto a obligaciones de confidencialidad apropiadas.

En cuanto a los períodos de conservación, los datos personales se mantendrán no más tiempo del necesario para los fines para los cuales se procesan. Específicamente:

• Los datos de identificación y transaccionales se conservarán durante la duración de la relación contractual y, posteriormente, durante el período prescrito por la legislación aplicable concerning obligaciones fiscales, contables y de protección al consumidor;
• Los datos técnicos y de navegación se conservarán por un período que no exceda los veinticuatro meses desde la fecha de recopilación, a menos que se requiera una conservación más larga para fines de seguridad o procedimientos legales;
• Los datos tratados sobre la base del consentimiento para fines de marketing se conservarán hasta que dicho consentimiento sea retirado o hasta que se haya cumplido el fin para el cual se dio el consentimiento, lo que ocurra primero.

Al vencimiento del período de conservación relevante, los datos personales se eliminarán de forma segura o se anonimarán de tal manera que se impida la reidentificación. Es nuestro procedimiento revisar periódicamente los calendarios de conservación para garantizar el cumplimiento del principio de limitación del plazo de conservación.

6. Comunicación y Transferencia de Datos a Terceros

Los datos personales pueden ser comunicados a terceros solo en las siguientes circunstancias y sujeto a garantías apropiadas:

6.1. Proveedores de Servicios y Encargados del Tratamiento

Los datos pueden compartirse con sujetos externos que prestan servicios en nuestro nombre, como operadores logísticos, procesadores de pagos, proveedores de mantenimiento de TI y plataformas de servicio al cliente. Dichos sujetos actuarán exclusivamente como encargados del tratamiento conforme al Artículo 28 del RGPD, bajo instrucciones escritas y con obligaciones contractuales que aseguren el cumplimiento de los estándares de protección de datos.

6.2. Autoridades Competentes

Los datos pueden ser divulgados a autoridades públicas, organismos reguladores o instituciones judiciales cuando dicha divulgación sea requerida por la ley aplicable o necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales.

6.3. Transacciones Corporativas

En el evento de una fusión, adquisición o transferencia de activos comerciales, los datos personales pueden ser transferidos a la entidad sucesora, siempre que dicha entidad se comprometa a respetar los términos de la presente Política de Privacidad y la legislación de protección de datos aplicable.

Por la presente se afirma que los datos personales no serán vendidos, alquilados ni comercializados de otra manera para fines no relacionados con los descritos explícitamente aquí. La confidencialidad de nuestros clientes es de suma importancia para la integridad de nuestra marca.

7. Transferencias Internacionales de Datos Personales

Cuando los datos personales se transfieran a destinatarios ubicados fuera del Espacio Económico Europeo, dichas transferencias se llevarán a cabo solo en cumplimiento del Capítulo V del RGPD. Se implementarán garantías apropiadas, como Cláusulas Contractuales Estándar adoptadas por la Comisión Europea o decisiones de adecuación emitidas por la Comisión Europea, para asegurar que el nivel de protección otorgado a los datos personales no se vea menoscabado.

El Interesado conserva el derecho de solicitar información regarding las garantías específicas aplicadas a cualquier transferencia internacional de sus datos personales contactando al Responsable del Tratamiento a través de los canales designados. Aseguramos que cualquier transferencia se realiza con el mismo nivel de cuidado y protección que se aplicaría dentro de la Unión Europea.

8. Derechos del Interesado

De conformidad con los Artículos 15 al 22 del RGPD, la parte interesada goza de los siguientes derechos con respecto a sus datos personales, los cuales pueden ser ejercidos en cualquier momento:

8.1. Derecho de Acceso

El interesado tiene derecho a obtener confirmación sobre si se están tratando o no datos personales que le conciernan y, en tal caso, acceso a dichos datos e información relevante regarding los fines del tratamiento, las categorías de datos concernidos y los destinatarios a quienes se han divulgado los datos.

8.2. Derecho de Rectificación

El interesado tiene derecho a obtener la corrección de datos personales inexactos y la completitud de datos incompletos sin dilación indebida. Se solicita al usuario que verifique la exactitud de los datos proporcionados durante el proceso de pedido para facilitar este derecho.

8.3. Derecho de Supresión ("Derecho al Olvido")

El interesado tiene derecho a obtener la eliminación de datos personales cuando se cumplan ciertas condiciones, como cuando los datos ya no son necesarios en relación con los fines para los que fueron recopilados o cuando se retira el consentimiento.

