Privacy policy

This privacy policy is in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016, on the protection of individuals with regard to the processing of personal data and on the free movement of such data (GDPR), Organic Law 3/2018 of December 5, on Personal Data Protection and guarantee of digital rights (LOPDGDD), and insofar as it is not contrary to the legislation indicated, with Organic Law 15/1999, on the Protection of Personal Data (LOPD) and its implementing regulations, and/or those which could replace or update them in the future.

Our organization is committed to the privacy of your personal data. The personal data provided is necessary to provide our services, and it is processed in a lawful, loyal, and transparent manner, ensuring proper security for them, including protection against unauthorized or illicit processing and against accidental loss, destruction, or damage of it by applying technical and organizational measures.

Through this document, we want to offer you all the necessary information regarding the processing of your personal data carried out by this organization in a transparent, loyal way.

 

1.- PARTY RESPONSIBLE FOR PROCESSING.

 

IDENTITY: American Store Mijas S.L.

N I F: B56779036

ADDRESS: Calla Malaga 39.  29650.  Mijas Pueblo

E-MAIL: AMERICANSTOREMIJAS@GMAIL.COM

 

 

2.- RECIPIENTS OF PERSONAL DATA.

  • The personal data provided will not be subject to any transfer unless this is provided for in the specific processing.
  • Optionally, for the contracting of cloud computing services and/or services for sending e-mails, communication, as well as other related computer services, personal data may be:
    • o Transferred to computer service companies located within the European Economic Area (EEA), or
    • o Transferred to computer service companies located outside the EEA that are covered by the Privacy Shield so that they have adequate protection measures to ensure the security of personal data. You can get more information by visiting this link: https://www.privacyshield.gov/welcome
  • Optionally, to administrations and other bodies when required in compliance with legal obligations.

 

3.- LEGAL BASIS THAT LEGITIMIZES THE PROCESSING OF PERSONAL DATA.

In each specific instance of processing personal data, we will inform you of the legal basis that legitimizes it.

 

 

4.- RIGHTS.

Right of Access

This is the right to obtain confirmation from the controller responsible for processing as to whether or not they're processing personal data concerning the data subject and, in that event, the right of access to the personal data and the following information: the purposes of the processing; the categories of personal data concerned; the recipients or categories of recipients that were or will be sent the personal data; the storage time or the criteria used to determine this period; the existence of the right to request from the responsible party the rectification or erasure of personal data or the restriction of processing of personal data concerning the data subject or to object to such processing; the right to file a claim with the Spanish Agency for Data Protection (AEPD); the existence, where applicable, of automated decisions, including profiling; when data may be transferred to third-party countries the right to be informed of the appropriate safeguards applied.

Right of Rectification

This is the right to request the rectification of your personal data if it is inaccurate, including the right to complete incomplete data. It should be kept in mind that, by providing us with personal data by any means, you ensure that it is true and accurate and that you will undertake to notify us of any changes or modifications thereof. Therefore, any damage caused by reason of erroneous, inaccurate, or incomplete information communication in the web forms will be the exclusive responsibility of the interested party.

Right to Erasure

This is the right to request the deletion of your personal data when, among other reasons, it is no longer necessary for the purpose for which it was collected, or it is being processed in another way or consent is withdrawn. It should be kept in mind that deletion will not proceed when the processing of personal data is necessary for compliance with legal obligations or for the formulation, exercise, or defense of claims, among other reasons.

Right to Limitation

This is the right to request the limitation of the processing of your personal data, which means that in certain cases, you can ask us to temporarily suspend the processing of your personal data or to keep it beyond the necessary time when you may need it.

Right to Withdraw Consent

This is the right to withdraw the consent you have provided by clicking, "I have read and accept the privacy policy," at any time and as specified in the corresponding section "Exercise of rights" or in the specific processing of commercial communications or the Newsletter. Keep in mind that this right shall not apply if, among other situations, the processing of personal data is necessary for compliance with a legal obligation, the implementation and maintenance of a contractual relationship, or for the formulation, exercise, or defense of claims. Likewise, the withdrawal of consent will not have retroactive effects; this means that it will not affect the legality of the processing based on the consent prior to its withdrawal.

Right to Portability

This is the right to receive the personal data concerning you that you have provided to us in a structured, commonly used, and machine-readable format and to transmit it to another controller, provided that: the processing is based on your consent and is carried out by automated or computerized means.

Right of Opposition

This is the right to object to the processing of your personal data based on our legitimate interest. We will no longer process your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms or for the establishment, exercise, or defense of legal claims.

