Política de Privacidad
| POLITICA DE PRIVACIDAD
Esta política de privacidad está adaptada a la legislación española y europea vigente en materia de protección de datos personales en internet, y se ha establecido conforme a la siguiente normativa:
Esta Plataforma es un espacio seguro en donde se respetan y cuidan los datos personales de nuestros vendedores y usuarios registrados. Siendo la privacidad de sus datos muy importante para nosotros, les comunicamos nuestros principios rectores respecto a su privacidad:
Las presentes condiciones de privacidad no son de aplicación a la información que tanto usuarios como vendedores puedan proporcionar fuera del marco del presente servicio de Marketplace operado por ECOMDI. Tampoco se aplicarán a aquellos servicios proporcionados por terceros cuyo acceso pueda ser realizado mediante vínculos que se muestren en la Plataforma, que redireccionen a sitios que no son operados por ECOMDI. Identidad del responsable del tratamiento de los datos personales
Datos de contacto del Delegado de Protección de Datos (DPD) El Delegado de Protección de Datos (DPD en castellano o DPO en inglés, abreviatura de Data Protect Officer) es el encargado de velar por el cumplimiento de la normativa de protección de datos. ECOMDI cuenta con un Delegado de Protección de Datos, abogado en ejercicio, profesional autónomo que no forma parte de la plantilla de CSP, colegiado 1767 del Ilustre Colegio de Abogados de Málaga, con el cual, cualquier afectado en el tratamiento de sus datos personales llevado a cabo por ECOMDI puede contactar. Nombre y apellidos DPD: Luis Manuel Sánchez Parody Correo Electrónico: lmsanchez@rmlabogados.com Alojamiento de la información y finalidad En cumplimiento del deber de información ampliado, el responsable del tratamiento de datos y propietario del servicio de Marketplace informa al interesado de lo siguiente:
El Marketplace se encuentra alojado en el dominio https://www.ecomdi.com y es operado como servicio de intermediación en línea entre comerciantes minoristas y fabricantes proveedores de artículos de papelería y oficina. Los datos recogidos se almacenan en los centros de datos de CSP ubicados en Málaga y Madrid. Este alojamiento garantiza el cumplimiento de la protección de datos, teniendo como mantenimiento operativo la comprobación simultánea de archivos de registro y la gestión de copias de seguridad y restauración que impiden la pérdida de la información suministrada por el usuario, a través de procesos tecnológicos que garantizan la resiliencia de los datos aportados y la no utilización a otros fines diferentes del empleado en su tratamiento. El tratamiento de datos es lícito al ser necesario para la ejecución de un servicio de intermediación en línea de Marketplace Managed B2B en donde el operador pone en contacto a proveedores y fabricantes de productos de papelería y oficina con comerciantes minoristas, que se registran en la Plataforma para realizar entre ellos compraventa de mercancías y suministros. EL PRESENTE SERVICIO DE MARKETPLACE NO ESTÁ DIRIGIDO A CONSUMIDORES, NI A DESTINATARIOS FINALES DE LAS MERCANCÍAS ADQUIRIDAS POR LOS USUARIOS REGISTRADOS, QUE SON SIEMPRE COMERCIANTES MINORISTAS. La finalidad del tratamiento de datos es la siguiente:
Se informa igualmente al usuario de que la información suministrada queda sometida a la relación comercial establecida en el pedido electrónico y no será empleado nada más que a los fines autorizados por el afectado, el cual viene determinado por la relación comercial establecida al efecto. Naturaleza de los datos recogidos para tratamiento. Medidas de seguridad implantadas ECOMDI implementa medidas de seguridad adaptadas al grado de sensibilidad de los datos personales para protegerlos contra cualquier intrusión maliciosa, pérdida, alteración o divulgación a terceros no autorizados, asegurando la plataforma de comercio electrónico alojada en centros de datos protegidos con controles de acceso físicos y lógicos, con protección mediante cortafuegos y antivirus actualizados, estableciendo el sistema copias de seguridad automatizadas de periodicidad diaria, y realizando comprobaciones periódicas de integridad de los datos. El acceso a los datos se encuentra limitado a los empleados y proveedores de servicios tecnológicos de integración que actúan por cuenta de ECOMDI, los cuales acceden a la información solo en caso de que lo necesiten para el desempeño de sus tareas. Todas las personas que tienen acceso a los datos están sujetas a un deber de confidencialidad y se encuentran sujetas a sanciones si no cumplen con las obligaciones que le ha marcado el operario para el ejercicio de sus funciones. Trabajamos para proteger la seguridad de la información de los usuarios registrados durante cualquier transacción económica utilizando en nuestras webs cifrado SSL bajo SHA256RSA, en pasarelas de pago se utiliza HMAC SHA256 con RESYS y PAYZEN. Antes de que el cliente pueda acceder al servicio, pasa por múltiples capas de seguridad y entre ellas se encuentran (de WAN a DMZ/LAN): AKAMAI (Aplicando