«Dades personals»: tota informació sobre una persona física identificada o identificable («l'usuari del Lloc web»); es considerarà persona física identificable tota persona la identitat de la qual puga determinar-se, directament o indirectament, en particular mitjançant un identificador, com ara un nom, un número d'identificació, dades de localització, un identificador en línia o un o diversos elements propis de la identitat física, fisiològica, genètica, psíquica, econòmica, cultural o social d'aquesta persona.

«Tractament»: qualsevol operació o conjunt d'operacions realitzades sobre dades personals o conjunts de dades personals, ja siga per procediments automatitzats o no, com la recollida, registre, organització, estructuració, conservació, adaptació o modificació, extracció, consulta, utilització, comunicació per transmissió, difusió o qualsevol altra forma d'habilitació d'accés, acarament o interconnexió, limitació, supressió o destrucció.

«Limitació del tractament»: el marcatge de les dades de caràcter personal conservades amb la finalitat de limitar-ne el tractament en el futur.

«Elaboració de perfils»: tota forma de tractament automatitzat de dades personals consistent a utilitzar dades personals per a avaluar determinats aspectes personals d'una persona física, en particular per a analitzar o predir aspectes relatius al rendiment professional, situació econòmica, salut, preferències personals, interessos, fiabilitat, comportament, ubicació o moviments d'aquesta persona física.

«Pseudonimització»: el tractament de dades personals de manera que ja no puguen atribuir-se a un interessat sense utilitzar informació addicional, sempre que aquesta informació addicional figure per separat i estiga subjecta a mesures tècniques i organitzatives destinades a garantir que les dades personals no s'atribuïsquen a una persona física identificada o identificable.

«Fitxer»: tot conjunt estructurat de dades personals, accessibles d'acord amb criteris determinats, ja siga centralitzat, descentralitzat o repartit de manera funcional o geogràfica.

«Responsable del tractament» o «responsable»: la persona física o jurídica, autoritat pública, servei o un altre organisme que, a soles o juntament amb altres, determine els fins i els mitjans del tractament; si el Dret de la Unió o dels Estats membres determina els fins i els mitjans del tractament, el responsable del tractament o els criteris específics per al seu nomenament podrà establir-los el Dret de la Unió o dels Estats membres.

«Encarregat del tractament» o «encarregat»: la persona física o jurídica, autoritat pública, servei o un altre organisme que tracte dades personals per compte del responsable del tractament.

«Destinatari»: la persona física o jurídica, autoritat pública, servei o un altre organisme al qual es comuniquen dades personals, es tracte o no d'un tercer. No obstant això, no es consideraran destinataris les autoritats públiques que puguen rebre dades personals en el marc d'una investigació concreta de conformitat amb el Dret de la Unió o dels Estats membres; el tractament d'aquestes dades per aquestes autoritats públiques serà conforme amb les normes en matèria de protecció de dades aplicables als fins del tractament.

«Tercer»: persona física o jurídica, autoritat pública, servei o organisme diferent de l'interessat, del responsable del tractament, de l'encarregat del tractament i de les persones autoritzades per a tractar les dades personals sota l'autoritat directa del responsable o de l'encarregat.

«Consentiment de l'interessat»: tota manifestació de voluntat lliure, específica, informada i inequívoca per la qual l'interessat accepta, ja siga mitjançant una declaració o una clara acció afirmativa, el tractament de dades personals que el concerneixen.

«Violació de la seguretat de les dades personals»: tota violació de la seguretat que ocasione la destrucció, pèrdua o alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d'una altra manera, o la comunicació o accés no autoritzats a aquestes dades;

«Dades genètiques»: dades personals relatives a les característiques genètiques heretades o adquirides d'una persona física que proporcionen una informació única sobre la fisiologia o la salut d'aquesta persona, obtingudes en particular de l'anàlisi d'una mostra biològica d'aquesta persona.

«Dades biomètriques»: dades personals obtingudes a partir d'un tractament tècnic específic, relatives a les característiques físiques, fisiològiques o conductuals d'una persona física que permeten o confirmen la identificació única d'aquesta persona, com ara imatges facials o dades dactiloscòpiques.

«Dades relatives a la salut»: dades personals relatives a la salut física o mental d'una persona física, inclosa la prestació de serveis d'atenció sanitària, que revelen informació sobre el seu estat de salut.

