SAN SARU, S.L. (en adelante, "la Compañía") se compromete a proteger la privacidad de los usuarios de su sitio web y a garantizar la confidencialidad de la información personal facilitada.

La presente Política de Privacidad informa sobre el tratamiento de los datos personales que pueden ser recabados a través de los distintos formularios y canales habilitados en el sitio web.

El responsable del tratamiento de sus datos personales es SAN SARU, S.L., con domicilio en Alcalde Josep Abril 23, 1º 1ª, 08302, Mataró (Barcelona).

Para cualquier cuestión relacionada con el tratamiento de sus datos personales puede contactar con la Compañía mediante los canales indicados en esta Política de Privacidad.

La Compañía trata sus datos personales de manera lícita, leal y transparente, para gestionar la contratación de productos y servicios, atender sus consultas, gestionar la relación con los usuarios y enviar comunicaciones cuando proceda.

Los datos serán tratados únicamente para las finalidades para las que fueron recabados y durante el tiempo necesario para cumplir dichas finalidades.

La legitimación para el tratamiento de sus datos puede encontrarse en la prestación de su consentimiento, en la ejecución de una relación contractual, en el cumplimiento de obligaciones legales o en la existencia de un interés legítimo de la Compañía, según corresponda.

En caso de utilizar servicios de mensajería móvil, estos servicios estarán sujetos a los términos y condiciones aplicables y al consentimiento que corresponda en cada caso.

La Compañía conservará sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados y, posteriormente, durante los plazos necesarios para atender las posibles responsabilidades legales y contractuales.

Posteriormente, la Compañía eliminará definitivamente sus datos personales.

En determinados casos, a fin de poder cumplir con las finalidades expuestas en la presente Política de Privacidad, la Compañía necesita compartir sus datos personales con otras compañías del Grupo y con los siguientes terceros:

• entidades financieras;
• proveedores de servicios tecnológicos y analítica;
• proveedores y colaboradores de servicios de logística, transporte y entrega, y/o establecimientos colaboradores de los mismos;
• proveedores de servicios relacionados con atención al cliente;
• proveedores y colaboradores de servicios relacionados con marketing y publicidad;
• autoridades y organismos públicos para: atender a una orden, citación o investigación judicial, o por cualquier otra causa requerida por ley; atender a posibles responsabilidades derivadas del tratamiento de los datos personales; prevenir usos ilegales de nuestro Sitio Web o violaciones de las políticas de nuestro Sitio Web; hacer frente a reclamaciones de terceros; contribuir a la prevención e investigación de supuestos de fraude, entre otros.

Estos terceros colaboradores únicamente tienen acceso a la información personal necesaria para llevar a cabo los correspondientes servicios y se les exige que no la utilicen para otra finalidad distinta a la solicitada. La Compañía también exige a estos terceros el mismo grado de protección y confidencialidad que nosotros aplicamos en la gestión de su información personal. Asimismo, todos ellos están sujetos a las obligaciones previstas en sus respectivos contratos de tratamiento de datos perfeccionados con la Compañía.

Determinados terceros colaboradores se encuentran en países o territorios situados fuera de la Unión Europea. En estos casos, la Compañía les transfiere sus datos con arreglo a las garantías exigidas legalmente para este tipo de situaciones:

• verificamos si el tercero se encuentra ubicado en un país o territorio que haya sido declarado de nivel de protección adecuado por la Comisión Europea;
• a falta de lo anterior, verificamos si concurren alguna de las siguientes garantías: celebración de un contrato que contenga cláusulas tipo de protección de datos aprobadas por la Comisión Europea; implantación de normas corporativas vinculantes, aprobadas por la autoridad de control competente; la adhesión del tercero a un Código de Conducta o a mecanismos de certificación;
• a falta de lo anterior, para realizar la transferencia de sus datos le solicitamos su consentimiento expreso o solicitamos la autorización expresa de la autoridad de control competente.

Está legitimado para ejercitar los siguientes derechos en relación con el tratamiento de sus datos personales:

• Acceso (art. 15 RGPD): permite obtener determinada información sobre las finalidades para las que se están tratando sus datos, los destinatarios a los que se comunican o las categorías de datos que están siendo tratados, entre otras.
• Rectificación (art. 16 RGPD): permite dirigirse al Responsable del tratamiento para modificar aquellos datos personales que fuesen inexactos y para completar los que fuesen incompletos.
• Supresión (art. 17 RGPD): permite solicitar la supresión, sin dilación indebida, de sus datos personales que estén siendo tratados por el Responsable, en los siguientes casos: el Responsable ya no necesite los datos para los fines para los que fueron recogidos inicialmente; el tratamiento de los datos se base en su consentimiento y decida retirarlo, siempre que no existan otros tratamientos amparados en otra base legítima distinta del consentimiento; se oponga al tratamiento de sus datos y no prevalezcan los intereses del Responsable, siempre y cuando no existan otros tratamientos que no admitan oposición; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse por obligación legal; los datos se hayan obtenido en el marco de la oferta de servicios de la sociedad de la información.
• Limitación del tratamiento (art. 18 RGPD): permite obtener del Responsable la limitación del tratamiento de sus datos cuando se cumpla alguna de las siguientes condiciones: cuando usted impugne la exactitud de sus datos personales, durante un plazo que permita al Responsable verificar la exactitud de los mismos; el tratamiento sea ilícito y usted se oponga a la supresión de sus datos personales y solicite en su lugar la limitación de su uso; el Responsable ya no necesite sus datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; usted se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del Responsable prevalecen sobre los suyos.
• Portabilidad (art. 20 RGPD): le permite recibir sus datos personales o que los mismos sean enviados a un tercero, en un formato estructurado, de uso común y lectura mecánica, siempre que concurran las siguientes condiciones de manera cumulativa: cuando la legitimación del Responsable para el tratamiento de sus datos sea la prestación de su consentimiento o la ejecución de una relación contractual; que el tratamiento de los datos se efectúe por medios automatizados.
• Oposición (art. 21 RGPD): le permite oponerse al tratamiento de sus datos realizado por el Responsable. No obstante, sólo puede ejercer este derecho frente a tratamientos amparados por la base legítima de un interés público o un interés legítimo del Responsable.
• Oposición al tratamiento automatizado (art. 22 RGPD): le permite no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecte significativamente de modo similar.

Para poder ejercer sus derechos en materia de protección de datos, la Compañía pone a su disposición los siguientes medios:

• Mediante solicitud escrita y firmada dirigida a la Compañía Alcalde Josep Abril 23, 1º 1ª, 08302, Mataró (Barcelona), indicando el motivo de su solicitud y el derecho que desea ejercitar, debiendo adjuntar fotocopia del DNI o documento equivalente que acredite la identidad del solicitante.
• Enviando formulario cumplimentado y firmado, debiendo adjuntar fotocopia del DNI o documento equivalente que acredite la identidad del solicitante, a la dirección de correo electrónico: contact@sansarucollar.com

A continuación, se facilitan los formularios para poder ejercer los distintos derechos:

• Derecho de acceso: formulario
• Derecho de rectificación: formulario
• Derecho de supresión: formulario
• Derecho de limitación del tratamiento: formulario
• Derecho a la portabilidad: formulario
• Derecho de oposición: formulario
• Derecho de oposición al tratamiento automatizado: formulario

Asimismo, tiene derecho a dirigirse a la correspondiente autoridad de control competente en materia de protección de datos, para cualquier reclamación derivada del tratamiento de sus datos personales: la Agencia Española de Protección de Datos (Formulario Presentación de Reclamaciones).