Política de Privacidad

Responsable del tratamiento

▼ NOMBRE Y APELLIDOS
NIF: ▼ NIF
Domicilio fiscal: ▼ DOMICILIO FISCAL COMPLETO
Correo electrónico: [email protected]
Teléfono: 637 681 234

MÛRA es una marca de moda de ediciones limitadas cuya titular, persona física, decide por sí sola las finalidades y los medios de los tratamientos descritos en este documento. Para cualquier cuestión relativa a la privacidad, incluido el ejercicio de los derechos del apartado 07, basta con escribir a la dirección de correo anterior.

Esta Política de Privacidad explica qué datos personales se tratan, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo, quién más accede a ellos y qué derechos asisten a las personas cuyos datos se tratan.

Qué datos se tratan y de dónde proceden

Todos los datos personales que trata MÛRA proceden de la propia persona interesada: los facilita al comprar, al suscribirse a la newsletter, al escribir al correo de contacto o al navegar por el sitio. No se obtienen datos de terceros ni de fuentes de acceso público.

Según la relación que se mantenga con MÛRA, se tratan estas categorías:

• Identificación y contacto — nombre, apellidos, correo electrónico y teléfono.
• Entrega — dirección postal completa y las indicaciones que se añadan para el reparto.
• Pedido — prendas, talla, importe, fecha, estado del envío y, en su caso, la devolución o el cambio.
• Facturación y pago — datos fiscales e identificación de la operación. MÛRA se obliga a que los datos de la tarjeta se introduzcan en el entorno de Stripe y no en un formulario propio, de modo que de la operación solo reciba la confirmación del cobro y una referencia, sin llegar a ver ni a almacenar el número completo de la tarjeta.
• Comunicaciones — el contenido de los mensajes de atención al cliente y el histórico de los correos enviados.
• Navegación — dirección IP, tipo de dispositivo y páginas visitadas, en los términos de la Política de Cookies.

No se tratan categorías especiales de datos —los del artículo 9 del RGPD— y no procede facilitarlos en ningún momento. Los campos señalados como obligatorios en cada formulario son los imprescindibles para su finalidad: sin ellos no es posible tramitar el pedido ni atender la consulta.

No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas interesadas ni que las afecten significativamente de modo similar. Sí se elabora un perfil, y conviene nombrarlo: el de la quinta fila del apartado 03. Para dirigir los correos comerciales a quien ya ha comprado se atiende a su histórico de pedidos, de modo que la información se refiera a prendas similares a las adquiridas. Ese perfil no se emplea para ninguna otra finalidad, y la oposición descrita en ese mismo apartado lo detiene por completo.

Finalidades y bases jurídicas

Cada finalidad tiene su propia base jurídica y su propio plazo, y ninguna se apoya en otra: retirar el consentimiento de la newsletter no afecta a la gestión de un pedido, y oponerse a los correos comerciales no impide comprar.

El interés legítimo de la quinta fila es el previsto en el artículo 21.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información: quien ya ha comprado puede recibir información sobre prendas similares a las que adquirió. Ese interés se pondera frente a los derechos de la persona destinataria atendiendo a que la comunicación se dirige únicamente a quien ya mantiene una relación contractual con MÛRA, se refiere a prendas similares a las adquiridas, no se cede a terceros y cada envío incluye un enlace de baja que la interrumpe de inmediato. Sobre esos factores MÛRA entiende que tales derechos no prevalecen sobre el interés descrito. La oposición puede ejercerse en cualquier momento, sin coste y sin necesidad de motivarla, desde ese enlace o escribiendo a [email protected].