WAP, Inteligencia Artificial, SecureShield, Cifrados SSL, Decryptors, DenyofService, etc) > DDoS Fortinet > NGFW+ de FORTINET (Aplica AV, IPS, IDS, ATP, WAF, SSL Inspection, Sandboxing, etc) > Sandbox FireEye (Aplica Sandboxing, ATP, IPS, AI de Fireeye) > WAF F5 (Aplica políticas de seguridad WEB y prevención frente a todas las amenazas conocidas y recogidas por F5 en su base de datos. F5 tiene aprendizaje automático basado en persistencia) > EndPoint Trend Micro DeppSecurity(en el equipo final) (Aplica seguridad antivirus, ZeroDays, FW.). Por otro lado, nuestra arquitectura basada en tecnología Cisco, utiliza protocolos de seguridad como BPDUGuard, Traffic Storm control, ACL. También detectamos desplazamiento horizontal con FireEye. Todos los sistemas operativos están actualizados con los últimos parches de seguridad y están monitorizados con sondas y logs. El Servicio de Marketplace está siendo monitorizado con tecnología Zabbix y en resto de sistemas con tecnología PRTG + Analyzer+Recollercor de FortiAnalyzer (Fortinet), Estamos desplegando y unificando todos los logs en un proyecto SIEM con ELK Stack (Elasticsearch, Logstash y Kibana) sumándole una capa adicional con GrayLog. La infraestructura basada en servicios está desplegada en un Cluster de alta disponibilidad compuesto por varios servidores de última generación usando tecnología vSAN de vMWare (Gestionado por vCenter). Por último, todos los servidores y datos son recogidos diariamente por copias de seguridad en disco, CPDs externos y cintas LTO guardadas en cajas de seguridad en lugares distintos al centro de datos. En términos más sencillos y comprensibles para todos, para proteger la diferente tipología de datos reflejados en esta política de privacidad, las medidas de seguridad técnicas empleadas comprenden:
El servicio se presta dentro de la Unión Europea, por lo que no existen transferencias internacionales de datos a países que no cumplan con la normativa europea de protección de datos. Con todo, ECOMDI no puede garantizar que el uso del Sitio Web y/o de la Plataforma de Marketplace sea continuado o ininterrumpido. Asimismo, tampoco puede garantizar que la información suministrada esté libre de errores, por motivos ajenos al operador del servicio. En consecuencia, ECOMDI no garantiza ni se hace responsable de:
ECOMDI realiza los máximos esfuerzos para evitar errores en los contenidos que se publican; en particular, los relativos a la descripción y precio de los productos y mercancías en la tienda online. Todos los contenidos que se ofrecen a través del mismo se encuentran actualizados, reservándose ECOMDI la facultad de poder modificarlos en cualquier momento, previo aviso a sus usuarios. A su vez, es importante que el usuario registrado se proteja contra el acceso no autorizado de terceros a su contraseña, ordenadores y dispositivos mediante sistemas de antivirus actualizados que eviten cualquier fraude al respecto. Si se utilizan ordenadores y dispositivos compartidos, compruebe que se cierra correctamente la sesión abierta. Principios aplicables al tratamiento de datos personales El tratamiento de los datos personales del cliente usuario se someterá a los siguientes principios:
Base legal y legitimación para el tratamiento de datos personales La base legal y legitimación para el tratamiento de datos personales se encuentra en el contrato de servicios suscrito entre el propietario del servicio de intermediación en línea y los agentes intervinientes en el Marketplace, que se dan de alta y registran respectivamente como vendedor y usuario en el mercado para realizar operaciones de comercio electrónico relativas a compra y venta de bienes o servicios, con un número único de identificador y contraseña personal, y aceptando expresamente las condiciones legales de uso del servicio de intermediación en línea ofrecido. Por su parte, la gestión de la contratación de productos o servicios a través del Marketplace, pago, facturación, y envíos correspondientes, está legitimada por la propia ejecución del contrato de compraventa. El tratamiento de los datos con el fin de remitir información comercial con ofertas, promociones y noticias relacionadas con los productos vendidos en el Marketplace, información comercial y/o promocional, elaboración de los informes estadísticos anónimos respecto a los hábitos de acceso y la actividad desarrollada por los usuarios en la Web y la elaboración de perfiles comerciales utilizando datos derivados de la gestión de los productos y servicios contratados con el operador se basan en el consentimiento prestado por los usuarios a tal fin. Los datos personales recabados de las personas físicas que presten servicios en una persona jurídica obedecen a datos necesarios para su localización profesional, o por ser necesarios para mantener relaciones de cualquier índole con la persona jurídica en la que el afectado preste sus servicios. Los consentimientos obtenidos para las finalidades mencionadas son independientes; por lo que el afectado puede revocar uno o varios de ellos sin que afecten a los demás. La