1. Objeto y fundamento normativo

1.1. La presente Política de Privacidad tiene por objeto informar, de forma detallada y transparente, sobre el tratamiento de los datos personales recabados a través del sitio web accesible en el dominio https://www.mercanario.es (en adelante, el “Sitio Web”), de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el “RGPD”), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1.2. El acceso y utilización del Sitio Web implican la aceptación expresa, plena y sin reservas de la presente Política de Privacidad por parte del usuario (en adelante, el “Usuario”), quien declara haber sido informado de modo claro y comprensible acerca de las condiciones de tratamiento de sus datos personales.

2. Identidad del responsable del tratamiento

2.1. El responsable del tratamiento de los datos personales es MERCANARIO.ES, que actúa en calidad de titular y gestor del Sitio Web, y que será quien determine los fines y medios del tratamiento de los datos conforme a lo previsto en la normativa vigente.

2.2. Para el ejercicio de los derechos que le asisten o para cualquier cuestión relacionada con la protección de sus datos personales, el Usuario podrá dirigirse a la siguiente dirección de contacto: hola@mercanario.es.

3. Categorías de datos objeto de tratamiento

3.1. En el marco de su actividad, MERCANARIO.ES podrá tratar las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, dirección postal y dirección de correo electrónico.
• Datos de contacto y entrega: número de teléfono, información necesaria para la localización y recepción de pedidos.
• Datos de pago: información asociada al método de pago utilizado. Los datos financieros son gestionados exclusivamente por el proveedor del servicio de pasarela de pago, conforme a lo dispuesto en la cláusula 6.
• Datos de navegación: dirección IP, dispositivo, navegador, ubicación aproximada y patrones de uso del Sitio Web.
• Datos de suscripción comercial: dirección de correo electrónico facilitada voluntariamente por el Usuario para la recepción de comunicaciones promocionales.

3.2. MERCANARIO.ES no recopilará datos de categorías especiales en el sentido del artículo 9 del RGPD, ni realizará tratamientos automatizados de perfiles con efectos jurídicos.

4. Finalidades del tratamiento

4.1. Los datos personales serán tratados para las siguientes finalidades:

• Gestión contractual y de pedidos: tramitación, preparación, envío y seguimiento de los productos adquiridos.
• Atención al cliente: gestión de consultas, incidencias o reclamaciones comunicadas por el Usuario.
• Comunicaciones comerciales: envío de información relativa a promociones o novedades, siempre que el Usuario haya prestado su consentimiento expreso.
• Cumplimiento de obligaciones legales: conservación y comunicación de datos exigidos por la normativa fiscal, mercantil o de consumo.
• Mejora del servicio: análisis interno del uso del Sitio Web para optimizar su funcionalidad, experiencia y rendimiento.

4.2. Los datos no serán utilizados con fines distintos a los indicados, salvo que exista una base jurídica que legitime dicho tratamiento adicional.

5. Legitimación del tratamiento

5.1. La base jurídica que legitima el tratamiento de los datos personales dependerá de la naturaleza de cada operación, pudiendo ser:

• Ejecución de un contrato: cuando el tratamiento resulte necesario para la gestión de pedidos y prestación de servicios contratados.
• Consentimiento expreso del Usuario: en el caso de suscripciones a boletines informativos o comunicaciones comerciales.
• Cumplimiento de obligaciones legales: en aquellos supuestos en que la normativa aplicable requiera la conservación o comunicación de datos.
• Interés legítimo del responsable: para la mejora de la calidad del servicio y la prevención de fraudes o usos indebidos.

6. Destinatarios y encargados del tratamiento

6.1. Los datos personales podrán ser comunicados a terceros que presten servicios auxiliares necesarios para la ejecución del contrato, tales como operadores logísticos o entidades encargadas de la gestión y procesamiento de pagos.

6.2. Los servicios de transporte y entrega de los productos se efectúan mediante una entidad colaboradora que actúa como encargada del tratamiento y que recibe exclusivamente los datos imprescindibles para la correcta realización del envío.

6.3. El procesamiento de pagos se lleva a cabo a través de una pasarela de pago segura gestionada por Stripe Payments Europe, Ltd., entidad que opera de forma independiente y que cumple con los estándares internacionales de seguridad PCI DSS. MERCANARIO.ES no almacena en ningún caso información sensible relativa a tarjetas de crédito o débito.

6.4. No se prevé la transferencia internacional de datos personales fuera del Espacio Económico Europeo. En caso de producirse, se adoptarán las garantías adecuadas conforme a los artículos 44 y siguientes del RGPD.

7. Plazo de conservación

7.1. Los datos personales se conservarán durante el tiempo estrictamente necesario para el cumplimiento de las finalidades que motivaron su recogida, y, en todo caso:

• Datos de gestión contractual: durante la vigencia de la relación comercial y hasta cinco (5) años después de su finalización, para atender posibles responsabilidades legales.
• Datos de comunicaciones comerciales: hasta la revocación del consentimiento por parte del Usuario.
• Datos técnicos o de navegación: conforme a los plazos establecidos en la Política de Cookies.

7.2. Una vez vencidos los plazos indicados, los datos serán debidamente bloqueados y posteriormente eliminados, salvo obligación legal de conservación adicional.

8. Ejercicio de derechos

8.1. El Usuario podrá ejercer, en cualquier momento y de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, conforme a los artículos 15 a 22 del RGPD.

8.2. El ejercicio de estos derechos podrá realizarse mediante comunicación escrita dirigida a hola@mercanario.es, acreditando debidamente la identidad del solicitante.

8.3. Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera vulnerados sus derechos o no atendida su solicitud conforme a lo previsto por la normativa vigente.

9. Medidas de seguridad

9.1. MERCANARIO.ES ha adoptado las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, evitando su alteración, pérdida, acceso no autorizado o cualquier otro riesgo derivado de la naturaleza de la información.

9.2. Dichas medidas se ajustan al nivel de seguridad exigido por la normativa aplicable, atendiendo a la naturaleza de los datos tratados y al riesgo asociado a su procesamiento.

10. Comunicaciones y actualizaciones

10.1. MERCANARIO.ES podrá modificar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios jurisprudenciales o mejoras internas en la gestión de la privacidad.

10.2. Cualquier modificación será publicada en esta misma sección, entendiéndose vigente desde el momento de su publicación. La utilización continuada del Sitio Web tras la actualización implicará la aceptación expresa de los cambios introducidos.