Responsables del tratamiento de Información: 

Ópticas Herrera Cerpa S.A. y Centro Auditivo Herrera Cerpa S.L. con códigos de identificación fiscal A35079573 y B35604438 respectivamente, bajo el nombre conjunto comercial de Óptica Herrera Cerpa.

Siendo de ambas sociedades su dirección principal: C/ Triana 99 35002 Las Palmas de Gran Canaria (España).

Correo de contacto del Delegado de Protección de Datos: rgpd@herreracerpa.com

Finalidades del tratamiento

La entidad, en cumplimiento del Reglamento General de Protección de Datos 679/2016 y de la Ley Orgánica de Protección de datos y Garantía de Derechos Digitales 3/2018, además de sus normas éticas autoimpuestas, le informa del tratamiento que se va a dar a los datos personales que usted voluntariamente nos facilita cuando accede a nuestra Web para utilizar alguno de los servicios que la entidad presta online.

Hemos adoptado las medidas técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos, habida cuenta del estado de la tecnología.

Los derechos de acceso, supresión, olvido, limitación del tratamiento, portabilidad, rectificación y oposición podrán ejercitarse mediante escrito, con prueba fehaciente de la identidad del peticionario, dirigido a la entidad a través del correo de contacto.

Formularios de recogida de datos

La persona usuaria consiente expresamente la incorporación de los datos facilitados a tratamientos cuyo titular y responsable es la entidad titular de la web, y cuya finalidad es responder a su solicitud. La persona usuaria podrá en todo momento ejercer los derechos arriba indicados, sin que dicha decisión pueda tener carácter retroactivo, comunicándolo a través del mail indicado. Toda la información que facilite La persona usuaria a través de los formularios a los efectos anteriores o cualesquiera otros, deberá ser veraz. En todo caso será La persona usuaria el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a la entidad o a terceros por la información que facilite.

Base Legítima: Consentimiento de la persona usuaria

Conservación de los datos: Mientras la persona usuaria mantenga su consentimiento

Suscripciones

La persona usuaria consiente expresamente la incorporación de los datos facilitados a tratamientos cuyo titular y responsable es la entidad titular de la web, y cuya finalidad es remitirle informaciones generales y los boletines editados por la entidad. La persona usuaria podrá en todo momento ejercer los derechos arriba indicados, sin que dicha decisión pueda tener carácter retroactivo, comunicándolo a través del mail indicado. En nuestros envíos podrá siempre encontrar un medio directo para gestionar su consentimiento y su baja de nuestros envíos. 

Base Legítima: Consentimiento de la persona usuaria

Conservación de los datos: Mientras la persona usuaria mantenga su consentimiento

Incorporación de sus datos en el proceso comercial

La persona usuaria consiente expresamente la incorporación de los datos facilitados a tratamientos cuyo titular y responsable es la entidad titular de la web, y cuya finalidad es gestionar su compra y peticiones. La persona usuaria podrá en todo momento ejercer los derechos arriba indicados, sin que dicha decisión pueda tener carácter retroactivo, comunicándolo a través del mail indicado. Toda la información que facilite la persona usuaria a través de los formularios a los efectos anteriores o cualesquiera otros, deberá ser veraz. En todo caso, será la persona usuaria el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a la entidad o a terceros por la información que facilite. Cualquier dato facilitado y que no sea veraz podrá impedir que el proceso de pago y/o compra se efectúe o que quede paralizado en algún momento.

Base Legítima: Cumplimiento del contrato suscrito. Obligaciones legales para el responsable.

Conservación de los datos: El plazo legal exigible

Cesiones previstas: Entidades financieras, Administraciones Públicas competentes en la materia

Seguridad en las transacciones.

La entidad garantiza que tratará con total seguridad y confidencialidad los datos correspondientes al medio de pago utilizado. Los datos de la tarjeta y/o dispositivo móvil utilizado para el pago se transmiten de forma encriptada a través del protocolo seguro SSL, que garantiza el secreto en la comunicación a través de un diálogo con claves de cifrado.

La entidad, con el objeto de garantizar la seguridad de las transacciones efectuadas a través de la presente página web tiene incorporado, en sus procesos de control, la verificación y gestión previa de la información facilitada por el cliente respecto a la tarjeta y/o dispositivo móvil de pago. La entidad se reserva la facultad de rechazar la solicitud de contratación y compra de productos y/o servicios cuyo pago se efectúe haciendo uso de una tarjeta y/o dispositivo móvil que no sea de su titularidad, obtenida fraudulentamente o con la que se pretenda realizar una operación fraudulenta que perjudique los intereses de su titular, de la entidad o de cualquier tercero.

Cualesquiera solicitudes por parte de los cuerpos y fuerzas de seguridad del estado deben efectuarse vía correo electrónico a la dirección de contacto indicada en la web.

Tenga en cuenta, adicionalmente, que los proveedores o emisores de los medios de pago utilizados pueden tener adoptados otras medidas antifraude y que conlleven el rechazo de cierto tipo de operaciones. la entidad no controla ni es responsable de los perjuicios que pudiera ocasionar la aplicación de las políticas que tengan aprobadas los distintos proveedores o emisores de medios pago.

