POLÍTICA DE PRIVACIDAD

Transparencia en la información

En Maquiten, S.A., en adelante, MiBricolaje (titular de la web www.mibricolaje.com) nos preocupamos por la privacidad y seguridad de los datos de nuestros clientes y proveedores. Es por ello, que con esta Política de Privacidad intentamos ser lo más transparentes posibles a la hora de facilitarle la información acerca del tratamiento que realizamos sobre sus datos personales. Cualquier duda que tenga al respecto, puede ponerse en contacto con nosotros mediante lo canales de comunicación indicados y le resolveremos sus dudas.

La información detallada en esta política es de carácter general, pues antes del tratamiento de la información, se le facilitará a la parte interesada la información recogida en el art. 13 y/o 14 del RGPD 2016/679 de forma específica.

¿Qué normativa se aplica?

La presente Política de Privacidad se rige por lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD 2016/679), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD 3/2018), así como la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

¿Quién está recogiendo mis datos? Responsable del tratamiento y Delegado de Protección de Datos

El responsable del tratamiento de los datos recogidos por medio de la web, así como los remitidos por alguna otra vía a la entidad, es Maquiten, S.A., con CIF A38021770, con domicilio a efectos de notificación en Pol. Ind. Valle de Güímar, Sector 3, Manzana XV, Nave 8, 38509 Güímar – S/C de Tenerife, España y correo electrónico de contacto maquiten@maquiten.com.

¿Cómo van a tratar mis datos? Finalidades, legitimación, origen, destinatarios, categorías de sus datos, plazos, origen

A través de esta web, se recogen datos de carácter personal, por medio de distintos formularios de contacto al efecto. Además, nuestra entidad puede recabar su información por otros medios, ya sea telefónico, por correo electrónico, o por cualquier otro medio documental.

Es por ello por lo que le informamos que los datos personales remitidos a nuestra entidad por cualquier medio serán tratados por MiBricolaje, en calidad de responsable del tratamiento, bajo las siguientes finalidades:

CLIENTES AL POR MAYOR Y AL POR MENOR

Finalidad: Gestión de pedidos, presupuestos, albaranes y envíos de nuestros productos y servicios a clientes. Gestiones adminsitrativas, facturación y contabilidad con los clientes, así como de contactos genéricos Legitimación RGPD: art. 6.1.b) Ejecución de un contrato o medidas precontractuales. art. 6.1.c) Cumplimiento de una obligación legal.  (Ley 19/1994, de 6 de julio, de modificación del Régimen Económico y Fiscal de Canarias. Código de Comercio de 1885 Real Decreto 1514/2007, de 16 de noviembre, por el que se aprueba el Plan General de Contabilidad.) Origen: Directamente del interesado/a mayor de 16 años. Representante legal. Entidad privada Obligación de facilitar datos: La obtención de los datos está basada en un requisito legal / contractual.  En caso de no facilitarlos, no podrá realizarse la prestación de servicios. Categorías de datos: Identificativo: NIF, nombre y apellidos y dirección postal/electrónica, teléfono, firma Económico-financieros: Datos bancarios Destinatarios: Bancos, cajas de ahorros Hacienda Pública. Asesoramiento contable y fiscal Mantenimiento de software SAGE Mantenimiento sistemas Hosting correo y web Hosting correo y web como prestadores de servicios. Decisiones automatizadas: No se realizan tratamientos de datos que impliquen la toma de decisiones y/o la elaboración de perfiles de forma automatizada Conservación: Durante los años de prescripción legalmente establecidos que se indique en las diferentes situaciones de legislación contable y fiscal, en especial lo referido en el Real Decreto de 22 de agosto de 1885 por el que se publica el Código de Comercio,  la Ley 58/2003 General Tributario Transferencias internacionales: No se realizan ni están previstas Derechos ARCO-POL: Acceso, rectificación, supresión y limitación u oposición a su tratamiento 

BOLETINES DIGITALES

Finalidad: Envío periódico de folletos promocionales y publicidad a clientes y usuarios registrados en la web Legitimación RGPD: art. 6.1.a) Consentimiento para fines específicos. art. 6.1.f) Satisfacción de intereses legítimos según el resultado de test proporcionalidad.  (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. (art. 21.2)) Origen: Directamente del interesado/a mayor de 16 años Obligación de facilitar datos: No existe obligación de facilitar los datos basados en el consentimiento. En caso de no facilitarlos, no se le enviarán los folletos. En caso de ser cliente, la obtención está basada en un interés legítimo. En caso de no facilitarlos, no se le enviarán los folletos. Categorías de datos: Identificativo: dirección electrónica Destinatarios: Hosting correo y web Hosting correo y web Automatización de envío de boletines como prestadores de servicios. Decisiones automatizadas: No se realizan ni están prevista la toma de decisiones y/o elaboración de perfiles de forma automatizada. Conservación: Hasta que el interesado/a notifique la retirada de su consentimiento. Se conservará, al menos, durante 5 años. Transferencias internacionales: Posibilidad de transferencia por subprocesadores de servidores +info  mailchimp.com y acumbamail.com Derechos ARCO-POL: Acceso, rectificación, supresión y limitación u oposición a su tratamiento. Portabilidad de datos basada en el consentimiento. El consentimiento podrá ser revocado en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento que se haya realizado previamente. 

TPV DIGITAL

Finalidad: Gestión de los pagos que se realizan por las webs de la empresa Legitimación RGPD: art. 6.1.b) Ejecución de un contrato o medidas precontractuales. art. 6.1.c) Cumplimiento de una obligación legal.  (Ley 19/1994, de 6 de julio, de modificación del Régimen Económico y Fiscal de Canarias. Código de Comercio de 1885 Real Decreto 1514/2007, de 16 de noviembre, por el que se aprueba el Plan General de Contabilidad) Origen: Directamente del interesado Obligación de facilitar datos: La obtención de los datos está basada en un requisito legal / contractual.  En caso de no facilitarlos, no podrá realizarse la compra por el método online. Categorías de datos: Identificativo: nombre, NIF/CIF, dirección. Económico-financieros: Datos bancarios Destinatarios: Empresas gestoras de la pasarelas de pago y TPV virtual Entidades financieras. Asesoramiento contable y fiscal Servicio pasarela pago TPV como prestadores de servicios. Decisiones automatizadas: No se realizan tratamientos de datos que impliquen la toma de decisiones y/o la elaboración de perfiles de forma automatizada Conservación: Durante los años de prescripción legalmente establecidos que se indique en las diferetnes situaciones de legislación contable y fiscal, en especial lo referido en el Real Decreto de 22 de agosto de 1885 por el que se publica el Código de Comercio,  la Ley 58/2003 General Tributario Transferencias internacionales: Posibilidad de transferencia por subprocesadores de servidores +info  prestashop.es Derechos ARCO-POL: Acceso, rectificación, supresión y limitación u oposición a su tratamiento. Portabilidad de datos basada en la ejecución de un contrato. 

FACTURACIÓN Y FISCAL

Finalidad: Realización de la facturación y contabilidad de la entidad Legitimación RGPD: art. 6.1.b) Ejecución de un contrato o medidas precontractuales. art. 6.1.c) Cumplimiento de una obligación legal.  (Ley 19/1994, de 6 de julio, de modificación del Régimen Económico y Fiscal de Canarias. Código de Comercio de 1885 Real Decreto 1514/2007, de 16 de noviembre, por el que se aprueba el Plan General de Contabilidad. Origen: Directamente del interesado/a mayor de 16 años Entidad privada Obligación de facilitar datos: La obtención de los datos está basada en un requisito legal / contractual. En caso de no facilitarlos, no podrá realizarse la prestación de servicios. Categorías de datos: Identificativo: NIF, nombre y apellidos y dirección postal/electrónica, teléfono, firma. Económico-financieros: bancarios Destinatarios: Bancos, cajas de ahorros. Hacienda Pública. Asesoramiento contable y fiscal Mantenimiento de software SAGE Mantenimiento sistemas Hosting correo y web Hosting correo y web como prestadores de servicios. Decisiones automatizadas: No se realizan ni están prevista la toma de decisiones y/o elaboración de perfiles de forma automatizada. Conservación: Durante los años de prescripción legalmente establecidos que se indique en las diferentes situaciones de legislación contable y fiscal, en especial lo referido en el Real Decreto de 22 de agosto de 1885 por el que se publica el Código de Comercio,  la Ley 58/2003 General Tributaria, además de la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal en lo referido a los delitos contra la Hacienda Pública Transferencias internacionales: No se realizan ni están previstas Derechos ARCO-POL: Acceso, rectificación, supresión y limitación a su tratamiento. Portabilidad de datos basada en el cumplimiento de un contrato.

COOKIES

Finalidad: Finalidades descritas en la política de cookies de las webs https://mibricolaje.com/ Legitimación RGPD: art. 6.1 a) Consentimiento expreso: Cookies analíticas y de personalización art. 6.1.f) Interés legítimo: Cookies técnicas. Origen: Directamente del usuario de la web Obligación de facilitar datos: La obtención de los datos (Cookies Técnicas) está basada en un requisito de interés legítimo. En caso de no facilitarlos, no podrá realizarse la navegación por la web. No existe obligación de facilitar los datos basados en el consentimiento (Cookies no técnicas). En caso de no facilitarlos, no se instalarán las cookies Categorías de datos: Identificativos: IP Destinatarios: Los descritos en la política de cookies de las webs https://mibricolaje.com/ Hosting correo y web Hosting correo y web como prestadores de servicios. Decisiones automatizadas: No se realizan tratamientos de datos que impliquen la toma de decisiones y/o la elaboración de perfiles de forma automatizada Conservación: Durante el tiempo definido para cada cookie en la política de cookies de la web https://mibricolaje.com/ Transferencias internacionales: No se realizan ni están previstas Derechos ARCO-POL: Acceso, rectificación, supresión y limitación u oposición a su tratamiento. Portabilidad de datos basada en el consentimiento. El consentimiento podrá ser revocado en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento que se haya realizado previamente.

CURRÍCULOS

Finalidad: Gestión de los puestos de trabajo vacantes de la empresa y selección del personal Legitimación RGPD: art. 6.1.a) Consentimiento para fines específicos. Origen: Directamente del interesado/a mayor de 16 años Portales de empleo Obligación de facilitar datos: No existe obligación de facilitar los datos basados en el consentimiento. En caso de no facilitarlos, no se podrá participar en la selección de personal Categorías de datos: Identificativo: Nombre y apellidos y dirección electrónica, teléfono, fotografía. Académicos y profesionales: formación, titulaciones y experiencia profesional. Empleo: puesto de trabajo, historial del trabajador Destinatarios: Hosting correo y web Hosting correo y web como prestadores de servicios. Decisiones automatizadas: No se realizan ni están prevista la toma de decisiones y/o elaboración de perfiles de forma automatizada. Conservación: Durante el proceso de selección del personal abierto en dicho momento, en aplicación de protocolo de gestión de currículos implementado en la empresa. Posteriormente, se destruye y no se reutiliza el CV para otros procesos de selección Transferencias internacionales: No se realizan ni están previstas Derechos ARCO-POL: Acceso, rectificación, supresión y limitación u oposición a su tratamiento. Portabilidad de datos basada en el consentimiento. El consentimiento podrá ser revocado en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento que se haya realizado previamente 

RECLAMACIONES

Finalidad: Gestión de reclamaciones de consumidores y usuarios. Tramitación de hojas de reclamaciones. Gestión de ejercicios de derechos ARCO-POL Legitimación RGPD: art. 6.1.c) Cumplimiento de una obligación legal.  (Ley 3/2003, de 12 de febrero, Estatuto de los Consumidores y Usuarios de la Comunidad Autónoma de Canarias. Decreto 225/1994, de 11 de noviembre por el que se regulan las Hojas de Reclamaciones de los Consumidores y Usuarios de la Comunidad Autónoma Canaria Real Decreto Legislativo 1/2007, de 16 de noviembre, por que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, y otras leyes complementarias. Real Decreto 1801/2003, de 26 de diciembre, sobre Seguridad General de los Productos Ley 60/2003, de 23 de diciembre, Ley de Arbitraje Real Decreto 231/2008, de 15 de febrero, por el que se regula el Sistema Arbitral de Consumo. Decreto 37/1999, de 18 de marzo, de Ordenación de la Junta Arbitral de Consumo de Canarias Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.) Origen: Directamente del interesado/a mayor de 14 años Padre/madre/tutor legal menores 16-17 años Representante legal Apoderado Obligación de facilitar datos: La obtención de los datos está basada en un requisito legal necesario para dar curso a su reclamación. En caso de no facilitarlos, no podremos da traslado de su solicitud de reclamación por falta de datos identificativos. Categorías de datos: Identificativo: NIF,  nombre y apellidos y dirección a efectos de notificación (correo, postal), teléfono, firma, fotografía en caso necesario de verificación, copia DNI en caso de verificación Destinatarios: Organismos de Arbitraje Organismos de Consumo Agencia Española de Protección de Datos Administraciones Públicas competentes Jueces y tribunales Abogados. Asesoramiento ante reclamaciones de consumidores y usuarios Asesoramiento ante ejercicios de derechos ARCO-POL como prestadores de servicios. Decisiones automatizadas: No se realizan tratamientos de datos que impliquen la toma de decisiones y/o la elaboración de perfiles de forma automatizada Conservación: Durante 5 años como mínimo para las reclamaciones en materia de consumo según la Ley 3/2003, de 12 de febrero, del Estatuto de los Consumidores y Usuarios de la Comunidad Autónoma de Canarias y de 3 años mínimo para reclamaciones en materia de protección de datos según la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Transferencias internacionales: No se realizan ni están previstas Derechos ARCO-POL: Acceso, rectificación, limitación a su tratamiento 

En ningún caso, MiBricolaje tratará los datos personales de los interesados para fines distintos de los anteriormente mencionados, comprometiéndonos a guardar el debido secreto profesional y confidencialidad, estableciendo las medidas técnicas y organizativas necesarias para salvaguardar la información conforme a los requerimientos que establece la legislación vigente en materia de Protección de Datos y el resultado de los Análisis de Riesgos que hemos realizado.

La entidad recuerda a los usuarios que los datos de carácter personal que nos facilite deberán ser adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido. Por ello, absténgase de incluir datos no necesarios.

Igualmente le informamos que nuestro personal y colaboradores con acceso a datos, conocen el alcance del deber de secreto profesional y confidencialidad, utilizando los datos de forma adecuada y siguiendo las garantías de seguridad exigidas legalmente.

¿Van a tratarse mis datos fuera de Europa? Transferencias internacionales de datos y alojamiento de datos 

Esta página web se encuentra hospedada en un servidor ubicado en la Unión Europea por la empresa OVHcloud, con la finalidad de gestionar el alojamiento de nuestra web, teniendo la modalidad de hosting, no obstante, en el marco de la prestación de los Servicios, OVH recurre a subcontratistas que pueden participar en las actividades de tratamiento de datos realizadas por OVH bajo sus instrucciones, por lo que es posible una transferencia internacional de datos.

En el Acuerdo de Tratamiento de Datos de OVH se encuentra la habilitación para dicha transferencia, basada en Cláusulas Contractuales Tipo que puede ver en el ANEXO 1: CLÁUSULAS CONTRACTUALES TIPO. En este enlace, puede ver los centros de datos de la empresa, distribuidos de forma global.

