Política de Privacidad

El Grupo SHOP AND ROLL (y/o sus empresas afiliadas correspondientes) se compromete a proteger y respetar tu privacidad mientras visites este sitio web (el «Sitio Web»).

Este «Aviso de Privacidad» o «Política» (junto con otros documentos a los que se hace referencia en el mismo) describe qué información personal recopilamos y cómo la recopilamos, utilizamos y procesamos.

La presente Política de Privacidad y de Cookies se aplica a las páginas web de SHOP AND ROLL GROUP y resto de empresas del grupo y, en concreto, a:

  • SHOP AND ROLL GROUP, S.L. España, con domicilio en C/ Montalbán Nº7, C.P. 28014, Madrid y provista de C.I.F. número B-87705323.
  • GRUPO OM COMUNICACIÓN VISUAL, S.L., con domicilio social en la calle Mariano Benlliure, 2 (28521) – Rivas Vaciamadrid (MADRID) y está provista de C.I.F. número B-85330421).
  • SHOP AND ROLL ESPAÑA, S.L., con domicilio social en Pol. lnd. San Miguel C/ Río Martín nº6, C.P. 50830, Villanueva de Gállego, Zaragoza y está provista de C.I.F. número B70717160.

SHOP AND ROLL GROUP, S.L. es la entidad titular de los sitios web grupo-om.com, shopandroll.com y tiendashopandroll.com.

 

Este aviso legal es aplicable también a los demás activos del GRUPO SHOP AND ROLL, incluyendo a todas las entidades del Grupo: es decir, aplicaciones móviles, sitios web, dominios, subdominios y páginas y perfiles de cualquiera de ellos en redes sociales.

Tenga en cuenta que, en algunos de los anteriores sitios web, se pueden aplicar condiciones particulares o específicas derivadas de la especialidad de los mismos. Por ello, le recomendamos que acceda y lea las mismas con carácter previo a su navegación.

  1. Aviso de protección de datos y cookies

1.1. Identidad del responsable del tratamiento

La presente política de protección de datos regula el tratamiento de datos que realizan las empresas del grupo SHOP AND ROLL, identificadas anteriormente.

 

1.2. Finalidad de los tratamientos de los datos

Los datos suministrados por el usuario por diferentes medios (formularios, contratos, etc.) son recogidos por la empresa responsable de acuerdo con la legislación vigente en materia de protección de datos.

En cada uno de estos medios informamos de la finalidad del tratamiento de los datos que se llevan a cabo única y exclusivamente si usted ha autorizado ese tratamiento.

A continuación detallamos la información relativa a las diferentes finalidades para las que podemos recoger tus datos. El detalle del tratamiento de sus datos, según la finalidad de recogida es:

 

TratamientoPara que usaremos tus datosCuanto tiempo conservaremos tus datos
Alta y Gestión de usuariosSe tratarán los datos para la gestión contractual, ofrecerle el servicio o producto que adquiera, gestión contable, mejorar nuestros servicios y productos. Elaboraremos un perfil comercial y de crédito en base a la información facilitadaConservaremos tus datos durante mientras se mantenga la relación y comercial con usted.

Una vez finalizada conservaremos la información mínima necesaria que nos exige la legislación mercantil tributaria.

Comunicaciones comercialesLe remitiremos información de nuestros productos, servicios y actividades.Tus datos personales se conservarán hasta el momento en que solicite su baja. Podrá solicitar la supresión en cualquier momento mediante la información que aparece en cada comunicado.
Buzones de contactoTrataremos tus datos para contestar a su solicitud, cuestiones o dudas.Tus datos personales se conservarán hasta el momento en que se haya llevado contestado a tu solicitud y llevado a cabo las acciones que sean adecuadas. Después de esto se suprimirán excepto que implique responsabilidades y acciones de la empresa.

 

No se realizan decisiones automatizadas a partir de los datos proporcionados.

Únicamente se tratarán los datos que haya entregado para la finalidad que se le informó y autorizó. No se cederán sus datos a terceros excepto que usted lo haya autorizado expresamente.

La base legal para el tratamiento de tus datos es son la gestión y prestación de los servicios y productos que nos ha solicitado y ha autorizado expresamente.