The Right to Lodge a Complaint with a Supervisory Authority

If you believe that we have processed your personal data in an improper way, you can contact us, or you also have the right to file a claim with the Spanish Data Protection Agency (AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php

Exercise of Rights

You can exercise the rights that you possess by writing a letter to the postal address provided above or by e-mail at AMERICANSTOREMIJAS@GMAIL.COM In either case, please attach a copy of your TIN / Alien ID / Passport or similar document.

 

 

5.- PROCESSING OF PERSONAL DATA.

Generic Provisions

The personal data requested in each of the specific instances of processing are adequate, relevant, and limited to what is necessary regarding the purposes for which they are processed; therefore, the principle of data minimization is complied with.

The personal data requested in each of the specific instances of processing are strictly necessary; refusal to provide them would imply not being able to provide the requested service.

The communications of personal data provided for in each of the specific instances of processing are in some cases necessary for the execution and maintenance of a contract and in other cases for the fulfillment of a legal obligation of the data controller.

Digital Assistant - "Chatbot" or "Online Chat."

In the event that this website uses online chat software, provided as a self-service option to provide users with quick, adequate responses to common questions and to improve consumer services for the benefit of users visiting the website, the following data will be processed during the conversation with the "chatbot:" the IP address and other personal data entered in the conversation function of the "chatbot."

The data collected will not be used to identify the website visitor personally, and it will not be merged with personal data about the bearer of the pseudonym unless the personal data is voluntarily provided when using the online chat.

The legal basis for this processing is laid down in Art. 6 sec. 1 letter f) of the GDPR.

Contact Form

Personal data will be processed to channel requests for information, suggestions, and complaints from users or customers.

The legal basis that legitimizes the processing of personal data is the express consent given by checking, "I have read and accept the privacy policy."

The personal data will be kept for a period of two years from the moment they stop being processed, notwithstanding the exercise of the rights that belong to you as an interested party.

Electronic Commerce (e-Commerce) Form

Personal data shall be processed in order to manage your purchases online by processing your orders and returns via our online services, to send you notifications about the delivery status or in the event of any problems with shipping the items, to manage your payments, to address any complaint or questions about the warranty of the products or services, to identify you and to validate your legal age to provide legal consent, and, as necessary, for the formulation, exercise, or defense of claims. The legal basis that legitimizes the processing of personal data is the express consent given by checking, "I have read and accept the privacy policy."

The personal data will be transferred to the transport company to be able to deliver the order to your home as well as to payment service providers

Personal data will be kept as long as you do not withdraw consent unless it must be kept for the maintenance of the relationship between the parties or for the number of years necessary for compliance with legal obligations.

CV Form

The personal data will be processed to manage the hiring process at the company.

The legal basis that legitimizes the processing of personal data is the express consent given by checking, "I have read and accept the privacy policy."

The personal data will be kept for a period of two years from the moment they stop being processed, notwithstanding the exercise of the rights that belong to you as an interested party.

Commercial Communications Form or Newsletter

The personal data will be processed to manage the subscription to our Newsletter, including the sending of personalized or non-personalized information about our products or services through various means such as telephone, e-mail, text, applications for mobile devices, and by any analogous procedure. It should be kept in mind that this type of data processing may involve the analysis of your user profile to determine what your preferences are and thus be able to send you information more relevant to your interests.

You can request cancellation of this type of treatment, depending on the means used, as follows:

  • E-mail: Through the link to this effect that you will find in each electronic communication or through an analogous procedure specified in the commercial communication.
  • WhatsApp (other apps): By requesting to unsubscribe.
  • Text message: By requesting to unsubscribe from the subscription.

The legal basis that legitimizes the processing of personal data is the express consent given by checking, "I have read and accept the privacy policy" on the website, on a physical document, or by e-mail, as the case may be

It should be kept in mind that if the means used is WhatsApp, the personal data will be transferred to WhatsApp Ireland Limited, which is located within the EEA.

The personal data will be kept as long as you do not withdraw consent in accordance with the manner indicated in this section.

 

 

Política de privacidad

 

 

La presente política de privacidad es conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en lo que no resulte contrario a la normativa indicada, a la Ley Orgánica 15/1999, de Protección de Datos de Carácter Personal (LOPD) y su normativa de desarrollo, y/o aquellas que las pudieran sustituir o actualizar en el futuro.

Nuestra organización está comprometida con la privacidad de sus datos personales. Los datos personales facilitados son necesarios para prestar nuestros servicios y son tratados de manera lícita, leal y transparente, garantizando una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental mediante la aplicación de medidas técnicas y organizativas.

A través del presente documento queremos ofrecerle de forma transparente y leal toda la información necesaria relativa al tratamiento de sus datos personales que realiza esta organización.

 

1.- RESPONSABLE DEL TRATAMIENTO.

IDENTITY: American Store Mijas S.L.

