Política de privacitat

1. Introducció

Aquesta Política de Privacitat s’ha desenvolupat tenint en compte el que disposa la Llei orgànica de protecció de dades de caràcter personal vigent, així com el Reglament 2016/679 del Parlament Europeu i del Consell, del 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la circulació d’aquestes dades, d’ara endavant, el RGPD.

Aquesta Política de Privacitat té per objecte posar en coneixement dels titulars de les dades personals, respecte de les quals s’està recollint informació, els aspectes específics relatius al tractament de les seves dades, entre altres coses, les finalitats dels tractaments, les dades de contacte per exercir els drets que els assisteixen, els terminis de conservació de la informació i les mesures de seguretat, entre altres coses.

2. Responsable del tractament

Els responsables del tractament de les teves dades som:

Per a la venda en línia i el web de muy mucho:

HABITUS GLOBAL RETAIL, S.L.U, societat que actualment opera com a proveïdor de productes de la marca “MUY MUCHO”:
CIF: B‑26612754
Adreça postal: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espanya.
Contacte del DPD: 932890410
Adreça electrònica: Contac@muymucho.com

Per al Club de Fidelització de MUY MUCHO (alta, identificació de soci, punts/beneficis, bescanvi, comunicacions associades al Club), atenció al client i màrqueting general de la marca MUY MUCHO:

HABITUS GLOBAL, S.L., societat que actualment opera com a proveïdor de productes de la marca “MUY MUCHO”:
CIF: B-25873902
Adreça postal: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espanya.
Contacte del DPD: 932890410
Adreça electrònica: rgpd@muymucho.com

Quan us identifiqueu com a soci del Club en una compra realitzada a través de www.muymucho.com, HABITUS GLOBAL RETAIL, S.L.U. tractarà les vostres dades del Club per compte de HABITUS GLOBAL, S.L., en qualitat d’encarregat del tractament.

3. Tipus de dades que tractarem

Us informem que les categories de dades que podem tractar són les que es defineixen a continuació:

Dades identificatives i de contacte: nom, adreces postals, números de telèfon, adreces de correu electrònic, número del DNI o del passaport, així com detalls dels vostres perfils de xarxes socials i altres dades identificatives i de contacte que puguin ser necessàries per a les finalitats determinades en aquesta política.
Dades professionals: per a la gestió del currículum.
Dades de compra: número de comanda, detalls dels articles comprats o del servei contractat, detalls del mètode de pagament utilitzat, adreces de lliurament i facturació, missatges i comunicacions directes relacionades amb la compra i l’execució del servei.
Dades de pagament: adreces de facturació, dades de la targeta de crèdit
Dades relatives a l’ús de la pàgina web: Quan interactueu amb el nostre web, segons el que s’informa a la política de galetes.
Xarxes socials: Si utilitzeu les xarxes socials, els operadors de les xarxes socials determinen la naturalesa, l’abast i les finalitats del tractament de les dades que s’hi realitza.
Imatge: sobre la base de les càmeres de videovigilància.

4. Tractaments de dades

Les dades de caràcter personal que se sol·licitin, si escau, consistiran únicament en aquelles que siguin estrictament imprescindibles per identificar i atendre la sol·licitud realitzada pel titular de les dades, d’ara endavant, l’interessat. Aquesta informació serà tractada de manera lleial, lícita i transparent en relació amb l’interessat. D’altra banda, les dades personals es recolliran per a finalitats determinades, explícites i legítimes, i no es tractaran posteriorment de manera incompatible amb aquestes finalitats.

Les dades recollides de cada persona interessada seran adequades, pertinents i no excessives en relació amb les finalitats corresponents a cada cas, i s'actualitzaran sempre que sigui necessari.

Abans de recollir les dades, s'informarà la persona titular de les dades dels aspectes generals regulats en aquesta política perquè pugui donar el consentiment exprés, precís i inequívoc per al tractament de les seves dades, d'acord amb els aspectes següents.

5. Finalitats del tractament.

Les finalitats explícites per a les quals es duu a terme cadascun dels tractaments es recullen en les clàusules informatives incorporades a cadascuna de les vies de recollida de dades (formularis web, formularis en paper, locucions o cartells i notes informatives).