 

1.3. Tratamiento de tus datos a terceros

Los datos podrán comunicarse a las restantes empresas del Grupo si existiera un efectivo interés legítimo por nuestra parte o Ud. lo solicitara y, en su caso, a terceros (facturación, encuestas de satisfacción, formación, etc.) para fines de gestión de clientes, seguimiento de pedidos, facturación, seguridad de sistemas, etc.

Esta gestión de tus datos se realiza única y exclusivamente para garantizar la efectividad de los servicios que le ofrecemos.

SHOP AND ROLL GROUP dispone de normas y protocolos que regulan la seguridad del tratamiento de tus datos y garantizan que no serán utilizados para ninguna otra finalidad ni por terceras empresas fuera de las que usted haya autorizado y sido informado.

 

1.4. Transferencia internacional de datos personales

No se transferirán tus datos personales fuera del Espacio Económico Europeo ni de países que no tengan un nivel de cumplimiento equivalente al exigido por la legislación o sin disponer de tu autorización expresa previa.

 

1.5. Carácter voluntario de la información facilitada y veracidad de los datos

Nos suministras tus datos de forma voluntaria en todo momento y por ello garantiza que los datos personales facilitados son veraces; respondiendo, en cualquier caso, de la veracidad de los datos facilitados, reservándonos, el derecho a excluir de los servicios a todo usuario que haya facilitado datos falsos, sin perjuicio de las demás acciones que procedan en Derecho.

 

1.6. Tus derechos al facilitarnos tus datos

En cualquier momento puedes ejercer los derechos reconocidos por la legislación aplicable, entre otros:

  • Acceder a tus datos: solicitar qué datos tenemos tuyos y qué uso hacemos de ellos e incluso que te los entreguemos para portarlos a otra compañía.
  • Rectificar tus datos: solicitar la modificación o rectificación de los datos inexactos.
  • Suprimir tus datos: solicitar que tus datos sean eliminados y no se haga tratamiento de ellos, fuera de lo que la ley nos exija conservar.
  • Oponerte a un tratamiento: que no hagamos un uso concreto de tus datos.

 

Para ello puedes dirigir un escrito indicando que derecho quiere ejercer (Acceso, Rectificación, Supresión, Oposición o Portabilidad de los datos) adjuntando una copia de un documento identificativo a la dirección postal o domicilio social del Responsable de Protección de Datos.

También puede solicitar más información en privacy@shopandroll.com  o ponerse en contacto con nuestro Delegado de Protección de Datos en dpd@shopandroll.com

Recuerda que, si no estás conforme con el tratamiento que hacemos de tus datos, puedes presentar una reclamación ante la Agencia de Protección de Datos (www.aepd.es).

Si deseas dejar de recibir comunicaciones por email, podrás darte de baja a través del enlace que se te ofrecerá en cada uno de los emails que recibas de SHOP AND ROLL GROUP o de cualquiera de sus filiales.

 

  1. Información sobre cookies y otros rastreadores usados por SHOP AND ROLL GROUP

SHOP AND ROLL GROUP, a través de sus aplicaciones y sitios web, emplea cookies y otros rastreadores para diferentes finalidades.    Las cookies son ficheros que se generan en tu terminal cuando navegas a través de alguna de las aplicaciones o sitios web de SHOP AND ROLL GROUP. Estos ficheros pueden guardar información sobre tu forma de navegar o, simplemente, recordar que eres usuario registrado. SHOP AND ROLL GROUP o terceros pueden tener acceso a la información contenida en estos ficheros, por lo que es importante que decidas si deseas o no aceptar estos tratamientos.

Puedes acceder a la Política de Cookies en este enlace.

 

 

  1. Registro de Actividades de Tratamiento.

Hemos preparado un documento en el que puede informarse acerca de las categorías de tratamiento que se llevan a cabo en la empresa.

 

  1. Política de calidad y seguridad de la información de SHOP AND ROLL GROUP

SHOP AND ROLL GROUP ha implantado un sistema de gestión de calidad y seguridad de la información para tratar de alcanzar o superar las expectativas de sus usuarios, contactos, clientes, trabajadores y proveedores. Los procesos establecidos son auditados periódicamente, y son revisados cada vez que se mejoran los procesos o sucede un hecho relevante para SHOP AND ROLL GROUP.   Los objetivos principales de estos procesos son:

  • Mitigar los riesgos manteniendo medidas de seguridad técnicas y organizativas.
  • Garantizar la confidencialidad, la disponibilidad y la integridad tanto de los datos personales, como de los secretos industriales.
  • Ser proactivo en el cumplimiento del conjunto normativo aplicable al desarrollo de la actividad.
  • Elegir únicamente proveedores que cumplan con estándares mejores o similares a estos en materia de calidad y de seguridad.
  • Mantener un registro seguro de los activos y sus cambios.
  • Lograr una alta credibilidad y confianza en terceros y proveedores
  • Sensibilizar a los trabajadores y colaboradores sobre seguridad física y lógica a través de un proceso de formación continua.