C I F / N I F: B56779036

ADDRESS: Calla Malaga 39.  29650.  Mijas Pueblo

E-MAIL: AMERICANSTOREMIJAS@GMAIL.COM

 

2.- DESTINATARIOS DE LOS DATOS PERSONALES.

  • Los datos personales facilitados no serán objeto de cesión alguna salvo que así se disponga en los tratamientos específicos.

  • Opcionalmente, para la contratación de servicios de computación en la nube y/o servicios para el envío de e-mails, de comunicación, así como otros servicios informáticos relacionados, los datos personales podrán ser:

    • Cedidos a empresas de servicios informáticos ubicadas dentro del Espacio Económico Europeo (EEE) o,

    • Transferidos a empresas de servicios informáticos ubicadas fuera del EEE acogidos al escudo de protección Privacy Shield por lo que cuentan con medidas de protección adecuadas para garantizar la seguridad de los datos personales. Puede obtener más información visitando este enlace: https://www.privacyshield.gov/welcome

  • Opcionalmente, a administraciones y demás organismos cuando sean requeridos en cumplimiento deobligaciones legales.

 

 

3.- BASE LEGAL QUE LEGITIMA EL TRATAMIENTO DE LOS DATOS PERSONALES.

En cada tratamiento específico de datos personales le informaremos de la base legal que lo legitima.

 

4.- DERECHOS.

Derecho de Acceso

Es el derecho del interesado a obtener del responsable del tratamiento confirmación de si están tratando o no datos personales que conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:

  1. a)       los fines del tratamiento,
  2. b)      las categorías de datos personales de que se trate,
  3. c)       los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales,
  4. d)      plazo de conservación o los criterios utilizados para determinar este plazo,
  5. e)      la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado o a oponerse a dicho tratamiento,
  6. f)        derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD),

 

  1. g)       la existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles, cuando se transfieran datos a terceros países el derecho a ser informado de las garantías adecuadas aplicadas.

Derecho de Rectificación

Es el derecho del interesado a obtener la rectificación de sus datos personales si son inexactos, incluyendo el derecho a completar datos que figuren incompletos.

 

Hay que tener en cuenta que, el interesado, al facilitarnos los datos personales por cualquier vía, garantiza que son ciertos y exactos y se compromete a notificarnos cualquier cambio o modificación de los mismos. Por lo tanto, cualquier daño causado por motivo de una comunicación de información errónea, inexacta o incompleta en los formularios de la web, será responsabilidad exclusiva del interesado.

Derecho de Supresión

Es el derecho del interesado a solicitar la supresión de sus datos personales cuando concurra alguna de las siguientes circunstancias:

  1. a)       Ya no son necesarios para la finalidad por la cual fueron recabados, o están siendo tratados de otro modo.
  2. b)       Retire el consentimiento.
  3. c)       El interesado se oponga al tratamiento.
  4. d)      Los datos personales hayan sido tratados ilícitamente.

 

  1. e)      Los datos personales deban suprimirse para el cumplimiento de una obligación legal.

Derecho a la Limitación

Es el derecho del interesado a solicitar la limitación del tratamiento de sus datos personales, lo que supone que en determinados casos pueda solicitarnos que suspendamos temporalmente los tratamientos de sus datos personales o que los conservemos más allá del tiempo necesario cuando pueda necesitarlo.

Derecho a Retirar el Consentimiento

Es el derecho a retirar el consentimiento que el interesado ha proporcionado al marcar "He leído y acepto la política de privacidad" en cualquier momento y según se especifica en el apartado correspondiente "Ejercicio de derechos" o en el tratamiento específico de comunicaciones comerciales o Newsletter.

Hay que tener en cuenta que este derecho no surtirá efectos si, entre otros casos, el tratamiento de los datos personales es necesario para el cumplimiento de una obligación legal, la ejecución y el mantenimiento de una relación contractual, o para la formulación, ejercicio o la defensa de reclamaciones. Asimismo la retirada del consentimiento no tendrá efectos retroactivos, es decir, no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Derecho a la Portabilidad

Es el derecho del interesado a recibir los datos personales que le incumban y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a trasmitirlos a otro responsable, siempre y cuando: el tratamiento se base en su consentimiento y se efectúe por medios automatizados o informáticos.

Derecho de Oposición

Es el derecho del interesado a oponerse al tratamiento de sus datos personales en base al interés legítimo nuestro.

No seguiremos tratando tus datos personales a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o bien para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a Presentar una Reclamación ante una Autoridad de Control

Si consideras que tratamos sus datos personales de un modo incorrecto, puedes contactar con nosotros o también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php

Ejercicio de Derechos

Puedes ejercer los derechos que le asisten a través de carta a la dirección postal arriba indicada o a través del   email AMERICANSTOREMIJAS@GMAIL.COM adjuntando en ambos casos copia de su NIF/NIE/Pasaporte o documento análogo.

