Política de privacidad

La presente Política de Privacidad regula el uso del servicio del portal de Internet con dirección ticketbaiws.eus, cuyo responsable a efectos identificativos es:

• RESPONSABLE: Berein Internet S.L.
• CIF: B01489350
• Dirección: Reyes Católicos 15E bajo, 01002 Vitoria-Gasteiz, Álava
• Teléfono: 945138493
• Mail: info@berein.com

Finalidad,  ¿Para qué tratamos sus datos?

A efecto de lo previsto en RGPD de 27 de abril de 2016, y la LO 3/2018, trataremos los datos que recojamos para las siguientes finalidades:

• Contactar con usted en caso de que así nos lo pida.
• Gestionar su navegación en la web, en su caso.
• Remitirle comunicaciones acerca de nuestros productos y servicios.

La cumplimentación del formulario de registro será obligatoria para acceder y disfrutar de determinados servicios ofrecidos en la web. El no facilitar los datos personales solicitados o el no aceptar la presente política de privacidad de datos supone la imposibilidad de registrarse, suscribirse o participar en cualquiera de las promociones en las que se soliciten datos carácter personal.

Legitimación, ¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos se basará en:

• El consentimiento del interesado, para el tratamiento de sus datos, conforme el artículo 6.1 a) del Reglamento General Europeo de Protección de Datos. En dicho caso el tratamiento se llevará a cabo para respuesta al usuario que contacto con el Responsable vía sistemas de mensajería instantánea, así como a través de los formularios de la página web del Responsable habilitando el usuario la casilla «He leído y acepto la política de privacidad».
• La necesaria ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales, conforme el artículo 6.1 b) del Reglamento General Europeo de Protección de Datos.

Destinatarios, ¿A quién comunicamos tus datos?

Los datos personales no serán objeto de cesión salvo en el cumplimiento de obligaciones legalmente establecidas o para dar soporte a los servicios vinculados a este tratamiento.

Conservación, ¿Durante cuánto tiempo conservamos tus datos?

Conservaremos sus datos de carácter personal durante al menos 5 años en caso de que sea cliente y para el estricto cumplimiento de las obligaciones legales establecidas en la normativa.

En caso de no ser cliente conservaremos datos el mínimo tiempo indispensable para gestionar nuestra relación.

Derechos, ¿Cuáles son tus derechos cuando nos facilitas tus datos?

Como consecuencia del tratamiento de sus datos personales por parte del Responsable la legislación vigente le otorga una serie de derechos. A continuación, le ofrecemos una explicación resumida de cada derecho, para facilitarle su ejercicio:

• Derecho de acceso: Ud. tendrá derecho a conocer los datos personales que tratamos sobre Ud. y las finalidades con las que los tratamos.
• Derecho de rectificación: Sus datos siempre serán suyos, y como tal, puede solicitarnos la rectificación de los mismos en cualquier momento si los que constaran en nuestros registros fueran erróneos.
• Derecho de supresión: Podrá solicitar, en cualquier momento, que sus datos personales sean suprimidos de nuestros ficheros. Sin embargo, y tal y como indicamos en el apartado de conservación de datos anterior, tenga en cuenta que, en determinadas circunstancias el cumplimiento de la legislación vigente puede impedir el efectivo ejercicio de este derecho.
• Derecho de oposición: Ud. podrá oponerse al tratamiento de sus datos en relación con cualesquiera de las finalidades con las que tratemos sus datos, de acuerdo con las políticas de privacidad aplicables en cada caso.
• Derecho de limitación del tratamiento: Ud. podrá solicitar la limitación del tratamiento en los siguientes casos:
  • Si considera que los datos que mantenemos acerca de Ud. no son correctos o exactos;
  • Si, en caso de que Ud. considere que no estamos tratando sus datos de forma legítima, pero prefiere que limitemos el tratamiento de los mismos o su eliminación;
  • Si los datos que mantenemos ya no son necesarios conforme a la finalidad para los que los recabamos, pero necesita que los conservemos para interponer reclamaciones legales;
  • Si, habiendo ejercido el derecho de oposición a algún tratamiento, está pendiente de respuesta al respecto por nuestra parte.
• Derecho a la portabilidad de sus datos: Ud. tendrá derecho a, siempre que sea posible técnicamente y sea razonable, solicitar que los datos personales que Ud. nos haya proporcionado directamente sean comunicados a otro responsable del tratamiento. Si no es posible, facilitaremos directamente sus datos a dicho otro responsable del tratamiento, pero si no lo fuera, se los facilitaremos a Ud. en un formato estándar.