Queda prohibida la utilización de un medio de pago titularidad de un tercero excepto en el caso de que se cuente con la autorización expresa de dicho tercero, siendo de su responsabilidad la prueba de dicha autorización y asumiendo todos los daños y perjuicios que se produzcan a la entidad.

Registro de usuarios

La persona usuaria consiente expresamente la incorporación de los datos facilitados a tratamientos cuyo titular y responsable es la entidad titular de la web, y cuya finalidad es gestionar su registro como usuario en nuestras plataformas. La persona usuaria podrá en todo momento ejercer los derechos arriba indicados, sin que dicha decisión pueda tener carácter retroactivo, comunicándolo a través del mail indicado. Toda la información que facilite La persona usuaria a través de los formularios a los efectos anteriores o cualesquiera otros, deberá ser veraz. En todo caso será la persona usuaria única responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a la entidad o a terceros por la información que facilite. Cualquier dato facilitado y que no sea veraz podrá impedir que el proceso de registro no se efectúe o que quede paralizado en algún momento.

La entidad le remitirá información sobre las acciones y eventos de la plataforma, a las que se podrá oponer en los envíos que reciba. 

Base Legítima: Consentimiento de la persona. Cumplimiento de obligaciones legales, si las hubiera, en la relación con las personas registradas. 

Conservación de los datos: El plazo legal exigible y/o mientras se mantenga el consentimiento. 

Eventos y Actividades

La persona usuaria consiente expresamente la incorporación de los datos facilitados a tratamientos cuyo titular y responsable es la entidad titular de la web, y cuya finalidad es participar en las actividades y eventos organizados por la entidad. Además, podrá, si asi lo indica, permitir que la entidad publique sus datos en redes sociales y webs propiedad de la entidad. También podrán ser usados sus datos para enviarle comunicaciones relativas al evento y/o la actividad en la que participe y en otras similares de la empresa.  

Sorteos

La persona usuaria consiente expresamente la incorporación de los datos facilitados a tratamientos cuyo titular y responsable es la entidad titular de la web, y cuya finalidad es participar en los sorteos organizados por la entidad. Además, podrá, si asi lo indica, permitir que la entidad publique sus datos en redes sociales y webs propiedad de la entidad. También podrán ser usados sus datos para enviarle comunicaciones relativas al sorteo y/o la actividad en la que participe y en otras similares de la empresa.  

La base jurídica que legitima este tratamiento será el consentimiento otorgado al participar de forma voluntaria y aceptando expresamente al aceptar las Bases.

Los datos no se conservarán fuera de los plazos legales exigibles derivados del sorteo.

La información no será cedida a otras entidades, a excepción de las obligaciones legales a cumplir.

Posibilidad de retirar el consentimiento: en el caso de que se haya otorgado el consentimiento para alguna finalidad específica: Las personas participantes tienen derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Reclamación ante la Autoridad de Control: Si no está de acuerdo con la forma en que se tratando sus datos, puede dirigir una reclamación a la Agencia Española de Protección de Datos. 

Asimismo, les comunicamos que podrán, en cualquier momento, ejercitar los derechos de acceso, rectificación, supresión, portabilidad, limitación al tratamiento y oposición, que legalmente les corresponden, con respecto a sus datos de carácter personal, enviando una carta a la dirección antes indicada con la referencia “Protección de Datos”.

AUTORIZACIÓN LEGAL

Le informamos que en la celebración del evento de premiación del concurso se pueden realizar grabaciones o fotografías con captación de la imagen de las personas finalistas/premiadas que podrán ser publicadas con fines corporativos, es por ello que los propios los participantes o representantes legales/tutores de los mismos consienten y autorizan a publicar y/o usar la fotografía ganadora, así como el nombre, apellidos, para promocionar el Concurso en todos los medios y soportes a disposición de la entidad responsable sin que dicha utilización le confiera derecho de remuneración o beneficio alguno con excepción hecha de la entrega del premio ganado.

Es por ello que de conformidad con lo establecido en la L.O. 1/1982 de 5 de mayo, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen la persona interesada consiente expresamente el tratamiento de sus datos personales y su dato imagen con esos fines ; en páginas oficinales de la entidad responsable en redes sociales en internet (Facebook, Twitter, Instagram, etc.); y, por último, en notas de prensa, anuncios promocionales y medios de comunicación social a nivel mundial en cualquier tipo de formato (televisión, radio, prensa, páginas web, redes sociales, etc.)

¿Cómo obtenemos sus datos?

La entidad responsable de la web obtiene sus datos por las siguientes fuentes:

Formularios de la web

Contactos

Datos recogidos en formularios en la visita en la tienda: Imagen, sorteos, comunicaciones comerciales, eventos. 

