Términos y condiciones
Condiciones que debe seguir
¡Importante!
Si no comprendes alguno de los idiomas en que este documento está disponible actualmente, te pedimos encarecidamente que no aceptes del acuerdo y, en consecuencia, no continúes usando la aplicación. El caso de cualquier diferencia entre una traducción y la versión inglesa, prevalece la versión inglesa. Por lo tanto, al continuar usando nuestra aplicación, usted acepta y reconoce que comprende los términos de este documento en uno de los idiomas en que están disponibles actualmente.
1) Política de privacidad
1. La identidad y los datos de contacto del Proveedor de productos y/o servicios y los datos de contacto del responsable de la protección de datos
Identidad y datos de contacto del Proveedor de productos y/o servicios (también se hace referencia en esta Política de Privacidad al “Proveedor de productos y/o servicios” o al “Controlador”):
MBAGIOCR Sociedad Responsabilidad limitada
Dirección: Condominio Monteflores 15 San Joaquin de flores 40801 Heredia Costa RicaTeléfono público: +506 89223201
Número de registro de la empresa: Resol 064-2020 cuenta 72003
Número de identificación fiscal: 3 102 801260
Oficial de protección de datos: MBAGIOCR Sociedad Responsabilidad limitada
1.Los datos de contacto del responsable de la protección de datos (“RPD”) pueden consultarse en el sitio web www.mbagio.com , siempre y cuando se haya nombrado (sea necesario) a dicho responsable de la protección de datos2. Fines (y base jurídica conexa) del tratamiento o tratamiento
2.1. El Controlador procesará los datos personales que usted (también referido en esta política de privacidad como “usted” o el “cliente” o el “sujeto de los datos”) proporcione al cliente (por ejemplo, nombre, apellido, dirección (de entrega), número de teléfono.., dirección de correo electrónico) al hacer un pedido de productos y/o servicios a través de la aplicación del Proveedor (a la que se hace referencia en la presente política de privacidad como la “aplicación” o la “solución”), y comunicados por el Proveedor al Controlador, para cualquier propósito con el fin de tomar las medidas necesarias para concluir un contrato con el cliente (siguiendo una petición expresada por el cliente al utilizar la aplicación) y para cumplir el acuerdo concluido con el cliente (el “acuerdo”).
2.2. Sus datos de contacto electrónicos proporcionados en el contexto de la venta de un producto o servicio pueden utilizarse para la comercialización directa (comunicaciones no solicitadas) de productos o servicios similares. Siempre puede retirar su consentimiento utilizando el enlace de desinscripción disponible antes de cualquier sesión de pedido suya o en el pie de cualquier comunicación de correo electrónico de marketing que se reciba de nosotros.
2.4. Sin perjuicio de la generalidad de lo anterior y en aras de la claridad, sus datos (de contacto electrónico) podrán ser utilizados por el Responsable del tratamiento y/o los proveedores de productos y/o servicios para enviarle comunicaciones de marketing directo (comunicaciones no solicitadas, para productos o servicios que no sean similares a aquellos en cuyo contexto usted proporcionó sus datos), siempre que usted haya dado su consentimiento para tal fin. Siempre podrá retirar su consentimiento accediendo al enlace proporcionado.
2.5. El responsable del tratamiento conservará y tratará cualquiera de sus datos personales con la máxima extensión y plazo previstos en la normativa legal vigente de obligado cumplimiento.
2.6. El responsable del tratamiento tratará también sus datos personales para cualquier otro fin para el que usted haya expresado su consentimiento inequívoco.3. Base legal del tratamiento
La base jurídica de la tramitación son las letras b) y c) del párrafo 1 del artículo 6, así como, especialmente en el caso de la comercialización directa, la letra f), del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (al que se hace referencia en la presente política de privacidad como el “Reglamento” o (“GDPR”), a saber:
b) El tratamiento es necesario para la ejecución de un contrato en el que el interesado sea parte o para adoptar medidas a petición del interesado antes de la celebración del contrato;
c) El tratamiento es necesario para el cumplimiento de una obligación jurídica a la que esté sujeto el responsable del tratamiento;
f) El tratamiento es necesario para el cumplimiento de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero…”.