«Establiment principal»: a) pel que fa a un responsable del tractament amb establiments en més d'un Estat membre, el lloc de la seua administració central en la Unió, llevat que les decisions sobre els fins i els mitjans del tractament es prenguen en un altre establiment del responsable en la Unió i aquest últim establiment tinga el poder de fer aplicar aquestes decisions, cas en què l'establiment que haja adoptat aquestes decisions es considerarà establiment principal; b) pel que fa a un encarregat del tractament amb establiments en més d'un Estat membre, el lloc de la seua administració central en la Unió o, si no en tinguera, l'establiment de l'encarregat en la Unió en què es realitzen les principals activitats de tractament en el context de les activitats d'un establiment de l'encarregat en la mesura en què l'encarregat estiga subjecte a obligacions específiques d'acord amb aquest Reglament.

«Representant»: persona física o jurídica establida en la Unió que, havent sigut designada per escrit pel responsable o l'encarregat del tractament d'acord amb l'article 27 del RGPD, represente el responsable o l'encarregat pel que fa a les seues respectives obligacions en virtut d'aquest Reglament.

«Empresa»: persona física o jurídica dedicada a una activitat econòmica, independentment de la seua forma jurídica, incloses les societats o associacions que exercisquen regularment una activitat econòmica.

«Autoritat de control»: l'autoritat pública independent establida per un Estat membre d'acord amb el que disposa l'article 51 del RGPD. En el cas d'Espanya és l'Agència Espanyola de Protecció de Dades.

«Tractament transfronterer»: a) el tractament de dades personals realitzat en el context de les activitats d'establiments en més d'un Estat membre d'un responsable o un encarregat del tractament en la Unió, si el responsable o l'encarregat està establit en més d'un Estat membre, o b) el tractament de dades personals realitzat en el context de les activitats d'un únic establiment d'un responsable o un encarregat del tractament en la Unió, però que afecta substancialment o és probable que afecte substancialment interessats en més d'un Estat membre.

«Servei de la societat de la informació»: tot servei de la societat de la informació, és a dir, tot servei prestat normalment a canvi d'una remuneració, a distància, per via electrònica i a petició individual d'un destinatari de serveis.

El Responsable del Tractament de Dades és aquella persona física o jurídica, de naturalesa pública o privada, o òrgan administratiu, que a soles o conjuntament amb altres determine els fins i els mitjans del tractament de dades personals; en cas que els fins i els mitjans del tractament estiguen determinats pel Dret de la Unió Europea o de l'Estat Membre espanyol.

En els aspectes expressats en aquesta Política de Privacitat i Protecció de Dades, la identitat i les dades de contacte dels Responsables del Tractament són:

Distribuciones Magelab S.L.U (B19900158)

Domicili: Ronda Magdalena, núm. 96, entl. 12004, Castelló de la Plana (Castelló), Espanya

Contacte: 636 815 829 - info@magelab.es 

DELEGAT DE PROTECCIÓ DE DADES: Disposem d'una persona o entitat especialitzada en protecció de dades, que és l'encarregada de vetlar pel correcte compliment de la legislació i les normatives vigents en matèria de protecció de dades. Aquesta figura rep el nom de Delegat de Protecció de Dades (DPD) i les seues dades de contacte són:

Correu electrònic: dpd@consultaygestion.es - Telèfon: 614 249 036

Aquesta Política de Privacitat i Protecció de Dades està desenvolupada d'acord amb les normatives i lleis de protecció de dades següents:

• Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades. En avant, RGPD.
• Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals. En avant, LOPDGDD.
• Llei 34/2002, d'11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic. En avant, LSSICE.
  

Les dades personals recollides i tractades mitjançant aquest lloc web seran tractades d'acord amb els principis següents:

• Principi de licitud, lleialtat i transparència: Tot tractament de dades personals realitzat a través d'aquest Lloc web serà lícit i lleial, i quedarà totalment clar per a l'usuari quan s'estiguen recollint, utilitzant, consultant o tractant les dades personals que el concerneixen. La informació relativa als tractaments realitzats es transmetrà de manera prèvia, fàcilment accessible i fàcil d'entendre, en un llenguatge senzill i clar.
• Principi de limitació de la finalitat: Totes les dades seran recollides amb fins determinats, explícits i legítims, i no seran tractades posteriorment de manera incompatible amb els fins per als quals es van recollir.
• Principi de minimització de dades: Les dades recollides seran adequades, pertinents i limitades al que és necessari en relació amb els fins per als quals es tracten.
• Principi d'exactitud: Les dades seran exactes i, si fóra necessari, actualitzades, i s'adoptaran totes les mesures raonables perquè se suprimisquen o rectifiquen sense dilació les dades personals que siguen inexactes respecte als fins per als quals es tracten.
• Principi de limitació del termini de conservació: Les dades seran mantingudes de manera que es permeta la identificació dels interessats durant no més temps del necessari per als fins del tractament de les dades personals.
• Principi d'integritat i confidencialitat: Les dades seran tractades de manera que es garantisca una seguretat adequada de les dades personals, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seua pèrdua o dany accidental, mitjançant l'aplicació de mesures tècniques i organitzatives apropiades
• Principi de responsabilitat proactiva: L'entitat propietària del Lloc web serà responsable del compliment dels principis exposats en aquest apartat i serà capaç de demostrar-ho.
  

A continuació, es detallen les activitats de tractament de dades realitzades mitjançant el lloc web, especificant cadascun dels apartats següents:

• Activitat: Nom de l'activitat de tractament de dades
• Finalitats: Cadascun dels usos i tractaments que es realitzen amb les dades arreplegades
• Base legal: La base jurídica que legitima el tractament de les dades
• Dades tractades: Tipologia de dades tractades
• Procedència: D'on s'obtenen les dades
• Conservació: Període durant el qual es conserven les dades
• Destinataris: Persones o entitats terceres a les quals es faciliten les dades
• Transferències internacionals: Enviaments transfronterers de les dades fora de la Unió Europea

6.1 ACTIVITATS DE TRACTAMENT PRINCIPALS Són aquelles activitats de tractament de dades les finalitats de les quals són necessàries i imprescindibles per a la prestació dels serveis.

GESTIÓ DE CLIENTS D'ECOMMERCE

Bases jurídiques: Execució del contracte de compravenda en què la persona interessada és part i aplicació de mesures precontractuals a petició seua (art. 6.1.b RGPD). Per a l'emissió i la conservació de factures, compliment d'una obligació legal (art. 6.1.c RGPD)

Finalitats: Comerç electrònic

Categories de dades i col·lectius: Clients d'Ecommerce (Dades identificatives; Econòmiques, financeres i d'assegurances; Transaccions de béns i serveis)

Procedència de les dades: El mateix interessat o el seu representant legal

Categoria de destinataris: Administració Tributària; Bancs, caixes d'estalvis i caixes rurals

Transferència internacional: No n'hi ha de previstes

Termini de conservació: Durant un termini de 5 anys a partir de l'última confirmació d'interés

6.2 ACTIVITATS DE TRACTAMENT OPCIONALS (si l'usuari ha marcat la seua acceptació) Són aquelles activitats de tractament de dades personals les finalitats de les quals no són imprescindibles per a la prestació del servei i que únicament es duen a terme si l'usuari ha marcat SÍ en el consentiment per a la realització d'aquestes activitats.

CONSULTES LLOC WEB

Bases jurídiques: Consentiment explícit de l'interessat

Finalitats: Resposta a consultes rebudes a través del formulari electrònic del web

Categories de dades i col·lectius: Contactes web (Dades identificatives)

Procedència de les dades: El mateix interessat o el seu representant legal

Categoria de destinataris: No n'hi ha de previstes

Transferència internacional: No n'hi ha de previstes

Termini de conservació: Durant un termini d'1 any a partir de l'última confirmació d'interés

Tots els camps que apareguen assenyalats amb un asterisc (*) en els formularis del Lloc web seran d'emplenament obligatori, de manera que l'omissió d'algun d'ells podria comportar la impossibilitat de facilitar-li els serveis o la informació sol·licitats. Haurà de proporcionar informació verídica; perquè la informació facilitada estiga sempre actualitzada i no continga errors, haurà de comunicar al Responsable del Tractament, com més prompte millor, les modificacions i rectificacions de les seues dades de caràcter personal que es vagen produint, a través d'un correu electrònic a l'adreça: info@magelab.es.

Així mateix, en fer «clic» en el botó «Accepte» (o equivalent) incorporat en els formularis esmentats, declara que la informació i les dades que hi ha facilitat són exactes i veraces, així com que entén i accepta aquesta Política de Privacitat.

