1. Identificación del Responsable de los Tratamientos

De acuerdo con lo establecido en el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD) le informamos que los datos personales serán procesados por el siguiente Responsable del Tratamiento:

• Hijos de Evaristo González, S.L. CARMYPRINT
• CIF B73717076
• Domicilio: Camino Salabosque, 13 – 30152 Aljucer (Murcia-España)
• Correo electrónico para el ejercicio de derechos: carmy@carmy.es 

2. Principios generales de privacidad

Cuando recopilamos y procesamos su información personal, nos guiamos por los siguientes principios prácticos:

• Los datos personales son tratados de manera justa, legal y transparente.
• Los datos personales se recogen con fines específicos, explícitos y legítimos y no son tratados de manera incompatible con dichos fines.
• Los datos personales son adecuados, pertinentes y limitados a lo que es necesario en relación con los fines para los que se produce el tratamiento.
• Los datos personales deben ser exactos y actualizados. Los datos inexactos serán actualizados o borrados.
• Los datos personales deben mantenerse en un formato identificable y sólo para lo estrictamente necesario.
• Los datos personales se mantienen seguros a través de medidas técnicas y organizativas adecuadas y eficaces contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas (“integridad y confidencialidad”).
• Estamos comprometidos con los principios de protección de datos por diseño y protección de datos por defecto.

3. Finalidades de la recogida de datos personales 

Las finalidades según los tratamientos son las siguientes:

• Gestión de comercio electrónico. Registro de clientes de comercio electrónico, con la finalidad de mantenerlo como usuario registrado, gestionar la compraventa y la entrega del pedido. Gestión contable y fiscal. 
• Gestión de solicitudes de contacto. Contacto con clientes y usuarios:  sea a través de atención telefónica o e-mail, atender sus solicitudes, sugerencias y reclamaciones. 
• Gestión de remisión de comunicaciones comerciales. Marketing incluso por medios electrónicos, promociones, concursos, sorteos: el envío novedades y ofertas especiales de servicios incluso por medios electrónicos a clientes y potenciales clientes. 

4.- Legitimación para el tratamiento de los datos personales

• Gestión de comercio electrónico. La base legitimadora es la ejecución contractual del contrato del que el interesado es parte. 
• Gestión de solicitudes de contacto. La base legitimadora es el consentimiento del interesado. 
• Gestión de remisión de comunicaciones comerciales. Consentimiento del interesado e interés legítimo. 

5. Destinatarios y transferencias internacionales de datos

No está prevista la comunicación a terceros, excepto obligación legal, y salvo a nuestros proveedores Encargados del Tratamiento. No se realizarán transferencias internacionales de datos, ya que todos los datos se tratan dentro del Espacio Económico Europeo. En caso de cesiones necesarias, éstas podrán realizarse a entidades bancarias, Administración Tributaria, cobros, entre otros, y según el tipo de tratamiento.  

6. Plazos de conservación

• Gestión de comercio electrónico. Los datos se conservarán mientras sean necesarios para cumplir con la finalidad, y mientras estén pendientes los plazos de prescripción legal (6 años)
• Gestión de solicitudes de contacto. Los datos se conservarán mientras sean necesarios para cumplir con la finalidad, y durante los tres meses posteriores. 
• Gestión de remisión de comunicaciones comerciales. Consentimiento del interesado e interés legítimo. Los datos se conservarán mientras no opere la baja. Si ni ésta no opera, los plazos se conservarán durante el plazo máximo de 3 años, contados desde la última interacción comercial con el usuario. 

8. Derechos del Interesado

Como interesado, podrá dirigir sus comunicaciones y ejercitar sus derechos siguiendo las formalidades impuestas por el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. 

