POLÍTICA DE PRIVACIDAD
1. Responsable del tratamiento
La presente Política de Privacidad tiene por objeto informar a los usuarios del sitio web https://www.hivital.com (en adelante, el “Sitio Web”) sobre el tratamiento de los datos personales que Hivital Labs, S.L. realiza en cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD), en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como en el resto de la normativa aplicable.
El responsable del tratamiento de los datos personales recabados a través del Sitio Web es:
Responsable del tratamiento: Hivital Labs, S.L.
CIF: B67259465
Domicilio social: C/ Murcia 26-28, 1º 4ª, 08027 Barcelona (España).
Correo electrónico de contacto: hi@hivital.com
La presente Política de Privacidad resulta de aplicación a todos los tratamientos de datos personales realizados a través del Sitio Web, incluidos los derivados de la navegación, la creación de cuentas de usuario, la compra de productos, la suscripción a comunicaciones comerciales, la utilización del chat de asistencia, la realización del cuestionario de recomendación de productos y cualquier otra interacción mantenida con Hivital a través de los servicios ofrecidos en el Sitio Web.
Antes de facilitar cualquier dato personal, el usuario deberá leer atentamente la presente Política de Privacidad. La utilización del Sitio Web no implica la obligación de facilitar datos personales; no obstante, determinados servicios únicamente podrán prestarse cuando el usuario facilite la información necesaria para su correcta gestión.
2. Finalidades del tratamiento y bases jurídicas de legitimación
Hivital tratará los datos personales de los usuarios únicamente cuando exista una base jurídica que legitime dicho tratamiento, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD), y siempre para finalidades determinadas, explícitas y legítimas.
En función de la relación que el usuario mantenga con Hivital, sus datos personales podrán ser tratados para las siguientes finalidades:
2.1. Gestión de pedidos y ejecución del contrato de compraventa
Cuando el usuario adquiera productos a través del Sitio Web, Hivital tratará los datos personales necesarios para gestionar la relación contractual, tramitar el pedido, procesar el pago, preparar y gestionar el envío, emitir la correspondiente factura, atender devoluciones o incidencias, prestar el servicio de atención al cliente y cumplir las obligaciones legales derivadas de la compraventa.
Base jurídica de legitimación: ejecución del contrato en el que el interesado es parte (artículo 6.1.b del RGPD) y cumplimiento de las obligaciones legales aplicables a Hivital (artículo 6.1.c del RGPD).
2.2. Creación y gestión de la cuenta de usuario
Cuando el usuario decida crear una cuenta en el Sitio Web, sus datos personales serán tratados para permitir su identificación, facilitar futuras compras, consultar el historial de pedidos y gestionar su área privada de cliente.
La creación de una cuenta es voluntaria y no resulta necesaria para realizar compras, ya que el Sitio Web permite efectuar pedidos como invitado.
Base jurídica de legitimación: ejecución de medidas precontractuales solicitadas por el interesado y ejecución del contrato (artículo 6.1.b del RGPD).
2.3. Atención al cliente y gestión de consultas
Hivital trata los datos personales facilitados por los usuarios cuando estos contactan con la empresa para realizar consultas, solicitar información, gestionar incidencias, efectuar reclamaciones o recibir asistencia relacionada con los productos, los pedidos o cualquier otro aspecto de la actividad desarrollada por Hivital.
La atención al cliente podrá prestarse a través de los distintos canales habilitados por Hivital, incluyendo el correo electrónico, el teléfono, WhatsApp u otros canales disponibles en el Sitio Web.
Los datos tratados podrán incluir, entre otros, los datos identificativos y de contacto del usuario, el contenido de la consulta o comunicación, así como cualquier otra información que el propio usuario decida facilitar durante la gestión de su solicitud.
Los datos únicamente serán tratados durante el tiempo necesario para atender la consulta planteada, realizar el seguimiento correspondiente y, en su caso, gestionar las actuaciones derivadas de la misma.