Imágenes de videovigilancia: Cámaras ubicadas en las tiendas

En particular, los datos que trataremos incluyen las siguientes categorías:

Datos de carácter identificativo

¿Durante cuánto tiempo conservaremos sus datos?

Trataremos sus datos personales mientras sean necesarios para la finalidad para la cual fueron recabados.

Usted podrá:

Mantener el consentimiento para desarrollar acciones comerciales, si así lo solicitamos y usted lo acepta: trataremos sus datos para las acciones comerciales que haya consentido. 

Revocar el consentimiento para desarrollar acciones comerciales: cancelaremos sus datos mediante el bloqueo de los mismos.

Con este bloqueo, la entidad no tendrá acceso a sus datos y solo los tratará para su puesta a disposición a las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal, para la atención de las posibles responsabilidades relacionadas con el tratamiento de los datos, en particular para el ejercicio y defensa de reclamaciones ante la Agencia Española de Protección de Datos. Conservaremos sus datos bloqueados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales mantenidas con la entidad, procediendo a la supresión física de sus datos una vez transcurridos dichos plazos.

Destinatarios

No se ceden datos de carácter personal a terceros, salvo disposición legal. Tampoco se realizan transferencias internacionales de datos a terceros países.

La entidad sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos mediante el que les impondrá, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de La entidad ; y suprimir o devolver los datos a la entidad una vez finalice la prestación de los servicios.

Procedencia

Los datos de carácter personal se obtienen directamente de las personas interesadas. Las categorías de datos de carácter personal que nos proporciona nuestros colaboradores son las siguientes:

Datos de identificación.

Direcciones postales o electrónicas.

No se tratan datos especialmente protegidos.

Derechos

Derecho de Acceso, Rectificación y Supresión: Las personas interesadas tienen derecho a obtener confirmación sobre si en la entidad estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a si acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

Derecho a la Limitación y Oposición: En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. La entidad dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. Dichos derechos podrán ser ejercitados a través de cualquier medio de comunicación frente a la entidad en la dirección arriba indicada, adjuntando fotocopia de DNI del titular de los datos o en el e-mail o dirección de contacto arriba reseñado. 

La persona titular puede también, en el caso de que considere que no se han atendido correctamente sus derechos, interponer una reclamación ante la Agencia Española de Protección de Datos, www.aepd.es. 

Medidas de seguridad.

La entidad ha adoptado los niveles de seguridad de protección de datos personales requeridos por la normativa vigente, en función del tipo de información tratada y ha implantado otros medios y medidas técnicas adicionales a su alcance para evitar su alteración, pérdida, tratamiento o acceso no autorizado de los datos personales facilitados. La entidad, garantiza que ha adoptado las medidas oportunas de seguridad para garantizar la seguridad de la información y la confidencialidad de los datos que usted nos envía por Internet. Para ello, se utiliza la tecnología de seguridad Secure Socket Layer (SSL), sistema que permite el cifrado de la información que nos envíe, evitando su lectura incluso si es interceptada inadecuadamente. El servidor de la entidad está certificado, de modo que su navegador puede confirmar la identidad de la entidad antes de que ninguna transmisión sea enviada. Este certificado garantiza la identidad del ordenador de destino al cual se están enviando sus datos. Puede reconocer que la seguridad SSL está operativa mediante la aparición del icono de un candado en el borde inferior de la mayoría de los navegadores. Si pulsa sobre este icono aparecerá el certificado asociado con la conexión de seguridad. No obstante, lo anterior, La persona usuaria debe ser consciente de que las medidas de seguridad en internet no son inexpugnables

Patrones oscuros: 

La web recoge de manera clara y transparente el consentimiento de las personas usuarias para los tratamientos de datos arriba descritos. Se declaran las finalidades de los usos a los que destinan los datos y se informa de manera evidente a las personas para que conozcan el detalle necesario antes de consentir el tratamiento. En el caso de otras bases legales para el tratamiento de la información, se encuentran descritos en la política de privacidad. No se coacciona a las personas usuarias a dar el consentimiento ni se mediatizan sus opciones mediante patrones de colores u opciones destacadas. 

La web no recoge de manera indirecta ningún otro dato o información. Los textos legales, salvo error involuntario, reflejarán con detalle la información recogida de los usuarios, declararán quien recibirá esa información y la finalidad y usos que se les darán en todo momento. En caso de duda, puede contactar con la entidad titular de la web en cualquier momento para aclarar el uso que le damos a su información. 

Actualizaciones y modificaciones

La entidad se reserva el derecho de modificar y/o actualizar la información sobre protección de datos cuando sea necesario para el correcto cumplimiento de la normativa en vigor en materia de Protección de Datos. Si se produjera alguna modificación, el nuevo texto será publicado en esta página, donde podrá tener acceso a la política actual. En cada caso, la relación con los usuarios se regirá por las normas previstas en el momento preciso en que se accede al web.

Canal de comunicación y soporte

Las personas interesadas podrán comunicar cualquier duda sobre el tratamiento de sus datos de carácter personal o interpretación de nuestra política en el e-mail o dirección de contacto arriba reseñado.