⚠️ À valider par un conseil juridique avant mise en ligne. Restent à préciser : l'hébergeur du nouveau site et l'éventuel DPO. Une traduction officielle EN/ES est à prévoir.
Política de privacidad
La presente política describe cómo la empresa Hard-Core Riders («Kite Attitude / Foil Attitude») recopila y trata sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley de Protección de Datos.
1. Responsable del tratamiento
Hard-Core Riders, SASU con un capital social de 30 000 euros, con sede social en 33 rue des Voûtes, 76130 Mont Saint Aignan, inscrita en el Registro Mercantil de Rouen con el número 823 982 418 00027. Director de la publicación: Donatien Roger. Contacto: contact@kiteattitude.com — +33 6 49 15 07 37. Delegado de Protección de Datos (DPO): [a precisar, si procede].
2. Datos recopilados
Identidad y datos de contacto (nombre, apellidos, correo electrónico, teléfono, direcciones de entrega y de facturación);
Datos de pedido y facturación (productos, importes, historial);
Datos de pago (tratados por nuestro proveedor de servicios de pago, no almacenados por nosotros);
Datos de conexión y navegación estrictamente necesarios para el funcionamiento de la página web.
3. Finalidades y bases legales
Kite Attitude recopila y utiliza los datos personales de sus clientes y usuarios para fines determinados, explícitos y legítimos. Los datos recopilados se limitan a aquellos que son necesarios para el funcionamiento del sitio web, la tramitación de los pedidos, la gestión de la relación con el cliente, la seguridad de nuestros servicios y, cuando proceda, el envío de comunicaciones comerciales. Cada tratamiento de datos personales se basa en una base jurídica prevista por la normativa aplicable, en particular el Reglamento General de Protección de Datos (RGPD).
3.1. Gestión de cuentas de cliente y pedidos
Cuando creas una cuenta de cliente o realizas un pedido en la página web de Kite Attitude, utilizamos los datos necesarios para la creación y gestión de tu cuenta, así como para la tramitación de tu pedido. Los datos en cuestión pueden incluir, entre otros, su nombre y apellidos, su dirección de facturación y, en su caso, su dirección de entrega, su dirección de correo electrónico, su número de teléfono, la información relativa a los productos solicitados, así como su historial de pedidos. Estos datos se utilizan, en particular, para: * crear y gestionar su cuenta de cliente; * registrar y tramitar sus pedidos; * enviarle las confirmaciones de pedido; * garantizar la preparación y la entrega de sus compras; * informarle del estado de su pedido; * gestionar las devoluciones, los reembolsos, las garantías y las solicitudes dirigidas a nuestro servicio de atención al cliente; * realizar el seguimiento de la relación con el cliente y conservar el historial de sus compras. La base jurídica de estos tratamientos es **la ejecución del contrato**, de conformidad con el artículo 6, apartado 1, letra b), del RGPD, cuando el tratamiento de los datos sea necesario para la ejecución de su pedido o para la prestación de los servicios solicitados.
3.2. Pago de los pedidos
El pago de los pedidos puede realizarse, entre otros medios, a través de **PayPal**. Cuando eliges PayPal como forma de pago, es posible que se transmita al proveedor de pagos correspondiente cierta información necesaria para el tratamiento y la seguridad de la transacción. Los datos bancarios o los datos de identificación completos de tu cuenta de PayPal, cuando el pago se realiza directamente a través de PayPal, son tratados por dicho proveedor y Kite Attitude no los conserva. No obstante, Kite Attitude puede conservar la información relativa a la transacción necesaria para el seguimiento del pedido, la facturación, la gestión de las devoluciones y la tramitación de posibles reclamaciones. La base jurídica de los tratamientos necesarios para el pago y la ejecución del pedido es **la ejecución del contrato**. Los tratamientos realizados directamente por PayPal también están sujetos a las condiciones y a la política de privacidad propias de PayPal.
3.3. Facturación y obligaciones contables
Algunos datos relativos a los pedidos y a las transacciones se utilizan para emitir las facturas, garantizar el seguimiento contable de la actividad y cumplir con las obligaciones legales y fiscales aplicables a Kite Attitude. Estos datos pueden incluir, en particular, los datos de contacto del cliente, las referencias del pedido, los productos en cuestión, los importes facturados, las fechas de las transacciones y la información necesaria para la emisión y conservación de las facturas. La base jurídica de estos tratamientos es **la obligación legal**, cuando la conservación o el uso de los datos viene impuesto por la normativa aplicable. Los datos se conservan durante los plazos establecidos por las disposiciones legales y reglamentarias aplicables, en particular en materia contable y fiscal.
