Política de protección de datos personales

Objeto del documento

La presente política de protección de datos personales tiene por objeto informarle de la manera en que nuestro sitio web Aurega recoge y trata sus datos de carácter personal en el marco de su uso del sitio.

Precisa en particular los datos recogidos, las finalidades de su recogida y tratamiento, la base jurídica utilizada, los destinatarios de los datos, su plazo de conservación, así como sus derechos sobre sus datos, conforme al Reglamento General de Protección de Datos (RGPD).

El sitio Aurega es un sitio escaparate destinado a presentar las creaciones y los productos propuestos por Aurega SARL. No se realiza ninguna compra ni pago directamente en este sitio.

Los datos de carácter personal se recogen principalmente cuando usted utiliza el formulario de contacto o cuando se suscribe a nuestra newsletter.

Responsable del tratamiento

El responsable del tratamiento de los datos de carácter personal recogidos en nuestro sitio es:

AUREGA SARL — 6027 route de Molières, Bois de Gal, 82130 L’Honor-de-Cos, Francia — info@aurega-mode.fr

Finalidad

El tratamiento tiene por objeto la gestión del sitio web así como de las solicitudes dirigidas por los usuarios mediante el formulario de contacto y, en su caso, su suscripción a la newsletter.

Permite en particular:

• permitir a los usuarios ponerse en contacto con Aurega;
• recibir y tratar las solicitudes dirigidas por particulares, profesionales, periodistas y otros interlocutores;
• responder a las solicitudes, preguntas o consultas transmitidas a través del formulario de contacto;
• asegurar el seguimiento de los intercambios con los usuarios;
• gestionar y garantizar el buen funcionamiento, la seguridad y el mantenimiento del sitio web;
• permitir a los usuarios suscribirse a la newsletter, si así lo desean;
• enviar la newsletter así como información relativa a la marca, en particular sus novedades, colecciones, eventos o cualquier otro contenido que pueda interesar a los suscriptores;
• medir la audiencia y la frecuentación del sitio, con sujeción al consentimiento del usuario cuando este sea necesario;
• elaborar estadísticas relativas al uso del sitio con el fin de mejorar su contenido, su funcionamiento y la experiencia de usuario.

Base jurídica

En cuanto al formulario de contacto

Los tratamientos realizados en el marco del formulario de contacto se basan en el interés legítimo de Aurega, conforme al artículo 6, apartado 1, f) del RGPD, que consiste en poder recibir, tratar y responder a las solicitudes que le son dirigidas.

Cuando la solicitud se refiere a la preparación o la ejecución de una relación contractual a petición del interesado, el tratamiento también puede fundarse en el artículo 6, apartado 1, b) del RGPD, relativo a la aplicación de medidas precontractuales adoptadas a petición del interesado.

En cuanto a la newsletter

La suscripción a la newsletter se basa en el consentimiento del interesado, conforme al artículo 6, apartado 1, a) del RGPD.

En cuanto a las cookies y otros rastreadores

Los tratamientos vinculados a las cookies y otros rastreadores, en particular los utilizados con fines de medición de audiencia, se realizan conforme a la normativa aplicable y, cuando resulte necesario, sobre la base del consentimiento del usuario, conforme al artículo 6, apartado 1, a) del RGPD.

El banner mostrado en su primera visita le permite aceptar o rechazar la medición de audiencia: no se instala ningún rastreador de medición de audiencia mientras usted no haya dado su acuerdo.

Categorías de datos tratados

Los datos recogidos son:

En cuanto al formulario de contacto

• la condición de la persona que origina la solicitud: particular, profesional, prensa u otra;
• el nombre y los apellidos;
• la dirección de correo electrónico;
• el número de teléfono, cuando se indica;
• el asunto de la solicitud;
• el contenido del mensaje;
• la fecha y la hora de la solicitud;
• la información necesaria para el tratamiento y el seguimiento de la solicitud.

En cuanto a la suscripción a la newsletter

• la dirección de correo electrónico.

En cuanto al uso de las cookies

• la dirección IP;
• los datos relativos al navegador y al dispositivo utilizado;
• las páginas consultadas;
• la fecha y la hora de conexión;
• los datos relativos a la navegación por el sitio;
• la información relativa a las cookies y otros rastreadores.

Origen de los datos

Los datos se recogen directamente de los interesados:

• cuando rellenan el formulario de contacto;
• cuando se suscriben a la newsletter;
• cuando navegan por el sitio y aceptan, cuando así se requiere, el uso de cookies y otros rastreadores.

Determinados datos técnicos también pueden recogerse automáticamente en el marco del funcionamiento y de la seguridad del sitio.

Carácter obligatorio o facultativo de la recogida de datos

En el formulario de contacto, los campos identificados como obligatorios son necesarios para el tratamiento de la solicitud.

