1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados a través del sitio web sercosmetic.es es SERCOSMETIC INTEGRAL SLU, con CIF/NIF B45604360, y domicilio social en C/RIO JARAMA, 132 NAVE 9.14, 45007 Toledo, Toledo.

Puede contactar con nosotros a través del correo electrónico: laura@sercosmetic.es.

2. Finalidades del tratamiento

Los datos personales proporcionados por el usuario, así como los derivados del uso de los canales de contacto, se utilizarán con las siguientes finalidades:

1. Atender consultas o solicitudes realizadas a través de formularios de contacto, correo electrónico, teléfono u otros canales habilitados.
2. Gestionar la relación comercial, contractual o precontractual, incluyendo la elaboración y gestión de presupuestos/pedidos, comunicaciones relacionadas con la prestación del servicio, facturación, cobros/pagos, garantías y postventa, cuando proceda.
3. Enviar información comercial sobre nuestros productos, servicios o actividades cuando el usuario lo haya consentido o cuando sea aplicable conforme a la normativa vigente (por ejemplo, comunicaciones a clientes sobre productos/servicios similares, con derecho de oposición).
4. Cumplir con obligaciones legales aplicables, especialmente en materia mercantil, fiscal y administrativa.
5. Seguridad y prevención del fraude/abuso del sitio web: en caso de existir mecanismos de protección (p. ej., controles anti-spam), se tratarán los datos necesarios para proteger el sitio y evitar usos automatizados o maliciosos.
   • (Si aplica) Si el sitio utiliza Google reCAPTCHA, su finalidad es prevenir spam y abuso en formularios y garantizar la seguridad del sitio.
6. (Si aplica) Atención por mensajería instantánea (p. ej., WhatsApp) cuando el usuario contacte por ese canal. En estos casos, se tratarán los datos necesarios para gestionar la comunicación y dar respuesta.

3. Legitimación para el tratamiento

El tratamiento de los datos personales se basa en las siguientes bases jurídicas, según la finalidad aplicable:

• Consentimiento del interesado (art. 6.1.a RGPD): por ejemplo, para el envío de comunicaciones comerciales cuando así se solicite o cuando el usuario las autorice, y para determinadas cookies/tecnologías cuando proceda.
• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para gestionar solicitudes, pedidos, prestación del servicio y relación contractual o precontractual.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): por ejemplo, obligaciones fiscales, contables y mercantiles.
• Interés legítimo del responsable (art. 6.1.f RGPD): para la gestión de la relación con el usuario/cliente en el marco de comunicaciones operativas, mejora del servicio, y para la seguridad del sitio y la prevención de abusos, siempre que no prevalezcan los derechos y libertades del interesado.

4. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recabaron y, posteriormente, durante los plazos exigidos por la normativa aplicable y/o durante los plazos de prescripción de responsabilidades.

De forma orientativa:

• Consultas y solicitudes: durante el tiempo necesario para atender la solicitud y, posteriormente, bloqueados durante el tiempo necesario para atender posibles responsabilidades.
• Relación contractual y facturación: durante los plazos legales aplicables en materia mercantil y fiscal.
• Comunicaciones comerciales: hasta que el usuario retire su consentimiento o se oponga a la recepción de las mismas.

5. Destinatarios de los datos

Los datos no se comunicarán a terceros, salvo obligación legal o cuando sea necesario para la prestación del servicio.

En particular, podrán ser destinatarios:

• Administraciones y organismos públicos cuando exista una obligación legal (p. ej., Agencia Tributaria u otros).
• Entidades financieras cuando sea necesario para la gestión de cobros/pagos.
• Proveedores que prestan servicios a SERCOSMETIC INTEGRAL SLU (por ejemplo, hosting, mantenimiento web, soporte informático, servicios de correo, herramientas de seguridad), que actuarán como encargados del tratamiento conforme al art. 28 RGPD, bajo contrato.

(Si aplica) Google reCAPTCHA: en caso de uso de reCAPTCHA, Google puede tratar determinada información para prestar el servicio de protección anti-spam y seguridad asociado a formularios.

Transferencias internacionales

(Si aplica) Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos, se adoptarán las garantías adecuadas exigidas por el RGPD, como la suscripción de Cláusulas Contractuales Tipo (SCC) u otras medidas legalmente previstas.

6. Derechos del usuario

El usuario puede ejercer los siguientes derechos ante SERCOSMETIC INTEGRAL SLU:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido) cuando proceda.
• Oposición al tratamiento en determinados supuestos.
• Limitación del tratamiento cuando se cumplan los requisitos legales.
• Portabilidad de los datos cuando proceda.

Para ejercer estos derechos, puede enviar una solicitud a laura@sercosmetic.es. Con el fin de verificar su identidad, podremos solicitar información o documentación adicional cuando sea necesario.

7. Seguridad de los datos

SERCOSMETIC INTEGRAL SLU se compromete a adoptar las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, acceso o tratamiento no autorizado, teniendo en cuenta la naturaleza de los datos y los riesgos del tratamiento.

8. Reclamaciones

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Cambios en la política de privacidad

SERCOSMETIC INTEGRAL SLU se reserva el derecho de modificar la presente política para adaptarla a cambios legislativos, jurisprudenciales o criterios de la autoridad de control. En dichos casos, se anunciarán los cambios en esta misma página.