En la medida máxima permitida por la normativa legal vigente, el tratamiento de datos personales para fines de venta directa puede realizarse por un interés legítimo, teniendo en cuenta que existe una relación pertinente y adecuada entre el interesado y el responsable del tratamiento, siendo el interesado cliente del responsable. Los intereses legítimos que persigue el responsable del tratamiento mediante las comunicaciones de comercialización directa son, principalmente, la posibilidad de mantener al cliente al corriente de la actividad del responsable del tratamiento.4. Destinatarios o la categoría de destinatarios de los datos personales
4.1. Envío de sus datos a diferentes destinatarios y en diferentes (terceros) países, destinatarios que están procesando los datos personales para (fines compatibles, relacionados y correlacionados con) la finalidad de ejecutar el contrato que usted tiene con el Controlador, a saber: proveedores de entrega, proveedores de impresión, proveedores de facturación postal, proveedores de fidelización, etc.
4.2. Asimismo, sin perjuicio de la generalidad de lo que antecede y en aras de la claridad, la siguiente información, se transmitirá a las siguientes categorías de destinatarios, con los siguientes fines
4.2.1. Sus datos, a saber: apellido, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si procede), proporcionados junto con los detalles de su pedido, por vía electrónica (excluidos los detalles de la tarjeta de pago, si ha elegido el proceso de pago en línea) serán (re)transmitidos a través de operadores de mensajería de correo electrónico al Controlador y de vuelta a usted, a su dirección de correo electrónico, con el fin de procesar el pedido y para ofrecerle las notificaciones pertinentes en relación con la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
4.2.2. Si es posible, sus datos, a saber: apellidos, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si procede), proporcionados junto con los datos de su pedido, por vía electrónica (excluidos los datos de la tarjeta de pago, si ha elegido el proceso de pago en línea) serán (re)transmitidos a través de los operadores de mensajería SMS a los proveedores de productos y/o servicios y de vuelta a usted, por SMS, con el fin de procesar el pedido y con el fin de ofrecerle las notificaciones pertinentes sobre la información acerca de la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
4.2.3. Además, los datos personales se enviarán para ser almacenados por los proveedores de almacenamiento de datos5. 5. Transferencias de datos personales a terceros países o a una organización internacional
5.1. Una eventual transferencia o un conjunto de transferencias de datos personales a un tercer país o a una organización internacional sólo se producirá en una de las siguientes condiciones:
a) El interesado ha dado su consentimiento expreso a la transferencia propuesta, tras haber sido informado de los posibles riesgos de tales transferencias para el interesado debido a la ausencia de una decisión de adecuación y de garantías adecuadas;
b) La transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la aplicación de medidas precontractuales adoptadas a petición del interesado;
c) La transferencia sea necesaria para la celebración o el cumplimiento de un contrato concertado en interés del interesado entre el responsable del tratamiento y otra persona física o jurídica;
d) La transferencia sea necesaria por razones importantes de interés público;
e) La transferencia es necesaria para el establecimiento, el ejercicio o la defensa de demandas judiciales;
f) La transferencia es necesaria para proteger los intereses vitales del interesado o de otras personas, cuando el interesado esté física o jurídicamente incapacitado para dar su consentimiento;
g) existencia de una decisión de adecuación de acuerdo con el Reglamento;
h) existencia de salvaguardias adecuadas, incluidas normas corporativas vinculantes de acuerdo con el Reglamento;
5.2. Los siguientes datos se transferirán a los siguientes terceros países, según se indica a continuación:
5.2.1. Apellidos, nombre, dirección de correo electrónico, número de teléfono, dirección de entrega (si procede) se enviarán a Sendgrid Inc, con sede en Denver Colorado – EE.UU., con el fin de procesar el pedido y para ofrecerle las notificaciones pertinentes en relación con la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
5.2.2. El apellido, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de entrega (si procede) se enviarán a Peaberry Software Inc. d/b/a Customer IO con sede en Nueva York – EE.UU., con el fin de procesar el pedido y para ofrecerle las notificaciones pertinentes con respecto a la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
5.2.3. El apellido, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de entrega (si procede) se enviarán a Twilio Inc., en San Francisco, California – EE.UU., para procesar el pedido y ofrecerle las notificaciones pertinentes sobre la información relativa a la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
5.2.4. Apellidos, nombre, dirección de correo electrónico, número de teléfono y dirección de entrega (si procede) La sesión de pedido que origina la IP se enviará en EE.UU., para ser almacenada y/o para procesar el pedido y para ofrecerle las notificaciones pertinentes con respecto a la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
5.2.5. Si el pago en línea está disponible y usted decide utilizarlo, entonces el apellido, el nombre, la dirección de correo electrónico, el número de teléfono, la dirección de entrega (si es relevante), la IP de origen de la sesión de pedido, el nombre del titular de la tarjeta, la fecha de caducidad de la tarjeta, el número de la tarjeta, el CVV (si es necesario) se enviará a Spreedly Inc. con sede en Durham, Carolina del Norte, EE.UU., con el fin de procesar el pedido y para ofrecerle las notificaciones pertinentes relativas a la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
5.2.6. El Contralor podrá añadir y/o eliminar terceros países de vez en cuando, según sea el caso.6. El período durante el cual se almacenarán los datos personales/ Los criterios utilizados para determinar ese período.
