1. Responsable del tratamiento

2. Datos que recogemos

En brumo.es recogemos datos personales de las siguientes formas:

2.1. Formularios de contacto y pedidos

Cuando el usuario rellena un formulario de contacto o realiza un pedido, recogemos:

• Nombre y apellidos
• Direccion de correo electronico
• Nombre de la marca o empresa
• Sector de actividad
• Preferencias de diseno (estilo visual, colores)
• Descripcion de productos a incluir en la tienda
• Notas adicionales del pedido

2.2. Datos de compra

Las transacciones se procesan a traves de Shopify Payments y PayPal. Brumo no almacena datos de tarjetas de credito ni datos bancarios. Estos son gestionados directamente por los proveedores de pago conforme a sus propias politicas de privacidad y el estandar PCI-DSS.

2.3. Datos de navegacion

Recogemos datos de navegacion a traves de cookies y tecnologias similares. Consulta nuestra Politica de Cookies para mas informacion.

3. Finalidades y base legal

Finalidad	Base legal
Gestionar y ejecutar los servicios contratados (tiendas, auditorias, consultoria)	Ejecucion del contrato (Art. 6.1.b RGPD)
Responder a consultas enviadas a traves del formulario de contacto	Interes legitimo (Art. 6.1.f RGPD)
Enviar comunicaciones comerciales y ofertas	Consentimiento del usuario (Art. 6.1.a RGPD)
Cumplir obligaciones legales y fiscales	Obligacion legal (Art. 6.1.c RGPD)
Mejorar el Sitio Web y analizar el uso	Interes legitimo (Art. 6.1.f RGPD)

4. Plazo de conservacion

Los datos personales se conservaran durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

• Datos de clientes: durante la relacion contractual y 5 anos adicionales conforme a la legislacion mercantil y fiscal
• Datos de contacto (consultas): hasta 12 meses desde la ultima comunicacion
• Datos de facturacion: 4 anos conforme a la Ley General Tributaria
• Consentimiento para comunicaciones comerciales: hasta que el usuario retire su consentimiento

5. Destinatarios de los datos

Los datos personales podran ser comunicados a los siguientes destinatarios:

• Shopify Inc. (Canada/EE.UU.) — plataforma de comercio electronico que aloja el Sitio Web y procesa los pedidos. Las transferencias internacionales estan amparadas por las clausulas contractuales tipo de la Comision Europea.
• Proveedores de pago (Shopify Payments / PayPal) — procesamiento de pagos
• Administraciones publicas — cuando exista una obligacion legal (Agencia Tributaria, etc.)

Brumo no vende, alquila ni cede datos personales a terceros con fines comerciales.

6. Derechos del usuario

Conforme al RGPD y la LOPDGDD, el usuario tiene los siguientes derechos:

• Acceso: conocer si se estan tratando sus datos y obtener una copia
• Rectificacion: solicitar la correccion de datos inexactos o incompletos
• Supresion: solicitar la eliminacion de sus datos cuando ya no sean necesarios
• Oposicion: oponerse al tratamiento de sus datos en determinadas circunstancias
• Limitacion del tratamiento: solicitar la restriccion del tratamiento en determinados supuestos
• Portabilidad: recibir los datos en un formato estructurado y de uso comun
• Retirada del consentimiento: retirar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo

Para ejercer cualquiera de estos derechos, el usuario puede enviar un correo electronico a contacto@brumo.es indicando el derecho que desea ejercer y acompanando una copia de su DNI o documento identificativo.

Si el usuario considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

7. Obligatoriedad de facilitar los datos

Los datos personales solicitados en los formularios del Sitio Web son necesarios para la prestacion de los servicios contratados. La negativa a facilitar los datos marcados como obligatorios impedira la tramitacion del pedido o la respuesta a la consulta.

Los campos opcionales pueden dejarse en blanco sin que ello afecte a la prestacion del servicio.

8. Decisiones automatizadas y elaboracion de perfiles

Brumo no toma decisiones automatizadas ni elabora perfiles a partir de los datos personales del usuario que produzcan efectos juridicos o le afecten significativamente.

9. Medidas de seguridad

Brumo adopta las medidas tecnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteracion, perdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnologia y la naturaleza de los datos almacenados.

El Sitio Web utiliza certificado SSL para cifrar la comunicacion entre el navegador del usuario y el servidor.

10. Datos de menores

Los servicios de Brumo estan dirigidos a mayores de 18 anos. No recogemos intencionadamente datos de menores de edad. Si tenemos conocimiento de que hemos recogido datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

11. Modificaciones

Brumo se reserva el derecho de modificar esta Politica de Privacidad en cualquier momento. Cualquier cambio sustancial sera notificado a traves del Sitio Web. La fecha de la ultima actualizacion se indica al inicio de esta pagina.