1. INFORMACIÓN AL USUARIO

Remis Merino, S.L., como Responsable del Tratamiento, le informa que, según lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, (RGPD) y en la L.O. 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD), trataremos su datos tal y como reflejamos en la presente Política de Privacidad.

En esta Política de Privacidad describimos cómo recogemos sus datos personales y por qué los recogemos, qué hacemos con ellos, con quién los compartimos, cómo los protegemos y sus opciones en cuanto al tratamiento de sus datos personales.

Esta Política se aplica al tratamiento de sus datos personales recogidos por la empresa para la prestación de sus servicios. Si acepta las medidas de esta Política, acepta que tratemos sus datos personales como se define en esta Política.

2. CONTACTO

Denominación social: Remis Merino, S.L.
Nombre comercial: MABAL
CIF: B- 74166232
Domicilio: El Parque, bajo. Cangas de Onís. 33550 – Asturias.
e-mail: info@mabal.es

3. PRINCIPIOS CLAVE

Siempre hemos estado comprometidos con prestar nuestros servicios con el más alto grado de calidad, lo que incluye tratar sus datos con seguridad y transparencia. Nuestros principios son:

• Legalidad: Solo recopilaremos sus Datos personales para fines específicos, explícitos y legítimos.
• Minimización de datos: Limitamos la recogida de datos de carácter personal a lo que es estrictamente relevante y necesario para los fines para los que se han recopilado.
• Limitación de la Finalidad: Solo recogeremos sus datos personales para los fines declarados y solo según sus deseos.
• Precisión: Mantendremos sus datos personales exactos y actualizados.
• Seguridad de los Datos: Aplicamos las medidas técnicas y organizativas adecuadas y proporcionales a los riesgos para garantizar que sus datos no sufran daños, tales como divulgación o acceso no autorizado, la destrucción accidental o ilícita o su pérdida accidental o alteración y cualquier otra forma de tratamiento ilícito.
• Acceso y Rectificación: Disponemos de medios para que acceda o rectifique sus datos cuando lo considere oportuno.
• Conservación: Conservamos sus datos personales de manera legal y apropiada y solo mientras es necesario para los fines para los que se han recopilado.
• Las transferencias internacionales: cuando se dé el caso de que sus datos vayan a ser transferidos fuera de la UE/EEE se protegerán adecuadamente.
• Terceros: El acceso y transferencia de datos personales a terceros se llevan a cabo de acuerdo con las leyes y reglamentos aplicables y con las garantías contractuales adecuadas.
• Marketing Directo y cookies: Cumplimos con la legislacifón aplicable en materia de publicidad y cookies.

4. RECOGIDA Y TRATAMIENTO DE SUS DATOS PERSONALES

Las tipos de datos que se pueden solicitar y tratar son:

• Datos de carácter identificativo.

También recogemos de forma automática datos sobre su visita a nuestro sitio web  según se describe en la política de cookies.

Siempre que solicitemos sus Datos personales, le informaremos con claridad de qué datos personales recogemos y con qué fin. En general, recogemos y tratamos sus datos personales con el propósito de:

• Proporcionar información, servicios, productos, información relevante y novedades en el sector.
• Envío de comunicaciones.

5. LEGITIMIDAD

De acuerdo con la normativa de protección de datos aplicable, sus datos personales podrán tratarse siempre que:

• Nos ha dado su consentimiento a los efectos del tratamiento. Por supuesto podrá retirar su consentimiento en cualquier momento.
• Por requerimiento legal.
• Por exisitr un interés legítimo que no se vea menoscabado por sus derechos de privacidad, como por ejemplo el envío de información comercial bien por suscripción a nuestra newsletter o por su condición de cliente.
• Por se necesaria para la prestación de alguno de nuestros servicios mediante relación contractual entre usted y nosotros.

6. COMUNICACIÓN DE DATOS PERSONALES

Los datos pueden ser comunicados a empresas relacionadas con Remis Merino, S.L. para la prestación de los diversos servicios en calidad de Encargados del Tratamiento. La empresa no realizará ninguna cesión, salvo por obligación legal.