Base jurídica de legitimación: Ejecución de medidas precontractuales solicitadas por el interesado o ejecución del contrato, cuando la consulta esté relacionada con una posible compra, un pedido o cualquier otra cuestión derivada de la relación contractual (artículo 6.1.b del RGPD). Interés legítimo de Hivital en responder y gestionar las consultas, incidencias, reclamaciones o solicitudes de información que no estén directamente vinculadas a una relación contractual, así como en ofrecer una adecuada atención a los usuarios (artículo 6.1.f del RGPD).
2.4. Envío de comunicaciones comerciales y newsletters
Los usuarios que lo autoricen expresamente podrán recibir información comercial sobre productos, promociones, novedades, contenidos divulgativos y otras comunicaciones relacionadas con la actividad de Hivital.
La suscripción se realiza mediante un sistema de doble confirmación (doubleopt-in) que garantiza que únicamente se incorporan a la lista de distribución aquellos usuarios que han confirmado expresamente su voluntad de recibir dichas comunicaciones.
El consentimiento podrá retirarse en cualquier momento mediante el enlace de baja incluido en todas las comunicaciones comerciales o contactando directamente con Hivital.
Base jurídica de legitimación: consentimiento del interesado (artículo 6.1.a del RGPD).
2.5. Descarga de ebooks y otros contenidos gratuitos
Cuando el usuario solicite la descarga de un ebook u otro recurso gratuito, Hivital tratará los datos facilitados para gestionar el envío del contenido solicitado.
Cuando el usuario lo haya autorizado expresamente, dichos datos también podrán utilizarse para remitir comunicaciones comerciales relacionadas con los productos y servicios de Hivital.
Base jurídica de legitimación: consentimiento del interesado (artículo 6.1.a del RGPD).
2.6. Utilización del chat de asistencia
El Sitio Web puede incorporar un asistente virtual proporcionado por ElevenLabs u otra empresa dedicada a este tipo de servicio, que permite mantener conversaciones mediante texto o voz con el fin de resolver consultas de los usuarios.
Las conversaciones podrán ser tratadas para atender las solicitudes realizadas, mejorar la calidad del servicio y garantizar el correcto funcionamiento del sistema.
Las conversaciones no se utilizan para entrenar modelos de inteligencia artificial ni se vinculan a la identidad del usuario.
Base jurídica de legitimación: interés legítimo de Hivital en ofrecer un canal eficiente de atención al usuario y mejorar la calidad del servicio (artículo 6.1.f del RGPD) y, cuando proceda, ejecución de medidas precontractuales solicitadas por el interesado (artículo 6.1.b del RGPD).
2.7. Cuestionario de recomendación personalizada de productos
Hivital pone a disposición de los usuarios un cuestionario voluntario destinado exclusivamente a elaborar recomendaciones personalizadas de complementos alimenticios.
Durante su cumplimentación, el usuario podrá facilitar voluntariamente información relacionada con su estado de salud, hábitos o circunstancias personales, incluyendo, entre otros, datos relativos a patologías, tratamientos, embarazo, menopausia u otras circunstancias relevantes para la recomendación solicitada.
La cumplimentación del cuestionario es completamente voluntaria y puede cumplimentarse sin facilitar datos directamente identificativos, salvo que el usuario decida proporcionar una dirección de correo electrónico para recibir la recomendación. La información facilitada será utilizada exclusivamente para elaborar la recomendación personalizada solicitada y no será incorporada a historiales clínicos, perfiles permanentes de usuario ni utilizada para adoptar decisiones automatizadas con efectos jurídicos o de similar relevancia.
Cuando el usuario facilite una dirección de correo electrónico para recibir la recomendación, dicho dato será utilizado exclusivamente para remitir la respuesta solicitada.
Base jurídica de legitimación: consentimiento explícito del interesado para el tratamiento de las categorías especiales de datos que voluntariamente decida facilitar (artículos 6.1.a y 9.2.a del RGPD).
2.8. Cumplimiento de obligaciones legales
Hivital tratará los datos personales cuando resulte necesario para cumplir las obligaciones impuestas por la normativa fiscal, contable, mercantil, de consumidores y usuarios, prevención del fraude o cualquier otra disposición legal que resulte aplicable.
Base jurídica de legitimación: cumplimiento de una obligación legal aplicable al responsable del tratamiento (artículo 6.1.c del RGPD).