8.4. Derecho a la Limitación del Tratamiento

El interesado tiene derecho a obtener la limitación del tratamiento bajo circunstancias específicas, como cuando se impugna la exactitud de los datos o cuando el tratamiento es ilícito pero el interesado se opone a la supresión.

8.5. Derecho a la Portabilidad de los Datos

El interesado tiene derecho a recibir los datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitir dichos datos a otro responsable cuando el tratamiento se base en el consentimiento o contrato y se realice por medios automatizados.

8.6. Derecho de Oposición

El interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos o para fines de marketing directo. En el evento de una oposición al marketing directo, el tratamiento cesará inmediatamente.

Además, la parte interesada tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado Miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD. Nos comprometemos a cooperar plenamente con cualquier dicha autoridad.

9. Cookies y Tecnologías Similares

Nuestras plataformas digitales pueden utilizar cookies y tecnologías de seguimiento similares para mejorar la experiencia del usuario, analizar patrones de navegación y personalizar el contenido. Las cookies son pequeños archivos de texto almacenados en el dispositivo del usuario que permiten el reconocimiento del navegador durante visitas posteriores.

Utilizamos las siguientes categorías de cookies:

• Cookies Esenciales: Estrictamente necesarias para el funcionamiento de nuestras plataformas, habilitando funciones básicas como la navegación por páginas y el acceso a áreas seguras del sitio web. Estas no pueden ser desactivadas.
• Cookies Analíticas: Nos permiten reconocer y contar el número de visitantes y ver cómo se mueven los visitantes por nuestras plataformas. Esta información se utiliza para mejorar la forma en que funcionan nuestras plataformas y siempre se procesa de manera anónima.
• Cookies Funcionales: Permiten a nuestras plataformas recordar las elecciones hechas por el usuario y proporcionar funciones mejoradas y más personales.

Los usuarios pueden gestionar sus preferencias de cookies a través de la configuración de su navegador o mediante la herramienta de gestión de consentimiento proporcionada en nuestro sitio web. Cabe señalar que desactivar ciertas categorías de cookies puede afectar la funcionalidad de características específicas de la plataforma.

10. Medidas de Seguridad y Protección de Datos

Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso. Dichas medidas incluyen, entre otras: cifrado de datos en tránsito y en reposo, evaluaciones de seguridad regulares, controles de acceso, capacitación del personal sobre protección de datos y procedimientos de respuesta a incidentes.

Sin perjuicio de los esfuerzos undertaken, debe reconocerse que ningún método de transmisión por Internet o almacenamiento electrónico es absolutamente seguro. Por lo tanto, aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger los datos personales, no podemos garantizar la seguridad absoluta. Sin embargo, en el evento de una violación de datos personales que probablemente resulte en un alto riesgo para los derechos y libertades de las personas físicas, notificaremos a la autoridad de control competente y, donde sea necesario, a los interesados afectados sin dilación indebida.

11. Modificaciones a la Presente Política

La presente Política de Privacidad puede estar sujeta a modificaciones o actualizaciones en respuesta a cambios en la legislación aplicable, desarrollos tecnológicos o evolución de nuestras actividades de tratamiento. Cualquier cambio sustancial será comunicado a los usuarios a través de canales apropiados, y la política actualizada se publicará en nuestras plataformas digitales oficiales con indicación de la fecha de última revisión.

Se recomienda a los usuarios consultar este documento periódicamente para permanecer informados regarding las modalidades según las cuales sus datos personales son protegidos y tratados. El uso continuado de los servicios following cualquier modificación constituye aceptación de la Política actualizada.

12. Disposiciones Finales y Ley Aplicable

La presente Política de Privacidad se rige por las leyes de la Unión Europea y, donde sea aplicable, por la legislación nacional del Estado Miembro donde reside el usuario. Cualquier disputa que surja en conexión con la interpretación o aplicación de esta política estará sujeta a la jurisdicción exclusiva de los tribunales competentes, sin perjuicio del derecho del interesado a iniciar proceedings ante los tribunales de su residencia habitual.

Para cualquier aclaración, solicitud o ejercicio de derechos conforme a la presente política, la parte interesada puede contactar al responsable del tratamiento a través de los canales dedicados disponibles en nuestras plataformas digitales oficiales. Expresamos nuestra gratitud por la confianza depositada en Cystolax y reafirmamos nuestro compromiso de proteger la privacidad y los datos personales de todos los individuos que eligen utilizar nuestros productos y servicios.

Este documento ha sido preparado con el máximo cuidado para garantizar el cumplimiento de los estándares europeos de protección de datos y refleja los principios de responsabilidad y transparencia.