7. SUS DERECHOS

En relación con la recogida y tratamiento de sus datos personales, puede ponerse en contacto con nosotros en cualquier momento para:

• Acceder a sus datos personales y a cualquier otra información indicada en el Artículo 15.1 del RGPD.
• Rectificar sus datos personales que sean inexactos o estén incompletos de acuerdo con el Artículo 16 del RGPD.
• Suprimir sus datos personales de acuerdo con el Artículo 17 del RGPD.
• Limitar el tratamiento de sus datos personales de acuerdo con el Artículo 18 del RGPD.
• Solicitar la portabilidad de sus datos de acuerdo con el Artículo 20 del RGPD.
• Oponerse al tratamiento de sus datos personales de acuerdo con el artículo 21 del RGPD.

Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada rrhh.

Puede ejercer estos derechos enviando comunicación, motivada y acreditada, a info@mabal.es.

También tiene derecho a presentar una reclamación ante la Autoridad de control competente (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

8. INFORMACIÓN LEGAL

Los requisitos de esta Política complementan, y no reemplazan, cualquier otro requisito existente bajo la ley de protección de datos aplicable, que será la que prevalezca en cualquier caso.

Esta Política está sujeta a revisiones periódicas y la empresa puede modificarla en cualquier momento. Cuando esto ocurra, le avisaremos de cualquier cambio y le pediremos que vuelva a leer la versión más reciente de nuestra Política y que confirme su aceptación.

9. SEGURIDAD

El sitio web mabal.es utiliza técnicas de seguridad de la información generalmente aceptada en la industria, tales como firewalls, procedimientos de control de acceso y mecanismos criptográficos, todo ello con el objeto de evitar el acceso no autorizado de datos y el posible robo de los mismos. Para lograr estos fines, el usuario/cliente acepta que el prestador obtenga datos para efecto de la correspondiente autenticación de los controles de acceso.

9.1. Ofrecemos pago 100% seguro

En mabal.es garantizamos que cada una de las transacciones realizadas es 100% segura. Todas las compras que realices en nuestra web están avaladas por el servidor seguro de la entidad bancaria Banco Santander, de manera que tus datos están protegidos y encriptados por la tecnología más avanzada, por lo cual es mucho más seguro enviar tus datos al Servidor Seguro de los bancos que pagar en una gasolinera, restaurante, etc.

9.2. ¿Qué ocurre cuando envío mis datos a través de la red?

Cuando realizas la compra y eliges la forma de pago, en el momento de pinchar sobre el botón de Pago por tarjeta el sitio web conecta con el Servidor Seguro, a partir de ese momento entras a navegar en zona segura e inscribes tus datos bancarios en el Servidor Seguro del banco, que se asegura que la operación reúne los requisitos de seguridad exigidos y realiza la operación, tras la cual aparece la confirmación de la misma y el comprador regresa de nuevo a la tienda.

9.3. ¿Podría conocer alguien la clave de encriptación?

Cada vez que un usuario se conecta a un Servidor Seguro, éste se encarga de generar una clave aleatoria para la sesión que está estableciendo con el usuario, mientras que el navegador del cliente genera otra clave, igualmente aleatoria, que le sirve para identificarse ante el servidor. Si en el momento en que se ha establecido una conexión segura, otros usuarios se conectan al servidor, se vuelven a generar otras nuevas claves para identificar los participantes en la conexión. El Servidor Seguro se encarga de que las claves generadas no coincidan nunca mientras se establecen varias conexiones simultáneas.

9.4. ¿Cómo sé que realmente se ha establecido una conexión segura?

Podrás saber si has conectado a un Servidor Seguro si la dirección URL empieza por «https://». Además, los navegadores más utilizados lo indican de manera gráfica mediante un icono que muestra al usuario si hay o no una conexión segura (por ejemplo, en el caso de Internet Explorer aparece el candado cerrado amarillo).

9.5. ¿Qué protocolo de seguridad se utiliza en las transmisiones?

En las conexiones con el Servidor Seguro se utilizan las últimas especificaciones del protocolo de seguridad standard en la red: SSL.

9.6. ¿Qué entidad financiera avala la seguridad en mis transacciones?