2.9. Análisis de navegación, estadísticas y mejora del Sitio Web
Siempre que el usuario haya prestado su consentimiento a través del panel de configuración de cookies, Hivital podrá tratar determinados datos relacionados con la navegación para realizar análisis estadísticos, medir audiencias, evaluar el rendimiento del Sitio Web, personalizar contenidos y desarrollar acciones de marketing digital mediante herramientas propias o de terceros.
La información relativa al uso de cookies y tecnologías similares puede consultarse en la correspondiente Política de Cookies.
Base jurídica de legitimación: consentimiento del interesado (artículo 6.1.a del RGPD) para la utilización de cookies o tecnologías similares que lo requieran. Las cookies técnicas o estrictamente necesarias podrán utilizarse sin consentimiento cuando resulten imprescindibles para permitir la navegación, garantizar la seguridad o prestar un servicio expresamente solicitado por el usuario, de conformidad con lo previsto en el artículo 22.2 de la LSSI-CE.
3. Datos personales tratados y forma de obtención
Los datos personales tratados por Hivital dependerán de la relación que el usuario mantenga con el Sitio Web y de los servicios que decida utilizar en cada momento.
Con carácter general, Hivital tratará únicamente los datos personales adecuados, pertinentes y limitados a los necesarios para cada finalidad.
3.1. Datos facilitados directamente por el usuario
Hivital trata los datos personales que el usuario facilita de forma voluntaria al interactuar con el Sitio Web o al utilizar cualquiera de los servicios puestos a su disposición.
En función de la finalidad del tratamiento, dichos datos podrán incluir, entre otros:
- Datos identificativos (como nombre y apellidos).
- Datos de contacto (como dirección de correo electrónico, dirección postal y número de teléfono).
- Datos necesarios para la gestión de pedidos, facturación y envío de productos.
- Datos de acceso a la cuenta de usuario cuando el usuario decida registrarse en el Sitio Web.
- Información facilitada en solicitudes de información o comunicaciones mantenidas con Hivital a través de correo electrónico, teléfono o WhatsApp.
- Información facilitada voluntariamente por el usuario para la resolución de consultas, incidencias, reclamaciones o solicitudes de asistencia.
- Dirección de correo electrónico facilitada para la suscripción a comunicaciones comerciales o para la descarga de contenidos gratuitos, cuando proceda.
- Cualquier otra información que el propio usuario decida comunicar voluntariamente en el marco de su relación con Hivital.
El usuario garantiza que los datos personales facilitados son veraces, exactos y se encuentran actualizados, comprometiéndose a comunicar cualquier modificación que resulte necesaria para mantener dicha información correctamente actualizada.
3.2. Datos obtenidos durante la utilización del Sitio Web
Durante la utilización del Sitio Web, Hivital podrá obtener determinada información derivada de la propia interacción del usuario con los servicios ofrecidos, entre otros:
- Historial de pedidos realizados.
- Información relativa a la cuenta de usuario, cuando exista.
- Comunicaciones mantenidas con el servicio de atención al cliente.
- Conversaciones mantenidas con el asistente virtual en caso de estar disponible en el Sitio Web.
- Información técnica relacionada con la navegación, dispositivos utilizados, direcciones IP, identificadores en línea y otros datos obtenidos mediante cookies o tecnologías similares, de acuerdo con las preferencias manifestadas por el usuario y con lo previsto en la Política de Cookies.
3.3. Datos facilitados en el cuestionario de recomendación personalizada
Cuando el usuario decida utilizar el cuestionario de recomendación personalizada de complementos alimenticios, podrá facilitar voluntariamente información relacionada con su estado de salud o con determinadas circunstancias personales que resulten relevantes para la elaboración de la recomendación solicitada.
Entre otros, podrán facilitarse datos relativos a patologías, tratamientos, embarazo, menopausia, hábitos de vida u otras circunstancias que el propio usuario decida comunicar.
La cumplimentación del cuestionario es completamente voluntaria y el usuario decidirá libremente qué información desea facilitar.
3.4. Datos obtenidos de terceros
Con carácter general, Hivital no obtiene datos personales de terceros distintos del propio interesado.