En compliment del que estableix l'article 8 del RGPD i l'article 7 de la LOPDGDD, només els majors de 14 anys d'edat podran atorgar el seu consentiment per al tractament de les seues dades personals de manera lícita per DISTRIBUCIONES MAGELAB SLU. Per això, els menors de 14 anys d'edat no podran usar els serveis disponibles a través del Lloc web sense l'autorització prèvia dels seus pares, tutors o representants legals, els quals seran els únics responsables de tots els actes realitzats a través del Lloc web pels menors al seu càrrec, incloent-hi l'emplenament dels formularis telemàtics amb les dades personals d'aquests menors i la marcació, si escau, de les caselles que els acompanyen.

El Responsable del Tractament adopta les mesures organitzatives i tècniques necessàries per a garantir la seguretat i la privacitat de les seues dades, evitar-ne l'alteració, pèrdua, tractament o accés no autoritzat, depenent de l'estat de la tecnologia, la naturalesa de les dades emmagatzemades i els riscos a què estan exposades.

Entre altres, destaquen les mesures següents:

• Garantir la confidencialitat, integritat, disponibilitat i resiliència permanents dels sistemes i serveis de tractament. Restaurar la disponibilitat i l'accés a les dades personals de manera ràpida, en cas d'incident físic o tècnic.
• Verificar, avaluar i valorar, de manera regular, l'eficàcia de les mesures tècniques i organitzatives implementades per a garantir la seguretat del tractament.
• Pseudonimitzar i xifrar les dades personals, en cas que es tracte de dades sensibles.

D'altra banda, el Responsable del Tractament ha pres la decisió de gestionar els sistemes d'informació d'acord amb els principis següents:

• Principi de compliment normatiu: Tots els sistemes d'informació s'ajustaran a la normativa d'aplicació legal, reguladora i sectorial que afecte la seguretat de la informació, especialment aquelles relacionades amb la protecció de dades de caràcter personal, seguretat dels sistemes, dades, comunicacions i serveis electrònics.
• Principi de gestió del risc: Es minimitzaran els riscos fins a nivells acceptables i es buscarà l'equilibri entre els controls de seguretat i la naturalesa de la informació. Els objectius de seguretat hauran de ser establits, revisats i coherents amb els aspectes de seguretat de la informació.
• Principi de conscienciació i formació: S'articularan programes de formació, sensibilització i campanyes de conscienciació per a tots els usuaris amb accés a la informació, en matèria de seguretat de la informació.
• Principi de proporcionalitat: La implantació de controls que mitiguen els riscos de seguretat dels actius es realitzarà buscant l'equilibri entre les mesures de seguretat, la naturalesa, la informació i el risc.
• Principi de responsabilitat: Tots els membres del Responsable del Tractament seran responsables de la seua conducta quant a la seguretat de la informació, complint les normes i els controls establits.
• Principi de millora contínua: Es revisarà de manera recurrent el grau d'eficàcia dels controls de seguretat implantats en l'organització per a augmentar la capacitat d'adaptació a la constant evolució del risc i de l'entorn tecnològic.
  

La normativa vigent de protecció de dades empara l'usuari en una sèrie de drets en relació amb l'ús que es dóna a les seues dades. Tots i cadascun d'aquests drets són unipersonals i intransferibles, és a dir, que únicament poden ser exercits pel titular de les dades, amb la comprovació prèvia de la seua identitat.

A continuació, es detallen quins són els drets dels usuaris del Lloc web:

• Dret d'accés: És el dret que té l'usuari del Lloc web a obtindre confirmació de si el Responsable del Tractament està tractant o no les seues dades personals i, en cas afirmatiu, obtindre informació sobre les seues dades concretes de caràcter personal i del tractament que el Responsable del Tractament haja realitzat o realitze, així com, entre altres, de la informació disponible sobre l'origen d'aquestes dades i els destinataris de les comunicacions realitzades o previstes.
• Dret de rectificació: És el dret que l'usuari del Lloc web té que es modifiquen les seues dades personals que resulten ser inexactes o, tenint en compte els fins del tractament, incompletes.
• Dret de supressió: Sol conéixer-se com a «dret a l'oblit», i és el dret que l'usuari del Lloc web té, sempre que la legislació vigent no establisca el contrari, a obtindre la supressió de les seues dades personals quan aquestes ja no siguen necessàries per als fins per als quals van ser recollides o tractades; l'Usuari haja retirat el seu consentiment al tractament i aquest no compte amb una altra base legal; l'Usuari s'opose al tractament i no existisca cap altre motiu legítim per a continuar-lo; les dades personals hagen sigut tractades il·lícitament; les dades personals hagen sigut obtingudes producte d'una oferta directa de serveis de la societat de la informació a un menor de 14 anys. A més de suprimir les dades, el Responsable del Tractament, tenint en compte la tecnologia disponible i el cost de la seua aplicació, adoptarà mesures raonables per a informar altres possibles responsables que estigueren tractant les dades personals de la sol·licitud de l'interessat de supressió de qualsevol enllaç a aquestes dades personals.
• Dret a la limitació del tractament: És el dret de l'Usuari del Lloc web a limitar el tractament de les seues dades personals. L'Usuari del Lloc web té dret a obtindre la limitació del tractament quan impugne l'exactitud de les seues dades personals; el tractament siga il·lícit; el Responsable del Tractament ja no necessite les dades personals, però l'Usuari les necessite per a fer reclamacions; i quan l'Usuari del Lloc web s'haja oposat al tractament.
• Dret a la portabilitat de les dades: En aquells casos en què el tractament s'efectue per mitjans automatitzats, l'Usuari del Lloc web tindrà dret a rebre del Responsable del Tractament les seues dades personals en un format estructurat, d'ús comú i lectura mecànica, i a transmetre-les a un altre responsable del tractament. Sempre que siga tècnicament possible, el Responsable del Tractament transmetrà directament les dades a aquest altre Responsable.
• Dret d'oposició: És el dret de l'Usuari que no es duga a terme el tractament de les seues dades personals o que en cesse el tractament per part del Responsable del Tractament.
• Dret a no ser objecte de decisions automatitzades i/o elaboració de perfils: El dret de l'Usuari del Lloc web a no ser objecte d'una decisió individualitzada basada únicament en el tractament automatitzat de les seues dades personals, inclosa l'elaboració de perfils, llevat que la legislació vigent establisca el contrari.
• Dret a revocar el consentiment: És el dret de l'Usuari del Lloc web a retirar, en qualsevol moment, el consentiment prestat per al tractament de les seues dades.

L'usuari del Lloc web pot exercir qualsevol dels drets esmentats dirigint-se al Responsable del Tractament i amb la identificació prèvia de l'Usuari, utilitzant la informació de contacte següent:

• Responsable: DISTRIBUCIONES MAGELAB SLU 
• Adreça: Ronda Magdalena, núm. 96, entl. 12004, Castelló de la Plana (Castelló), Espanya
• Telèfon: 636 815 829 
• Correu electrònic: info@magelab.es
• Pàgina web: https://www.magelab.es/

També pot exercir els seus drets davant el Delegat de Protecció de Dades:

• Correu electrònic: dpd@consultaygestion.es
• Telèfon: 614 249 036

Si l'usuari del Lloc web considera que el Responsable del Tractament no està tractant les seues dades personals adequadament, pot contactar amb el Delegat de Protecció de Dades:

• Correu electrònic: dpd@consultaygestion.es
• Telèfon: 614 249 036

No obstant això, s'informa l'Usuari del Lloc web que té dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades si considera que s'ha comés una infracció de la legislació en matèria de protecció de dades respecte al tractament de les seues dades personals. Informació de contacte de l'autoritat de control:

Agència Espanyola de Protecció de Dades

• Correu electrònic: info@aepd.es
• Telèfon: 912 663 517
• Lloc web: https://www.aepd.es
• Adreça: c/ Jorge Juan, 6. 28001, Madrid (Madrid), Espanya
  

És necessari que l'usuari del Lloc web haja llegit i estiga conforme amb les condicions de protecció de dades contingudes en aquesta Política de Privacitat, així com que accepte el tractament de les seues dades personals perquè el Responsable del Tractament puga procedir-hi en la forma, els terminis i les finalitats indicades.

El Responsable del Tractament es reserva el dret de modificar aquesta Política de Privacitat, d'acord amb el seu propi criteri, o motivat per un canvi legislatiu, jurisprudencial o doctrinal de l'Agència Espanyola de Protecció de Dades. Els canvis o actualitzacions realitzats en aquesta Política de Privacitat que afecten les finalitats, els terminis de conservació, les cessions de dades a tercers, les transferències internacionals de dades, així com qualsevol dret de l'Usuari del Lloc web, seran comunicats de manera explícita a l'usuari.