Política de privacidad

1. Identidad del responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable, se informa al usuario de que los datos personales facilitados a través de este sitio web serán tratados por:

Responsable del tratamiento: Griffin Shark, S.L.
NIF/CIF: B19368794
Domicilio social / facturación: Pº de la Castellana, 259C, Floor 18th, Torre de Cristal, 28046, Madrid, España
Dirección operativa / almacén: Av. de los Pirineos, 33, Almacén 39, 28703, San Sebastián de los Reyes, Madrid, España
Correo electrónico de contacto en materia de privacidad: admon@griffinshark.com
Teléfono: +34 910 052 911 / +34 614 562 243

En adelante, “GRIFFIN SHARK”.

2. Finalidad del tratamiento de los datos

En GRIFFIN SHARK tratamos los datos personales recabados a través del sitio web y de otros canales de contacto con las siguientes finalidades:

a) Gestión de consultas y solicitudes de información

Tratar los datos facilitados por el usuario para atender consultas, solicitudes de información, peticiones de presupuesto, solicitudes comerciales o cualquier comunicación enviada a través de formularios web, correo electrónico, teléfono o mensajería.

b) Gestión de clientes y relación contractual

Tratar los datos necesarios para:

gestionar pedidos, compras, reservas, alquileres o contrataciones;
emitir presupuestos, albaranes y facturas;
gestionar pagos, cobros, incidencias, devoluciones, garantías y servicio postventa;
coordinar entregas, recogidas, transporte, revisiones, reparaciones o servicios técnicos.

c) Gestión administrativa, contable, fiscal y legal

Cumplir las obligaciones legales, contables, fiscales, mercantiles y administrativas derivadas de la actividad de la empresa.

d) Comunicaciones comerciales

Enviar comunicaciones comerciales por medios electrónicos o no electrónicos sobre productos, servicios, promociones, novedades o actividades de GRIFFIN SHARK, solo cuando exista base legitimadora suficiente, en particular:

porque el usuario lo haya consentido expresamente; o
porque exista una relación contractual previa y las comunicaciones se refieran a productos o servicios similares, en los términos permitidos por la LSSI.

e) Prevención del fraude y seguridad

Adoptar medidas de control, prevención del fraude, seguridad informática, verificación de operaciones, gestión de incidencias técnicas y defensa de los intereses de la empresa.

f) Navegación y uso del sitio web

Gestionar el funcionamiento técnico de la web, realizar estadísticas, mejorar la experiencia de usuario y analizar la navegación, en la medida en que el usuario lo consienta cuando sea necesario mediante la aceptación de cookies u otras tecnologías.

3. Categorías de datos tratados

Dependiendo de la relación mantenida con el usuario, GRIFFIN SHARK podrá tratar las siguientes categorías de datos:

Datos identificativos: nombre, apellidos, empresa, NIF/CIF, DNI/NIE si procede.
Datos de contacto: dirección postal, correo electrónico, teléfono.
Datos económicos y de transacción: datos de facturación, pagos, cobros, pedidos, historial de compras o servicios contratados.
Datos de entrega y logística: dirección de entrega, persona de contacto, instrucciones de acceso, incidencias logísticas.
Datos profesionales: cargo, empresa, sector, información vinculada a clientes profesionales o proveedores.
Datos de navegación y uso web: IP, identificadores online, cookies, datos analíticos o técnicos, en los términos indicados en la Política de Cookies.
Datos incluidos por el propio usuario en mensajes, formularios, correos electrónicos, documentos o solicitudes.

GRIFFIN SHARK no solicita deliberadamente categorías especiales de datos personales. Se ruega al usuario que no remita datos sensibles salvo que sea estrictamente necesario y exista una base legal suficiente.

4. Base jurídica del tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos pueden ser las siguientes, según el caso:

a) Consentimiento del interesado

Para el envío de comunicaciones comerciales cuando sea necesario, para la instalación de determinadas cookies no necesarias y para otros tratamientos que requieran autorización expresa del usuario.

b) Ejecución de un contrato o aplicación de medidas precontractuales

Cuando el tratamiento sea necesario para gestionar un pedido, presupuesto, solicitud de información comercial, alquiler, venta, reparación, transporte, atención postventa o cualquier relación contractual o precontractual con el interesado.

c) Cumplimiento de obligaciones legales

Cuando el tratamiento sea necesario para cumplir obligaciones legales en materia fiscal, contable, mercantil, de consumo, prevención del fraude, atención a reclamaciones o requerimientos de autoridades públicas.

d) Interés legítimo de GRIFFIN SHARK

Para fines de seguridad, defensa jurídica, mejora del servicio, gestión administrativa interna, prevención del fraude o envío de comunicaciones comerciales sobre productos o servicios similares a clientes existentes, siempre que dicho interés no prevalezca sobre los derechos y libertades del interesado.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos de prescripción legal aplicables.

Con carácter orientativo:

Datos de consultas o solicitudes: durante el tiempo necesario para atender la consulta y, en su caso, mientras puedan derivarse responsabilidades.
Datos de clientes y proveedores: durante la vigencia de la relación contractual y posteriormente durante los plazos legales exigibles en materia fiscal, contable, mercantil o de responsabilidad.
Datos para comunicaciones comerciales: hasta que el interesado retire su consentimiento o se oponga al tratamiento.
Datos asociados a cookies: según lo previsto en la Política de Cookies y en la configuración elegida por el usuario.