No obstante, determinados proveedores que intervienen en la gestión de pagos, envíos o servicios tecnológicos podrán comunicar a Hivital la información estrictamente necesaria para confirmar la correcta prestación del servicio, gestionar incidencias, verificar transacciones o cumplir las obligaciones legales correspondientes.
En ningún caso Hivital obtiene datos personales procedentes de fuentes de acceso público ni adquiere bases de datos de terceros con fines comerciales.
3.5. Obligatoriedad de facilitar los datos
Los formularios disponibles en el Sitio Web identificarán aquellos datos cuya cumplimentación resulte obligatoria para la correcta prestación del servicio solicitado.
La negativa a facilitar los datos marcados como obligatorios podrá impedir la creación de una cuenta de usuario, la tramitación de un pedido, la respuesta a una consulta o la prestación del servicio correspondiente.
La aportación del resto de datos tendrá carácter voluntario.
4. Tratamiento de categorías especiales de datos: cuestionario de recomendación personalizada
Hivital pone a disposición de los usuarios un cuestionario voluntario cuya finalidad es ofrecer recomendaciones personalizadas de complementos alimenticios en función de las circunstancias individuales facilitadas por cada usuario.
Para elaborar dicha recomendación, el cuestionario podrá solicitar, de forma opcional, información relacionada con el estado de salud o determinadas circunstancias personales que puedan resultar relevantes para adecuar la recomendación, incluyendo, entre otros, datos relativos a patologías, tratamientos, embarazo, menopausia, hábitos de vida u otras circunstancias que el propio usuario decida comunicar.
La cumplimentación del cuestionario es completamente voluntaria. El usuario podrá abandonarlo en cualquier momento o decidir libremente qué información desea facilitar.
Cuando el usuario facilite información relativa a su salud u otras categorías especiales de datos, Hivital tratará dicha información exclusivamente para elaborar la recomendación personalizada solicitada y únicamente sobre la base del consentimiento explícito prestado por el propio usuario.
El cuestionario podrá realizarse de forma anónima. Únicamente cuando el usuario desee recibir la recomendación por correo electrónico se solicitará una dirección de correo electrónico, que será utilizada exclusivamente para remitir la respuesta solicitada.
La información facilitada a través del cuestionario:
- no se incorpora a un historial médico o clínico;
- no se utiliza para elaborar perfiles permanentes del usuario;
- no se emplea con fines publicitarios o de marketing;
- no se conserva una vez emitida la recomendación personalizada, salvo los datos estrictamente necesarios para atender posibles incidencias técnicas durante el tiempo imprescindible;
- no se utiliza para adoptar decisiones automatizadas con efectos jurídicos o que produzcan efectos significativamente similares sobre el usuario.
Las recomendaciones ofrecidas tienen carácter meramente orientativo y se elaboran exclusivamente con fines informativos. En ningún caso constituyen un diagnóstico médico, una prescripción sanitaria ni sustituyen el asesoramiento, diagnóstico o tratamiento realizado por profesionales sanitarios.
El acceso a la información facilitada mediante el cuestionario queda restringido exclusivamente al personal autorizado de Hivital que interviene en la elaboración de las recomendaciones, sujeto en todo caso a los correspondientes deberes de confidencialidad.
5. Utilización del asistente virtual basado en inteligencia artificial
Con el fin de facilitar el acceso a información sobre los productos comercializados por Hivital, el Sitio Web puede incorporar un asistente virtual basado en inteligencia artificial proporcionado por ElevenLabs u otra empresa proveedora de este tipo de servicios, que permite mantener conversaciones mediante voz.
Al iniciar la conversación, el usuario es informado de que está interactuando con una herramienta basada en inteligencia artificial y de que, si necesita atención personalizada por parte de una persona, puede ponerse en contacto con Hivital a través del correo electrónico, el teléfono o WhatsApp.
El uso del asistente es completamente voluntario y gratuito.
El asistente está diseñado para proporcionar información general sobre los productos de Hivital, responder consultas relacionadas con sus ingredientes, modo de utilización, características, compatibilidades y demás información disponible sobre los mismos, así como ofrecer recomendaciones orientativas sobre qué productos pueden resultar más adecuados en función de la información que el propio usuario facilite durante la conversación.
