Política de privacidad

Quién trata sus datos

El responsable del tratamiento es LaCrea, fabricante de Cardiotensive. En España nos encontrará en la oficina de representación de Madrid: Torre Picasso, Plaza Pablo Ruiz Picasso 1, planta 16, 28020 Madrid. La sede central está en Roma, en la Eurosky Tower, Viale dell’Umanesimo 308, planta 9, 00144 Roma.

Para cualquier asunto relacionado con sus datos el canal es el correo electrónico de la empresa, el que figura en la página de contacto. Escriba desde la dirección que quiera: lo que necesitamos para localizar su solicitud es el nombre y el teléfono que dejó.

Qué datos recogemos

El formulario tiene exactamente dos campos: su nombre y su número de teléfono. No pedimos apellidos, ni dirección postal, ni fecha de nacimiento, ni correo electrónico, ni contraseña, ni datos de tarjeta.

Junto con la solicitud viajan de forma automática unos datos técnicos que genera su propia visita:

• La dirección IP desde la que se envía el formulario.
• La cadena identificativa del navegador (User-Agent).
• Un indicador de si la visita llega desde un dispositivo móvil.
• La dirección de la página desde la que se ha enviado la solicitud.
• Las etiquetas publicitarias del enlace por el que llegó: utm_source, utm_medium, utm_campaign, utm_content, utm_term y sub1–sub3.

Para qué los usamos y con qué base

Los dos datos que usted escribe sirven para una sola cosa: que un operador pueda llamarle, confirmar el pedido y organizar la entrega. Los datos técnicos sirven para saber por qué campaña llegó la solicitud y para distinguir a una persona de un envío automático de formularios.

La base jurídica es el artículo 6, apartado 1, letra b), del Reglamento (UE) 2016/679, el RGPD: el tratamiento es necesario para ejecutar el contrato de compraventa y para aplicar, a petición suya, las medidas precontractuales que lo preceden. Sin nombre y teléfono no hay llamada, y sin llamada no hay pedido.

No usamos sus datos con fines publicitarios, no los vendemos y no los cruzamos con ninguna base externa.

A quién se los comunicamos

Su solicitud sale de esta web por un canal cifrado hacia el socio que gestiona los pedidos en España. A partir de ahí la ven dos tipos de destinatario:

• Operadores de tramitación de pedidos: el centro de llamadas que le telefonea, acuerda la cantidad y la dirección, y cierra el pedido.
• Empresas de mensajería: reciben el nombre, el teléfono y la dirección de entrega, lo imprescindible para llevar la caja y cobrar contra reembolso.

Cuánto tiempo los conservamos

Mientras el pedido está vivo —llamada, preparación, envío, entrega— los datos están en el sistema de tramitación. Después se guardan el tiempo necesario para atender una reclamación, un desistimiento o una consulta sobre el lote entregado, y para cumplir las obligaciones contables y fiscales que acompañan a toda venta.

Cuando ese plazo termina, el registro se elimina o se anonimiza: se le quitan el nombre y el teléfono y queda una cifra sin persona detrás. Una solicitud que nunca llegó a convertirse en pedido, porque no cogió el teléfono o cambió de idea, se borra antes: guardarla no tiene ningún sentido.

Sus derechos sobre sus datos

El RGPD le reconoce estos derechos:

• Acceso: saber qué tenemos sobre usted y pedir una copia.
• Rectificación: corregir un nombre mal escrito o un teléfono equivocado.
• Supresión: pedir que borremos sus datos.
• Limitación del tratamiento: dejarlos congelados mientras se resuelve una discrepancia.
• Oposición: oponerse a que sigamos tratándolos.
• Portabilidad: recibirlos en un formato legible por máquina o pedir que se envíen a otro responsable.
• Reclamación ante la autoridad de control, sin pasar antes por nosotros.

Cómo ejercerlos y dónde reclamar

Los derechos se ejercen escribiendo al correo de la empresa. No hay formulario especial, no cuesta nada y basta con decir qué derecho quiere ejercer e indicar el nombre y el teléfono del pedido, para que podamos encontrarle sin pedirle más datos de los que ya tenemos. Contestamos en el plazo de un mes desde que recibimos la solicitud; si el caso es complejo, ese plazo puede ampliarse y se lo diremos antes de que venza.

Si pide la supresión con un pedido en camino, el envío se queda a medias: el mensajero necesita un nombre y una dirección a los que llamar.

Si cree que tratamos sus datos de forma indebida, puede presentar una reclamación ante la autoridad de control, que en España es la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica o de su registro. Si reside habitualmente en otro país de la Unión Europea, puede dirigirse a la autoridad de control de ese país.

Seguridad, menores y cambios de esta política

El formulario viaja por conexión cifrada, de su navegador a nuestro servidor y de ahí al socio que tramita los pedidos. Dentro, el acceso está limitado a quienes intervienen en su pedido: el operador que llama y el personal de la mensajería que lleva la caja. Nadie más entra en ese registro.

Esta web no está dirigida a menores de dieciocho años, y el producto tampoco: Cardiotensive es un complemento alimenticio para adultos. No recogemos de forma consciente datos de menores. Si vemos que una solicitud viene de un menor, la eliminamos.

Si cambiamos esta política, la fecha de la parte superior cambia con ella y el texto nuevo sustituye al anterior en esta misma dirección. No enviamos avisos por correo electrónico porque no tenemos su correo: solo su nombre y su teléfono.