Siempre que tratemos sus datos en base al consentimiento, podrá revocarlo en cualquier momento, sin que tenga consecuencias para Ud. más allá de, según el derecho ejercido, no poder prestarle determinados servicios.

El ejercicio de los derechos que ostenta podrá hacerlo efectivo dirigiéndose al Responsable a través de alguno de los siguientes medios:

1. Mediante correo electrónico dirigido al correo electrónico indicado en el encabezamiento del documento.
2. Correo postal dirigido al correspondiente Responsable del Tratamiento electrónico (contemplado en el encabezamiento del documento).

En caso de que no quiera ejercer un derecho en concreto, pero tenga la necesidad de realizar una consulta o sugerencia en relación con el tratamiento de sus datos de carácter personal también podrá dirigirse al Responsable del Tratamiento correspondiente (contemplado en el encabezamiento del documento).

Tenga en cuenta que siempre, en todo caso, podrá presentar una reclamación anta la Autoridad Competente en materia de protección de datos si considera que no hemos tratado sus datos de forma lícita o que no hemos atendido sus solicitudes o derechos.

En España, dicha Autoridad Competente es la Agencia Española de Protección de Datos.

Consentimiento menores, ¿Qué pasa si eres menor de edad?

En el supuesto que algunos de nuestros servicios vayan dirigidos específicamente a menores de catorce años, solicitaremos la conformidad de los padres o tutores para la recogida de los datos personales o, en su caso, para el tratamiento automatizado de los datos conforme el artículo 7 de la LOPDGDD.

Exactitud, veracidad y seguridad de los datos, ¿Cómo tratamos tus datos?

El Usuario es el único responsable de la veracidad y corrección de los datos incluidos, exonerándonos de cualquier responsabilidad al respecto. Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El usuario acepta proporcionar información completa y correcta en los formularios de registro o suscripción. No responderemos de la veracidad de las informaciones que no sean de elaboración propia y de las que se indique otra fuente, por lo que tampoco asume responsabilidad alguna en cuanto a hipotéticos perjuicios que pudieran originarse por el uso de dicha información.

También reservaremos el derecho a actualizar, modificar o eliminar la información contenida en la web pudiendo incluso limitar o no permitir el acceso a dicha información. No seremos responsables ante cualquier daño o perjuicio que pudiera sufrir el Usuario como consecuencia de errores, defectos u omisiones, en la información facilitada por el responsable siempre que proceda de fuentes ajenas.

Los datos serán tratados de forma confidencial y bajo el sometimiento a medidas técnicas y organizativas de seguridad adecuadas para evitar su alteración, pérdida, tratamiento o acceso no autorizado.

Podrá presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, en la dirección postal y/o electrónica indicada en la página www.aepd.es.

Aplicación TicketBAI WS para Shopify

Quién trata los datos

Cuando una tienda instala la aplicación TicketBAI WS para Shopify, Berein Internet S.L. (CIF B01489350, Reyes Católicos 15E bajo, 01002 Vitoria-Gasteiz) trata los datos de los pedidos de esa tienda como encargado del tratamiento del comerciante, que es el responsable del tratamiento de los datos de sus clientes. El tratamiento se rige por las condiciones del servicio que el comerciante acepta al crear o vincular su cuenta de TicketBAI WS desde la aplicación.