El asistente no tiene acceso a la cuenta del usuario ni a la información relativa a sus pedidos. Cuando una consulta requiera la intervención del servicio de atención al cliente, como puede ocurrir en relación con pedidos, devoluciones, incidencias o cualquier otra gestión personalizada, el asistente informará al usuario de los canales de contacto disponibles para que pueda ser atendido por el personal de Hivital.
Las conversaciones mantenidas con el asistente serán tratadas exclusivamente para posibilitar la prestación del servicio y garantizar su correcto funcionamiento. Las conversaciones no se utilizan para entrenar modelos de inteligencia artificial ni para elaborar perfiles comerciales o publicitarios de los usuarios.
Hivital no utiliza el asistente virtual para adoptar decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios o que les afecten significativamente de forma similar, de conformidad con lo previsto en el artículo 22 del Reglamento (UE) 2016/679.
El acceso a las conversaciones quedará limitado al proveedor tecnológico que presta el servicio y, cuando resulte estrictamente necesario, al personal autorizado de Hivital para la gestión de incidencias técnicas o el cumplimiento de obligaciones legales.
Las conversaciones podrán conservarse durante el plazo indicado en el apartado 9 de la presente Política de Privacidad.
La información proporcionada por el asistente tiene carácter meramente informativo y orientativo. En ningún caso constituye un diagnóstico médico, una prescripción sanitaria ni sustituye el asesoramiento de un profesional sanitario.
6. Comunicaciones comerciales
Hivital únicamente enviará comunicaciones comerciales por medios electrónicos cuando el usuario haya prestado previamente su consentimiento expreso, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Las comunicaciones comerciales se remitirán exclusivamente a aquellos usuarios que hayan otorgado su consentimiento mediante los formularios habilitados al efecto, pudiendo retirarlo en cualquier momento.
La gestión de las suscripciones y el envío de comunicaciones comerciales se realiza mediante plataformas especializadas de email marketing contratadas por Hivital, que actúan en calidad de encargados del tratamiento y respecto de las cuales se han adoptado las garantías exigidas por la normativa de protección de datos.
Todas las comunicaciones comerciales enviadas por Hivital incorporarán un mecanismo sencillo, gratuito y permanente que permitirá al usuario retirar su consentimiento o darse de baja en cualquier momento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada ni impedirá que Hivital continúe remitiendo aquellas comunicaciones que resulten necesarias para la ejecución de un contrato o para el cumplimiento de obligaciones legales.
7. Destinatarios de los datos personales y encargados del tratamiento
Con carácter general, Hivital no venderá, alquilará ni cederá los datos personales de los usuarios a terceros para sus propios fines comerciales.
No obstante, para la correcta prestación de sus servicios, Hivital podrá comunicar o permitir el acceso a determinados datos personales a terceros que actúan como encargados del tratamiento o, cuando proceda, como responsables independientes del tratamiento, exclusivamente cuando dicha comunicación resulte necesaria para la ejecución del servicio solicitado, el cumplimiento de obligaciones legales o exista otra base jurídica que la legitime.
En particular, los datos personales podrán ser tratados por las siguientes categorías de destinatarios:
7.1. Plataformas de pago
Cuando el usuario realice una compra, los datos estrictamente necesarios para procesar el pago serán comunicados a la entidad encargada de la gestión de los mismos.
Hivital utiliza la plataforma Redsys, que procesa los pagos mediante tarjeta bancaria conforme a sus propios estándares de seguridad.
Hivital no tiene acceso ni almacena los datos de las tarjetas bancarias utilizadas por los usuarios.
7.2. Empresas de transporte
Para poder entregar los pedidos realizados, Hivital comunicará a las empresas de transporte los datos imprescindibles para efectuar el envío.
Hivital trabaja con operadores logísticos como: GLS, NACEX, Correos Express y otros.
La información comunicada se limitará exclusivamente a la necesaria para gestionar la entrega del pedido.
7.3. Proveedores tecnológicos
Hivital utiliza diferentes proveedores tecnológicos que prestan servicios necesarios para el funcionamiento del Sitio Web y para el desarrollo de su actividad empresarial.
