Política de privacidad

METALCO, S.A., como Responsable del Tratamiento, le informa que, según lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, (RGPD) y en la L.O. 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD), trataremos sus datos tal y como reflejamos en la presente Política de Privacidad.

En esta Política de Privacidad describimos cómo recogemos sus datos personales y por qué los recogemos, qué hacemos con ellos, con quién los compartimos, cómo los protegemos y sus opciones en cuanto al tratamiento de sus datos personales.

Esta Política se aplica al tratamiento de sus datos personales recogidos por la empresa para la prestación de sus servicios. Si acepta las medidas de esta Política, acepta que tratemos sus datos personales como se define en esta Política.

Denominación social: METALCO, S.A.
CIF: A-08066896
Domicilio: Ronda de Ponent, 6, 8, 08820 El Prat de Llobregat, Barcelona
Contacto DPD: [email protected]

Siempre hemos estado comprometidos con prestar nuestros servicios con el más alto grado de calidad, lo que incluye tratar sus datos con seguridad y transparencia. Nuestros principios son:

• Legalidad: Solo recopilaremos sus Datos personales para fines específicos, explícitos y legítimos.
• Minimización de datos: Limitamos la recogida de datos de carácter personal a lo que es estrictamente relevante y necesario para los fines para los que se han recopilado.
• Limitación de la Finalidad: Solo recogeremos sus datos personales para los fines declarados y solo según sus deseos.
• Precisión: Mantendremos sus datos personales exactos y actualizados.
• Seguridad de los Datos: Aplicamos las medidas técnicas y organizativas adecuadas y proporcionales a los riesgos para garantizar que sus datos no sufran daños, tales como divulgación o acceso no autorizado, la destrucción accidental o ilícita o su pérdida accidental o alteración y cualquier otra forma de tratamiento ilícito.
• Acceso y Rectificación: Disponemos de medios para que acceda o rectifique sus datos cuando lo considere oportuno.
• Conservación: Conservamos sus datos personales de manera legal y apropiada y solo mientras es necesario para los fines para los que se han recopilado.
• Las transferencias internacionales: Cuando se dé el caso de que sus datos vayan a ser transferidos fuera de la UE/EEE se protegerán adecuadamente.
• Terceros: El acceso y transferencia de datos personales a terceros se llevan a cabo de acuerdo con las leyes y reglamentos aplicables y con las garantías contractuales adecuadas.
• Marketing Directo y cookies: Cumplimos con la legislación aplicable en materia de publicidad y cookies.

Podemos tratar las siguientes categorías de datos:

• Datos identificativos, como nombre y apellidos.
• Datos de contacto, como email y teléfono.
• Datos de dirección, tanto de envío como de facturación.
• Datos económicos y de pago.
• Datos derivados de la navegación, como cookies, según se describe en la Política de Cookies.

A continuación, se detallan de forma exhaustiva las finalidades del tratamiento:

1. Gestión del registro de usuarios
   Tratamos sus datos para:
   • Crear una cuenta personal en la web.
   • Identificar al usuario en futuras compras.
   • Facilitar el acceso al historial de pedidos.
   • Gestionar las preferencias del usuario.
   Base legitimadora: Ejecución de contrato o aplicación de medidas precontractuales, conforme al artículo 6.1.b del RGPD.


2. Gestión integral del proceso de compra online
   Tratamos sus datos para gestionar todo el ciclo de la compra:
   • Tramitación y confirmación del pedido.
   • Gestión de la relación contractual.
   • Preparación y envío de productos.
   • Gestión logística con transportistas.
   • Facturación y cobro.
   • Gestión de incidencias, devoluciones o reclamaciones.
   • Atención postventa.
   Base legitimadora:
   • Ejecución del contrato de compraventa, conforme al artículo 6.1.b del RGPD.
   • Aceptación de las Condiciones de Compra que constan en el proceso de venta online de los productos.
   • Cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD, en particular en materia fiscal, contable y normativa de consumidores.

   Dependiendo del producto que se compre, se deberán firmar, si procede, los debidos consentimientos por parte de los trabajadores, como es el caso de EPI’s personalizadas.



3. Gestión de pagos y prevención del fraude
   Tratamos sus datos para:
   • Procesar el pago de los pedidos realizados.
   • Verificar la autenticidad de las transacciones.
   • Prevenir accesos fraudulentos o usos indebidos de medios de pago.
   • Proteger tanto al usuario como al responsable frente a operaciones ilícitas.
   Base legitimadora:
   • Ejecución del contrato, conforme al artículo 6.1.b del RGPD.
   • Interés legítimo del responsable en la prevención del fraude, conforme al artículo 6.1.f del RGPD.


4. Atención al cliente vinculada a pedidos
   Tratamos sus datos para:
   • Atender consultas relacionadas con compras realizadas.
   • Resolver incidencias, consultas o solicitudes.
   • Dar soporte sobre productos adquiridos.
   Base legitimadora:
   • Ejecución de contrato, conforme al artículo 6.1.b del RGPD.
   • Interés legítimo en la adecuada atención al cliente, conforme al artículo 6.1.f del RGPD.


5. Envío de comunicaciones comerciales (opcional)
   Tratamos sus datos para:
   • Remitir información comercial sobre productos, ofertas o novedades.
   • Enviar newsletters.
   Base legitimadora:
   • Consentimiento del interesado, conforme al artículo 6.1.a del RGPD.
   • Cumplimiento del artículo 21 de la LSSI-CE.


