¿Quién es el Responsable del tratamiento de sus datos?

Identidad: Gabriela Moretti 

Dir. Postal: Avenida Lazarejo 1. 28232 – Las Rozas de Madrid (Madrid).

Correo elect: info@themindfulbear.es

¿Con qué finalidad tratamos sus datos personales y su legitimación de tratamiento?

1. Formulario de contacto: para enviar información sobre la consulta realizada (nombre, apellidos y correo electrónico), obteniendo la legitimación correspondiente mediante la relación precontractual de las partes;
2. Formulario de suscripción: para remitir boletines (newsletters), así como comunicaciones comerciales de promociones y/o publicidad del Sitio Web (nombre y correo electrónico), y otros contenidos, obteniendo la legitimación correspondiente mediante el consentimiento del titular de los datos;
3. Formularios de alta para comentarios en el blog: para gestionar y publicar dichos comentarios, de forma pública, en el portal web (nombre y correo electrónico), obteniendo la legitimación correspondiente mediante el consentimiento del titular de los datos.
4. Formulario servicios y/o productos: para mantener la relación contractual, así como la gestión, administración, información, prestación y mejora del servicio ofrecido obteniendo la legitimación correspondiente mediante el la relación contractual entre las partes;

¿Qué principios aplicamos en el tratamiento de sus datos?

(i) Principio de licitud, lealtad y transparencia: requeriremos el consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos de los cuales informaremos previamente con absoluta transparencia.
(ii) Principio de minimización de datos: solicitaremos únicamente los datos estrictamente necesarios en relación con los fines para los que son necesarios.
(iii) Principio de limitación del plazo de conservación: los datos serán mantenidos durante el tiempo del necesario para los fines del tratamiento, en función a la finalidad, informaremos del plazo de conservación correspondiente
(iv) Principio de integridad y confidencialidad: los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Son tomadas todas las medidas posibles para evitar el acceso no autorizado o uso indebido de los datos de los usuarios por parte de terceros.

Consentimiento

Mediante la introducción de los datos, otorga el consentimiento expreso e inequívoco, declarando haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento automatizado de los mismos, para que procedamos al tratamiento de los datos facilitados en pro de las finalidades mencionadas. El no facilitar los datos personales solicitados o el no aceptar la presente política de protección de datos supone la imposibilidad de subscribirse, registrarse o recibir información de los productos y servicios que ofrecemos.

Se hace expresa mención a los menores de 14 años, en relación al tratamiento de sus datos personales. Los mencionados menores no podrán acceder al presente sitio web sin el consentimiento de sus padres o tutores.

Redes Sociales

El tratamiento de los datos que se lleve a cabo de las personas que se hagan seguidoras en las redes sociales de las páginas oficiales de www.themindfulbear.com se regirá por este apartado. Así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y hayan sido aceptadas previamente por el usuario. En este caso trataremos los datos con las finalidades de administrar correctamente nuestra presencia en la red social, informando de actividades, productos o servicios de info@themindfulbear.es. Así como para cualquier otra finalidad que las normativas de las redes sociales permitan. En ningún caso utilizaremos los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.

¿Por cuánto tiempo conservaremos sus datos?

Los datos personales proporcionados se conservarán mientras dure la relación comercial o suscripción y mientras no se solicite su supresión por el interesado. Asimismo, una vez finalizada la relación, si no se mantiene suscrito a las novedades, los datos se mantendrán durante los plazos legalmente exigidos.
Los datos se conservarán un mínimo de 5 años. Los datos de contacto sin consentimiento a suscripción se conservarán durante 6 meses.

¿A qué destinatarios se comunicarán sus datos?

Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal.
En todo caso, en el caso de ser cedidos a algún tercero se produciría una información previa solicitando el consentimiento expreso para tal cesión.

Las entidades que intervengan en cualquier fase del tratamiento están obligadas a observar el secreto profesional y a la adopción de los niveles de protección y las medidas técnicas y organizativas necesarias a su alcance para garantizar la seguridad de los datos de carácter personal.

Como encargados de tratamiento en el servicio web, tenemos, entre otros, contratados los siguientes proveedores de servicios, que se han comprometido al cumplimiento de las disposiciones normativas de aplicación en materia de protección de datos, en el momento de su contratación:

• Webempresa Europa, S.L, con domicilio en Calle Almagro 11 6o 7a. 28010-Madrid (Madrid), España, con CIF B65739856, que proporciona los servicios de alojamiento web (hosting). Se puede consultar la política de privacidad y demás aspectos legales de dicha compañía en el siguiente enlace: https://www.webempresa.com/aviso-legal.html