Entre otros, podrán intervenir proveedores relacionados con:
- alojamiento web;
- servicios de correo electrónico;
- plataformas de email marketing;
- herramientas de analítica y medición;
- herramientas publicitarias;
- servicios de inteligencia artificial;
- infraestructura tecnológica;
- copias de seguridad;
- mantenimiento y soporte técnico.
Estos proveedores actuarán, con carácter general, como encargados del tratamiento y únicamente tratarán los datos personales siguiendo las instrucciones de Hivital y con las garantías exigidas por la normativa aplicable.
7.4. Plataformas de email marketing
La gestión de las suscripciones y el envío de comunicaciones comerciales se realiza mediante plataformas especializadas de email marketing.
Hivital utiliza las plataformas Klaviyo y Mailchimp, que tratarán los datos personales exclusivamente para gestionar el envío de comunicaciones comerciales y conforme a las instrucciones de Hivital.
7.5. Servicios de inteligencia artificial
El asistente virtual disponible en el Sitio Web utiliza tecnología proporcionada por ElevenLabs u otro proveedor tecnológico encargado de posibilitar el funcionamiento del servicio.
Cuando el usuario utilice dicho asistente, las conversaciones podrán ser tratadas por este proveedor exclusivamente para prestar el servicio contratado por Hivital y en los términos previstos en la presente Política de Privacidad.
7.6. Gestión administrativa y contable
Determinados datos personales podrán ser tratados mediante las aplicaciones utilizadas por Hivital para la gestión administrativa, contable y fiscal de su actividad.
Hivital utiliza el sistema ERP Odoo y cuenta con el apoyo de una gestoría externa para el cumplimiento de sus obligaciones legales en materia contable, fiscal y administrativa.
7.7. Administraciones públicas y autoridades competentes
Los datos personales podrán ser comunicados a jueces, tribunales, administraciones públicas, autoridades de control, fuerzas y cuerpos de seguridad o cualquier otro organismo competente cuando dicha comunicación resulte exigible por una obligación legal o por un requerimiento válidamente emitido.
Hivital selecciona cuidadosamente a los proveedores que intervienen en el tratamiento de datos personales atendiendo a criterios de solvencia, seguridad, confidencialidad y cumplimiento de la normativa de protección de datos.
Cuando dichos proveedores actúan como encargados del tratamiento, Hivital suscribe con ellos los correspondientes contratos de encargo del tratamiento previstos en el artículo 28 del Reglamento (UE) 2016/679, garantizando que los datos personales únicamente serán tratados conforme a sus instrucciones y aplicando las medidas técnicas y organizativas adecuadas para proteger la información.
Cuando la prestación de un servicio implique una transferencia internacional de datos, Hivital verificará además que concurran alguna de las garantías previstas en los artículos 44 y siguientes del Reglamento (UE) 2016/679, en los términos descritos en el apartado siguiente de la presente Política de Privacidad.
8. Transferencias internacionales de datos
Con carácter general, Hivital procura que el tratamiento de los datos personales se lleve a cabo dentro del Espacio Económico Europeo (EEE).
No obstante, determinados proveedores tecnológicos utilizados para la prestación de servicios relacionados con el funcionamiento del Sitio Web, el envío de comunicaciones comerciales, la atención al usuario, la infraestructura tecnológica o la analítica podrán encontrarse establecidos fuera del EEE o realizar tratamientos de datos desde terceros países.
Cuando ello ocurra, Hivital adoptará las medidas necesarias para garantizar que dichas transferencias internacionales de datos se realicen con un nivel de protección equivalente al exigido por la normativa europea de protección de datos.
En particular, las transferencias internacionales únicamente se llevarán a cabo cuando concurra alguna de las garantías previstas en los artículos 44 y siguientes del Reglamento (UE) 2016/679, entre las que podrán encontrarse, según corresponda en cada caso:
- una decisión de adecuación adoptada por la Comisión Europea respecto del país de destino;
- la adhesión del proveedor al EU-U.S. Data Privacy Framework, cuando resulte aplicable;
- la suscripción de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
- cualquier otro mecanismo de garantía reconocido por la normativa vigente.
Hivital selecciona a sus proveedores atendiendo, entre otros criterios, a su capacidad para ofrecer garantías adecuadas en materia de protección de datos personales y revisa periódicamente las condiciones aplicables a aquellos tratamientos que puedan implicar transferencias internacionales.
