1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de Hiper Hispania es Alveramana S.L., con NIF B26494328 y domicilio en C/ Parque de los Lirios 16, 26006 Logroño, La Rioja, España. Las consultas sobre protección de datos y las solicitudes de ejercicio de derechos pueden dirigirse a admin@hiperhispania.es o remitirse por escrito al domicilio indicado.
Esta política se aplica a la navegación en hiperhispania.es, a la utilización de la aplicación, al registro de clientes, a las compras y gestiones posventa y a las consultas o solicitudes remitidas mediante los canales de la tienda. El tratamiento se somete al Reglamento (UE) 2016/679, General de Protección de Datos, y a la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales.
La responsabilidad sobre un servicio externo corresponderá al prestador que se identifique al acceder a dicho servicio. La presencia de varias marcas o empresas en una operación no supone que todas puedan disponer indistintamente de los datos del cliente.
2. Procedencia y categorías de datos
Los datos proceden principalmente de la información facilitada por el interesado al crear una cuenta, comprar, solicitar información, adjuntar documentación o comunicarse con la tienda. También se generan datos durante la utilización del servicio y durante la tramitación de una operación, como el estado de un pedido, la confirmación de un pago o la constancia de una entrega.
- Datos identificativos y de contacto: nombre, apellidos, dirección postal, correo electrónico y teléfono cuando se solicite para la gestión correspondiente.
- Datos de la cuenta: identificador de cliente, credenciales protegidas, direcciones guardadas, preferencias y solicitudes relacionadas con el acceso o la baja.
- Datos de compra y facturación: artículos, importes, impuestos, referencias de pedidos, facturas, expediciones, incidencias y devoluciones. El NIF se tratará cuando resulte necesario para la facturación u otra obligación aplicable.
- Datos de las comunicaciones: contenido de consultas, reclamaciones, respuestas y archivos que el interesado decida aportar.
- Datos técnicos: dirección IP, información del navegador o dispositivo, registros de acceso, identificadores de sesión y datos necesarios para investigar errores o proteger el servicio.
- Preferencias y constancias: solicitudes de alta o baja, aceptaciones exigibles y registros necesarios para acreditar las instrucciones del interesado.
La tienda no solicita que se comuniquen contraseñas bancarias, códigos de autorización o el código de seguridad de una tarjeta mediante correo o formulario. Los datos de pago que exija la entidad procesadora se introducirán en el entorno de pago habilitado. Los documentos adjuntos deberán limitarse a lo necesario para la consulta o trámite solicitado.
3. Gestión de cuentas, pedidos y posventa
Los datos de registro se tratan para crear y mantener la cuenta, identificar al cliente, permitir el acceso a las funciones solicitadas y atender sus instrucciones. Los datos de compra se utilizan para tramitar el pedido, comprobar el pago, organizar la entrega, emitir la documentación correspondiente y gestionar devoluciones, garantías y demás obligaciones derivadas del contrato.
La base jurídica de estos tratamientos es la ejecución del contrato o la aplicación de medidas precontractuales a petición del interesado, conforme al artículo 6.1.b del Reglamento General de Protección de Datos. No se requiere un consentimiento publicitario para realizar una compra ni para recibir comunicaciones estrictamente relacionadas con ella.
La falta de los datos imprescindibles para identificar la operación, facturar o efectuar una entrega puede impedir prestar la función solicitada. Los campos opcionales no tendrán esa consecuencia y deberán distinguirse de los datos obligatorios en el formulario correspondiente.
4. Consultas, atención al cliente y reclamaciones
Las consultas y reclamaciones se tratan para conocer su contenido, identificar la operación cuando sea necesario, recabar la información pertinente y facilitar una respuesta. Si la consulta está vinculada a una compra o a una petición concreta de servicio, el tratamiento se apoya en esa relación contractual o precontractual.
Para las consultas generales que no respondan a una relación contractual, la base es el interés legítimo del responsable en atender las comunicaciones que se le dirigen y organizar su actividad, conforme al artículo 6.1.f del Reglamento. Este interés se limita a la gestión razonablemente esperada por quien contacta y no ampara un uso publicitario independiente. El interesado puede oponerse por motivos relacionados con su situación particular.
La casilla de lectura del Aviso legal y de esta política acredita que la información se ha puesto a disposición del usuario; no constituye una autorización general para cualquier tratamiento ni transforma en consentimiento las bases jurídicas indicadas para la compra o la consulta.