Los datos personales se conservarán durante un año, pero no menos del período previsto en las normas legales vigentes.
Los datos personales se almacenarán (principalmente) con el fin de ejecutar el acuerdo así como para fines fiscales y/o legales y adicionalmente, específicamente y sin afectar la generalidad de lo anterior, la dirección de correo electrónico y el número de teléfono (según sea el caso) se almacenarán para fines de mercadeo directo.7. Obligación de facilitar los datos personales y de las posibles consecuencias de no facilitarlos
El suministro de los datos personales es un requisito contractual.
El interesado está obligado a proporcionar los datos personales.
La negativa a proporcionar (determinados) datos (personales) dará lugar (como consecuencia del incumplimiento de la obligación de proporcionar los respectivos datos) a la imposibilidad de utilizar (plenamente) la aplicación y/o determinadas funcionalidades de la aplicación y/o a la imposibilidad de hacer un pedido y/o comprar y/o recoger y/o entregar productos y/o servicios, según el caso, teniendo el responsable del tratamiento derecho a no tramitar el pedido.
Sin perjuicio de la generalidad de lo anterior y en aras de la claridad:
i) En caso de que no se faciliten los datos relativos al lugar en que se han de entregar los productos, éstos no se podrán entregar;
ii) En caso de que no se proporcione la dirección de correo electrónico, no podremos enviarle ninguna información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos y/o otra información relativa a su pedido y las comunicaciones con usted no podrán realizarse;
v) En caso de que no se proporcione el nombre y el apellido, no tendremos los datos mínimos de identificación para tener un acuerdo válido con usted y tampoco se procesará su pedido y no podremos enviarle la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos
vi) En caso de que no se faciliten las direcciones IP, no se podrán realizar más investigaciones para determinar lo sucedido y si fue o no víctima de una sesión de pedido fraudulenta (por ejemplo, pedidos falsos, órdenes de broma o suplantación de la compra), por lo que es posible que el pedido no se acepte con seguridad.
vii) En caso de que no se facilite el número de teléfono, es posible que el Contralor no se ponga en contacto con usted a tiempo para obtener aclaraciones sobre el pedido o aclaraciones sobre la dirección de entrega, según sea el caso.8. Derecho de acceso del interesado
8.1. El interesado tiene derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, el acceso a los datos personales y a la siguiente información:
a) Los fines del tratamiento;
b) las categorías de datos personales de que se trate;
c) los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios en terceros países u organizaciones internacionales;
d) en la medida de lo posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
e) La existencia del derecho a solicitar al responsable del tratamiento la rectificación o la supresión de los datos personales o la restricción del tratamiento de los datos personales relativos al interesado o a oponerse a dicho tratamiento;
f) El derecho a presentar una denuncia ante una autoridad de supervisión;
g) cuando los datos personales no se recaben del interesado, toda la información disponible sobre su origen;
h) la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el Reglamento y, al menos en esos casos, una información significativa sobre la lógica en cuestión, así como la importancia y las consecuencias previstas de ese tratamiento para el interesado.
8.2. Cuando se transfieren datos personales a un tercer país o a una organización internacional, el interesado tiene derecho a ser informado de las garantías adecuadas relativas a la transferencia.
8.3. El responsable del tratamiento proporciona una copia de los datos personales objeto del tratamiento. Para cualquier otra copia solicitada por el interesado, el Responsable puede cobrar una tarifa razonable basada en los gastos administrativos. Cuando el interesado hace la solicitud por medios electrónicos, y a menos que éste solicite otra cosa, la información se facilita en un formato electrónico de uso corriente.