El tratamiento de datos personales se realiza por SHOP AND ROLL GROUP siempre después de haber aplicado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. Con cada una de ellas se procura garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento. Asimismo, lleva a cabo regularmente procesos de verificación, evaluación y valoración de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento. Las medidas mínimas que SHOP AND ROLL GROUP ha desplegado son las siguientes:

a) Físicas:

  • Política de ‘mesas limpias’.
  • Uso mínimo de papel o de soportes similares.
  • Impresora con contraseña y bandejas de salida sin acceso a terceros.
  • Servicio de destrucción de documentación.
  • Material ignífugo para la conservación de datos e información en papel.
  • Documentos clasificados y etiquetados.
  • Lugares de trabajo protegidos con medidas de seguridad propias y contratadas a terceros, con sistemas que limitan o mitigan el acceso de personas no autorizadas.

 

b) Lógicas:

  • En SHOP AND ROLL GROUP solo y siempre usamos software original, actualizado y con licencia oficial.
  • Los terminales de doble uso disponen de un perfil exclusivo para fines profesionales.
  • Cifrado de disco y, adicionalmente, cifrado por archivo.
  • Capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico gracias un servicio específico.
  • Firewall y sistemas actualizados de protección del endpoint en todos los terminales.
  • Para el acceso en remoto, se emplea anclaje móvil, salvo en redes de confianza.
  • Contraseñas diferentes en cada aplicación, cambiadas de forma periódica.
  • Sistemas de 2FA en aplicaciones y sitios en Internet.
  • Los sitios web de SHOP AND ROLL GROUP cuentan con cifrado y con sistemas de seguridad específicos. Se revisa periódicamente el estado de las medidas de seguridad manualmente y mediante soluciones forenses diseñadas para estas acciones.
  • Otras herramientas de protección habituales: bloqueo de sesión cuando cesa el uso del dispositivo, filtros de privacidad para las pantallas cuando van a usarse en movilidad, salvapantallas con bloqueo con contraseña, etc.

Las medidas de seguridad son revisadas de forma periódica, tanto manualmente como a través de software específico.

d) Organizativas, formativas

SHOP  AND ROLL GROUP cuenta con protocolos de gestión segura de datos como, por ejemplo, sistemas que separan el acceso a los datos por departamentos, una tabla activa de privilegios o formación continua a todas las personas trabajadoras sobre protección de datos personales y seguridad de la información.

e) Normas obligatorias de gestión de recursos

El correo electrónico y los demás instrumentos de almacenamiento de datos o de comunicación, así como los terminales fijos o móviles son herramientas exclusivamente de trabajo facilitadas por SHOP AND ROLL GROUP para el desempeño de las funciones laborales o mercantiles, según contrato, y no podrán ser utilizadas para fines personales, domésticos o para fines profesionales diferentes a los convenidos. SHOP AND ROLL GROUP podrá hacer copias de seguridad y acceder al contenido derivado del uso de estos medios a los solos efectos de controlar el cumplimiento de las obligaciones laborales, estatutarias o establecidas por medio de contrato mercantil y de garantizar la integridad de dichos dispositivos. En todo caso, los accesos se harán de manera conforme a la normativa de protección de datos y velando por la protección de la intimidad y la privacidad de los afectados.

 

  1. Normativa aplicable y vías de resolución de conflictos

Este aviso legal, de privacidad y cookies está redactado en español, permanecerá accesible por medio de Internet en este mismo sitio web y deberá ser interpretado conforme a la normativa de aplicación en España.

Si deseas más información, reportar algún fallo o realizar alguna pregunta, puedes ponerte en contacto con SHOP AND ROLL GROUP a través de las direcciones indicadas al inicio de este aviso.

 

 

Esta Política fue revisada el 26/09/2024

 

 

email