3.4. Boletines informativos y comunicaciones comerciales
Kite Attitude puede ofrecer a los usuarios que lo deseen la posibilidad de recibir su boletín informativo y sus comunicaciones comerciales. Cuando te suscribes a nuestro boletín informativo, tu dirección de correo electrónico y la información necesaria para gestionar tu suscripción se utilizan para enviarte, entre otras cosas: * noticias relacionadas con Kite Attitude; * información sobre nuestros productos; * novedades; * ofertas comerciales y promociones; * información sobre nuestros eventos o actividades; * contenidos que puedan interesarte relacionados con la práctica del kitesurf, el wing y los deportes asociados. El envío de estas comunicaciones se realiza a través de nuestro proveedor técnico **Brevo**. Cuando se requiera su consentimiento, este se recabará mediante una acción positiva por su parte. Puede retirar su consentimiento en cualquier momento y de forma gratuita, en particular utilizando el enlace de baja que figura en cada boletín informativo. Si ya es cliente de Kite Attitude, algunas comunicaciones comerciales relativas a productos o servicios similares a los que ya ha adquirido pueden, siempre que se respeten las condiciones previstas por la normativa aplicable, enviarse sin consentimiento previo. En ese caso, se le informará de esta posibilidad en el momento de recabar su dirección de correo electrónico y dispondrá de un medio sencillo y gratuito para oponerse a la recepción de dichas comunicaciones. La base jurídica de estos tratamientos es **su consentimiento**, cuando este sea necesario, o, cuando se cumplan las condiciones de la excepción aplicable a los clientes existentes, **el interés legítimo** de Kite Attitude en desarrollar y mantener su relación comercial con sus clientes.
3.5. Información importante relativa a la seguridad y a la práctica del kitesurf y del wing
Independientemente de la suscripción al boletín comercial, Kite Attitude puede verse en la necesidad de enviar a sus clientes comunicaciones electrónicas cuyo objetivo principal sea transmitir información importante relativa a la seguridad, el uso o la práctica de los productos y equipos ofrecidos por Kite Attitude. Estas comunicaciones pueden referirse, en particular, a: * recomendaciones o recordatorios importantes sobre la seguridad en la práctica del kite o del wing; * información relativa al uso, el mantenimiento o la seguridad de un equipo; * advertencias sobre un producto o una categoría de productos; * información relativa a una posible retirada del mercado, defecto o problema de seguridad que afecte a un producto; * cambios importantes en las recomendaciones de seguridad o en las condiciones de uso; * consejos destinados a ayudar a los practicantes a utilizar su equipo de forma segura y adecuada. El objetivo principal de estas comunicaciones es **informar a los usuarios y contribuir a su seguridad en el marco del uso de los productos y servicios de Kite Attitude**, y no llevar a cabo una operación de prospección comercial. Por lo tanto, pueden enviarse a los clientes afectados cuando sea necesario para informarles y realizar el seguimiento de la relación con el cliente, incluso cuando dichas personas no estén suscritas al boletín comercial. La base jurídica de estas comunicaciones puede ser **la ejecución del contrato**, cuando sean directamente necesarias para el servicio prestado o para el uso de un producto, o **el interés legítimo** de Kite Attitude, cuando dichas comunicaciones sean necesarias para el seguimiento de la relación con sus clientes y para la seguridad en el uso de los productos. Kite Attitude se asegura de que estas comunicaciones se limiten a la información pertinente y necesaria para su finalidad. No constituyen un medio para eludir las normas aplicables a la prospección comercial. Cuando un mensaje persigue principalmente un objetivo promocional o comercial, se aplican las normas aplicables a la prospección comercial.
3.6. Comunicaciones relativas a los pedidos y a la relación con el cliente
Algunas comunicaciones electrónicas son necesarias para tramitar su pedido o gestionar su relación con Kite Attitude y no constituyen comunicaciones comerciales. Entre ellas pueden figurar, en particular:
* confirmaciones de pedido;
* confirmaciones de pago;
* información relativa a la entrega;
* información relativa a una devolución o un reembolso;
* respuestas a sus consultas dirigidas al servicio de atención al cliente;
* información importante sobre su cuenta;
* información necesaria para el uso o la seguridad de un producto adquirido.