El consentimiento para la newsletter se presta de forma expresa y separada de la compra, y puede retirarse en cualquier momento por las mismas vías, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Plazos de conservación

Los plazos son los de la tabla del apartado 03. En detalle:

• Pedido y entrega. Los datos se tratan mientras el pedido está en curso y, una vez entregado, se conservan durante los plazos de prescripción de las acciones que puedan derivarse del contrato, incluidos los del derecho de desistimiento y los de la garantía legal de conformidad que recogen las Condiciones de Contratación.
• Facturación y contabilidad. Seis años desde el último asiento, conforme al artículo 30 del Código de Comercio, y los plazos de prescripción previstos en la normativa tributaria. Se aplica el mayor de los que resulten exigibles.
• Newsletter. Hasta que se retire el consentimiento. Retirado, los datos de contacto salen del envío; se conserva únicamente la constancia de la propia retirada, para poder acreditar que se respetó.
• Emails comerciales. Hasta que se ejerza la oposición, con la misma salvedad del punto anterior.
• Atención al cliente. Mientras se tramita la consulta y, después, durante el plazo de prescripción de las acciones que pudieran derivarse de ella.
• Navegación. El plazo de cada cookie figura en la Política de Cookies.

Cumplido el plazo que corresponda, los datos se bloquean: quedan a disposición exclusiva de jueces y tribunales, del Ministerio Fiscal y de las Administraciones competentes mientras puedan exigirse responsabilidades derivadas del tratamiento. Transcurrido también ese plazo, se suprimen.

Destinatarios

MÛRA no vende ni cede datos personales con fines publicitarios, y no los comunica a nadie fuera de lo que se describe a continuación.

Encargados del tratamiento

Para operar la tienda, MÛRA se apoya en proveedores que tratan datos personales por cuenta suya y conforme a sus instrucciones. Son encargados del tratamiento elegidos por MÛRA, que responde de esa elección y se obliga a que la relación con cada uno de ellos se rija por el contrato de encargo que exige el artículo 28 del RGPD: el que fija la finalidad y el alcance del encargo, prohíbe destinar los datos a fines propios y obliga a devolverlos o suprimirlos al terminar la relación.

• GoHighLevel — plataforma sobre la que están el sitio web, el sistema de gestión de clientes y el envío de los correos. Trata los datos de identificación, contacto, pedido, comunicaciones y navegación. Su política de privacidad está en gohighlevel.com/privacy-policy.
• Stripe — pasarela de pago. Trata los datos necesarios para cobrar el pedido y para reembolsarlo cuando procede. Su política de privacidad está en stripe.com/privacy.
• Nacex — entrega y recogida de devoluciones en España. Trata el nombre, la dirección y el teléfono: los datos sin los que el paquete no llega.
• ▼ TRANSPORTISTA INTERNACIONAL — entrega y recogida de devoluciones en los envíos fuera de España, con el mismo alcance que el punto anterior.
• Asesoría fiscal y contable — accede a los datos de facturación en la medida imprescindible para llevar la contabilidad de MÛRA y presentar sus declaraciones.

Cesiones por obligación legal

La Administración tributaria recibe los datos de facturación que MÛRA está obligada a declarar. Del mismo modo, cuando una norma lo imponga, pueden comunicarse datos a jueces y tribunales, al Ministerio Fiscal, a las Fuerzas y Cuerpos de Seguridad y a otras Administraciones competentes. Estas comunicaciones no son un encargo: sus destinatarios tratan los datos con sus propias finalidades, y la base jurídica es el artículo 6.1.c del RGPD.

Transferencias internacionales

GoHighLevel y Stripe tratan datos personales en servidores situados en Estados Unidos. Navegar por el sitio, realizar un pedido, pagarlo y recibir los correos de MÛRA implica, por tanto, una transferencia internacional de datos fuera del Espacio Económico Europeo. Es una consecuencia directa de la elección de esos proveedores, y se declara aquí porque quien facilita sus datos tiene derecho a saberlo antes de facilitarlos.

Esas transferencias se amparan en la decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023 respecto del Marco de Privacidad de Datos UE-EE. UU., en la medida en que el proveedor de que se trate esté adherido a dicho marco. Cuando un proveedor no lo esté, o cuando la decisión de adecuación deje de resultar aplicable, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que resulten necesarias tras evaluar cada caso.