El usuario podrá solicitar información adicional sobre las transferencias internacionales de datos realizadas por Hivital o sobre las garantías aplicadas en cada caso dirigiéndose al correo electrónico indicado en la presente Política de Privacidad.
9. Plazos de conservación de los datos personales
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable para atender posibles responsabilidades legales, contractuales o administrativas.
Cuando resulte legalmente exigible, los datos serán conservados debidamente bloqueados durante los plazos de prescripción correspondientes y únicamente podrán ser tratados para su puesta a disposición de jueces, tribunales, administraciones públicas o autoridades competentes, así como para la formulación, el ejercicio o la defensa de reclamaciones. Finalizados dichos plazos, los datos serán eliminados de forma segura o, cuando resulte posible, anonimizados.
Con carácter general, los plazos de conservación aplicables a los distintos tratamientos serán los siguientes:
9.1. Gestión de pedidos y relación contractual
Los datos tratados para la gestión de pedidos, facturación, envíos y demás actuaciones derivadas de la relación contractual se conservarán durante la vigencia del contrato y, posteriormente, durante los plazos de conservación y prescripción establecidos por la normativa fiscal, mercantil y demás disposiciones legales que resulten de aplicación.
9.2. Cuenta de usuario
Los datos asociados a la cuenta de usuario se conservarán mientras esta permanezca activa. Una vez solicitada su supresión, podrán mantenerse únicamente durante el tiempo necesario para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de posibles reclamaciones.
9.3. Atención al cliente
Las consultas, incidencias, reclamaciones y demás comunicaciones mantenidas con Hivital a través del correo electrónico, teléfono o WhatsApp se conservarán durante el tiempo necesario para su gestión y, con carácter general, durante un plazo máximo de un año desde la última comunicación, salvo que exista una obligación legal o resulte necesario conservarlas para la formulación, el ejercicio o la defensa de reclamaciones.
9.4. Comunicaciones comerciales
Los datos utilizados para el envío de newsletters y demás comunicaciones comerciales se conservarán hasta que el usuario retire su consentimiento o solicite su baja.
No obstante, Hivital podrá conservar la información mínima necesaria para acreditar el consentimiento prestado cuando ello resulte necesario para el cumplimiento de obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.
9.5. Descarga de contenidos gratuitos
Los datos facilitados para la descarga de ebooks u otros contenidos gratuitos se conservarán durante el tiempo necesario para gestionar la descarga solicitada.
Cuando el usuario haya prestado además su consentimiento para recibir comunicaciones comerciales, sus datos se conservarán con esta finalidad hasta la retirada del consentimiento.
9.6. Asistente virtual basado en inteligencia artificial
Las conversaciones mantenidas con el asistente virtual, en el caso de que esté disponible en el Sitio Web, podrán conservarse durante un plazo máximo de dos años, de acuerdo con la configuración y las condiciones del proveedor tecnológico utilizado para la prestación del servicio, salvo que resulte necesario un plazo distinto para el cumplimiento de obligaciones legales o para la atención de reclamaciones.
9.7. Cuestionario de recomendación personalizada
Los datos facilitados durante el cuestionario, incluidos, en su caso, los relativos a la salud que el usuario decida comunicar voluntariamente, serán tratados exclusivamente para elaborar la recomendación solicitada.
Una vez emitida la recomendación, dichos datos serán eliminados. Cuando el usuario facilite una dirección de correo electrónico para recibir la respuesta, este dato será tratado únicamente para remitir la recomendación solicitada y durante el tiempo estrictamente necesario para ello, salvo que exista otra base jurídica que justifique su conservación.
9.8. Cookies y tecnologías similares
Los datos obtenidos mediante cookies y tecnologías similares se conservarán durante los plazos indicados en la Política de Cookies y conforme a la configuración elegida por el usuario o a la duración establecida para cada tipo de cookie.
Con independencia de los plazos indicados anteriormente, Hivital podrá conservar aquellos datos personales que resulten necesarios para cumplir obligaciones legales, atender requerimientos de las autoridades competentes o formular, ejercer o defender reclamaciones durante los plazos de prescripción que resulten aplicables en cada caso.