El número de teléfono es facultativo. El usuario puede, por tanto, optar por no indicarlo.

La no aportación de la información obligatoria puede impedir a Aurega tratar la solicitud o responder a ella.

En el marco de la newsletter, facilitar una dirección de correo electrónico es necesario para recibir las comunicaciones. La suscripción es enteramente facultativa.

Las cookies y otros rastreadores que no son estrictamente necesarios para el funcionamiento del sitio están sujetos al consentimiento del usuario cuando este es necesario.

Destinatarios de los datos

Dentro del límite de sus necesidades respectivas, pueden ser destinatarios de la totalidad o de parte de los datos:

• las personas habilitadas dentro de Aurega encargadas del tratamiento de las solicitudes;
• las personas habilitadas para gestionar las suscripciones y el envío de la newsletter;
• los prestadores técnicos encargados del alojamiento, del mantenimiento y de la seguridad del sitio;
• los prestadores utilizados para el funcionamiento del formulario de contacto;
• el prestador utilizado para la gestión y el envío de la newsletter;
• los prestadores de medición de audiencia, cuando el usuario haya consentido las cookies correspondientes.

Transferencia de datos fuera de la Unión Europea

El sitio está alojado por Netlify, cuya sociedad matriz está establecida en los Estados Unidos. Para garantizar la difusión, el buen funcionamiento y la seguridad del sitio, Netlify puede tratar determinados datos técnicos, entre ellos la dirección IP, desde un país situado fuera de la Unión Europea.

Cuando se realizan estas transferencias, están amparadas conforme al capítulo V del RGPD, en particular por las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Cuando la medición de audiencia está activa, Google Analytics también puede tratar datos desde los Estados Unidos. Estas transferencias están amparadas por las cláusulas contractuales tipo adoptadas por la Comisión Europea y por la certificación de Google en el marco del EU-US Data Privacy Framework.

Plazo de conservación de los datos

Los datos recogidos a través del formulario de contacto se conservan durante el tiempo necesario para el tratamiento de la solicitud y el seguimiento de los intercambios, y después un máximo de tres años a partir del último contacto con el interesado.

Los datos relativos a los intercambios de carácter comercial o profesional pueden conservarse durante la duración de la relación comercial, y después tres años a partir del final de esa relación, con sujeción a las obligaciones legales aplicables.

Los datos recogidos en el marco de la suscripción a la newsletter se conservan durante toda la duración de la suscripción. En caso de baja, la dirección de correo electrónico se suprime de la lista de difusión, sin perjuicio de la conservación de la información necesaria para acreditar el consentimiento o la oposición.

Los datos relativos a las cookies y otros rastreadores de medición de audiencia se conservan un máximo de trece meses, conforme a la recomendación de la CNIL.

Los datos de los registros técnicos (logs) se conservan durante seis meses, dentro del límite necesario para la seguridad y el buen funcionamiento del sitio.

Los datos sujetos a una obligación legal de conservación se conservan durante el plazo previsto por las disposiciones legales y reglamentarias aplicables.

Sus derechos

Conforme a la normativa aplicable, en particular al RGPD, usted dispone, en las condiciones previstas por este, de los siguientes derechos:

• derecho de acceso a sus datos personales;
• derecho de rectificación de los datos inexactos o incompletos;
• derecho de supresión de sus datos en las condiciones previstas por la normativa;
• derecho a la limitación del tratamiento en los casos previstos por el RGPD;
• derecho de oposición al tratamiento de sus datos cuando este se base en el interés legítimo;
• derecho a la portabilidad de sus datos cuando este derecho sea aplicable;
• derecho a retirar su consentimiento cuando el tratamiento se base en él.

En cuanto a la newsletter, puede retirar su consentimiento en cualquier momento haciendo clic en el enlace de baja presente en cada comunicación.

Puede ejercer sus derechos escribiendo a info@aurega-mode.fr.

También dispone del derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) si considera que el tratamiento de sus datos personales no es conforme a la normativa aplicable.

Retirada del consentimiento y sus consecuencias

Cuando el tratamiento de datos de carácter personal se basa en el consentimiento del interesado, este puede retirar su consentimiento en cualquier momento, conforme al artículo 7, apartado 3 del RGPD.

En cuanto a la newsletter, la retirada del consentimiento puede efectuarse utilizando el enlace de baja presente en las comunicaciones enviadas o contactando con Aurega en la dirección info@aurega-mode.fr.

La retirada del consentimiento no conlleva ninguna consecuencia distinta de la baja de la newsletter y del cese del envío de las comunicaciones correspondientes. No afecta a la licitud de los tratamientos efectuados anteriormente sobre la base del consentimiento.