5. Solicitudes de servicios de terceros
Las solicitudes de información o tramitación de servicios que el usuario realice a través de la tienda se gestionan de acuerdo con el servicio elegido y la información que acompañe al formulario. La remisión de una solicitud no equivale, por sí sola, a la celebración del contrato con una operadora, suministradora u otro prestador externo.
Se tratarán los datos necesarios para contactar con el solicitante, comprobar el alcance de su petición y realizar las actuaciones que haya solicitado. Antes de trasladar información a un tercero para una contratación se deberá identificar al destinatario, precisar la finalidad y facilitar la información o recabar la autorización que resulte exigible.
Una consulta puede requerir datos de contacto, sector de interés y disponibilidad para recibir una llamada. Si se solicita una tramitación concreta, podrán ser necesarios datos del titular o representante, domicilio del servicio, CUPS, tarifa, IBAN y documentos de identidad o facturas, exclusivamente en la medida exigida para esa gestión. Estos documentos no deben remitirse en una consulta general si no se han solicitado por el canal correspondiente.
Las solicitudes se registran en el sistema interno de atención para asignarlas al personal autorizado, organizar citas y conservar su estado. La elección de WhatsApp como canal de seguimiento, cuando se ofrezca, se limitará a la finalidad informada y no autorizará campañas publicitarias ajenas a la solicitud.
La presentación de una consulta no autoriza a distribuir los datos entre proveedores indeterminados ni a iniciar contactos comerciales ajenos a la petición. Las condiciones y la política de privacidad del prestador final se facilitarán durante la tramitación cuando actúe como responsable de sus propios tratamientos.
Los datos aportados para una compra no se destinan por ese solo hecho a tramitar servicios de terceros. La atención de una petición concreta de servicios de terceros y las medidas previas que el interesado solicite para contratar un servicio se diferencian del envío de publicidad: se aplican las bases jurídicas de atención contractual o precontractual descritas en esta política, en la medida en que el tratamiento sea necesario para esa gestión. Cuando una comunicación o finalidad requiera consentimiento, este deberá ser específico y separado; no se deduce de la aceptación de las condiciones de compra. La información del formulario y la facilitada durante la tramitación completan esta política sin sustituir los datos del destinatario y las condiciones que deban comunicarse antes de trasladar la solicitud.
6. Obligaciones legales y defensa de derechos
Los datos necesarios para emitir y conservar facturas, llevar la contabilidad, atender requerimientos de autoridades y cumplir obligaciones de consumo se tratan en cumplimiento de obligaciones legales, conforme al artículo 6.1.c del Reglamento.
La documentación de una operación o incidencia podrá conservarse y utilizarse para formular, ejercer o defender reclamaciones. La base jurídica será la obligación legal aplicable o el interés legítimo en acreditar los hechos y defender los derechos del responsable, con acceso limitado a la información que resulte pertinente.
Estas finalidades no permiten mantener activos todos los datos del cliente de forma indefinida. Cuando finalice su utilización ordinaria, se aplicarán las restricciones de acceso y el bloqueo que correspondan durante los plazos de responsabilidad.
7. Seguridad y prevención de usos indebidos
Los registros técnicos se utilizan para mantener la disponibilidad del servicio, diagnosticar fallos, proteger las cuentas y prevenir accesos no autorizados o actuaciones fraudulentas. La legitimación deriva de las obligaciones de seguridad aplicables y del interés legítimo en preservar la integridad de los sistemas y de las operaciones.
Las comprobaciones deberán ser proporcionadas al riesgo y no justificarán la recogida indiscriminada de documentos o datos ajenos a la incidencia. Una alerta técnica podrá requerir una revisión de la operación, pero no determina automáticamente la responsabilidad del usuario ni la pérdida de sus derechos.
El personal y los proveedores con acceso a información personal deberán hacerlo dentro de las funciones que tengan asignadas y bajo las obligaciones de confidencialidad y seguridad correspondientes.
8. Comunicaciones comerciales
El envío de publicidad por medios electrónicos se realizará cuando exista consentimiento válido o cuando resulte aplicable la excepción legal relativa a una relación contractual previa y a productos o servicios propios similares a los contratados. En este último supuesto se facilitará la posibilidad de oponerse tanto al recoger los datos como en cada comunicación.
El interesado podrá darse de baja mediante el mecanismo incluido en el mensaje o escribiendo a admin@hiperhispania.es. La retirada del consentimiento o la oposición no afectará a la licitud de los tratamientos anteriores ni impedirá recibir avisos necesarios sobre pedidos, pagos, entregas o incidencias de seguridad.