Cuando el comerciante crea su cuenta desde la aplicación, Berein Internet S.L. trata, como responsable del tratamiento, los datos de su empresa (razón social, NIF, dirección, email, teléfono y persona de contacto) para prestarle el servicio, en los mismos términos que al resto de clientes de TicketBAI WS descritos en esta política.

Qué datos se tratan

A través de la API de Shopify, la aplicación accede a:

• Datos del pedido: número, fecha, canal de venta (tienda online o Shopify POS), productos, cantidades, precios, descuentos, impuestos, gastos de envío, devoluciones y forma de pago.
• Datos del cliente necesarios para la factura: nombre o razón social, dirección de facturación y país de envío, NIF o NIF-IVA (cuando lo facilita el cliente) y correo electrónico.
• Datos de la tienda: dominio, nombre y dirección de la tienda, moneda y configuración de la aplicación.

La aplicación no trata números de teléfono de los clientes, datos de pago (tarjetas o cuentas bancarias), historial de navegación ni datos con fines de marketing.

Para qué se usan

Exclusivamente para:

1. Emitir las facturas (simplificadas, completas y rectificativas) de los pedidos de la tienda.
2. Remitirlas a la administración tributaria que corresponda (Haciendas Forales de Araba, Bizkaia y Gipuzkoa mediante TicketBAI y Batuz, o la Agencia Tributaria mediante Verifactu), en cumplimiento de la normativa de facturación.
3. Mostrar al comerciante las facturas, su estado y el código QR en Shopify y en su área privada de TicketBAI WS.
4. Enviar al cliente su factura en PDF por correo electrónico, solo si el comerciante activa esa opción.

No se toman decisiones automatizadas con efectos jurídicos sobre los clientes ni se elaboran perfiles.

Base jurídica

El cumplimiento de la obligación legal de expedir y conservar facturas y de remitirlas a la administración tributaria (art. 6.1.c del RGPD; Real Decreto 1619/2012 y normativa TicketBAI y Verifactu), en nombre del comerciante. Para los datos de la cuenta del comerciante, la ejecución del contrato de servicio (art. 6.1.b del RGPD).

Destinatarios

• La administración tributaria competente (Haciendas Forales o Agencia Tributaria), por obligación legal.
• Los proveedores que nos prestan servicios técnicos como encargados del tratamiento: alojamiento de los servidores en OVH, con centro de datos en Francia y, si el comerciante lo configura, su propio servidor de correo (SMTP, Gmail u Outlook) para enviar la factura.

No se ceden datos a terceros con otros fines ni se realizan transferencias internacionales fuera del Espacio Económico Europeo.

Conservación

• Facturas y sus datos: durante el plazo legal de conservación (4 años según la Ley General Tributaria y 6 años según el Código de Comercio), aunque se desinstale la aplicación.
• Registros de facturación (datos del pedido recibidos de Shopify con los que se emitió cada factura): 5 años, según exige la normativa de facturación. Después se eliminan.
• Al desinstalar la aplicación: se dejan de recibir pedidos y, cuando Shopify lo solicita (borrado de los datos de la tienda), se eliminan la configuración de la tienda y los pedidos pendientes de procesar. Las facturas y sus registros se conservan durante los plazos indicados.
  

Solicitudes de los clientes de la tienda

Las solicitudes de acceso o supresión que Shopify nos transmite en nombre de un cliente de la tienda se atienden en el plazo legal. Los datos que forman parte de facturas emitidas no pueden suprimirse mientras dure la obligación legal de conservarlas, pero se informa al cliente de los datos tratados. Los clientes también pueden dirigirse directamente a la tienda, que es la responsable del tratamiento.

Seguridad

Las comunicaciones con Shopify, con la aplicación y con las administraciones tributarias se realizan cifradas (HTTPS/TLS). Las credenciales de correo que configura el comerciante se guardan cifradas. El acceso a los datos está limitado al personal técnico de Berein Internet S.L.

Contacto

soporte@ticketbaiws.eus · +34 945 13 84 93 · Reyes Católicos 15E bajo, 01002 Vitoria-Gasteiz. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).