1. Responsable del Tratamiento de sus Datos

En cumplimiento con el artículo 13 del RGPD y el artículo 11 de la LOPDGDD, se le informa de que los datos personales recabados a través de este sitio web serán incorporados a las actividades de tratamiento responsabilidad de:

2. Principios Fundamentales del Tratamiento

En el tratamiento de sus datos personales, Arapellet aplica de manera rigurosa los principios rectores establecidos en el artículo 5 del RGPD:

3. Categorías de Datos Personales Recabados

Arapellet recopila información personal a través de distintas interacciones en el sitio web:

• Datos de Identificación y Contacto: Nombre, apellidos, DNI/NIF/CIF (necesario para la emisión de facturas legales), dirección postal de entrega de palets/big bags, dirección de facturación, correo electrónico y número de teléfono móvil para avisos de entrega logística.
• Datos de Transacciones y Pagos: Historial de compras, productos adquiridos (pellets, leña, briquetas), métodos de pago elegidos e información encriptada sobre la transacción. Nota: Arapellet nunca almacena los datos completos de sus tarjetas bancarias.
• Datos de Navegación y Dispositivo: Dirección IP, tipo y versión del navegador, configuración horaria, tipos y versiones de los complementos del navegador, sistema operativo, datos de flujo de clics (clickstream) e interacción con los productos.
• Datos de Preferencias y Marketing: Permisos otorgados para el envío de comunicaciones comerciales, respuestas a encuestas de satisfacción y productos añadidos a la lista de deseos o carrito de compra.

4. Finalidades, Bases Legítimas y Tiempos de Conservación

A continuación, detallamos las finalidades para las que tratamos sus datos, la base jurídica que respalda cada operación y el plazo durante el cual serán conservados:

5. Destinatarios y Cesión de Datos a Terceros

Arapellet no vende, alquila ni cede sus datos personales a terceros comerciales. Únicamente se facilitarán datos a proveedores de servicios indispensables (Encargados del Tratamiento) necesarios para el funcionamiento de la tienda online y la entrega física de sus pedidos:

6. Transferencias Internacionales de Datos

Al utilizar la tecnología de Shopify Inc., algunos de sus datos pueden ser alojados o procesados en servidores ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Canadá y Estados Unidos.

Garantizamos que estas transferencias se realizan bajo estrictas salvaguardias legales que cumplen plenamente con el RGPD, tales como:

• Decisiones de Adecuación de la Comisión Europea: Aplicables a las transferencias hacia Canadá.
• Cláusulas Contractuales Tipo (SCC): Aprobadas por la Comisión Europea para garantizar un nivel de protección equivalente al europeo en transferencias hacia Estados Unidos.

7. Derechos del Usuario (ARCO+) y Cómo Ejercitarlos

El RGPD y la LOPDGDD le otorgan una serie de derechos sobre el tratamiento de sus datos personales. Puede ejercitarlos libremente y en cualquier momento:

8. Medidas de Seguridad y Confidencialidad

Arapellet adopta las medidas de seguridad técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de su información personal. Entre las medidas implementadas destacan:

• Cifrado SSL/TLS (HTTPS) en la totalidad de la tienda online para el intercambio seguro de datos.
• Acceso restringido únicamente al personal autorizado sujeto a obligaciones de confidencialidad estricta.
• Sistemas de cortafuegos (firewalls) y copias de seguridad periódicas automatizadas.
• Evaluaciones continuas del nivel de riesgo técnico de la plataforma.

9. Comunicaciones Comerciales y Newsletter

En cumplimiento de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE), Arapellet no enviará comunicaciones publicitarias o promocionales por correo electrónico que no hayan sido previamente solicitadas o expresamente autorizadas por el usuario.

Si está suscrito a nuestro boletín, podrá darse de baja en cualquier momento haciendo clic en el enlace "Cancelar suscripción" presente en el pie de página de cada uno de los correos que reciba, o enviando un email a contacto@arapellet-shop.com.

10. Tratamiento de Datos de Menores de Edad

Los servicios y productos ofrecidos en Arapellet están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos a sabiendas información personal de menores de edad. Si detectamos que un menor de 18 años ha facilitado datos personales sin el consentimiento expreso de sus padres o tutores legales, procederemos a la eliminación inmediata de dicha información de nuestros servidores.

11. Modificaciones de la Política de Privacidad

ARAPELLET S.L. se reserva el derecho a modificar o actualizar la presente Política de Privacidad para adaptarla a futuras novedades legislativas, jurisprudenciales o a cambios en el modelo de negocio. Le recomendamos consultar periódicamente este apartado. La fecha de última revisión figurará siempre en la parte superior del documento.

12. Contacto y Reclamaciones ante la Autoridad de Control

Si tiene cualquier duda o consulta sobre nuestra Política de Privacidad o el tratamiento de sus datos, no dude en contactar con nuestro equipo a través de contacto@arapellet-shop.com.

Asimismo, si considera que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos vulnera la normativa vigente, se le informa de que tiene derecho a presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD):