Política de privacitat

1. Introducció

Aquesta Política de privacitat s’ha desenvolupat tenint en compte el que disposa la Llei orgànica de protecció de dades de caràcter personal vigent, així com el Reglament 2016/679 del Parlament Europeu i del Consell, del 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, d’ara endavant, el RGPD.

Aquesta Política de privacitat té per objecte posar en coneixement dels titulars de les dades personals, respecte de les quals s’està recopilant informació, els aspectes específics relatius al tractament de les seves dades, entre d’altres, les finalitats dels tractaments, les dades de contacte per exercir els drets que els assisteixen, els terminis de conservació de la informació i les mesures de seguretat, entre d’altres.

2. Responsable del tractament

Els responsables del tractament de les vostres dades som:

HABITUS GLOBAL RETAIL, S.L.U, societat que actualment opera com a proveïdora de productes de la marca “MUY MUCHO”:
CIF: B‑26612754
Adreça postal: Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espanya.
Contacte del DPD: 932890410
Correu electrònic: Contac@muymucho.com

3. Tipus de dades que tractarem

Us informem que les categories de dades que podem tractar són les que es defineixen a continuació:

Dades identificatives i de contacte: nom, adreces postals, números de telèfon, adreces de correu electrònic, número del DNI o del passaport, així com detalls dels vostres perfils de xarxes socials i altres dades identificatives i de contacte que puguin ser necessàries per a les finalitats determinades en aquesta política.
Dades professionals: per a la gestió del currículum.
Dades de compra: número de comanda, detalls dels articles comprats o del servei contractat, detalls del mètode de pagament utilitzat, adreces de lliurament i facturació, missatges i comunicacions directes relacionats amb la compra i l’execució del servei.
Dades de pagament: adreces de facturació, dades de la targeta de crèdit
Dades relatives a l’ús de la pàgina web: Quan interactueu amb el nostre web, d’acord amb el que s’informa a la política de galetes.
Xarxes socials: Si utilitzeu les xarxes socials, els operadors de les xarxes socials determinen la naturalesa, l’abast i les finalitats del tractament de les dades en aquestes xarxes.
Imatge: a partir de les càmeres de videovigilància.

4. Tractaments de dades

Les dades de caràcter personal que se sol·licitin, si escau, consistiran únicament en aquelles que siguin estrictament imprescindibles per identificar i atendre la sol·licitud realitzada per la persona titular, d’ara endavant, la persona interessada. Aquesta informació serà tractada de manera lleial, lícita i transparent en relació amb la persona interessada. D’altra banda, les dades personals es recolliran per a finalitats determinades, explícites i legítimes, i no es tractaran posteriorment de manera incompatible amb aquestes finalitats.

Les dades recollides de cada persona interessada seran adequades, pertinents i no excessives en relació amb les finalitats corresponents en cada cas, i s’actualitzaran sempre que sigui necessari.

La persona titular de les dades serà informada, abans de recollir-les, dels aspectes generals regulats en aquesta política, a fi que pugui prestar el consentiment exprés, precís i inequívoc per al tractament de les seves dades, d’acord amb els aspectes següents.

5. Finalitats del tractament.

Les finalitats explícites per a les quals es duu a terme cadascun dels tractaments es recullen en les clàusules informatives incorporades a cadascuna de les vies de recollida de dades (formularis web, formularis en paper, locucions o cartells i notes informatives).

En funció de com utilitzis el nostre lloc web, tractarem les teves dades personals amb les finalitats següents:

FINALITAT	MÉS INFORMACIÓ
Dades per al registre d’usuaris	Qualsevol persona interessada que decideixi registrar-se com a usuari del nostre lloc web ens ha de facilitar les seves dades per identificar-la com a usuària; només d’aquesta manera li podrem donar accés a les funcionalitats, productes i serveis que té a la seva disposició com a usuària registrada. La persona interessada pot cancel·lar les seves dades en qualsevol moment.
Dades per al desenvolupament, compliment i execució del contracte de compravenda o de serveis que es contracti amb Nosaltres al lloc web	Les finalitats incloses en relació amb aquest tractament de les seves dades són: 1. Contactar amb el client en relació amb les modificacions, actualitzacions o comunicacions informatives relacionades amb els productes contractats. 2. Gestionar el pagament dels productes comprats pel client, així com la facturació i la gestió dels tiquets i l’emissió de factures. 3. Prevenir i detectar un ús indegut de la pàgina web, així com possibles fraus. 4. Gestionar els enviaments i els possibles canvis o devolucions, així com les garanties dels productes, les reclamacions i les sol·licituds d’informació sobre els productes. 5. Gestió de l’atenció al client.
Per atendre les sol·licituds realitzades pel client i/o usuari a través del canal d’«Atenció al client»	Quan sigui necessari per atendre una sol·licitud d’informació dels usuaris i/o clients. Gestió de les sol·licituds d’exercici dels seus drets de protecció de dades.
Per a màrqueting	Les dades es tractaran per dur a terme accions promocionals. Així mateix, s’utilitzaran per gestionar les subscripcions i per enviar informació personalitzada sobre els productes o serveis del responsable mitjançant diferents mitjans electrònics (com ara el correu electrònic o els SMS). Gestió del butlletí Gestió de la participació en possibles concursos o sortejos
Dades per al desenvolupament, compliment i execució del contracte de compravenda o de serveis que es contracti amb Nosaltres a l’establiment	Gestionar la sol·licitud de venda de productes i serveis efectuada per la persona interessada. Gestió de compres i emissió de factures. Gestionar els enviaments i els possibles canvis o devolucions, així com les garanties dels productes, les reclamacions i les sol·licituds d’informació sobre els productes.
Videovigilància	Videovigilància per garantir la seguretat de les persones, els béns i les instal·lacions.
Currículums	Gestionar els processos de selecció de personal i avaluar la idoneïtat dels candidats per a futurs llocs de treball a l’empresa
Col·laboració amb l’Administració i tercers	Quan sigui requerit per col·laborar amb: Jutges i tribunals. L’Agència Espanyola de Protecció de Dades. L’Agència Estatal de l’Administració Tributària. Cossos i forces de seguretat de l’Estat
Canal de denúncies	Les dades personals es tractaran amb la finalitat de gestionar el sistema d’informació del Canal de Denúncies i, concretament, de gestionar, tramitar i investigar tots els actes o omissions contraris a l’ètica i la legalitat, vetllar pel seu compliment i adoptar les mesures disciplinàries o legals que corresponguin i, si escau, l’enjudiciament d’infraccions penals i l’execució de sancions penals derivades de la denúncia rebuda, així com la seva tramitació i resolució.

No obstant això, les dades personals de la persona interessada es tractaran amb l’única finalitat de proporcionar-li una resposta efectiva i atendre les sol·licituds formulades per l’usuari, especificades al costat de l’opció, el servei, el formulari o el sistema de recollida de dades que utilitzi el responsable.

6. Legitimació per al tractament de les dades

TIPUS DE DADES	LEGITIMACIÓ
Dades per al registre d’usuaris	La legitimació del tractament es basa en la necessitat de tractar les dades per executar els termes que regulen l’ús del web, ja que només és possible registrar-s’hi si es tracten les dades. Si les dades provenen d’una xarxa social, el consentiment prestat per a la cessió en aquesta xarxa és la causa que legitima el tractament. (Art. 6.1 a) i b) RGPD)
Dades per al desenvolupament, compliment i execució del contracte de compravenda o de serveis que es contracti amb Nosaltres al lloc web	El tractament de les seves dades és necessari per a l’execució del contracte de compravenda que ens vincula amb el client. (Art. 6.1 b) RGPD) La legitimació per al tractament d’aquestes dades variarà: és possible que, en alguns tractaments associats al procés de compra, s’activi mitjançant el consentiment del client (p. ex., l’emmagatzematge de les dades de pagament), mentre que altres dades es podran tractar considerant que tenim un interès legítim (p. ex., fer comprovacions per prevenir possibles fraus). (Art. 6.1 f RGPD)
Per atendre les sol·licituds realitzades pel Client i/o usuari a través del canal d’«Atenció al Client»	La legitimació del tractament es basa en la necessitat del tractament per a l’execució del contracte o la prestació de serveis que ens vinculi amb l’usuari, o bé en el seu propi consentiment. (Art. 6.1 b) RGPD) Si el tractament es produeix per l’exercici dels drets de les persones interessades, o per reclamacions relacionades amb productes o serveis del responsable, la legitimació es basarà en el compliment de les obligacions legals per part nostra. (Art. 6.1 c) RGPD) Si el tractament es produeix en relació amb la gestió d’incidències vinculades al producte adquirit, el tractament serà necessari per a l’execució del contracte de compravenda.
Màrqueting i butlletí informatiu	La legitimació del tractament es basa en el consentiment de l’usuari. (Art. 6.1 a) RGPD) Legitima la possibilitat de mostrar informació personalitzada als usuaris l’interès legítim per elaborar un perfil amb la informació que tenim sobre els usuaris. (Art. 6.1 f) RGPD).
Dades per al desenvolupament, compliment i execució del contracte de compravenda o de serveis que es contracti amb Nosaltres a l’establiment	Execució del contracte, en relació amb la venda de productes. (Article 6.1.b del RGPD)
Videovigilància	Interès legítim del responsable del tractament (article 6.1.f del RGPD)
Currículums	Consentiment de la persona interessada (art. 6.1.a RGPD) en enviar el seu currículum i aplicació de mesures precontractuals (art. 6.1.b) RGPD) en cas que sigui considerada per a una vacant.
Col·laboració amb l’Administració i tercers	Sobre la base del compliment d’una obligació legal. (Art. 6.1 c) RGPD)
Canal de denúncies	El compliment de les obligacions legals aplicables al responsable del tractament (art. 6.1c) RGPD), pel que fa al deure de disposar d’un canal de denúncies i de conformitat amb l’art. 24 i 8 de la LO 3/2018 de protecció de dades i garantia dels drets digitals i l’art. 30.2 de la Llei 2/2023.