En funció de com utilitzis el nostre web, tractarem les teves dades personals amb les finalitats següents:

FINALITAT	MÉS INFORMACIÓ
Dades per al registre d’usuaris	Tota persona interessada que decideixi registrar-se com a usuària del nostre web ens ha de facilitar les seves dades per identificar-la com a usuària; només d'aquesta manera podrem donar-li accés a les funcionalitats, productes i serveis que té a la seva disposició com a usuària registrada. La persona interessada pot cancel·lar les seves dades en qualsevol moment.
Dades per al desenvolupament, el compliment i l’execució del contracte de compravenda o de serveis que es contracti amb Nosaltres al lloc web	Les finalitats incloses pel que fa a aquest tractament de les seves dades són: 1. Contactar amb el client en relació amb modificacions, actualitzacions o comunicacions informatives relacionades amb els productes contractats. 2. Gestionar el pagament dels productes comprats pel client, així com la facturació i la gestió dels tiquets i l'emissió de factures. 3. Prevenir i detectar un ús indegut de la pàgina web, així com possibles fraus. 4. Gestionar els enviaments i els possibles canvis o devolucions, així com les garanties dels productes i les reclamacions i les sol·licituds d'informació sobre els productes. 5. Gestió de l'atenció al client.
Per atendre les sol·licituds realitzades pel client i/o l'usuari a través del canal d'«Atenció al client»	Quan sigui necessari per atendre una sol·licitud d'informació dels usuaris i/o clients. Gestió de les sol·licituds d'exercici dels seus drets de protecció de dades.
Per a màrqueting	Les dades es tractaran per dur a terme accions promocionals. Així mateix, s'utilitzaran per gestionar les subscripcions i per enviar informació personalitzada sobre els productes o serveis del responsable mitjançant diferents mitjans electrònics (com ara el correu electrònic o els SMS). Gestió del butlletí Gestió de la participació en possibles concursos o sortejos Pots oposar-te en qualsevol moment al fet que les teves dades s'utilitzin per elaborar un perfil amb finalitats de màrqueting, sense que això afecti la possibilitat de continuar rebent comunicacions no personalitzades si mantens el teu consentiment per rebre-les.
Dades per al desenvolupament, el compliment i l’execució del contracte de compravenda o de serveis que es contracti amb Nosaltres a l’establiment	Gestionar la sol·licitud de venda de productes i serveis efectuada per l'interessat. Gestió de compres i emissió de factures. Gestionar els enviaments i els possibles canvis o devolucions, així com les garanties dels productes, les reclamacions i les sol·licituds d'informació sobre els productes.
Videovigilància	Videovigilància per garantir la seguretat de les persones, els béns i les instal·lacions.
Currículums	Gestionar els processos de selecció de personal i avaluar l'adequació dels candidats per a futurs llocs de treball a l'empresa
Col·laboració amb l’Administració i tercers	Quan sigui requerit per col·laborar amb: Jutges i tribunals. L'Agència Espanyola de Protecció de Dades. L'Agència Estatal de l'Administració Tributària. Cossos i forces de seguretat de l'Estat
Canal de denúncies	Les dades personals es tractaran amb la finalitat de gestionar el sistema d'informació del Canal de Denúncies i, en concret, per gestionar, tramitar i investigar tots els actes o omissions contraris a l'ètica i la legalitat, vetllar pel seu compliment i adoptar les mesures disciplinàries o legals que corresponguin i, si escau, l'enjudiciament d'infraccions penals i l'execució de sancions penals derivades de la Denúncia rebuda, així com la seva tramitació i resolució.

No obstant això, les dades de caràcter personal de l'interessat es tractaran amb l'única finalitat de proporcionar-li una resposta efectiva i atendre les sol·licituds formulades per l'usuari, especificades al costat de l'opció, servei, formulari o sistema de recollida de dades que utilitzi el titular.