Estas comunicaciones son necesarias para la ejecución del pedido o para la gestión de la relación contractual. La base jurídica de estos tratamientos es **la ejecución del contrato** o, cuando proceda, **el interés legítimo** de Kite Attitude en garantizar el seguimiento de su relación con sus clientes.
3.7. Seguridad del sitio web y prevención del fraude
Kite Attitude puede tratar determinados datos con el fin de garantizar la seguridad de su sitio web y de sus servicios, proteger las cuentas de los clientes y prevenir comportamientos fraudulentos o abusivos. Estos tratamientos pueden tener, en particular, los siguientes objetivos: * detectar y prevenir intentos de fraude; * proteger las cuentas de los clientes; * detectar conexiones o comportamientos anómalos; * proteger el sitio web contra usos abusivos; * garantizar la seguridad de las transacciones; * identificar y resolver incidentes técnicos y de seguridad. La base jurídica de estos tratamientos puede ser **el interés legítimo** de Kite Attitude en garantizar la seguridad de su sitio web, sus sistemas y su actividad, siempre que dicho interés no suponga un menoscabo desproporcionado de los derechos y libertades de los interesados.
3.8. Mejora del sitio web y de los servicios Kite Attitude puede utilizar determinada información técnica y datos relativos al funcionamiento del sitio web con el fin de mejorar su funcionamiento, su ergonomía y los servicios ofrecidos. Estos tratamientos pueden permitir, en particular, identificar dificultades de navegación, errores técnicos o funcionalidades que requieran mejoras. A día de hoy, **Kite Attitude no utiliza Google Analytics para elaborar estadísticas de audiencia**. Si posteriormente se implementaran nuevas herramientas de análisis, medición de audiencia o seguimiento, su uso será objeto de la información y, cuando sea necesario, de la obtención del consentimiento previstos por la normativa aplicable.
3.9. Principio de limitación de la finalidad Los datos personales recopilados por Kite Attitude se utilizan únicamente para las finalidades descritas en la presente política de privacidad o para finalidades compatibles con las mismas. Kite Attitude se asegura de recopilar únicamente los datos necesarios para la consecución de dichas finalidades y de no conservar los datos personales durante un plazo excesivo. Los plazos de conservación se determinan en función de la finalidad del tratamiento y, cuando así lo prevea la normativa, de las obligaciones legales aplicables.
4. Destinatarios y encargados del tratamiento
Sus datos se transmiten únicamente a los proveedores necesarios para la prestación del servicio: las empresas de transporte y Boxtal (envío), PayPal (pago), nuestro servicio de envío de correos electrónicos transaccionales (Resend) y nuestro proveedor de alojamiento web. Cada uno de ellos actúa en el marco de un acuerdo de subcontratación (DPA). No revendemos sus datos a terceros.
5. Transferencias fuera de la Unión Europea
Algunos proveedores (en particular, PayPal y Resend) pueden tratar datos fuera de la UE. Estas transferencias están reguladas por garantías adecuadas (cláusulas contractuales tipo, Data Privacy Framework).
6. Plazos de conservación
Cuenta de cliente: hasta su eliminación, tras lo cual se archiva; una cuenta inactiva se elimina o se anonimiza al cabo de 3 años;
Pedidos y facturas: 10 años (obligación legal contable);
Datos de prospección: 3 años a partir del último contacto.
7. Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos. Puede ejercerlos desde su cuenta (sección «Mis datos personales») o escribiendo a contact@kiteattitude.com. También puede presentar una reclamación ante la CNIL (www.cnil.fr).
8. Cookies
El sitio web utiliza únicamente cookies estrictamente necesarias para su funcionamiento (de sesión, de cesta de la compra), que no requieren su consentimiento. No se instalan cookies de medición de audiencia ni publicitarias. Las fuentes tipográficas se alojan localmente (sin recurrir a servicios de terceros). En caso de que se añadan posteriormente herramientas de medición de audiencia, se implementará un banner de consentimiento.
9. Seguridad
Se puede acceder al sitio web mediante HTTPS, las contraseñas están cifradas (bcrypt) y se aplican medidas técnicas y organizativas para proteger sus datos.
10. Contacto
Para cualquier consulta relacionada con tus datos: contact@kiteattitude.com.