 

5.- TRATAMIENTO DE DATOS PERSONALES

Disposiciones Genéricas

Los datos personales solicitados en cada uno de los tratamientos específicos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados por lo que se cumple con el principio de minimización de datos.

Los datos personales solicitados en cada uno de los tratamientos específicos son los estrictamente necesarios, la negativa a facilitarlos implicaría no poder prestar el servicio solicitado.

Las comunicaciones de los datos personales previstas en cada uno de los tratamientos específicos en algunos casos son necesarias para la ejecución y el mantenimiento de un contrato y en otros casos para elcumplimiento de una obligación legal aplicable al responsable del tratamiento.

Asistente Digital – "Chatbot" o "Chat Online".

En caso de que esta web utilice el software de chat online, proporcionado como autoservicio para facilitar a los usuarios una respuesta adecuada y rápida a preguntas habituales y en mejorar los servicios de atención al consumidor para el beneficio de los usuarios que visitan el sitio web, se someterán a tratamiento los siguientes datos durante la conversación con el "chatbot": la dirección IP y otros datos personales que se introduzcan en la función de conversación del "chatbot".

Los datos recopilados no se utilizarán para identificar personalmente al visitante del sitio web, y no se fusionarán con datos personales sobre el portador del seudónimo, a menos que los datos personales se proporcionen voluntariamente al utilizar el chat online.

El fundamento jurídico de este tratamiento se establece en el artículo 6, apartado 1, letra f) del RGPD.

Formulario de Contacto

Los datos personales serán tratados para canalizar las solicitudes de información, sugerencias y reclamaciones de usuarios o clientes.

La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar "He leído y acepto la política de privacidad".

Los datos personales se conservarán por un período de dos años desde el momento en que dejen de tratarse, sin perjuicio del ejercicio de los derechos que le asisten como interesado.

Formulario Comercio Electrónico (e-Commerce)

Los datos personales serán tratados para gestionar sus compras online mediante el procesamiento de sus pedidos y devoluciones a través de nuestros servicios online, enviarle notificaciones sobre el estado de la entrega o en caso de problemas con el envío de los artículos, administrar sus pagos, gestionar cualquier queja o cuestión sobre la garantía de los productos o servicios, identificarle y validar su edad legal para contratar, así como para y en su caso, la formulación, ejercicio o la defensa de reclamaciones

La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar "He leído y acepto la política de privacidad".

Los datos personales serán cedidos a la empresa de transporte para poder hacerte llegar el pedido a tu domicilio así como a proveedores del servicio de pago.

Los datos personales se conservarán mientras no retire el consentimiento, salvo que deban conservarse para el mantenimiento de la relación entre las partes o durante los años necesarios para el cumplimiento de obligaciones legales

Formulario Currículum

Los datos personales serán tratados para gestionar el proceso selectivo en la empresa.

La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso al marcar "He leído y acepto la política de privacidad".

Los datos personales se conservarán por un período de dos años desde el momento en que dejen de tratarse, sin perjuicio del ejercicio de los derechos que le asisten como interesado.

Formulario Comunicaciones Comerciales o Newsletter

Los datos personales serán tratados para gestionar la suscripción a nuestra Newsletter, incluyendo el envío de información personalizada o no acerca de nuestros productos o servicios a través de diversos medios como teléfono, correo electrónico, SMS, aplicaciones para dispositivos móviles, así como por cualquier procedimiento análogo. Hay que tener en cuenta que este tipo de tratamiento de datos puede conllevar el análisis de su perfil de usuario para determinar cuáles son sus preferencias y así poder hacerle llegar información más adecuada a sus intereses.

Puede solicitar la baja para este tipo de tratamiento, en función del medio empleado, de la siguiente forma:

  • Correo electrónico: A través del enlace al efecto que encontrará en cada una de las comunicaciones electrónicas o mediante procedimiento análogo especificado en la comunicación comercial.
  • WhatsApp (otras apps): Solicitando la baja a la suscripción.
  • SMS: Solicitando la baja a la suscripción.

La base legal que legitima el tratamiento de los datos personales es el consentimiento expreso prestado al marcar "He leído y acepto la política de privacidad" en la web, a través de documento físico o a través de correo electrónico, según cada caso.

Hay que tener en cuenta que en caso de que el medio empleado sea WhatsApp los datos personales serán cedidos a WhatsApp Ireland Limited la cual se encuentra ubicada dentro del EEE.

Los datos personales se conservarán mientras no retire el consentimiento según la forma indicada en el presente apartado.