información suministrada por sus agentes también podrá utilizarse para el cumplimiento de cualquier obligación legal necesaria para ejecutar el servicio de Marketplace. Plazo de conservación de los datos personales El Marketplace conservará los datos personales de sus agentes intervinientes durante el tiempo necesario para la realización de las finalidades para las que fueron recogidas, mientras no se revoquen los consentimientos otorgados. En caso de ser necesario, se mantendrá la información bloqueada en los plazos legalmente establecidos. Mientras el servicio esté activo por el interesado, se conservará el historial de operaciones de cada usuario para que pueda revisar compras pasadas realizadas a cada vendedor del Marketplace (y repetir pedidos), junto a sus datos identificativos registrados, de cara a controlar la correcta trazabilidad de los productos entregados. Datos personales de menores de edad y ausencia de datos especialmente protegidos ECOMDI no recaba datos de menores de dieciocho años; teniendo vedado el acceso al servicio al denegar su registro como usuario comerciante minorista El sistema tampoco recoge ningún dato personal especialmente protegido, por no ser necesario recabar dicha información para el servicio prestado. Deber de confidencialidad y secreto ECOMDI se compromete a guardar el más riguroso de los secretos respecto a la información recabada por sus agentes intervinientes que operan en el servicio de Marketplace, teniendo el deber de proteger dicha información y comprometiéndose a no divulgarla, publicarla, cederla, venderla, ni de otra forma directa o indirecta, ponerla a disposición de terceros no autorizados; manteniendo dicha obligación aun cuando finalice la relación comercial con el usuario. El identificador y contraseña facilitados al usuario que se registra como usuario cliente para poder realizar operaciones de comercio electrónico son facilitados en exclusiva al mismo con la única finalidad de gestionar la realización de pedidos de artículos comercializados en los escaparates o canales de ventas de los distintos Proveedores y Fabricantes. Cualquier uso distinto del autorizado está expresamente prohibido. El usuario, cliente registrado, está obligado a garantizar la confidencialidad de dicho identificador y contraseña, siendo el único responsable del uso que de los mismos hagan las personas físicas a quienes se hayan podido comunicar los mismos. Queda expresamente prohibido comunicar o revelar el identificador y contraseña a terceros ajenos al cliente y/o que no tengan ningún vínculo profesional o laboral con éste, así como a terceros que puedan desarrollar cualquier tipo de actividad concurrente con las desarrolladas por ECOMDI o que puedan ser competidoras de ésta. Está expresamente prohibido extraer, revelar, copiar, distribuir, difundir o comunicar a terceros cualquier información procedente de los contenidos obrantes en el Sitio Web. Derechos derivados del tratamiento de datos personales El afectado podrá ejercer frente al responsable del servicio los siguientes derechos:
ECOMDI informa al usuario que puede ejercitar los derechos de acceso, rectificación, cancelación, oposición, supresión, limitación del tratamiento y portabilidad de los datos en los términos previstos en la legislación vigente, mediante correo electrónico enviado a la dirección gestionlopd@liderpapel.com que deberá contener:
La citada solicitud será atendida por ECOMDI en los términos previstos en la normativa sobre protección de datos Reclamaciones ante la autoridad de control En caso de que el usuario considere que existe un problema o infracción de la normativa vigente en materia de protección de datos, tendrá derecho a solventar su disputa a través del sistema interno de reclamaciones previsto en las Condiciones Legales de Uso de la Plataforma. Si no está satisfecho con la respuesta, el interesado también puede ponerse en contacto con el Delegado de Protección de Datos de ECOMDI para solventar su queja. Agotado el trámite interno de reclamación previsto, tiene derecho a presentar una reclamación ante una autoridad de control que, en el caso de España, es la Agencia Española de Protección de Datos (www.aepd.es). Transferencias internacionales de datos ECOMDI no realiza ningún tipo de transferencias internacionales de datos a terceros países u organización internacional en donde no sea de aplicación la normativa europea sobre protección de datos y que no cuenten con una garantía jurídica suficiente en esta materia para proteger los derechos exigibles de los afectados. Cambios en la política de privacidad ECOMDI se reserva el derecho a modificar esta Política de Privacidad, así como la Política de Cookies de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la autoridad de control. Los cambios o actualizaciones de esta Política de Privacidad y de Cookies serán notificados de forma explícita al usuario registrado con una antelación de quince días. La última revisión de la presente Política de Privacidad fue aprobada en fecha dieciséis de noviembre de dos mil veintidós. |