7. Termini de conservació de les dades

Per regla general, emmagatzemem les seves dades personals mentre sigui necessari per complir la finalitat per la qual es van recollir, i d’acord amb la base jurídica del tractament, conforme a la legislació aplicable. Mantindrem la seva informació personal mentre existeixi una relació contractual i/o comercial amb vostè, o mentre vostè no exerceixi el seu dret de supressió o limitació del tractament de les seves dades. En aquests casos, mantindrem la informació degudament bloquejada, sense fer-ne cap ús, mentre pugui ser necessària per a l’exercici o la defensa de reclamacions o se’n pugui derivar algun tipus de responsabilitat judicial, legal o contractual del seu tractament, que s’hagi d’atendre i per a la qual sigui necessari tractar-la.

El termini de conservació de les dades personals variarà en funció de les finalitats per a les quals es tracten, d’acord amb el següent:

TIPUS DE DADES	TERMINI DE CONSERVACIÓ
Dades per al registre d’usuaris	Tractarem les seves dades mentre mantingui la seva condició d’usuari, és a dir, fins que es doni de baixa.
Dades per al desenvolupament, compliment i execució del contracte de compravenda o de serveis que es contracti amb Nosaltres al lloc web	Tractarem les seves dades mentre sigui necessari per gestionar els productes adquirits, incloent-hi possibles canvis, devolucions, queixes o reclamacions respecte del producte adquirit.
Per atendre les sol·licituds realitzades pel Client i/o usuari a través del canal d’«Atenció al Client»	Tractarem les seves dades mentre sigui necessari per atendre la sol·licitud realitzada.
Màrqueting	Tractarem les seves dades fins que cancel·li la subscripció al nostre butlletí o revoqui el seu consentiment per a la recepció d’accions comercials.
Dades per al desenvolupament, compliment i execució del contracte de compravenda o de serveis que es contracti amb Nosaltres a l’establiment	Durant la relació comercial, fins que se’n sol·liciti la supressió i durant els terminis exigits legalment per a qüestions fiscals
Dades recollides del Programa de Fidelització	Les dades relacionades amb la targeta de fidelització es conservaran mentre el programa estigui actiu o fins que se’n sol·liciti la supressió, excepte per raons legals.
Videovigilància	Període màxim de 30 dies, excepte per raons de seguretat.
Currículums	Es conservaran durant un màxim d’1 any des de la recepció, després del qual s’eliminaran, excepte si el candidat renova el seu consentiment o és contractat.
Canal de denúncies	Les dades es conservaran durant el temps imprescindible per decidir si és procedent iniciar una investigació sobre els fets denunciats. En tot cas, transcorreguts tres (3) mesos des de la recepció de la denúncia sense que s’hagin iniciat actuacions d’investigació, se suprimiran, excepte quan sigui necessari conservar-les per deixar constància del funcionament del sistema. En cap cas les comunicacions i investigacions internes es conservaran durant un període superior a deu anys.