Transcurridos los plazos de conservación correspondientes, los datos personales serán eliminados de forma segura o anonimizados cuando ello sea técnica y jurídicamente posible.
10. Derechos de las personas interesadas
Toda persona cuyos datos personales sean tratados por Hivital podrá ejercer, en los términos previstos por la normativa aplicable, los derechos que le reconoce el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.
En particular, podrá ejercer los siguientes derechos:
Derecho de acceso
Obtener confirmación acerca de si Hivital está tratando o no sus datos personales y, en tal caso, acceder a la información relativa a dicho tratamiento y obtener una copia de los datos objeto del mismo.
Derecho de rectificación
Solicitar la rectificación de los datos personales que sean inexactos o incompletos.
Derecho de supresión
Solicitar la eliminación de sus datos personales cuando concurra alguna de las circunstancias previstas en la normativa aplicable, entre otras, cuando los datos ya no sean necesarios para la finalidad para la que fueron recabados o cuando retire el consentimiento en que se basaba el tratamiento.
Derecho de oposición
Oponerse, por motivos relacionados con su situación particular, a aquellos tratamientos basados en el interés legítimo de Hivital. Asimismo, podrá oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo.
Derecho a la limitación del tratamiento
Solicitar que Hivital limite el tratamiento de sus datos personales en los supuestos previstos por el RGPD, conservándolos únicamente para el ejercicio o la defensa de reclamaciones u otras finalidades legalmente permitidas.
Derecho a la portabilidad de los datos
Recibir los datos personales que hubiera facilitado a Hivital en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión a otro responsable del tratamiento cuando ello sea técnicamente posible y el tratamiento esté basado en el consentimiento o en un contrato y se realice por medios automatizados.
Derecho a retirar el consentimiento
Cuando el tratamiento de los datos personales se base en el consentimiento del interesado, este podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Ejercicio de derechos
El ejercicio de estos derechos es gratuito y podrá realizarse mediante solicitud dirigida a Hivital a través de la dirección de correo electrónico indicada en la presente Política de Privacidad.
Cuando existan dudas razonables sobre la identidad del solicitante, Hivital podrá solicitar la información estrictamente necesaria para verificar su identidad antes de tramitar la solicitud, con el fin de proteger los datos personales frente a accesos no autorizados.
Hivital responderá a las solicitudes en los plazos establecidos por la normativa vigente y, en todo caso, informará al interesado sobre las actuaciones realizadas respecto de su solicitud.
Derecho a presentar una reclamación
Si el interesado considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, podrá presentar una reclamación ante la autoridad de control competente.
En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), sin perjuicio de que el interesado pueda dirigirse a la autoridad de control que resulte competente conforme a la normativa aplicable.
11. Menores de edad
El Sitio Web y los servicios ofrecidos por Hivital no están dirigidos a menores de edad.
Los menores de catorce (14) años no deberán facilitar sus datos personales a Hivital sin la autorización previa de quienes ejerzan su patria potestad o tutela, de conformidad con la normativa vigente en materia de protección de datos.
Si Hivital tuviera conocimiento de que ha tratado datos personales de un menor de catorce (14) años sin la correspondiente autorización, adoptará las medidas oportunas para suprimir dichos datos a la mayor brevedad posible.
Los padres, madres o representantes legales podrán ponerse en contacto con Hivital a través de los medios indicados en la presente Política de Privacidad para solicitar información o ejercer los derechos que correspondan en relación con los datos personales del menor.
12. Seguridad de los datos y modificaciones de la Política de Privacidad
12.1. Seguridad de los datos
Hivital adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD) y demás normativa aplicable en materia de protección de datos personales.
Dichas medidas tienen por finalidad proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizados, tanto si dichos riesgos derivan de una acción accidental como ilícita.
No obstante, el usuario debe ser consciente de que ninguna medida de seguridad aplicada en Internet puede garantizar una protección absoluta frente a cualquier amenaza.
12.2. Modificaciones de la Política de Privacidad
Hivital podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, jurisprudenciales o en sus actividades de tratamiento. La versión vigente será la publicada en el Sitio Web.