Además, utilizamos los servicios de Mailchimp y Acumbamail para la gestión y envío de nuestros boletines digitales. Igualmente, los servidores de alojamiento de ambas empresas pueden estar ubicados fuera del espacio económico europeo.

En el Acuerdo de Tratamiento de Datos de Mailchimp se encuentra la habilitación para dicha transferencia, basada en Cláusulas Contractuales Tipo que puede ver dicho acuerdo. En este enlace, puede ver la información de Mailchimp acerca de sus TID así como su declaración global de privacidad.

En el caso de Acumbamail, en su Acuerdo de Tratamiento de Datos puede verificar la infraestructura que utiliza así como la ubicación de sus servidores dentro del Espacio Económico Europeo.

Para la gestión de compras integradas en la zona de usuario registrado, se ha habilitado un apartado de TPV virtual, el cual se gestiona por medio de Prestashop.

En el Acuerdo de Tratamiento de Datos de Prestashop se encuentra la habilitación para dicha transferencia, basada en Cláusulas Contractuales Tipo.

En general, salvo lo indicado anteriormente, nuestra empresa no tiene la intención de tratar sus datos personales fuera del territorio del Espacio Económico Europeo. Es por ello, que ha indicado en sus contratos con terceros, que le informen acerca de la ubicación de sus servidores de alojamiento de información, a fin de poder garantizar que los mismos se encuentran en un país con garantías de seguridad suficientes.

¿Qué derechos puede ejercer? Ejercicios de Derechos ARCO-POL

Dependiendo de la legitimación por la que tratamos sus datos, así como de la finalidad para la que se utilizan, tiene derecho a ejercer unos u otros derechos reconocidos en la legislación. En nuestra empresa, tenemos a su disposición formularios para el ejercicio de sus derechos.

Dependiendo del derecho que ejerza, podemos solicitarle información adicional para localizar información y/o cerciorarnos de que tiene legitimidad para acceder a dichos datos (copia de DNI, fotografía actualizada, libro de familia en caso de menores, autorización del interesado…).

ACCESO: Es tu derecho para conocer si se están tratando o no tus datos de carácter personal y, en el caso de que se esté realizando, obtener información sobre la finalidad, qué datos se tratan, a quién se comunican…

RECTIFICACIÓN: Puedes obtener la rectificación de tus datos que sean inexactos e/o incompletos.

SUPRESIÓN (DERECHO AL OLVIDO): Podrás solicitar la supresión de tus datos cuando ya no son necesarios en relación con los fines para los que fueron recogidos; si retiras el consentimiento que previamente hayas dado; si te has opuesto al tratamiento…

OPOSICIÓN: Puedes oponerte a que se realice un tratamiento de tus datos para la mercadotecnia directa; cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, salvo que el responsable acredite motivos imperiosos que prevalezcan sobre los intereses…

LIMITACIÓN: Puedes obtener la limitación del tratamiento de tus datos cuando impugnes la exactitud de tus datos personales, o cuando los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

PORTABILIDAD DE TUS DATOS: En el caso de que haya facilitado sus datos en base al consentimiento o a la ejecución de un contrato podrá, además, ejercer su derecho a la portabilidad de sus datos. Puedes ejercer este derecho, cuando el tratamiento se efectúa por medios automatizados, recibiendo tus datos personales en un formato estructurado y puedas transmitirlos a otro responsable del tratamiento, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato y sea técnicamente posible.

Los tratamientos basados en su consentimiento podrán ser retirados en cualquier momento por medio de los procedimientos normales establecidos en la empresa. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

La Agencia Española de Protección de Datos, ha puesto a disposición de la parte interesada información detallada y ampliada sobre el ejercicio de sus derechos. Puede acceder a dicha información pulsando aquí. Le recomendamos que acceda a dicha información, ya que creemos que puede ser de su interés.