• Google LLC, con domicilio en 1600 Amphitheatre Parkway, 94043, Mountain View (California), Estados Unidos, que presta los servicios consistentes en servicios de medición, encuestas y servicio de correo. Han adoptado cláusulas tipo de procesamiento de datos aprobadas por la Comisión Europea que pueden ser consultadas en:https://cloud.google.com/security/gdpr/resource-center. Política de privacidad y demás aspectos legales de dicha compañía en el siguiente enlace: https://www.google.com/intl/es/policies/privacy/

• Mailchimp (The Rocket Science Group LLC d/b/a MailChimp) con domicilio en 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA, proporciona los servicios para campañas de marketing. Existe acuerdo de tratamiento de datos con cláusulas tipo de la Comisión Europea a consultar y descargar en el siguiente enlace: https://mailchimp.com/legal/data-processing-addendum/

• Calendly LLC, con domicilio en 115 E Main St, Ste A1B, Buford, GA 30518 USA, proporciona los servicios para la solicitud y reserva de reunión de información gratuita. Cumple con el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos (EU-U.S. Data Privacy Framework o EU-U.S. DPF). Puede obtenerse más información en: https://calendly.com/legal/privacy-notice y https://www.dataprivacyframework.gov/

Transferencias internacionales de datos

Con nuestros proveedores hemos acordado que, para la prestación del servicio contratado, hagan uso de servidores ubicados en el EEE y, en caso de uso de servidores localizados fuera del territorio de la UE, se adoptarán las medidas adecuadas, que serán incorporadas a esta Política de Privacidad, garantizando que existen las garantías adecuadas.

¿Cuáles son sus derechos con relación al tratamiento de sus datos y cómo puede ejercerlos?

La normativa en materia de protección de datos permite que pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos y oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando proceda.
Estos derechos se caracterizan por lo siguiente:
– Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso Gabriela Moretti podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar
– Puede ejercer los derechos directamente o por medio de tu representante legal o voluntario
– Debemos responder a su solicitud en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo en otros dos meses más.
– Tenemos la obligación de informarle sobre los medios para ejercitar estos derechos, los cuales deben ser accesibles y sin poder denegarle el ejercicio del derecho por el solo motivo de optar por otro medio. Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que nos solicite que sea de otro modo.
– Si no damos curso a la solicitud, se le informará, a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control
A fin de facilitar su ejercicio, le facilitamos los enlaces al formulario de solicitud de cada uno de los derechos:

Formulario ejercicio del derecho de acceso

Formulario de ejercicio del derecho de rectificación

Formulario de ejercicio del derecho de oposición

Formulario de ejercicio del derecho de supresión (derecho “al olvido”)

Formulario de ejercicio del derecho a la limitación del tratamiento

Formulario de ejercicios del derecho a la portabilidad

Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas

Para ejercer sus derechos ponemos a su disposición los siguientes medios:
1. Mediante solicitud escrita y firmada dirigida a Gabriela Moretti, a C/Higuera 8, 28232 Las Rozas – Madrid Ref. Ejercicio de Derechos LOPD.
2. Enviando formulario escaneado y firmado a la dirección de correo electrónico info@themindfulbear.es indicando en el asunto Ejercicio de Derechos LOPD.
En ambos casos, deberá acreditar su identidad acompañando fotocopia o en su caso, copia escaneada, de su DNI o documento equivalente para poder verificar que sólo damos respuesta al interesado o su representante legal, debiendo aportar en este caso documento acreditativo de la representación.
Asimismo, y especialmente si considera que no ha obtenido satisfacción plena en el ejercicio de sus derechos, le informamos que podrá presentar una reclamación ante la autoridad nacional de control dirigiéndose a estos efectos a la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid.

¿Cómo protegemos su información?

Nos comprometemos a proteger su información personal.
Utilizamos medidas, controles y procedimientos de carácter físico, organizativo y tecnológico, razonablemente fiables y efectivos, orientados a preservar la integridad y la seguridad de sus datos y garantizar su privacidad.
Además, todo el personal con acceso a los datos personales ha sido formado y tiene conocimiento de sus obligaciones con relación a los tratamientos de sus datos personales.
En el caso de los contratos que suscribimos con nuestros proveedores incluimos cláusulas en las que se les exige mantener el deber de secreto respecto a los datos de carácter personal a los que hayan tenido acceso en virtud del encargo realizado, así como implantar las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de los datos personales.
Todas estas medidas de seguridad son revisadas de forma periódica para garantizar su adecuación y efectividad.
Sin embargo, la seguridad absoluta no se puede garantizar y no existe ningún sistema de seguridad que sea impenetrable por lo que, en el caso de cualquier información objeto de tratamiento y bajo nuestro control se viese comprometida como consecuencia de una brecha de seguridad, tomaremos las medidas adecuadas para investigar el incidente, notificarlo a la Autoridad de Control y, en su caso, a aquellos usuarios que se hubieran podido ver afectados para que tomen las medidas adecuadas.