Cuando el destino de un pedido está fuera del Espacio Económico Europeo, la dirección de entrega se comunica además al transportista internacional del apartado 05, que la trata como encargado del tratamiento y con el solo alcance de entregar el paquete y recoger la devolución. Si ese transportista trata los datos desde un país que no cuente con decisión de adecuación, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al contrato de encargo del artículo 28 del RGPD conforme a su artículo 46, junto con las medidas adicionales que resulten necesarias tras evaluar el caso. Que sin esa comunicación el paquete no pueda entregarse explica por qué la transferencia es imprescindible, pero no la exime de esas garantías: el envío internacional es una pieza ordinaria del modo de vender de MÛRA, no una excepción puntual.

Puede solicitarse copia de las garantías aplicadas a cualquiera de estas transferencias, o información sobre dónde consultarlas, escribiendo a [email protected]. Si el marco aplicable cambia, este apartado cambia con él, y con él la fecha de última actualización.

Derechos

La normativa de protección de datos reconoce a toda persona cuyos datos se traten los siguientes derechos, que puede ejercer frente a MÛRA en cualquier momento:

• Acceso — saber si se están tratando sus datos y, en tal caso, obtener copia de ellos y de la información de esta política referida a su caso concreto.
• Rectificación — corregir los datos inexactos y completar los que estén incompletos. Una dirección de entrega mal escrita se rectifica por esta vía.
• Supresión — solicitar que se eliminen cuando ya no sean necesarios para la finalidad que los justificó, cuando se retire el consentimiento o cuando el tratamiento sea ilícito. No alcanza a los datos que una obligación legal exige conservar, como los de facturación.
• Oposición — oponerse a los tratamientos basados en el interés legítimo. En el caso de los correos comerciales la oposición es incondicional: no hay que motivarla y se atiende sin más.
• Limitación — pedir que los datos se conserven pero no se traten mientras se resuelve una impugnación sobre su exactitud o sobre la licitud del tratamiento.
• Portabilidad — recibir en un formato estructurado, de uso común y lectura mecánica los datos facilitados que se traten sobre la base del consentimiento o del contrato, y solicitar que se transmitan a otro responsable cuando sea técnicamente posible.

Además, puede retirarse en cualquier momento el consentimiento prestado para la newsletter, sin que la retirada afecte a la licitud del tratamiento realizado antes de ella.

Seguridad

MÛRA aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, atendiendo al estado de la técnica, a la naturaleza de los datos tratados y a los riesgos que el tratamiento comporta.

En concreto: el acceso a los datos se limita a quien lo necesita para las finalidades del apartado 03; se exige que el sitio y el proceso de pago se sirvan sobre conexión cifrada; MÛRA se obliga a que los datos de la tarjeta se introduzcan y se traten en el entorno de Stripe y no en un formulario propio; y se obliga a que los proveedores del apartado 05 queden sujetos a las obligaciones de seguridad y confidencialidad del contrato de encargo.

Ninguna medida elimina el riesgo por completo, y afirmar lo contrario sería faltar a la verdad. Si llegara a producirse una violación de la seguridad de los datos, se notificará a la Agencia Española de Protección de Datos en los términos del artículo 33 del RGPD y, cuando suponga un alto riesgo para los derechos y libertades de las personas afectadas, se comunicará también a estas conforme al artículo 34.

Menores de edad

El sitio y las comunicaciones de MÛRA se dirigen a personas mayores de edad. MÛRA no ofrece productos ni servicios directamente a menores y no recoge de forma consciente datos de personas menores de catorce años, edad a partir de la cual la normativa española admite el consentimiento del propio menor para el tratamiento de sus datos.

Si se advierte que se han facilitado datos de una persona menor sin el consentimiento de quien ostente su patria potestad o tutela, se suprimirán sin demora. Quien tenga conocimiento de una situación así puede comunicarlo a [email protected].

Cambios en la política

Esta Política de Privacidad puede modificarse para adaptarla a un cambio normativo, a una nueva finalidad de tratamiento o a un cambio en los proveedores del apartado 05. La versión vigente es siempre la publicada en esta dirección, y la fecha que figura bajo el título indica desde cuándo lo está.

Cuando el cambio afecte de forma sustancial a las finalidades o a las bases jurídicas del apartado 03, se comunicará por correo electrónico a las personas cuyos datos se traten antes de que resulte aplicable. Si la nueva finalidad requiere consentimiento, se solicitará de forma expresa y separada.