6. Legitimació per al tractament de les dades

TIPUS DE DADES	LEGITIMACIÓ
Dades per al registre d’usuaris	La legitimació del tractament es basa en la necessitat del tractament de les dades per a l’execució dels termes que regulen l’ús del web, ja que només és possible registrar-s’hi si es tracten les dades. Si les dades provenen d’una xarxa social, el consentiment prestat per a la cessió en aquesta xarxa és la causa que legitima el tractament. (Art. 6.1 a) i b) RGPD)
Dades per al desenvolupament, el compliment i l’execució del contracte de compravenda o de serveis que es contracti amb Nosaltres al lloc web	El tractament de les seves dades és necessari per a l’execució del contracte de compravenda que ens vinculi amb el client. (Art. 6.1 b) RGPD) La legitimació per al tractament d’aquestes dades variarà: és possible que en alguns tractaments associats al procés de compra s’activi el consentiment del client (p. ex., l’emmagatzematge de dades de pagament) i que altres dades es puguin tractar considerant que tenim un interès legítim (p. ex., fer comprovacions per prevenir possibles fraus). (Art. 6.1 f RGPD)
Per atendre les sol·licituds realitzades pel Client i/o usuari a través del canal d’«Atenció al Client»	La legitimació del tractament es basa en la necessitat del tractament per a l’execució del contracte o la prestació de serveis que ens vinculi amb l’usuari, o bé en el seu propi consentiment. (Art. 6.1 b) RGPD) Si el tractament es produeix per l’exercici dels drets dels interessats, o amb reclamacions relacionades amb productes o serveis del responsable, la legitimació es basarà en el compliment d’obligacions legals per part nostra. (Art. 6.1 c) RGPD) Si el tractament es produeix en relació amb la gestió d’incidències relacionades amb el producte adquirit, el tractament serà necessari per a l’execució del contracte de compravenda.
Màrqueting i butlletí	La legitimació del tractament es basa en el consentiment de l’usuari. (Art. 6.1 a) RGPD) Legitima la possibilitat de mostrar informació personalitzada als usuaris l’interès legítim per elaborar un perfil amb la informació que tenim sobre els usuaris. (Art. 6.1 f) RGPD).
Dades per al desenvolupament, el compliment i l’execució del contracte de compravenda o de serveis que es contracti amb Nosaltres a l’establiment	Execució del contracte, en relació amb la venda de productes. (Article 6.1.b del RGPD)
Videovigilància	Interès legítim del responsable del tractament (Article 6.1.f del RGPD)
Currículums	Consentiment de l’interessat (art. 6.1.a RGPD) en enviar el seu currículum i aplicació de mesures precontractuals (art. 6.1.b) RGPD) en cas de ser considerat per a una vacant.
Col·laboració amb l’Administració i tercers	Sobre la base del compliment d’una obligació legal. (Art. 6.1 c) RGPD)
Canal de denúncies	El compliment de les obligacions legals aplicables al responsable del tractament (art. 6.1c) RGPD), pel que fa al deure de tenir un canal de denúncies i de conformitat amb l’art. 24 i 8 de la LO 3/2018 de Protecció de dades i garantia dels drets digitals i l’art. 30.2 de la Llei 2/2023.

7. Termini de conservació de les dades

Com a norma general, emmagatzemem les seves dades personals mentre sigui necessari per complir la finalitat per la qual es van recollir i d’acord amb la base jurídica del tractament, conforme a la legislació aplicable. Mantindrem la seva informació personal mentre existeixi una relació contractual i/o comercial amb vostè, o mentre no exerceixi el seu dret de supressió o limitació del tractament de les seves dades. En aquests casos, mantindrem la informació degudament bloquejada, sense donar-li cap ús, mentre pugui ser necessària per exercir o defensar reclamacions o se’n pugui derivar algun tipus de responsabilitat judicial, legal o contractual pel seu tractament, que s’hagi d’atendre i per a la qual sigui necessari tractar-la.

El termini de conservació de les dades personals variarà en funció de les finalitats per a les quals es tractin, d’acord amb el següent:

TIPUS DE DADES	TERMINI DE CONSERVACIÓ
Dades per al registre d’usuaris	Tractarem les seves dades mentre mantingui la seva condició d’usuari, és a dir, fins que es doni de baixa.
Dades per al desenvolupament, el compliment i l’execució del contracte de compravenda o de serveis que es contracti amb Nosaltres al lloc web	Tractarem les seves dades mentre sigui necessari per gestionar els productes adquirits, incloent-hi possibles canvis, devolucions, queixes o reclamacions relacionades amb el producte adquirit.
Per atendre les sol·licituds realitzades pel Client i/o usuari a través del canal d’«Atenció al Client»	Tractarem les seves dades mentre sigui necessari per atendre la sol·licitud realitzada.
Màrqueting	Tractarem les seves dades fins que cancel·li la seva subscripció al nostre butlletí o revoqui el seu consentiment per rebre accions comercials. A França, es conservaran durant 3 anys des de la darrera interacció, compra, inici de sessió o contacte amb nosaltres, tret que hi hagi una obligació legal de conservació més prolongada o que exerceixis els teus drets; transcorregut aquest termini, les teves dades s’eliminaran o s’anonimitzaran, sense que això afecti la teva targeta de soci: n’hi ha prou amb una simple reactivació perquè es reprengui el recompte. A Itàlia, les dades tractades amb el teu consentiment amb finalitats de màrqueting es conserven durant un màxim d’1 any des de la seva recollida o des de l’última interacció; les dades tractades amb finalitats d’elaboració de perfils es conserven durant un màxim de 2 anys, excepte si tornes a interactuar amb nosaltres, cas en què el termini es renova. Un cop transcorreguts aquests terminis sense renovació, les dades s’eliminaran o es convertiran en anònimes únicament a efectes de màrqueting o elaboració de perfils, sense que això afecti la teva afiliació al Club.
Dades per al desenvolupament, el compliment i l’execució del contracte de compravenda o de serveis que es contracti amb Nosaltres a l’establiment	Durant la relació comercial, la sol·licitud de supressió i els terminis exigits legalment per a qüestions fiscals
Dades recollides del Programa de Fidelització	Les dades relacionades amb la targeta de fidelització es conservaran mentre el programa romangui actiu, o fins que se’n sol·liciti la supressió, tret que hi hagi raons legals. A França, es conservaran durant 3 anys des de la darrera interacció, compra, inici de sessió o contacte amb nosaltres, tret que hi hagi una obligació legal de conservació més prolongada o que exerceixis els teus drets; transcorregut aquest termini, les teves dades s’eliminaran o s’anonimitzaran, sense que això afecti la teva targeta de soci: n’hi ha prou amb una simple reactivació perquè es reprengui el recompte. A Itàlia, les dades tractades amb el teu consentiment amb finalitats de màrqueting es conserven durant un màxim d’1 any des de la seva recollida o des de l’última interacció; les dades tractades amb finalitats d’elaboració de perfils es conserven durant un màxim de 2 anys, excepte si tornes a interactuar amb nosaltres, cas en què el termini es renova. Un cop transcorreguts aquests terminis sense renovació, les dades s’eliminaran o es convertiran en anònimes únicament a efectes de màrqueting o elaboració de perfils, sense que això afecti la teva afiliació al Club.
Videovigilància	Període màxim de 30 dies, excepte per raons de seguretat.
Currículums	Es conservaran durant un màxim d’1 any des de la recepció, després del qual s’eliminaran, excepte si el candidat renova el seu consentiment o és contractat.
Canal de denúncies	Les dades es conservaran durant el temps imprescindible per decidir si escau iniciar una investigació sobre els fets denunciats. En tot cas, transcorreguts tres (3) mesos des de la recepció de la denúncia sense que s’hagin iniciat actuacions d’investigació, se suprimiran, excepte quan sigui necessari conservar-les per deixar constància del funcionament del sistema. En cap cas les comunicacions i investigacions internes es conservaran durant més de deu anys.

8. Destinataris

Per regla general, no cedim ni comuniquem les dades a terceres entitats, excepte quan ho exigeixi la llei, quan siguin necessàries per gestionar la compravenda i l’enviament de productes (empreses de logística i transport) o quan ens prestin serveis tecnològics (emmagatzematge i processament de la informació, servei de seguretat), amb les quals haurem subscrit els corresponents contractes d’encarregat del tractament. No obstant això, si fos necessari, aquestes cessions o comunicacions de dades s’informen l’interessat mitjançant les clàusules de consentiment informat contingudes en les diferents vies de recollida de dades personals.

Club de fidelització: per poder acumular i bescanviar els teus punts/beneficis en qualsevol establiment MUY MUCHO adherit, les teves dades del Club seran consultades i actualitzades per aquests establiments i per HABITUS GLOBAL RETAIL, S.L.U., actuant tots ells per compte d’HABITUS GLOBAL, S.L. i amb accés limitat a la informació necessària per gestionar el Club.