Cuando realizas una compra con una tarjeta de débito o crédito en nuestra Tienda Online mabal.es se establece una conexión con el Servidor Seguro de Banco Santander, aporta toda su experiencia e infraestructura tecnológica para dar soporte de manera segura y eficaz a todas las transacciones electrónicas de compras que se hagan en mabal.es. Cuando llega una petición de pago al Servidor Seguro de Banco Santander, éste se encarga de gestionar la autorización o denegación, en tiempo real, del pago de esa compra tras corroborar que todos los datos son correctos para realizar el pago.

9.7. ¿Dónde puede obtener más información?

Si deseas ampliar información sobre temas de seguridad puedes recurrir a la que proporciona Banco Santander en su web, www.bancosantander.es.

9.8. 3D Secure

La pasarela de Banco Santander es compatible con los nuevos protocolos de pago seguro en internet introducidos por las marcas Visa y Mastercard.

3D Secure es el sistema de pago más seguro con tarjeta de crédito porque es capaz de autentificar al titular de la tarjeta, garantiza que el cliente que está usando un número de tarjeta es realmente el titular de la misma. Esto se Ejemplo: realiza mediante una clave secreta que su propio banco le facilitará y que sólo conocerá usted, en la mayoría de los casos esta clave se puede solicitar on-line. Para más información puede consultar la web de su banco o ponerse en contacto con él.

9.9. Muy importante

Nuestra web sólo acepta el pago con tarjetas de crédito que estén securizadas (3D Secure), por lo que necesitará una clave especial para comprar por internet que deberá proporcionársela la entidad financiera emisora de la tarjeta, haciendo mención a la necesidad de tener la clave virtual de 3D Secure. Recomendamos utilizar este sistema 3D Secure, usted se asegura que es el único que puede realizar compras con la tarjeta por lo que se hace imposible su uso fraudulento en la red, garantizando la total seguridad de las transacciones.

9.10. ¿Cómo protegemos tu pago con tarjeta de crédito?

mabal.es utiliza un servidor basado en uno de los sistemas de pago seguro más fiables de Internet: el protocolo de seguridad SSL (Secure Socked Layer). (Si deseas más información, visita www.ssl.com). Todos tus datos personales y la información que nos transmitas viaja de forma encriptada a través de la red, y se protegen y codifican antes de enviarse para su procesamiento. Para el pago con Visa y Mastercard sólo se aceptarán transacciones CES (Comercio Electrónico Seguro). Después de verificar que la tarjeta está adherida al sistema CES, el sistema contactará con el banco que la ha emitido para que el comprador autorice la compra. Una vez que el banco confirme la autenticidad, se efectuará el cargo en la tarjeta. En caso contrario el pedido será cancelado. La pasarela de pago que utilizamos para tu pago con tarjeta de crédito es de Banco Santander, que encripta tus datos por medio del protocolo SSL 256 bits. Nuestro sistema no almacena ningún dato bancario de tu tarjeta de crédito, sino que va directamente al TPV Ecommerce (Terminal Punto de Venta) del Banco.

9.11. ¿Qué es SSL?

Los últimos avances en tecnología de navegadores y servidores han facilitado el uso de servicios web sin preocupaciones relacionadas con el fraude electrónico. Un ejemplo de ello es Secure Sockets Layer (SSL), desarrollado por Netscape, un protocolo de seguridad enviado a la Internet Engineering Task Force (IETF) como borrador de Internet. Básicamente, el protocolo permite al navegador y al servidor de una sesión web autenticarse entre sí y proteger la información que, posteriormente, fluirá entre ambos puntos. Mediante el uso de técnicas criptográficas como la codificación y la firma digital, el protocolo:

• Permite a los navegadores y servidores web autenticarse entre sí.
• Permite a los propietarios de sitios web controlar el acceso a servidores, directorios, archivos o servicios particulares
• Permite compartir información confidencial (como, por ejemplo, números de tarjetas de crédito) entre el navegador y el servidor, manteniéndola inaccesible para terceros.
• Permite asegurar que los datos intercambiados por el navegador y el servidor no puedan corromperse, ya sea de forma accidental o deliberada, sin que ello sea detectado.