1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de los datos del responsable del tratamiento:

Nombre comercial: BVGDI.ES
Titular: Bogdan Topan
NIF: Y1558445W
Domicilio: Sant Adrià de Besòs, Barcelona, España
Teléfono: 687 258 867
Email de contacto: contacto@bvgdi.es
Sitio web: https://bvgdi.com

2. Finalidades del tratamiento y base jurídica

2.1 Formulario de contacto

Tratamos los datos que nos facilita a través del formulario de contacto (nombre, email y mensaje) con la finalidad de atender y responder a su consulta.

Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD) y, cuando proceda, ejecución de un contrato (art. 6.1.b RGPD).
Plazo de conservación: hasta que la consulta sea resuelta y, posteriormente, durante el plazo de prescripción de acciones legales (3 años).

2.2 Registro de cuenta de cliente

Si crea una cuenta en nuestra tienda, trataremos sus datos (nombre, apellidos, dirección de correo electrónico y contraseña) para gestionar su perfil y facilitar futuras compras.

Base jurídica: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD).
Plazo de conservación: durante la vigencia de la cuenta y, una vez cancelada, durante el plazo de prescripción fiscal y legal aplicable (mínimo 5 años).

2.3 Suscripción a newsletter

Si se suscribe a nuestra lista de correo, utilizaremos su email para enviarle comunicaciones comerciales sobre productos, subastas, novedades y ofertas de BVGDI.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).
Plazo de conservación: hasta que retire su consentimiento o solicite la baja, que puede ejercer en cualquier momento mediante el enlace de cancelación incluido en cada email o escribiendo a contacto@bvgdi.es.

2.4 Proceso de compra

Para gestionar los pedidos realizados en la tienda tratamos los datos necesarios para la formalización del contrato de compraventa: nombre y apellidos, dirección de envío o recogida, email, teléfono y datos de pago (estos últimos gestionados directamente por la pasarela de pago correspondiente).

Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Plazo de conservación: durante la relación contractual y, posteriormente, durante los plazos legales de conservación fiscal y mercantil (mínimo 5 años según la Ley General Tributaria; 6 años según el Código de Comercio).

3. Destinatarios y transferencias internacionales

Sus datos podrán ser comunicados a los siguientes terceros como encargados del tratamiento, únicamente en la medida necesaria para la prestación del servicio:

Pasarelas de pago: Redsys (CaixaBank Payments & Consumer, S.A.), PayPal (Europe) S.à r.l. et Cie, S.C.A., Stripe Payments Europe, Limited. Cada pasarela dispone de sus propias políticas de privacidad y medidas de seguridad. El responsable no almacena datos de tarjetas de crédito.
Servicios de transporte y mensajería: empresas de logística y agencias de transporte necesarias para la entrega de los pedidos (Correos, MRW, SEUR u operadores similares).
Proveedor de hosting: el sitio web está alojado en un proveedor externo (OVH / Ionos / SiteGround o similar) ubicado en territorio de la Unión Europea o con garantías adecuadas.
Herramienta de analítica web: Google Analytics (Google LLC, EE. UU.). Google actúa como encargado del tratamiento en virtud del Data Processing Amendment. La transferencia a EE. UU. se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Puede consultar la política de privacidad de Google en https://policies.google.com/privacy.
Plataforma de email marketing: proveedor utilizado para el envío de la newsletter (Mailchimp u equivalente), que puede implicar transferencia internacional con garantías adecuadas.

No se realizan cesiones de datos a terceros para fines distintos de los descritos, salvo obligación legal.

En los casos en que se realicen transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), se adoptarán las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Tipo, decisiones de adecuación de la Comisión Europea, etc.).

4. Derechos de los interesados

En virtud del RGPD y la LOPDGDD, usted tiene derecho a:

Acceso: conocer qué datos personales suyos tratamos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
Limitación del tratamiento: solicitar que suspendamos el tratamiento de sus datos en determinadas circunstancias.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
Oposición: oponerse al tratamiento de sus datos, en particular cuando se base en el interés legítimo o con fines de marketing directo.
Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Reclamación ante la autoridad de control: si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Para ejercer cualquiera de estos derechos, puede dirigirse por escrito a: contacto@bvgdi.es, indicando en el asunto «Ejercicio de derechos RGPD» y adjuntando una copia de su documento de identidad o equivalente.

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable a tres meses en casos de especial complejidad.

5. Medidas de seguridad

BVGDI ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos. Entre dichas medidas se incluyen:

Cifrado SSL/TLS en todas las comunicaciones del sitio web (HTTPS).
Control de acceso restringido a los sistemas que contienen datos personales.
Copias de seguridad periódicas.
Acuerdos de confidencialidad y tratamiento de datos con todos los encargados del tratamiento.

6. Cookies y tecnologías de seguimiento

Nuestra web utiliza cookies propias y de terceros. Para información detallada sobre las cookies que utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies disponible en https://bvgdi.com/politica-de-cookies.

Entre las cookies utilizadas se encuentran las de Google Analytics, que nos permiten analizar el comportamiento de los usuarios en el sitio con el fin de mejorar nuestros servicios. Puede desactivar estas cookies siguiendo las instrucciones de su navegador o mediante la herramienta de opt-out de Google: https://tools.google.com/dlpage/gaoptout.

7. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recabamos conscientemente datos personales de menores de 14 años. Si tiene conocimiento de que un menor nos ha facilitado sus datos sin el consentimiento de sus tutores legales, rogamos nos lo comunique a contacto@bvgdi.es para proceder a su eliminación.

8. Modificaciones de la política de privacidad

BVGDI se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier modificación será publicada en esta misma página con indicación de la fecha de actualización. Le recomendamos que la revise periódicamente.

En caso de cambios sustanciales que afecten a tratamientos basados en el consentimiento, le informaremos de forma proactiva por los medios de contacto disponibles.

BVGDI · Bogdan Topan · NIF Y1558445W · contacto@bvgdi.es · bvgdi.com