Si tengo alguna incidencia respecto al tratamiento de mis datos, ¿a quién puedo dirigirme? Ejercicio de derechos y autoridad de control

Ante cualquier incidencia o duda que tenga respecto al tratamiento que MiBricolaje está realizando sobre sus datos de carácter personal, puede ejercer sus derechos en cualquier momento, por medio de escrito acompañado de documento oficial que le identifique, dirigido a Maquiten, S.A.- Pol. Ind. Valle de Güímar, Sector 3, Manzana XV, Nave 8, 38509 Güímar – S/C de Tenerife, España.

Si no ha obtenido satisfacción en el ejercicio de sus derechos, puede presentar reclamación ante la Autoridad de Control, que en España es la Agencia Española de Protección de Datos, a través de su web www.agpd.es. En esta web, además, podrá encontrar material e información adicional acerca de la protección de sus datos personales, y cómo deben las empresas aplicar la normativa.

INFORMACIÓN ADICIONAL

¿Cómo tratan los datos de los menores de edad?

Entendemos que nuestros servicios no serán solicitados por menores de 14 años. Pero, en el caso de que así ocurra, informamos que la solicitud de dichos servicios no será atendida hasta comprobar la autorización por parte del padre, madre o tutor legal.

La recogida de información de los menores de 14 años que se encuentre basada en el consentimiento deberá ser realizada por parte de ambos padres/madres/tutores legales del menor.

Por tanto, todo aquel interesado/a mayor de 14 años, podrá prestar su consentimiento, el cual deberá ser expreso, libre e inequívoco.

Parea ello, la entidad podrá solicitar información y/o documentación adicional para poder verificar que el prestador del consentimiento es mayor de 14 años, y comprobar así que se cumplen los requisitos legalmente establecidos.

En cualquier caso, el consentimiento podrá ser revocado en cualquier momento por el propio interesado mayor de 14 años, o sus representantes legales en el caso de los menores, por medio de los canales normales publicados por la empresa. La retirada del consentimiento no afectará a la licitud del tratamiento que se haya realizado previamente.

¿Por qué motivos pueden enviarme correos electrónicos y/o boletines digitales?

En el caso de envíos de correos electrónicos y/o boletines digitales informativos por parte de nuestra empresa, le informamos que tratamos sus datos de contacto con la intención de mantener la relación contractual o precontractual con nuestros clientes, es por ello, que le informamos que sus datos de contacto electrónico están siendo tratados de acuerdo con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE), al objeto de envío de información, respuesta a consultas, y contactos genéricos de nuestra empresa.

Entendemos que, al remitirnos un correo electrónico, usted consiente que podamos utilizar sus datos de contacto, para facilitarle la información que nos ha requerido. En ningún momento, utilizaremos dicha información para incluirle en nuestra base de datos de envío de publicidad o boletines digitales, salvo que se cumpla alguno de los requisitos del art. 21 de la LSSICE:

• Que hubieran sido solicitadas o expresamente autorizadas por el destinatario del correo electrónico o similar (alta voluntaria en nuestra web en el apartado de boletín de noticias).
• Que exista una relación contractual previa con usted (cliente), y le enviásemos boletines comerciales al correo electrónico o similar, referentes a productos de nuestra empresa que sean similares a los que inicialmente fueron objeto de contratación con usted

¿Pueden variar las presentes condiciones?

El titular de esta web podrá modificar en cualquier momento las condiciones aquí determinadas, siendo debidamente publicadas como aquí aparecen, por sus propios criterios o motivado por la modificación de legislación o directrices de la Agencia Española de Protección de Datos. La vigencia de las citadas condiciones se aplicará hasta que sean modificadas por otras debidamente publicadas.

¿A qué fuero me someto?

La legislación aplicable al contenido del sitio web será la española y la jurisdicción, la correspondiente a los Juzgados y Tribunales competentes en Santa Cruz de Tenerife.

Última modificación: 22 de enero de 2025