6. Gestión interna y coordinación dentro del grupo empresarial
   Los datos podrán tratarse para compartir información entre empresas del grupo cuando sea necesario para:
   • Gestión administrativa.
   • Logística.
   • Control interno.
   • Optimización de servicios.
   Base legitimadora: Interés legítimo del responsable, conforme al artículo 6.1.f del RGPD.


7. Cumplimiento de obligaciones legales
   Tratamos sus datos para:
   • Cumplir con obligaciones fiscales, contables, mercantiles y de consumo.
   • Atender requerimientos de autoridades.
   • Conservar legalmente las facturas.
   Base legitimadora: Cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD.


8. Análisis de navegación y uso de la web (cookies)
   Tratamos sus datos para:
   • Analizar el comportamiento del usuario.
   • Mejorar la experiencia de navegación.
   • Personalizar contenidos.
   • Medir el rendimiento del sitio web.
   Base legitimadora: Consentimiento del usuario, conforme al artículo 6.1.a del RGPD.
   Más información en la Política de Cookies.

Los datos se conservarán:

• Mientras exista relación contractual.
• Durante los plazos exigidos legalmente, incluyendo los plazos fiscales mínimos de 4 a 6 años.
• Hasta la retirada del consentimiento, en el caso de tratamientos basados en consentimiento, como el envío de comunicaciones comerciales.
• Durante el tiempo necesario para atender posibles responsabilidades.

Los datos personales del usuario podrán ser comunicados a terceros cuando sea necesario para el cumplimiento de las finalidades descritas en la presente Política, en los siguientes supuestos:

1. Encargados del tratamiento, prestadores de servicios

Los datos podrán ser accesibles por proveedores externos que prestan servicios necesarios para el funcionamiento de la actividad, con los que se ha suscrito el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.

En particular:

• Empresas de transporte y logística: para la gestión, envío y entrega de pedidos realizados a través de la web.
• Entidades financieras y plataformas de pago: para la gestión y procesamiento de los pagos derivados de las compras realizadas.
• Proveedores tecnológicos: incluyendo servicios de hosting, mantenimiento web, almacenamiento de datos y soporte técnico.

Estos proveedores actuarán en todo caso siguiendo instrucciones del responsable, sin utilizar los datos para finalidades propias y garantizando medidas de seguridad adecuadas.

2. Empresas del grupo

Los datos podrán ser comunicados a empresas pertenecientes al mismo grupo empresarial de METALCO, S.A., cuando sea necesario para:

• La gestión administrativa y comercial interna.
• La prestación coordinada de servicios.
• El cumplimiento de obligaciones legales o contractuales.

Base legitimadora: interés legítimo del responsable, conforme al artículo 6.1.f del RGPD, garantizando que dicha comunicación no vulnere los derechos y libertades de los interesados.

3. Cesiones por obligación legal

Los datos podrán ser comunicados a autoridades públicas, organismos reguladores o administraciones públicas cuando así lo exija la normativa aplicable, en particular en materia:

• Fiscal y tributaria.
• Consumo.
• Seguridad.

4. Garantías aplicables

En todos los casos, METALCO, S.A. garantiza que:

• Los destinatarios actúan conforme a la normativa de protección de datos.
• Se han suscrito contratos o adoptado medidas legales adecuadas.
• No se realizan cesiones de datos innecesarias o injustificadas.

Con carácter general, no se prevén transferencias internacionales de datos. No obstante, en caso de producirse, estas se realizarán conforme a lo dispuesto en los artículos 44 a 49 del RGPD, garantizando un nivel adecuado de protección.

En particular, las transferencias se basarán en:

• Decisiones de adecuación de la Comisión Europea, conforme al artículo 45 del RGPD, cuando el país de destino garantice un nivel de protección equivalente.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD, en ausencia de decisión de adecuación.

Asimismo, se adoptarán, en su caso, medidas técnicas y organizativas adicionales para garantizar la seguridad de los datos.

El usuario podrá solicitar información adicional sobre estas garantías en: [email protected]

En relación con la recogida y tratamiento de sus datos personales, puede ponerse en contacto con nosotros en cualquier momento para:

• Acceder a sus datos personales y a cualquier otra información indicada en el Artículo 15.1 del RGPD.
• Rectificar sus datos personales que sean inexactos o estén incompletos de acuerdo con el Artículo 16 del RGPD.
• Suprimir sus datos personales de acuerdo con el Artículo 17 del RGPD.
• Limitar el tratamiento de sus datos personales de acuerdo con el Artículo 18 del RGPD.
• Solicitar la portabilidad de sus datos de acuerdo con el Artículo 20 del RGPD.
• Oponerse al tratamiento de sus datos personales de acuerdo con el Artículo 21 del RGPD.

Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Puede ejercer estos derechos enviando comunicación, motivada y acreditada, mediante un escrito, adjuntando fotocopia del DNI o documento identificativo equivalente, dirigido a la dirección: Ronda de Ponent, 6, 8, 08820 El Prat de Llobregat, Barcelona o a la dirección de correo electrónico [email protected].

También tiene derecho a presentar una reclamación ante la Autoridad de control competente (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Los requisitos de esta Política complementan, y no reemplazan, cualquier otro requisito existente bajo la ley de protección de datos aplicable, que será la que prevalezca en cualquier caso.

Esta Política está sujeta a revisiones periódicas y la empresa puede modificarla en cualquier momento.
Cuando esto ocurra, le avisaremos de cualquier cambio y le pediremos que vuelva a leer la versión más reciente de nuestra Política y que confirme su aceptación.