1. El Responsable y el Delegado de Protección de Datos

Comercial IE del Sur S.L asume el compromiso de transparencia en el tratamiento de datos. Aunque por volumen de actividad no estamos obligados a designar un Delegado de Protección de Datos (DPD) formal según el art. 34 de la LOPDGDD, hemos habilitado un canal específico para consultas de privacidad en administracion@aromahispana.com.

2. Análisis Detallado del Tratamiento de Datos

Recogemos datos a través de diversas vías técnicas, cada una con un propósito específico:

2.1. Formulario de Contacto y Google Forms

Cuando el usuario introduce su nombre, email, teléfono y edad, se inicia un tratamiento basado en el Consentimiento Expreso (Art. 6.1.a RGPD).

• Edad: Solicitamos la edad para garantizar que el usuario tiene capacidad legal para contratar y para cumplir con la normativa de protección de menores (14 años en España).
• Gestión de Consultas: Los datos se almacenan en los servidores de Google y en la base de datos de WordPress para dar respuesta a la solicitud de información.

2.2. Datos de Navegación y Dirección IP

De forma automática, nuestros servidores registran la dirección IP de acceso. Este tratamiento se basa en el Interés Legítimo (Art. 6.1.f RGPD) para garantizar la seguridad del sitio web, detectar ataques de denegación de servicio (DDoS) y prevenir fraudes en los formularios.

2.3. Finalidad Publicitaria y Retargeting

Al aceptar nuestra política, el usuario autoriza el uso de sus datos para el envío de comunicaciones comerciales. Esto incluye el procesamiento de datos por el Píxel de Meta, que permite a LA EMPRESA realizar «Audiencias Personalizadas». Esto significa que si usted visita aromahispana.es, Meta puede mostrarle anuncios de nuestros productos en sus redes sociales.

3. Transferencias Internacionales de Datos: Google, Meta y YouTube

Al utilizar proveedores tecnológicos con sede en Estados Unidos, se producen Transferencias Internacionales de Datos. LA EMPRESA garantiza que:

• Google y Meta están adheridos al EU-U.S. Data Privacy Framework, lo que garantiza un nivel de protección equivalente al europeo.
• Se han firmado Cláusulas Contractuales Tipo (SCC) para asegurar que la privacidad del ciudadano español no se vea mermada por la ubicación de los servidores.

4. Ejercicio de Derechos y Plazos de Conservación

Los datos se conservarán hasta que el usuario revoque su consentimiento o ejerza su derecho de supresión. No obstante, se mantendrán bloqueados durante los plazos de prescripción legal (5 años para responsabilidades contractuales).