8.4. El derecho a obtener una copia a que se hace referencia en el párrafo 8.3 no afecta negativamente a los derechos y libertades de los demás.9. Derecho de rectificación
El interesado tiene derecho a obtener del responsable del tratamiento, sin demora injustificada, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.
10. Derecho a la supresión (“derecho al olvido”)
10.1. El interesado tiene derecho a obtener del encargado del tratamiento la supresión de los datos personales que le conciernen sin demora injustificada, y el encargado tiene la obligación de suprimir los datos personales sin demora injustificada cuando concurra alguno de los siguientes motivos:
(a)
los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o procesados de otra manera;
(b)
el interesado retira el consentimiento en el que se basa el tratamiento, cuando éste se realiza sobre la base del consentimiento dado por el interesado para el tratamiento de datos personales con uno o más fines específicos y cuando no existe ningún otro fundamento jurídico para el tratamiento;
(c)
el interesado se opone al tratamiento por motivos relacionados con su situación particular, de conformidad con el Reglamento, y no hay motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento con fines de venta directa y cuando no existe ningún otro motivo legal para el tratamiento;
(d)
los datos personales han sido procesados ilegalmente;
(e)
los datos personales tienen que ser borrados para cumplir con una obligación legal de la legislación de la Unión o de los Estados miembros a la que está sujeto el Controlador;
(f)
los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a un niño, de conformidad con el Reglamento.
10.2. Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, de conformidad con el párrafo 10.1, a borrarlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el costo de la aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables y a los encargados del tratamiento que estén tratando los datos personales de que el interesado ha solicitado que dichos responsables borren todo vínculo con esos datos personales, o que los copien o reproduzcan.
10.3. Los párrafos 10.1 y 10.2 no se aplican en la medida en que el tratamiento sea necesario:
a) Para el ejercicio del derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que exija un tratamiento por parte del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento o para el cumplimiento de una misión de interés público o en ejercicio del poder público conferido al responsable del tratamiento;
c) Por razones de interés público en el ámbito de la salud pública, de conformidad con el Reglamento;
d) Para fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el Reglamento, en la medida en que el derecho a que se refiere el párrafo 10.1 pueda imposibilitar o perjudicar gravemente la consecución de los objetivos de ese tratamiento; o
e) Para el establecimiento, el ejercicio o la defensa de demandas judiciales.11. 11. Derecho a la restricción de la tramitación
11.1. El interesado tiene derecho a obtener del responsable del tratamiento la restricción del tratamiento cuando se dé una de las siguientes circunstancias:
a) El interesado impugne la exactitud de los datos personales durante un período que permita al encargado del tratamiento verificar la exactitud de los mismos;
b) el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso;
c) El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el establecimiento, el ejercicio o la defensa de sus derechos;
d) El interesado se ha opuesto al tratamiento por motivos relacionados con su situación particular, de conformidad con el Reglamento, en espera de que se compruebe si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
11.2. 11.2. Cuando el tratamiento se haya restringido en virtud del apartado 11.1, esos datos personales, con excepción del almacenamiento, sólo se tratarán con el consentimiento del interesado o para el establecimiento, el ejercicio o la defensa de demandas judiciales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
11.3. El interesado que haya obtenido una restricción de tratamiento de conformidad con el párrafo 11.1 será informado por el responsable del tratamiento antes de que se levante la restricción de tratamiento.12. Obligación de notificación relativa a la rectificación o supresión de datos personales o a la restricción del tratamiento
El Responsable comunica toda rectificación o supresión de datos personales o restricción del tratamiento realizada de conformidad con el párrafo 9, el párrafo 10.1. y el párrafo 11 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, a menos que resulte imposible o suponga un esfuerzo desproporcionado. El responsable del tratamiento informa al interesado sobre esos destinatarios si éste lo solicita.
13. 13. Derecho a la portabilidad de los datos
13.1. El interesado tiene derecho a recibir los datos personales que le conciernen y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso corriente y legible por máquina, y tiene derecho a transmitirlos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales se lo impida:
a) El tratamiento se base en el consentimiento o en un contrato; y
b) El tratamiento se realiza por medios automatizados.
13.2. En el ejercicio de su derecho a la portabilidad de los datos de conformidad con el párrafo 13.1, el interesado tiene derecho a que los datos personales se transmitan directamente de un responsable a otro, cuando sea técnicamente posible.
13.3. El ejercicio del derecho a que se refiere el apartado 13.1 del presente artículo se entiende sin perjuicio de lo dispuesto en el artículo 17. Este derecho no se aplicará a los tratamientos necesarios para el cumplimiento de una misión de interés público o en ejercicio del poder público conferido al responsable del tratamiento.
13.4. El derecho a que se refiere el párrafo 13.1 no afecta negativamente a los derechos y libertades de los demás.14. 14. Derecho a objetar
14.1. El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento, a efectos de los intereses legítimos que persiga el responsable del tratamiento o un tercero, de los datos personales que le conciernan, incluida la elaboración de perfiles basada en esas disposiciones. El responsable del tratamiento ya no procesa los datos personales a menos que demuestre que existen motivos legítimos imperiosos para el tratamiento que prevalecen sobre los intereses, los derechos y las libertades del interesado o para el establecimiento, el ejercicio o la defensa de reclamaciones judiciales.
14.2. Cuando los datos personales se procesan con fines de venta directa, el interesado tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con ese fin, lo que incluye la elaboración de perfiles en la medida en que estén relacionados con dicha venta directa.
14.3. Cuando el interesado se opone al procesamiento para fines de venta directa, los datos personales se procesan más tiempo para tales fines. En caso de que el interesado opte por el procesamiento de datos personales con fines de comercialización directa, por separado y sin conexión con otra acción, incluso activando cualquier botón de aceptación relativo al procesamiento de datos personales con fines de comercialización directa, los últimos datos personales facilitados de cualquier modo se procesarán con fines de comercialización directa.
14.4. A más tardar en el momento de la primera comunicación con el interesado, el derecho a que se refieren los párrafos 14.1. y 14.2. se pone explícitamente en conocimiento del interesado y se presenta de forma clara y separada de cualquier otra información.
14.5. En el contexto de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.
14.6. Cuando los datos personales se traten con fines de investigación científica o histórica o con fines estadísticos de conformidad con el Reglamento, el interesado, por motivos relacionados con su situación particular, tiene derecho a oponerse al tratamiento de los datos personales que le conciernen, a menos que el tratamiento sea necesario para la realización de una tarea llevada a cabo por razones de interés público.15. 15. La adopción de decisiones individuales automatizadas, incluida la elaboración de perfiles
15.1. El interesado tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que le afecten de forma análoga y significativa.
15.2. El párrafo 15.1. no se aplica si la decisión:
a) Es necesaria para la celebración o el cumplimiento de un contrato entre el interesado y un responsable del tratamiento;
b) está autorizada por el Derecho de la Unión o del Estado miembro al que esté sujeto el responsable del tratamiento y que establezca además medidas adecuadas para la salvaguardia de los derechos y libertades del interesado y de sus intereses legítimos; o
c) Se basa en el consentimiento explícito del interesado.
15.3. En los casos contemplados en las letras a) y c) del apartado 15.2., el responsable del tratamiento aplicará las medidas adecuadas para salvaguardar los derechos y las libertades del interesado y sus intereses legítimos, al menos el derecho a obtener la intervención humana del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.16. Derecho a presentar una queja ante una autoridad de supervisión
16.1. Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción, si el interesado considera que el tratamiento de los datos personales que le conciernen infringe el Reglamento.
16.2. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre la marcha y el resultado de la misma, incluida la posibilidad de un recurso judicial de conformidad con el artículo 17.17. Derecho a un recurso judicial efectivo contra una autoridad de supervisión
7.1. Sin perjuicio de cualquier otro recurso administrativo o no judicial, toda persona física o jurídica tiene derecho a un recurso judicial efectivo contra una decisión jurídicamente vinculante de una autoridad de supervisión que le afecte.
17.2. 17.2. Sin perjuicio de cualquier otro recurso administrativo o no judicial, todo interesado tiene derecho a ejercer un recurso judicial efectivo cuando la autoridad de control competente en virtud del Reglamento no tramite una reclamación o no informe al interesado, en un plazo de tres meses, sobre la marcha o el resultado de la reclamación presentada de conformidad con el artículo 16.
17.3. El procedimiento contra una autoridad de control se lleva a cabo ante los tribunales del Estado miembro en el que está establecida la autoridad de control.
17.4. Cuando se interpone un recurso contra una decisión de una autoridad de control que haya sido precedida por un dictamen o una decisión del Consejo en el marco del mecanismo de coherencia, la autoridad de control transmite ese dictamen o esa decisión al tribunal.18. Derecho a un recurso judicial efectivo contra un controlador o procesador
18.1. Sin perjuicio de cualquier recurso administrativo o no judicial disponible, incluido el derecho a presentar una reclamación ante una autoridad de supervisión de conformidad con el Reglamento, todo interesado tiene derecho a un recurso judicial efectivo cuando considere que se han infringido sus derechos con arreglo al Reglamento como resultado del tratamiento de sus datos personales en incumplimiento del mismo.
18.2. Los procedimientos contra un responsable del tratamiento o un encargado del tratamiento se llevan a cabo ante los tribunales del Estado miembro en el que el responsable del tratamiento o el encargado del tratamiento tiene un establecimiento. Alternativamente, estos procedimientos pueden entablarse ante los tribunales del Estado miembro en el que el interesado tenga su residencia habitual, a menos que el responsable o encargado del tratamiento sea una autoridad pública de un Estado miembro que actúe en el ejercicio de sus poderes públicos.19. 19. Representación de los interesados
19.1. El interesado tiene derecho a encargar a un organismo, organización o asociación sin ánimo de lucro, debidamente constituida con arreglo a la legislación de un Estado miembro, que tenga objetivos estatutarios de interés público y que actúe en el ámbito de la protección de los derechos y libertades de los interesados en relación con la protección de sus datos personales, que presente la reclamación en su nombre, que ejerza los derechos contemplados en los artículos 16, 17 y 18 y que ejerza en su nombre el derecho a recibir la indemnización contemplada en el Reglamento cuando así lo disponga la legislación del Estado miembro.
19.2. Los Estados miembros podrán disponer que cualquier organismo, organización o asociación a que se refiere el apartado 19.1 del presente artículo, con independencia del mandato del interesado, tenga derecho a presentar en dicho Estado miembro una reclamación ante la autoridad de control competente en virtud del artículo 16 y a ejercer los derechos contemplados en los artículos 17 y 18 si considera que se han infringido los derechos de un interesado en virtud del Reglamento como consecuencia del tratamiento.20. Derecho a la indemnización y responsabilidad
20.1. Toda persona que haya sufrido un daño material o inmaterial como resultado de una infracción del Reglamento tiene derecho a recibir una indemnización del Contralor o del encargado del procesamiento por los daños sufridos.
20.2. Todo controlador que participe en el procesamiento es responsable de los daños causados por un procesamiento que infrinja el presente Reglamento. El elaborador sólo es responsable de los daños causados por el procesamiento cuando no ha cumplido las obligaciones del Reglamento dirigidas específicamente a los elaboradores o cuando ha actuado al margen de las instrucciones legales del Controlador o en contra de ellas.
20.3. El controlador o el elaborador quedarán exentos de la responsabilidad prevista en el párrafo 20.2 si demuestran que no son en modo alguno responsables del hecho que originó el daño.
20.4. Cuando en un mismo tratamiento intervengan más de un responsable o encargado del tratamiento, o ambos, y sean responsables, en virtud de los párrafos 20.2. y 20.3, de cualquier daño causado por el tratamiento, cada responsable o encargado del tratamiento será responsable de la totalidad del daño a fin de asegurar la indemnización efectiva del interesado.
20.5. Cuando un responsable o encargado del tratamiento haya pagado, de conformidad con el párrafo 20.4., una indemnización completa por los daños sufridos, dicho responsable o encargado tendrá derecho a reclamar a los demás responsables o encargados del tratamiento que intervengan en el mismo tratamiento la parte de la indemnización que corresponda a su parte de responsabilidad en el daño, de conformidad con las condiciones establecidas en el párrafo 18.2.
20.6. Los procedimientos judiciales para el ejercicio del derecho a recibir indemnización se llevan a cabo ante los tribunales competentes en virtud de la legislación del Estado Miembro a que se hace referencia en el párrafo 18.2.21. Retirada del consentimiento
Cuando el tratamiento se base en: i) el consentimiento del interesado dado para el tratamiento de sus datos personales para uno o más fines específicos; o ii) el consentimiento del interesado dado para el tratamiento de determinados datos personales especiales para uno o más fines específicos, excepto cuando el Derecho de la Unión o de un Estado miembro disponga que la prohibición de tratar datos personales especiales no pueda ser levantada por el interesado,
el interesado tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
En aras de la claridad, la retirada del consentimiento no afectará al tratamiento de los datos personales basado en otros fundamentos jurídicos.22.Política de cookies
La aplicación web del controlador puede usar “cookies”.