9. Transferència internacional de dades

Per regla general, les teves dades es tracten i s'emmagatzemen dins de l'Espai Econòmic Europeu (EEE). En cas que algun dels nostres proveïdors tecnològics (per exemple, eines de CRM, màrqueting o anàlisi web) estigui ubicat fora de l'EEE, aquesta transferència es realitzarà sempre emparada en una decisió d'adequació de la Comissió Europea, en Clàusules Contractuals Tipus o en qualsevol altra garantia admesa pel capítol V del RGPD.

10. Procedència

Per regla general, les dades personals es recullen sempre directament de la persona interessada; no obstant això, en determinades excepcions, les dades es poden recollir a través de terceres persones, entitats o serveis diferents de la persona interessada. En aquest sentit, aquest extrem es comunicarà a la persona interessada mitjançant les clàusules de consentiment informat contingudes en les diferents vies de recollida d'informació i dins d'un termini raonable, una vegada obtingudes les dades, i com a màxim en el termini d'un mes.

11. Dades de navegació

En relació amb les dades de navegació que es puguin tractar a través del lloc web, en cas que es recullin dades sotmeses a la normativa, es recomana consultar la Política de galetes publicada al nostre lloc web.

12. Menors d'edat

Els nostres llocs web, aplicacions i el Club de Fidelització s'adrecen a persones[JLC2.1] majors de 16 anys. Si tens menys de 16 anys, no et registris ni facilitis les teves dades sense l'autorització de qui exerceixi la teva potestat parental o tutela. Si descobrim que hem obtingut dades d'un menor d'aquesta edat sense aquesta autorització, les eliminarem tan aviat com sigui possible.

13. Drets de les persones interessades

La normativa en matèria de protecció de dades atorga una sèrie de drets a les persones interessades o titulars de les dades, usuàries d'aquest lloc web o dels perfils de les nostres xarxes socials i de les societats adherides a aquesta política,
Aquests drets que assisteixen les persones interessades són els següents:

Dret d'accés: dret a obtenir informació sobre si les seves pròpies dades són objecte de tractament, la finalitat del tractament que s'està duent a terme, les categories de dades que es tracten, els destinataris o categories de destinataris, el termini de conservació i l'origen d'aquestes dades.
Dret de rectificació: dret a obtenir la rectificació de les dades personals inexactes o incompletes.
Dret de supressió: dret a obtenir la supressió de les dades en els supòsits següents:
- Quan les dades ja no siguin necessàries per a la finalitat per a la qual es van recollir
- Quan el titular de les dades retiri el consentiment
- Quan la persona interessada s'oposi al tractament
- Quan s'hagin de suprimir en compliment d'una obligació legal
- Quan les dades s'hagin obtingut en virtut d'un servei de la societat de la informació d'acord amb el que disposa l'art. 8 apdo. 1 del Reglament europeu sobre protecció de dades.
Dret d'oposició: dret a oposar-se a un tractament determinat basat en el consentiment de la persona interessada. Per tant, té dret a retirar el seu consentiment en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.
Dret a la limitació: dret a obtenir la limitació del tractament de les dades quan es doni algun dels supòsits següents:
- Quan la persona interessada impugni l'exactitud de les dades personals, durant un termini que permeti a l'empresa verificar-ne l'exactitud.
- Quan el tractament sigui il·lícit i la persona interessada s'oposi a la supressió de les dades.
- Quan l'empresa ja no necessiti les dades per a les finalitats per a les quals es van recollir, però la persona interessada les necessiti per a la formulació, l'exercici o la defensa de reclamacions.
- Quan la persona interessada s'hagi oposat al tractament mentre es verifica si els motius legítims de l'empresa prevalen sobre els de la persona interessada.
Dret a la portabilitat: dret a obtenir les dades en un format estructurat, d'ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament quan:
- El tractament es basi en el consentiment
- El tractament es dugui a terme per mitjans automatitzats
Dret a presentar una reclamació davant l'autoritat de control competent.

Les persones interessades podran exercir els drets indicats adreçant-se a HABITUS GLOBAL RETAIL, S.L.U mitjançant un escrit enviat a la següent adreça de correu electrònic (DPD): contact@muymucho.com, indicant a la línia d'assumpte el dret que desitgen exercir, o bé a l'adreça postal Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espanya. També pots presentar una reclamació davant l'autoritat de control competent posant-te en contacte amb l'AEPD: C/ Jorge Juan, 6. 28001 - Madrid.