El registro en la tienda, la aceptación de condiciones de compra o el envío de un formulario de contacto no implican, por sí mismos, la suscripción a publicidad. Las comunicaciones de terceros necesitarán una base jurídica propia y la información que legalmente corresponda.
9. Destinatarios y proveedores de servicios
Podrán acceder a los datos los proveedores cuya intervención sea necesaria para prestar el servicio: alojamiento y soporte informático, mantenimiento de la tienda y de la aplicación, gestión de comunicaciones, herramientas de atención y administración, preparación de pedidos y transporte. Cuando actúen por cuenta del responsable, su intervención estará sujeta al correspondiente contrato de encargo del tratamiento.
Las empresas de transporte recibirán los datos necesarios para efectuar la entrega. Las entidades que intervengan en el pago tratarán la información de la operación conforme a su posición jurídica y a las obligaciones que les sean aplicables. También podrán comunicarse datos a administraciones, órganos judiciales y otros destinatarios cuando exista una obligación legal.
No se venderán los datos del cliente ni se comunicarán a terceros para sus propias campañas por el mero hecho de utilizar la tienda. Las comunicaciones vinculadas a un servicio solicitado a través de la tienda se regirán por la información específica de esa gestión.
10. Transferencias internacionales
La utilización de proveedores tecnológicos puede comportar accesos o tratamientos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, deberá estar amparada por una decisión de adecuación de la Comisión Europea, por garantías apropiadas —incluidas las cláusulas contractuales tipo cuando proceda— o por otro supuesto permitido por el Reglamento.
La contratación de un proveedor no dispensa de comprobar el destino de los datos, las condiciones de acceso y las garantías que correspondan a la transferencia concreta. Podrá solicitar información sobre los destinatarios que intervengan en su gestión, la existencia de transferencias y el modo de obtener una copia de las garantías aplicables escribiendo a admin@hiperhispania.es.
11. Plazos de conservación
Los datos de la cuenta se mantienen durante la relación con el cliente y mientras sean necesarios para las funciones que este utilice. Las consultas y solicitudes se conservan durante su tramitación y durante el periodo necesario para justificar la respuesta o atender responsabilidades relacionadas con ella. Los documentos aportados se suprimirán cuando dejen de ser necesarios, salvo obligación de conservación.
La documentación contable y mercantil se conservará durante el plazo que exija la normativa aplicable, con carácter general seis años desde el último asiento realizado en los libros. Los justificantes con trascendencia tributaria se conservarán durante los plazos fiscales correspondientes, teniendo en cuenta las posibles interrupciones de la prescripción y los supuestos que exijan una conservación superior.
La información relativa a pedidos, entregas y garantías se mantendrá durante los plazos necesarios para atender las obligaciones contractuales y las acciones que puedan derivarse de ellas. No todos los datos de una cuenta deben conservarse durante el mismo periodo: el plazo se determina por la finalidad y el documento de que se trate.
Tras una baja comercial podrá conservarse la información mínima necesaria para respetar la oposición y acreditar su atención. Los registros de seguridad se mantendrán durante un periodo proporcionado a su finalidad y a la investigación de incidencias. Cuando proceda el bloqueo legal, los datos no se utilizarán para la actividad ordinaria y quedarán reservados a la atención de las responsabilidades legalmente previstas.
12. Derechos de las personas interesadas
El interesado puede solicitar confirmación sobre el tratamiento de sus datos y ejercer los derechos reconocidos por la normativa:
- Acceso: conocer los datos tratados y obtener la información y copia que legalmente correspondan.
- Rectificación: corregir datos inexactos o completar los que resulten incompletos para su finalidad.
- Supresión: solicitar su eliminación cuando concurra alguno de los supuestos legales, sin perjuicio de las obligaciones de conservación.
- Limitación: restringir el tratamiento mientras se compruebe una impugnación o en los demás supuestos previstos por el Reglamento.
- Oposición: oponerse a tratamientos basados en interés legítimo por razones relacionadas con su situación particular y, en todo caso, al tratamiento destinado a mercadotecnia directa.
- Portabilidad: recibir los datos aportados en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Retirada del consentimiento: revocar una autorización prestada sin que ello afecte a los tratamientos lícitamente realizados con anterioridad.
Las solicitudes se dirigirán a admin@hiperhispania.es o al domicilio indicado, identificando el derecho que se pretende ejercer y un medio de respuesta. Si existen dudas razonables sobre la identidad, podrá solicitarse información adicional proporcionada; no se exige aportar de forma general una copia completa del documento de identidad.
