Política Confidencialidad

A los efectos del Reglamento General de Protección de Datos (RGPD – Reglamento UE 2016/679) y de la ley luxemburguesa de 1 de agosto de 2018 relativa a la organización de la Comisión Nacional de Protección de Datos, el responsable del tratamiento de sus datos personales es:

• Compañía : PAPELERÍA Saarl, una filial de NEXUS INVEST Saarl
• Oficina central: 202 ZAE Wolser, L-3225 Bettembourg, Gran Ducado de Luxemburgo
• Correo electrónico : contact@macentrale.com

Como responsable del tratamiento de datos, MACENTRALE Sàrl determina las finalidades y los medios del tratamiento de datos personales que se lleva a cabo en el marco de su actividad de comercio electrónico y la gestión de su sitio web. La empresa se compromete a tratar sus datos en estricto cumplimiento de la normativa aplicable y a implementar todas las medidas técnicas y organizativas necesarias para garantizar la seguridad y la confidencialidad de su información.

MACENTRALE Sàrl recopila únicamente los datos personales estrictamente necesarios para alcanzar los fines descritos en esta política. La recopilación de datos se basa en el principio de minimización de datos, de conformidad con el artículo 5 del RGPD.

• Nombre, apellido y título
• Dirección de correo electrónico (ID de cuenta)
• Número de teléfono fijo o móvil
• Dirección postal completa para entrega y/o facturación

• Historial completo de pedidos realizados y en curso.
• Productos vistos, añadidos a favoritos o añadidos al carrito
• Información de pago: tipo de método de pago, fecha e importe de la transacción (MACENTRALE Sàrl nunca almacena los datos bancarios completos, que son procesados ​​exclusivamente por nuestro proveedor de pagos certificado PCI-DSS).
• Condiciones generales de venta aceptadas y fecha de aceptación.

• Datos de acceso (correo electrónico y contraseña cifrada)
• Fecha y hora de creación de la cuenta
• Preferencias de cuenta y configuración personalizada
• Historial de interacciones con el servicio al cliente

• Dirección IP y datos de geolocalización aproximados
• Tipo, versión e idioma del navegador de Internet
• Sistema operativo del terminal utilizado
• Páginas visitadas, duración de la visita y rutas de navegación.
• Fuente de adquisición (motor de búsqueda, enlace directo, campaña publicitaria)
• Datos procedentes de cookies y tecnologías de seguimiento (véase la sección 7)

• Datos introducidos en formularios de contacto o solicitud de información.
• Reseñas y valoraciones de productos enviadas voluntariamente
• Dirección de correo electrónico proporcionada al suscribirse al boletín informativo

Cada tratamiento de datos personales realizado por MACENTRALE Sàrl se basa en uno de los fundamentos jurídicos previstos en el artículo 6 del RGPD. El fundamento jurídico aplicable se especifica para cada finalidad:

• Gestión de pedidos y seguimiento logístico — Procesamiento, envío y seguimiento de sus pedidos, gestión de devoluciones y reembolsos — Base legal: ejecución del contrato de compraventa (art. 6.1.b)
• Creación y gestión de su cuenta de cliente — Apertura, mantenimiento y seguridad de su espacio personal — Base jurídica: ejecución del contrato (art. 6.1.b)
• Comunicaciones transaccionales — Envío de confirmaciones de pedido, facturas, notificaciones de entrega y alertas de seguridad — Base legal: ejecución del contrato (art. 6.1.b)
• Servicio al cliente y resolución de disputas — Tramitación de sus solicitudes, reclamaciones y ejercicio de sus derechos legales de desistimiento o garantía — Base jurídica: ejecución del contrato y obligaciones legales (art. 6.1.b y 6.1.c)
• Prospección de ventas y boletín informativo — Envío de comunicaciones de marketing, ofertas promocionales, nuevos productos — Base legal: consentimiento previo revocable en cualquier momento (art. 6.1.a)
• Mejorando nuestros servicios — Análisis del comportamiento de navegación, pruebas A/B, encuestas de satisfacción, desarrollo de nuevas funcionalidades — Base jurídica: interés legítimo de MACENTRALE Sàrl (art. 6.1.f)
• Obligaciones contables y fiscales — Conservación de registros contables, declaraciones de impuestos, facturación — Base legal: obligación legal (art. 6.1.c)
• Prevención del fraude y seguridad — detección y prevención de transacciones fraudulentas, protección de sistemas informáticos — Base jurídica: interés legítimo (art. 6.1.f)
• Personalizar la experiencia — Recomendaciones de productos, visualización de contenido adaptado a sus preferencias — Base jurídica: consentimiento (art. 6.1.a) o interés legítimo, según corresponda

Sus datos personales son tratados de forma confidencial por MACENTRALE Sàrl. Podrán ser comunicados a las siguientes categorías de destinatarios, estrictamente dentro del marco de las finalidades definidas anteriormente y en función de una necesidad justificada:

• Personal interno autorizado: Miembros del equipo de MACENTRALE que necesitan acceso a los datos como parte de sus funciones (servicio al cliente, logística, contabilidad, administración).
• Proveedores de pago seguros: Instituciones de pago con certificación PCI-DSS responsables del procesamiento seguro de las transacciones.
• Transportistas y proveedores de logística: Empresas de gestión de entregas y devoluciones a las que se comunican los datos de entrega.
• Proveedores de servicios técnicos: Proveedor de alojamiento (IONOS SE), proveedores de mantenimiento informático y ciberseguridad, en virtud de acuerdos de subcontratación que cumplen con el RGPD.
• Herramientas de correo electrónico y marketing: proveedores de servicios como Brevo (anteriormente Sendinblue) para el envío de boletines informativos y comunicaciones de marketing.
• Herramientas de análisis y medición de audiencia: Proveedores de análisis que le permiten analizar el tráfico y el uso del sitio web.
• Autoridades competentes: autoridades tributarias, judiciales o reguladoras, en caso de obligación legal o requerimiento judicial.

Los datos personales se conservan únicamente durante el tiempo estrictamente necesario para los fines para los que fueron recabados, de conformidad con el principio de minimización de datos establecido en el artículo 5 del RGPD. Transcurrido este plazo, los datos se eliminan de forma irreversible o se anonimizan.

De conformidad con el RGPD, usted tiene los siguientes derechos en relación con sus datos personales, que puede ejercer en cualquier momento ante MACENTRALE Sàrl:

Para ejercer sus derechos, envíe su solicitud por correo electrónico a: contact@macentrale.com Por favor, indique su identidad y la naturaleza de su solicitud. MACENTRALE Sàrl se compromete a responder en el plazo de un mes desde la recepción de la solicitud (este plazo podrá prorrogarse dos meses adicionales en caso de complejidad o de un elevado volumen de solicitudes).

El sitio web de MACENTRALE utiliza cookies y otras tecnologías de seguimiento (píxeles de seguimiento, balizas web, almacenamiento local) para garantizar el correcto funcionamiento técnico del sitio, mejorar su experiencia de navegación y analizar el tráfico de usuarios. De acuerdo con la normativa vigente, algunas cookies requieren su consentimiento previo.

• Gestión de la sesión del usuario y mantenimiento de la conexión con la cuenta del cliente.
• Recordar el contenido del carrito de compras actual
• Seguridad del formulario (protección CSRF)
• Recordar tus preferencias de cookies

• Medición de la audiencia y análisis del comportamiento de navegación (Google Analytics o equivalente)
• Análisis del rendimiento de la página y del embudo de conversión
• Pruebas A/B y optimización de la usabilidad del sitio web

• Personalización de los anuncios mostrados en sitios web asociados (retargeting)
• Compartir contenido en redes sociales (botones para compartir)
• Recomendaciones de productos basadas en el historial de navegación.

Puedes gestionar tus preferencias de cookies en cualquier momento a través del gestor de consentimiento disponible en el sitio web o mediante la configuración de privacidad de tu navegador. Rechazar las cookies analíticas o de marketing no afecta al funcionamiento esencial del sitio web. Tu consentimiento tiene una validez máxima de 13 meses.

MACENTRALE Sàrl implementa medidas técnicas y organizativas adecuadas, de conformidad con el artículo 32 del RGPD, para garantizar un nivel de seguridad apropiado al riesgo que presentan las operaciones de tratamiento realizadas. Estas medidas incluyen, en particular:

• Cifrado de comunicaciones: Protocolo HTTPS con certificado SSL/TLS en todo el sitio, lo que garantiza la confidencialidad de las comunicaciones entre su navegador y nuestros servidores.
• Cifrado de contraseña: Las contraseñas de las cuentas de los clientes se cifran sistemáticamente mediante algoritmos seguros (bcrypt o equivalente) y nunca se almacenan en texto plano.
• Control de acceso: El acceso a los datos personales está estrictamente limitado al personal autorizado, de acuerdo con el principio de mínimo privilegio.
• Copias de seguridad periódicas: procedimientos automatizados de copia de seguridad de datos, con pruebas de restauración periódicas.
• Monitorización y detección de incidentes: Sistemas de monitoreo y alerta en tiempo real para detectar cualquier actividad anormal o intento de intrusión.
• Gestión de violaciones de datos: Procedimiento documentado de respuesta ante incidentes, que incluye la notificación a la CNPD en un plazo de 72 horas en caso de una violación que pueda suponer un riesgo para las personas.

A pesar de las medidas implementadas, ningún sistema de seguridad informática es infalible. En caso de detectarse alguna vulnerabilidad que pudiera afectar a sus datos, MACENTRALE Sàrl se compromete a informarle lo antes posible, de conformidad con las obligaciones legales aplicables.

MACENTRALE Sàrl prioriza el tratamiento de sus datos dentro de la Unión Europea y el Espacio Económico Europeo. Sin embargo, algunos de nuestros proveedores de servicios pueden estar ubicados en terceros países. En este caso, MACENTRALE Sàrl garantiza que las transferencias se rijan por las garantías adecuadas de conformidad con el Capítulo V del RGPD, que incluyen:

• Una decisión de adecuación de la Comisión Europea que reconoce el nivel de protección del país receptor.
• Cláusulas contractuales tipo (CCT) adoptadas o aprobadas por la Comisión Europea.
• Normas corporativas vinculantes aprobadas por una autoridad supervisora.

A petición dirigida a contact@macentrale.comMACENTRALE Sàrl puede facilitarle la lista de terceros países receptores y las salvaguardias establecidas para regular estas transferencias.

El sitio web de MACENTRALE está dirigido a un público adulto. MACENTRALE Sàrl no recopila intencionadamente datos personales de menores de 16 años sin el consentimiento previo y verificable de sus padres o tutores legales, de conformidad con el artículo 8 del RGPD.

Si usted es padre o tutor legal y sabe que su hijo menor de edad nos ha proporcionado datos personales sin su consentimiento, le instamos a que se ponga en contacto con nosotros inmediatamente en contact@macentrale.com para que podamos proceder a la eliminación de estos datos lo antes posible.

MACENTRALE Sàrl se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, en particular para cumplir con los cambios legislativos y reglamentarios, las decisiones de las autoridades de supervisión, las nuevas recomendaciones de la CNPD o los cambios en nuestras prácticas de procesamiento de datos.

En caso de que se produzca un cambio sustancial que afecte a sus derechos o al tratamiento de sus datos, MACENTRALE Sàrl le informará por correo electrónico (si dispone de una cuenta de cliente) y/o mediante un aviso visible en el sitio web con al menos 15 días de antelación a la entrada en vigor de los cambios. La versión aplicable será la publicada en línea, identificable por su fecha de actualización indicada en el encabezado del documento.

Para cualquier pregunta, solicitud para ejercer sus derechos o queja relacionada con esta Política de Privacidad y el tratamiento de sus datos personales:

• Correo electrónico : contact@macentrale.com
• Correo : MACENTRALE Sàrl — Delegado de protección de datos, 202 ZAE Wolser, L-3225 Bettembourg, Gran Ducado de Luxemburgo

MACENTRALE Sàrl se compromete a acusar recibo de su solicitud en un plazo de 5 días hábiles y a proporcionarle una respuesta completa en el plazo de un mes. En el caso de una solicitud particularmente compleja o voluminosa, este plazo podrá prorrogarse dos meses adicionales, previa notificación por su parte.