Política de privacidad
MULAYA ONLINE, S.L. trata los datos personales de las personas usuarias, clientes, visitantes, candidatas y demás interesados de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.
Esta Política de Privacidad explica qué datos personales tratamos, con qué finalidades, cuáles son las bases jurídicas aplicables, durante cuánto tiempo los conservamos, a quién pueden comunicarse y cómo pueden ejercerse los derechos reconocidos por la normativa.
En esta página
- RESPONSABLE DEL TRATAMIENTO
- FINALIDADES DEL TRATAMIENTO
- BASES JURÍDICAS
- OBLIGACIÓN DE FACILITAR DATOS
- CONSERVACIÓN DE LOS DATOS
- DESTINATARIOS Y PROVEEDORES
- TRANSFERENCIAS INTERNACIONALES
- DERECHOS
- EJERCICIO DE LOS DERECHOS
- PROCEDENCIA Y CATEGORÍAS DE DATOS
- DECISIONES AUTOMATIZADAS Y PERFILES
- TRATAMIENTO DE DATOS EN PROCESOS DE SELECCIÓN
- MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
- Información de contacto
RESPONSABLE DEL TRATAMIENTO
Denominación Social: MULAYA ONLINE, S.L.
NIF: B86811627
Domicilio Social: Calle Corullón, 44, 28947 Fuenlabrada (Madrid), España
Correo Electrónico: info@mulaya.com
Datos Registrales: Registro Mercantil de Madrid, Tomo 31.473, Libro 0, Folio 80, Hoja M-566493, Sección 8, Inscripción 1ª.
FINALIDADES DEL TRATAMIENTO
Tratamos la información que nos facilitan las personas interesadas con las siguientes finalidades:
- Gestión de pedidos y compras online: tramitar las compras, gestionar el pago, preparar y entregar los pedidos, emitir facturas, mantener comunicaciones relacionadas con la compra y gestionar cambios, devoluciones, desistimientos, garantías, incidencias y reclamaciones.
- Atención de consultas: responder a las consultas, peticiones, incidencias o reclamaciones recibidas mediante los formularios, correo electrónico, teléfono u otros canales de atención habilitados.
- Comunicaciones comerciales: enviar por medios electrónicos información sobre productos, novedades, promociones y descuentos de MULAYA cuando la persona interesada haya prestado su consentimiento o, en su caso, cuando exista una relación contractual previa y se cumplan los requisitos establecidos en el artículo 21.2 de la LSSI-CE.
- Gestión de cuentas de cliente: crear y administrar la cuenta de usuario, permitir el acceso al historial de pedidos, guardar las preferencias seleccionadas y gestionar las funciones asociadas a la cuenta.
5.Seguridad y prevención del fraude: proteger la tienda online, controlar accesos, detectar operaciones fraudulentas o sospechosas, evitar abusos, investigar incidentes y garantizar la seguridad de los sistemas, usuarios y operaciones.
- Funcionamiento técnico y registros de actividad: tratar la dirección IP, información del dispositivo y navegador, fecha y hora de acceso, registros técnicos, errores e incidencias para mantener el funcionamiento, diagnosticar problemas y proteger la seguridad de la plataforma.
- Cumplimiento de obligaciones legales: atender obligaciones fiscales, contables, mercantiles, de consumo, prevención del fraude y cualesquiera otras aplicables a la actividad.
- Cookies, analítica y publicidad: utilizar cookies y tecnologías similares para las finalidades descritas en la Política de Cookies. Las cookies no necesarias se utilizarán únicamente cuando la persona usuaria haya prestado su consentimiento.
- Selección de personal: recibir y evaluar candidaturas, gestionar procesos de selección, mantener comunicaciones con las personas candidatas y, cuando se haya autorizado separadamente, conservar su perfil para futuros procesos.
BASES JURÍDICAS
La base legal para el tratamiento de sus datos varía según la finalidad:
Gestión de compras y pedidos: el tratamiento de los datos necesarios para gestionar una compra, tramitar el pago, preparar y entregar el pedido, enviar comunicaciones relacionadas con este y gestionar cambios, devoluciones, desistimientos, garantías o incidencias se basa en la ejecución del contrato de compraventa o en la aplicación de medidas precontractuales solicitadas por la persona interesada, conforme al artículo 6.1.b del RGPD.
Facturación y obligaciones legales: el tratamiento necesario para emitir y conservar facturas, llevar la contabilidad, atender obligaciones tributarias, cumplir la normativa de consumidores y usuarios y responder a requerimientos de las autoridades se basa en el cumplimiento de las obligaciones legales aplicables a MULAYA ONLINE, S.L., conforme al artículo 6.1.c del RGPD.
Consultas relacionadas con productos o compras: cuando una consulta se refiera a las características o disponibilidad de un producto, a una posible compra o a un pedido existente, el tratamiento se basará en la aplicación de medidas precontractuales o en la ejecución del contrato, conforme al artículo 6.1.b del RGPD.
Consultas generales: cuando la consulta no esté directamente relacionada con una compra o contrato, el tratamiento se basará en el interés legítimo de MULAYA ONLINE, S.L. en atender y gestionar las comunicaciones y solicitudes recibidas, conforme al artículo 6.1.f del RGPD.
Comunicaciones comerciales: el envío de newsletters, promociones, novedades y otras comunicaciones comerciales solicitadas se basará en el consentimiento de la persona interesada, conforme al artículo 6.1.a del RGPD.
El consentimiento podrá retirarse en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a info@mulaya.com. La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.
Seguridad y prevención del fraude: el tratamiento de datos técnicos, registros de acceso e información relacionada con las operaciones para proteger la tienda online, prevenir fraudes, evitar accesos no autorizados, detectar usos abusivos e investigar incidentes se basa en el interés legítimo de MULAYA ONLINE, S.L. en garantizar la seguridad de sus sistemas, operaciones y clientes, conforme al artículo 6.1.f del RGPD.
Cuando estas comprobaciones sean necesarias para aceptar, gestionar o ejecutar un pedido, el tratamiento también podrá basarse en la ejecución del contrato, conforme al artículo 6.1.b del RGPD. Cuando sea necesario para cumplir una obligación legal, se basará en el artículo 6.1.c del RGPD.
Cookies y tecnologías similares: la utilización de cookies analíticas, publicitarias y otras tecnologías no estrictamente necesarias se basa en el consentimiento de la persona usuaria, conforme al artículo 6.1.a del RGPD y al artículo 22.2 de la LSSI-CE.
El consentimiento puede otorgarse, rechazarse, configurarse o retirarse mediante el panel de configuración de cookies. Las cookies estrictamente necesarias para el funcionamiento o la prestación de un servicio expresamente solicitado no requieren consentimiento. Puede consultarse información adicional en la Política de Cookies.
Selección de personal: el tratamiento de los datos de una persona que presenta su candidatura a un proceso de selección concreto se basa en la aplicación, a petición de la persona interesada, de medidas precontractuales, conforme al artículo 6.1.b del RGPD.
Cuando MULAYA ONLINE, S.L. solicite autorización para conservar el currículum con el fin de valorar la candidatura en futuros procesos de selección, este tratamiento se basará en el consentimiento, conforme al artículo 6.1.a del RGPD. Dicho consentimiento podrá retirarse en cualquier momento.
OBLIGACIÓN DE FACILITAR DATOS
Los datos señalados como obligatorios en los formularios son necesarios para tramitar la correspondiente solicitud o compra. Si no se facilitan, es posible que MULAYA no pueda gestionar el pedido, efectuar la entrega, emitir la factura, responder a la consulta o prestar el servicio solicitado.
Los datos solicitados para comunicaciones comerciales son voluntarios y su falta de aportación no impedirá realizar una compra ni utilizar los servicios que no dependan de ellos.
CONSERVACIÓN DE LOS DATOS
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos. Posteriormente se mantendrán bloqueados durante los plazos en los que puedan derivarse responsabilidades legales.
Con carácter orientativo, se aplicarán los siguientes criterios:
Pedidos y relación contractual: durante la relación comercial y, posteriormente, durante los plazos legales de responsabilidad aplicables.
Facturas y documentación fiscal: durante los plazos exigidos por la normativa tributaria.
Documentación mercantil y contable: durante el plazo exigido por la normativa mercantil.
Consultas y reclamaciones: durante el tiempo necesario para resolverlas y, posteriormente, durante el plazo aplicable a posibles responsabilidades.
Comunicaciones comerciales: hasta que se retire el consentimiento o se ejerza el derecho de oposición, conservándose posteriormente los datos mínimos necesarios para acreditar y respetar la solicitud de baja.
Registros técnicos y de seguridad: durante el plazo definido conforme a su finalidad y a la configuración de los proveedores tecnológicos.
Candidaturas para futuros procesos: durante un máximo de 12 meses desde su recepción, cuando la persona candidata haya autorizado dicha conservación.
Los datos gestionados por proveedores externos, como proveedores de pasarelas de pago, pueden ser transferidos internacionalmente, al ser gestionados por proveedores internacioanles.
Los periodos de conservación de datos de proveedores externos se gestionan según sus propias políticas de privacidad.
Transcurridos estos periodos, los datos serán suprimidos o anonimizados, sin perjuicio de su bloqueo cuando resulte legalmente necesario.
DESTINATARIOS Y PROVEEDORES
Los datos personales podrán comunicarse a terceros cuando sea necesario para gestionar la compra, prestar los servicios solicitados, cumplir obligaciones legales o atender posibles responsabilidades.
Asimismo, podrán acceder a los datos, por cuenta de MULAYA ONLINE, S.L., proveedores pertenecientes a las siguientes categorías:
Proveedores de plataformas de comercio electrónico, alojamiento y mantenimiento tecnológico.
Empresas de transporte, logística y gestión de devoluciones.
Entidades financieras, pasarelas de pago y proveedores de prevención del fraude.
Proveedores de correo electrónico, atención al cliente, chat y comunicaciones.
Proveedores de analítica, marketing y publicidad, cuando exista la correspondiente base jurídica o consentimiento.
Asesorías fiscales, contables y jurídicas.
Proveedores de almacenamiento, seguridad y soporte informático.
Administraciones públicas, organismos reguladores, juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.
Los proveedores que actúen como encargados del tratamiento tratarán los datos conforme a las instrucciones de MULAYA ONLINE, S.L. y al correspondiente contrato de encargo del tratamiento.
Determinados proveedores, especialmente entidades financieras y prestadores de servicios de pago, podrán tratar los datos como responsables independientes, conforme a sus propias políticas de privacidad.
TRANSFERENCIAS INTERNACIONALES
Algunos proveedores tecnológicos utilizados por MULAYA pueden tratar datos desde países situados fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional de datos, MULAYA comprobará que se encuentre amparada por una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo, normas corporativas vinculantes u otro mecanismo válido conforme al RGPD.
Para obtener información adicional sobre las garantías aplicables a un proveedor concreto, puede dirigirse a info@mulaya.com.
DERECHOS
Cualquier persona tiene derecho a obtener confirmación sobre si en MULAYA ONLINE, S.L. estamos tratando datos personales que les conciernan o no.
Los interesados tienen derecho a:
Acceso: Solicitar qué datos personales suyos estamos tratando.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión (“Olvido”): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos.
Limitar el tratamiento: Solicitar que el tratamiento de sus datos quede restringido en los supuestos previstos legalmente.
Oposición: oponerse a los tratamientos basados en el interés legítimo por motivos relacionados con su situación particular y, en cualquier momento, al tratamiento de sus datos con fines de mercadotecnia directa.
Portabilidad: Recibir sus datos en un formato estructurado de uso común para transmitirlos a otro responsable.
Retirar el consentimiento: Revocar en cualquier momento las autorizaciones otorgadas para el tratamiento de sus datos. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada.
Decisiones automatizadas: solicitar no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar, cuando resulte aplicable.
EJERCICIO DE LOS DERECHOS
Puede ejercer sus derechos enviando una solicitud a info@mulaya.com, con el asunto «Protección de datos», o por correo postal a Calle Corullón, 44, 28947 Fuenlabrada (Madrid), España.
La solicitud deberá indicar el derecho que desea ejercer y facilitar la información necesaria para localizar los datos correspondientes. Cuando existan dudas razonables sobre la identidad de la persona solicitante, MULAYA podrá solicitar información adicional proporcionada para verificarla. No se exigirá una copia del documento de identidad de forma sistemática.
Si considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
PROCEDENCIA Y CATEGORÍAS DE DATOS
Los datos se obtienen principalmente de la propia persona interesada mediante los formularios, el proceso de compra, las comunicaciones dirigidas a MULAYA o la creación de una cuenta.
También pueden generarse u obtenerse a través de Shopify, las pasarelas de pago, empresas de transporte, proveedores de seguridad y prevención del fraude, cookies y tecnologías similares y, en el caso de candidaturas, portales de empleo o empresas de selección, cuando resulte aplicable.
Las categorías de datos que tratamos son:
Datos de identificación: nombre, apellidos y, únicamente cuando resulte necesario para la facturación o el cumplimiento de obligaciones legales, DNI, NIF u otro identificador fiscal.
Datos de contacto: Dirección postal de envío y/o facturación, correo electrónico y número de teléfono.
Datos transaccionales:historial de pedidos, importes, método de pago, estado de la operación, devoluciones y referencias facilitadas por la entidad financiera o pasarela de pago. MULAYA no accederá a los datos completos de la tarjeta cuando estos sean gestionados directamente por el proveedor de pagos.
Otras categorías de datos tratados
Dependiendo de los servicios utilizados y de la relación mantenida con MULAYA ONLINE, S.L., también podrán tratarse las siguientes categorías de datos:
Datos de cuenta y preferencias: credenciales de acceso, identificador de usuario, preferencias seleccionadas e historial asociado a la cuenta.
Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores técnicos, registros de acceso, errores e incidencias de seguridad.
Datos de comunicaciones: consultas, solicitudes, reclamaciones e interacciones mantenidas con el servicio de atención al cliente.
Datos comerciales y de marketing: consentimiento, preferencias comerciales, suscripciones, solicitudes de baja e interacción con las comunicaciones enviadas.
Datos profesionales: información académica, experiencia profesional, formación y demás información contenida en el currículum o facilitada durante un proceso de selección.
No se solicitarán categorías especiales de datos personales, salvo que resulten estrictamente necesarias y exista una base jurídica válida para su tratamiento. Se recomienda no incluir voluntariamente este tipo de información en consultas o candidaturas.
DECISIONES AUTOMATIZADAS Y PERFILES
MULAYA no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas interesadas.
No obstante, previo consentimiento cuando resulte necesario, pueden elaborarse perfiles comerciales básicos a partir de la navegación, compras o preferencias para personalizar comunicaciones y publicidad. Puede obtenerse información adicional en la Política de Cookies y retirarse el consentimiento en cualquier momento.
TRATAMIENTO DE DATOS EN PROCESOS DE SELECCIÓN
MULAYA ONLINE, S.L. tratará los datos personales de quienes presenten su candidatura para gestionar su participación en procesos de selección, evaluar su formación, experiencia y adecuación al puesto, organizar entrevistas o pruebas, mantener las comunicaciones necesarias durante el proceso y, cuando corresponda, preparar su posible incorporación.
La base jurídica para gestionar una candidatura a un puesto concreto o una candidatura espontánea es la aplicación, a petición de la persona candidata, de medidas precontractuales, conforme al artículo 6.1.b del Reglamento General de Protección de Datos (RGPD).
Cuando la persona candidata autorice la conservación de su currículum para futuros procesos de selección, el tratamiento se basará en su consentimiento, conforme al artículo 6.1.a del RGPD. Este consentimiento será voluntario, deberá solicitarse separadamente y podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
Podrán tratarse datos identificativos y de contacto; información académica y profesional; titulaciones, formación, conocimientos, idiomas y experiencia laboral; disponibilidad y preferencias relacionadas con el puesto; referencias profesionales; y demás información facilitada mediante el currículum, entrevistas, pruebas o comunicaciones mantenidas durante el proceso.
La persona candidata deberá evitar incluir información especialmente sensible que no sea necesaria para valorar su candidatura, como datos relativos a la salud, origen étnico, creencias religiosas, opiniones políticas, afiliación sindical u orientación sexual. Cuando sea necesario tratar datos de salud o discapacidad para adaptar el proceso, cumplir obligaciones laborales o aplicar medidas de inclusión, estos datos se tratarán únicamente cuando exista una base jurídica válida y con las garantías exigidas por el artículo 9 del RGPD.
Los datos procederán principalmente de la propia persona candidata mediante el formulario, currículum, entrevistas y comunicaciones mantenidas durante el proceso. También podrán obtenerse de portales de empleo, empresas de selección o referencias profesionales cuando resulte aplicable. MULAYA ONLINE, S.L. no solicitará referencias a anteriores empleadores sin informar previamente a la persona candidata o sin disponer de otra base jurídica válida.
Podrán acceder a los datos el personal autorizado de Recursos Humanos, la dirección y las personas responsables del proceso de selección. También podrán acceder proveedores tecnológicos, plataformas de empleo o empresas de selección que presten servicios a MULAYA ONLINE, S.L., actuando como encargados del tratamiento cuando corresponda.
Cuando una candidatura pueda resultar adecuada para un puesto ofrecido por otra sociedad vinculada a la marca MULAYA, la persona candidata será informada de la identidad de la sociedad destinataria y de las condiciones aplicables al tratamiento antes de que sus datos sean comunicados.
Los datos se conservarán durante el proceso de selección correspondiente y, una vez finalizado, durante el tiempo imprescindible para atender posibles responsabilidades. Cuando la persona candidata haya autorizado su conservación para futuros procesos, se mantendrán durante un plazo máximo de 12 meses desde su recepción o última actualización. Transcurrido este plazo, los datos serán suprimidos o anonimizados, salvo que se haya iniciado una relación laboral o exista una obligación legal de conservación.
Cuando los proveedores utilizados para gestionar las candidaturas traten datos fuera del Espacio Económico Europeo, se aplicarán las garantías descritas en el apartado «Transferencias internacionales» de esta Política de Privacidad.
La persona candidata podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad conforme al procedimiento indicado en el apartado «Ejercicio de los derechos» de esta Política de Privacidad. También podrá retirar en cualquier momento el consentimiento otorgado para conservar su candidatura en futuros procesos.
MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
MULAYA ONLINE, S.L. podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, criterios de las autoridades de control, modificaciones en los tratamientos de datos o cambios en los servicios y proveedores utilizados.
La versión actualizada estará disponible permanentemente en el sitio web e indicará la fecha de su última revisión.
Cuando una modificación afecte de manera sustancial a la forma en que se tratan los datos personales, MULAYA adoptará las medidas razonables para informar a las personas interesadas a través del sitio web, correo electrónico u otro medio adecuado.
Si una nueva finalidad de tratamiento requiere el consentimiento de la persona interesada, MULAYA solicitará dicho consentimiento antes de iniciar el nuevo tratamiento.
Información de contacto
MULAYA ONLINE, S.L.
Nombre comercial: MULAYA
NIF: B86811627
Domicilio social: Calle Corullón, 44, 28947 Fuenlabrada (Madrid), España
Correo electrónico: info@mulaya.com
Teléfono: 916 420 662
Sitio web: www.mulaya.com
Datos registrales: inscrita en el Registro Mercantil de Madrid, Tomo 31.473, Libro 0, Folio 80, Hoja M-566493, Sección 8, Inscripción 1.ª.