6. Destinatarios de los datos

Los datos personales podrán ser comunicados a terceros cuando ello sea necesario para la prestación del servicio, el cumplimiento del contrato o el cumplimiento de obligaciones legales.

En particular, podrán tener acceso a datos:

entidades financieras y pasarelas de pago, para la gestión de cobros o pagos;
transportistas, operadores logísticos y empresas de mensajería, para la entrega o recogida de productos;
asesorías, gestorías, auditores, abogados o consultores, cuando sea necesario para la gestión administrativa, contable, fiscal o jurídica;
proveedores tecnológicos y de hosting, mantenimiento web, correo electrónico, CRM, soporte técnico o almacenamiento;
fabricantes, talleres, servicios técnicos o proveedores colaboradores, cuando resulte necesario para la gestión de garantías, reparaciones, recambios, tasaciones, certificaciones o servicios asociados;
Administraciones Públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad u otros organismos, cuando exista obligación legal.

Todos ellos accederán a los datos en la medida necesaria para la finalidad correspondiente y con las garantías exigidas por la normativa.

7. Encargados del tratamiento

Cuando terceros presten servicios a GRIFFIN SHARK y para ello traten datos personales por cuenta de la empresa, se formalizarán los correspondientes contratos de encargo del tratamiento conforme al artículo 28 RGPD.

8. Transferencias internacionales de datos

Con carácter general, GRIFFIN SHARK procurará que los datos se traten dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos (por ejemplo, servicios de correo, almacenamiento en la nube, analítica web, CRM o marketing) pueden estar ubicados fuera del EEE o permitir acceso desde terceros países.

En esos casos, GRIFFIN SHARK adoptará las garantías adecuadas exigidas por el RGPD, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente válidos.

9. Derechos de los interesados

El usuario puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos en materia de protección de datos:

Derecho de acceso: saber qué datos personales tratamos.
Derecho de rectificación: solicitar la modificación de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de sus datos cuando proceda.
Derecho de oposición: oponerse a determinados tratamientos.
Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento en determinados supuestos.
Derecho a la portabilidad: recibir sus datos en formato estructurado y, cuando proceda, transmitirlos a otro responsable.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos o similares, salvo que legalmente proceda.

Para ejercer sus derechos, el interesado podrá enviar una solicitud a:

Correo electrónico: admon@griffinshark.com
Asunto recomendado: “Protección de datos – Ejercicio de derechos”

La solicitud deberá identificar al solicitante e indicar el derecho que desea ejercer. GRIFFIN SHARK podrá solicitar información adicional razonable para verificar la identidad del solicitante cuando sea necesario.

Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
Entidad de referencia: Agencia Española de Protección de Datos (AEPD)

10. Comunicaciones comerciales

Si el usuario marca la casilla correspondiente o presta su consentimiento por cualquier otro medio válido, GRIFFIN SHARK podrá enviarle comunicaciones comerciales relacionadas con sus productos, servicios, promociones, novedades o contenidos.

Cuando exista una relación contractual previa, GRIFFIN SHARK podrá remitir comunicaciones comerciales sobre productos o servicios similares a los contratados, de conformidad con la normativa aplicable, ofreciendo en todo caso un medio sencillo y gratuito para darse de baja.

El usuario podrá oponerse o darse de baja en cualquier momento enviando un correo a admon@griffinshark.com o utilizando el mecanismo habilitado en cada comunicación.

11. Datos facilitados por terceros

Si el usuario facilita a GRIFFIN SHARK datos personales de terceros (por ejemplo, persona de contacto, destinatario de entrega, transportista, operador, representante o empleado), garantiza que ha informado previamente a dichos terceros del contenido de esta Política de Privacidad y que cuenta con una base legítima para comunicar sus datos.

12. Menores de edad

Este sitio web y los servicios de GRIFFIN SHARK no están dirigidos específicamente a menores de edad. El usuario garantiza ser mayor de 18 años o contar con capacidad legal suficiente para contratar y facilitar datos personales.

13. Seguridad de la información

GRIFFIN SHARK adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, uso indebido o divulgación, atendiendo al estado de la técnica, la naturaleza de los datos tratados y los riesgos existentes.

No obstante, el usuario debe ser consciente de que las medidas de seguridad en Internet no son absolutamente invulnerables.

14. Redes sociales y canales externos

En caso de que GRIFFIN SHARK disponga de perfiles en redes sociales o utilice canales de comunicación externos, el tratamiento de los datos de las personas que interactúen con dichos perfiles se regirá por esta Política de Privacidad en aquello que resulte aplicable, sin perjuicio de las condiciones, políticas y normas propias de cada plataforma.

15. Cookies

Este sitio web puede utilizar cookies propias y de terceros. La información detallada sobre su uso, tipología, finalidades, plazos de conservación y configuración se encuentra en la correspondiente Política de Cookies.

16. Modificaciones de la Política de Privacidad

GRIFFIN SHARK se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de autoridades de control o cambios en la operativa del sitio web o de la empresa.

En caso de modificación, se publicará la versión actualizada en el sitio web.