Se responderá sin dilación indebida y, con carácter general, dentro de un mes desde la recepción. El plazo podrá ampliarse hasta dos meses adicionales por la complejidad o el número de solicitudes, informando de la ampliación y sus motivos dentro del primer mes. La atención es gratuita, salvo los supuestos de solicitudes manifiestamente infundadas o excesivas previstos legalmente.
Si considera que el tratamiento vulnera sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos. El ejercicio de esta facultad no exige renunciar previamente a otras vías de reclamación.
13. Eliminación de la cuenta, datos y permisos de la aplicación
Solicitar la eliminación de la cuenta de Hiper Hispania
Puede solicitar la eliminación de su cuenta de la web y de la aplicación de Hiper Hispania, junto con los datos personales asociados que no deban conservarse por una causa legal. No necesita instalar de nuevo la aplicación ni iniciar sesión para presentar la solicitud.
Solicitar por correo la eliminación de mi cuenta y mis datos
Si el enlace no abre su programa de correo, escriba directamente a admin@hiperhispania.es con el asunto «Eliminación de cuenta y datos». Indique el correo vinculado a la cuenta y un medio para responderle. Si solo quiere suprimir determinados datos, especifique cuáles. No envíe contraseñas, claves bancarias ni una copia de su documento de identidad salvo que resulte necesaria y se le solicite de forma justificada.
También puede utilizar la función de privacidad de la aplicación o los canales indicados en el apartado «Derechos de las personas interesadas». La presentación de la solicitud es gratuita en los términos allí descritos. Si existen dudas razonables sobre la identidad, se pedirán únicamente las comprobaciones proporcionadas que permitan evitar que otra persona solicite la baja en su nombre.
Una vez comprobada la solicitud, se tramitará la supresión de la cuenta y de los datos asociados que ya no deban conservarse, incluidos los datos de perfil, direcciones guardadas, preferencias e identificadores de acceso que correspondan. Se distinguirán de la documentación de pedidos, facturas, garantías, reclamaciones u otros registros cuya conservación resulte necesaria por obligaciones legales o para atender responsabilidades. La conservación de esos documentos no justifica mantener activa la cuenta ni utilizar los datos para publicidad.
Los plazos y criterios de conservación se explican en el apartado «Plazos de conservación» de esta política. Se le informará del resultado de la solicitud y, si procede conservar determinados datos, del motivo y del plazo o criterio aplicable. La respuesta se facilitará, con carácter general, dentro de un mes; cualquier ampliación legalmente admisible se comunicará en ese primer mes junto con su justificación.
El acuse de recibo o una referencia de seguimiento confirman la recepción de la petición, no que la eliminación ya se haya completado. La supresión de la cuenta no impide ejercer los derechos sobre compras anteriores ni cancela por sí sola un servicio de terceros: las gestiones relativas a ese servicio se tramitarán con su prestador conforme a sus condiciones y a la ley.
Datos del dispositivo y permisos
La aplicación puede almacenar en el dispositivo información necesaria para mantener el acceso, el carrito y las preferencias de uso. La selección de un archivo para adjuntarlo a una solicitud no autoriza el acceso indiscriminado al resto de documentos del dispositivo.
Los permisos se administran desde los ajustes del sistema operativo. Su retirada puede impedir una función que los necesite, pero no extingue los derechos derivados de una compra. La desinstalación elimina la aplicación del dispositivo, no necesariamente la cuenta ni la documentación que el vendedor deba conservar.
14. Menores, decisiones automatizadas e información adicional
Las compras y la contratación de servicios se dirigen a personas con capacidad legal suficiente. No deberán facilitarse datos de menores que no sean necesarios para una gestión legítima ni documentos de terceros sin autorización. Si se advierte una recogida indebida, se comprobarán las circunstancias y se adoptarán las medidas de rectificación o supresión que correspondan.
En los procesos propios de la tienda descritos en esta política no se adoptan decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos sobre el cliente o le afecten de modo similar de forma significativa. Las evaluaciones que pueda realizar una entidad financiera u otro prestador independiente deberán explicarse en su propia información antes de tramitar el servicio.
Los cambios de finalidad o la incorporación de tratamientos que requieran información adicional se comunicarán por el medio adecuado. La modificación de esta política no sustituye la obtención de un consentimiento cuando sea necesario. La información sobre cookies y almacenamiento en el navegador se encuentra en la Política de cookies.