Las cookies son archivos de texto que contienen pequeñas cantidades de información que se descargan en su dispositivo cuando visita y utiliza la aplicación web. Las cookies se envían de nuevo a la URL de origen en cada visita posterior, o a otra URL que reconozca esa cookie. Las cookies son útiles porque permiten que un sitio web reconozca el dispositivo de un usuario. Puede encontrar más información sobre las cookies en: www.allaboutcookies.org y www.youronlinechoices.eu . Para ver un vídeo sobre las cookies visite www.google.co.uk/ goodtoknow/data-on-the-web/cookies.
Las cookies realizan muchas tareas diferentes, como permitirle navegar entre las páginas de manera eficiente, recordar sus preferencias y, en general, mejorar la experiencia del usuario.
También pueden ayudar a garantizar que los anuncios que ve en línea sean más relevantes para usted y sus intereses.
Usted puede establecer y/o ajustar sus configuraciones y preferencias (del navegador) con respecto a las cookies en cualquier momento, y puede deshabilitar las cookies. Al deshabilitarlas, puede impedir que utilice ciertas partes/funcionalidades de la aplicación web del Controlador.
Podemos recopilar información anónima, incluso con fines estadísticos o de investigación.
Utilizamos las siguientes categorías en nuestra aplicación web:
Categoría 1 – Cookies estrictamente necesarias
Estas cookies son esenciales para permitirle moverse por la aplicación web del Controlador y utilizar sus características, como el acceso a áreas seguras. Sin estas cookies no se pueden proporcionar servicios como cestas de compra o facturación electrónica.
Categoría 2 – Cookies de rendimiento
Estas cookies recopilan información sobre el uso de la aplicación web del Controlador, por ejemplo, a qué páginas se va más y si reciben mensajes de error de las páginas web y/o de la aplicación web. Estas cookies no recogen información que identifique a un visitante. Toda la información que estas cookies recogen es agregada y, por lo tanto, anónima. Sólo se utiliza para mejorar el funcionamiento de las páginas web y/o la aplicación del Controlador.
Como cookies de terceros en esta categoría utilizamos Google Analytics, un servicio que transmite datos de tráfico del sitio web a los servidores de Google en los Estados Unidos. Los informes proporcionados por Google Analytics nos ayudan a comprender el tráfico del sitio web y el uso de la página web. Google Analytics no identifica a los usuarios individuales ni asocia su dirección IP con ningún otro dato que posea Google.
Google Analytics: Para obtener más información sobre las cookies de Google Analytics, consulte las páginas de ayuda y la política de privacidad de Google:
Política de privacidad de Google
Páginas de ayuda de Google Analytics
Google ha desarrollado el complemento de inhabilitación para navegadores de Google Analytics; si desea inhabilitarlo, puede descargar e instalar el complemento para su navegador web aquí.
Categoría 3 – Cookies de funcionalidad
Estas cookies permiten que la aplicación web del Controlador recuerde las elecciones que usted hace mientras navega y/o utiliza la aplicación (como su nombre de usuario, idioma o la región en la que se encuentra) y proporcionan características mejoradas y más personales.
Estas cookies también se pueden utilizar para recordar los cambios que ha realizado en el tamaño del texto, el idioma y otras partes de las páginas web que puede personalizar.
La información que estas cookies recopilan no lo identificará personalmente, y no pueden rastrear su actividad de navegación en los sitios web que no son del Controlador.
Para una revisión fiable del estado de su pedido, en pantalla en la aplicación, en tiempo real, y también para facilitar el reordenamiento, sus datos pueden ser guardados en su dispositivo, sirviendo una cookie localmente.
Categoría 4 – Cookies de orientación o cookies de publicidad
Estas cookies suelen ser de terceros, aunque si un usuario visita el sitio web de la red de publicidad es técnicamente posible que sean de primera mano. Siempre serán cookies persistentes pero de tiempo limitado. Estas cookies pueden estar asociadas a servicios proporcionados por el tercero, pero no siempre es así. Estas cookies contienen una clave única que es capaz de distinguir los hábitos de navegación de los usuarios individuales o que se puede traducir en un conjunto de hábitos de navegación o preferencias utilizando información almacenada en otro lugar. En términos generales, la declaración de privacidad debería indicar si la cookie se utiliza como parte de una red de publicidad. Las cookies también pueden utilizarse para limitar el número de veces que un usuario ve un determinado anuncio en un sitio web y para medir la eficacia de una determinada campaña.
Algunos ejemplos son:
– Las cookies colocadas por las redes publicitarias para recopilar los hábitos de navegación con el fin de dirigir anuncios relevantes al usuario. No es necesario que el sitio que el usuario está visitando esté realmente sirviendo anuncios, pero a menudo esto también será así.
– Las cookies colocadas por las redes publicitarias en conjunción con un servicio implementado por el sitio web para aumentar la funcionalidad, como por ejemplo, comentar en un blog, añadir un sitio a la red social del usuario, proporcionar mapas o contadores de los visitantes de un sitio.
Por defecto, la aplicación de pedidos en la web y la URL de su sitio web de origen no sirve cookies de categoría 4. Sin embargo, puede ser posible hacer pedidos en línea desde otros sitios web que enmarquen o faciliten el acceso al menú en línea y a la aplicación web. Por lo tanto, por favor siempre revise la política de cookies del sitio web visitado desde el que inició una sesión de pedido en línea para averiguar si se sirven cookies de categoría 4 y cuál es la forma de optar por ellas o no, según sea el caso legal.23. 23. Tratamiento de sus datos personales por el Proveedor como procesador de los proveedores de productos y/o servicios
El Proveedor también puede procesar sus datos personales como procesador del proveedor de productos y/o servicios, incluyendo, sin limitación, para los siguientes propósitos, de acuerdo con los acordados con los proveedores de productos y/o servicios : i) almacenamiento de datos para los proveedores de productos y/o servicios; ii) envío de notificaciones a usted con respecto a la información sobre la confirmación o el rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido; iii) envío a usted de comunicaciones de marketing directo; iii) recogida de las direcciones IP para ser utilizadas en caso de cualquier litigio y/o fraude en relación con los pagos; iv) envío de sus datos a diferentes destinatarios y en diferentes (terceros) países, destinatarios que están procesando los datos personales para fines compatibles, relacionados y correlacionados con el propósito de ejecutar el contrato que usted tiene con los proveedores de productos y/o servicios, a saber: entrega, impresión, facturación postal, fidelización, procesamiento de pagos en línea, etc.
24. Varios24. Varios
24.1. Usted tiene todos los derechos mencionados en la presente Política de Privacidad, así como cualquier otro derecho mencionado por las normas legales obligatorias vigentes en materia de tratamiento de datos personales.
24.2. Sus derechos mencionados en la presente Política de Privacidad pueden ser ejercidos de acuerdo con el Reglamento y cualquier otra regulación legal vigente aplicable.
24.3. Las solicitudes y/o demandas que usted envíe al responsable del tratamiento para el ejercicio de cualquiera de sus derechos podrán realizarse por escrito, por carta certificada que se enviará a la sede del responsable del tratamiento y/o en línea a través del contacto o correo electrónico de contacto del responsable del tratamiento que se encuentra en el sitio web www.restaurantedadomenico.com o en el correo electrónico del responsable de la protección de datos, si existe, y/o por cualquier otro medio de comunicación mencionado en la normativa legal vigente.
24.4. El interesado podrá solicitar, de acuerdo con los mencionados, y obtener gratuitamente, en particular, el acceso y la rectificación o supresión de los datos personales, la restricción del tratamiento de los datos personales, la portabilidad de los datos y el ejercicio del derecho de oposición, así como el derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que le afecten de forma análoga y significativa, pero también en relación con la violación de la seguridad de los datos personales.
24.5. Los términos utilizados en la presente política de privacidad tendrán el significado definido en el Reglamento, a menos que el contexto exija o se disponga otra cosa en el presente documento.
24.6. Salvo que las normas legales obligatorias en vigor exijan lo contrario, el responsable del tratamiento se reserva el derecho de actualizar y modificar la Política de Privacidad de vez en cuando sin previo aviso específico.