8. Destinataris

Per regla general, no cedim ni comuniquem les dades a terceres entitats, excepte quan ho exigeixi la llei, sigui necessari per gestionar la compravenda i l’enviament de productes (empreses de logística i transport) o ens prestin serveis tecnològics (emmagatzematge i processament de la informació, servei de seguretat), amb les quals haurem subscrit els contractes corresponents d’encarregat del tractament. Tanmateix, si fos necessari, aquestes cessions o comunicacions de dades s’informaran a la persona interessada mitjançant les clàusules de consentiment informat contingudes en les diferents vies de recollida de dades personals.

9. Procedència

Per regla general, les dades personals es recullen sempre directament de la persona interessada; tanmateix, en determinades excepcions, les dades es poden recollir a través de terceres persones, entitats o serveis diferents de la persona interessada. En aquest sentit, aquesta circumstància es comunicarà a la persona interessada mitjançant les clàusules de consentiment informat contingudes en les diferents vies de recollida d’informació i dins d’un termini raonable un cop obtingudes les dades, i com a màxim en el termini d’un mes.

10. Dades de navegació

Pel que fa a les dades de navegació que es puguin tractar a través del lloc web, en cas que es recullin dades sotmeses a la normativa, es recomana consultar la Política de galetes publicada al nostre lloc web.

11. Menors d’edat

Si és menor d’edat, no intenti registrar-se com a usuari dels nostres llocs web, aplicacions o productes. Si descobrim que accidentalment hem obtingut informació personal d’un menor, eliminarem aquesta informació tan aviat com sigui possible.

12. Drets de les persones interessades

La normativa en matèria de protecció de dades atorga una sèrie de drets a les persones interessades o titulars de les dades, usuàries d’aquesta pàgina web o dels perfils de les nostres xarxes socials i de les societats adherides a aquesta política,
Aquests drets que assisteixen les persones interessades són els següents:

Dret d’accés: dret a obtenir informació sobre si les seves pròpies dades estan sent objecte de tractament, la finalitat del tractament que s’està duent a terme, les categories de dades que es tracten, els destinataris o categories de destinataris, el termini de conservació i l’origen d’aquestes dades.
Dret de rectificació: dret a obtenir la rectificació de les dades personals inexactes o incompletes.
Dret de supressió: dret a obtenir la supressió de les dades en els supòsits següents:
- Quan les dades ja no siguin necessàries per a la finalitat per a la qual es van recollir
- Quan el titular de les dades retiri el consentiment
- Quan la persona interessada s’oposi al tractament
- Quan s’hagin de suprimir en compliment d’una obligació legal
- Quan les dades s’hagin obtingut en virtut d’un servei de la societat de la informació d’acord amb el que disposa l’art. 8, apartat 1, del Reglament europeu sobre protecció de dades.
Dret d’oposició: dret a oposar-se a un tractament determinat basat en el consentiment de la persona interessada. Per tant, té dret a retirar el seu consentiment en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.
Dret a la limitació: dret a obtenir la limitació del tractament de les dades quan es doni algun dels supòsits següents:
- Quan la persona interessada impugni l’exactitud de les dades personals, durant un termini que permeti a l’empresa verificar-ne l’exactitud.
- Quan el tractament sigui il·lícit i la persona interessada s’oposi a la supressió de les dades.
- Quan l’empresa ja no necessiti les dades per a les finalitats per a les quals es van recollir, però la persona interessada les necessiti per formular, exercir o defensar reclamacions.
- Quan la persona interessada s’hagi oposat al tractament mentre es verifica si els motius legítims de l’empresa prevalen sobre els de la persona interessada.
Dret a la portabilitat: dret a obtenir les dades en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament quan:
- El tractament es basa en el consentiment
- El tractament s’efectua per mitjans automatitzats
Dret a presentar una reclamació davant l’autoritat de control competent.

Les persones interessades podran exercir els drets indicats adreçant-se a HABITUS GLOBAL RETAIL, S.L.U. mitjançant un escrit enviat a la següent adreça electrònica (DPD): contact@muymucho.es, indicant a la línia d’assumpte el dret que volen exercir, o bé a l’adreça postal Carrera de Sant Esteve 29, 08173, Sant Cugat del Vallès, Barcelona, Espanya. També pots presentar una reclamació davant l’autoritat de control competent posant-te en contacte amb l’AEPD: C/ Jorge Juan, 6. 28001 - Madrid.