En todas nuestras operaciones relacionadas con su privacidad, nos esforzamos por cumplir con la normativa actual, la cual contiene una serie de derechos para el interesado que a continuación enumeramos:

Sus derechos	¿Qué significa?
Derecho de información	Tiene derecho a que se le presente la información clara, concisa, transparente y fácil de entender sobre la forma en que usamos sus datos personales y sobre sus derechos.
Derecho de acceso	Tiene derecho a acceder a los datos personales que tenemos de usted (con ciertos límites). Las solicitudes manifiestamente infundadas, excesivas o repetitivas podrán no ser atendidas.
Derecho de rectificación	Tiene derecho a hacer que se rectifiquen sus datos personales cuando sean inexactos o hayan dejado de ser válidos o a hacer que se completen cuando sean incompletos.
Derecho de supresión / derecho al olvido	En determinados casos, le corresponde el derecho a solicitar que sus datos personales sean borrados o eliminados. Es preciso señalar que no se trata de un derecho absoluto, puesto que podremos tener motivos legales o legítimos para conservarlos.
Derecho de oposición a recibir publicidad	Puede darse de baja de nuestras comunicaciones de marketing en cualquier momento. La forma más sencilla para poder de darse de baja es haciendo clic sobre el enlace “baja” en cualquier correo electrónico o comunicación que le enviemos. También puede enviarnos un correo electrónico a carmy@carmy.es
Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento de datos esté basado en el consentimiento	En el caso de que se haya otorgado el consentimiento para alguna de las finalidades informadas y determinadas en los tratamientos a los que hacemos referencia, le informamos que tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento basado en el consentimiento previo a su retirada.
Derecho de oposición al tratamiento basado en la satisfacción de intereses legítimos	Puede oponerse en cualquier momento a que tratemos sus datos cuando el tratamiento esté basado en la satisfacción de intereses legítimos.
Derecho a presentar una reclamación ante una autoridad de control	Asimismo, le informamos que cuando no haya obtenido satisfacción en el ejercicio de sus derechos o la forma de ejercerlos, podrá presentar una reclamación ante la Autoridad de Control. Si quiere conocer más información sobre este derecho y como ejercerlo puede dirigirse a la Agencia Española de Protección de Datos www.aepd.es  Tel. 901 100 099 y 91.266.35.17. C/Jorge Juan,6 28001-Madrid.
Derecho a la portabilidad de los datos	Tiene derecho a recibir los datos personales que le incumban y que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, para poder transmitirlos a otro responsable del tratamiento, cuando el tratamiento esté basado en la ejecución de un contrato o en su consentimiento y el tratamiento se realice por medios automatizados.
Derecho de limitación del tratamiento	Tiene derecho a obtener la limitación del tratamiento de sus datos, si bien su ejercicio presenta dos vertientes: Puede solicitar la suspensión del tratamiento de sus datos: -Cuando impugne la exactitud de sus datos personales, durante un plazo que permita al responsable su verificación. -Cuando se haya opuesto al tratamiento de sus datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras aquel verifica si estos motivos prevalecen sobre los suyos Solicitar al responsable la conservación sus datos: -Cuando el tratamiento sea ilícito y se has opuesto a la supresión de sus datos y en su lugar solicita la limitación de su uso. -Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

¿Cómo puede ejercitar sus derechos de protección de datos?

Para ejercitar los derechos, podrá dirigirse a carmy@carmy.es indicando en el asunto “RGPD. DERECHOS” o similar. Deberá especificar cuál de los derechos solicita que sea satisfecho. 

Puede utilizar un modelo oficial de la Agencia Española de Protección de Datos: https://www.aepd.es/reglamento/derechos/index.html

9. Seguridad

Las medidas de seguridad adoptadas son aquellas requeridas, de conformidad con lo establecido en el artículo 32 del RGPD. En este sentido, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y las libertades de las personas físicas, el Responsable tiene establecidas las medidas técnicas y organizativas apropiadas para garantizar el nivel de seguridad adecuado al riesgo existente.

El Responsable del Tratamiento tiene implementados los mecanismos suficientes para:

• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
• Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
• Seudonimizar y cifrar los datos personales, en su caso.