4. ¿Cuál es la base jurídica para tratar los datos?

Dependiendo de la finalidad concreta, el tratamiento de los datos personales podrá basarse en:

• Ejecución de un contrato: cuando los datos sean necesarios para gestionar una compra, pedido, entrega o cualquier otro servicio solicitado por el usuario.
• Cumplimiento de obligaciones legales: cuando Cizor deba conservar o comunicar determinados datos en cumplimiento de una obligación legal.
• Consentimiento: cuando el tratamiento requiera la autorización del usuario, por ejemplo, para determinadas comunicaciones comerciales o determinadas cookies.
• Interés legítimo: cuando exista un interés legítimo de Cizor para realizar un tratamiento, siempre respetando los derechos y libertades de los usuarios.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.

5. ¿Durante cuánto tiempo conservamos los datos?

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.

Cuando exista una relación contractual, los datos se conservarán mientras dicha relación permanezca vigente y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales.

Los datos relacionados con obligaciones fiscales, contables, mercantiles u otras obligaciones legales se conservarán durante los plazos establecidos por la normativa aplicable.

En el caso de comunicaciones comerciales basadas en el consentimiento, los datos se conservarán mientras el usuario no retire dicho consentimiento o solicite dejar de recibirlas.

Una vez finalizados los periodos correspondientes, los datos podrán ser eliminados o, cuando proceda, conservados debidamente bloqueados durante los plazos legalmente establecidos.

6. ¿Con quién podemos compartir los datos?

Cizor no vende ni alquila los datos personales de sus usuarios.

Para poder prestar determinados servicios, podremos comunicar o permitir el acceso a determinados datos a proveedores y colaboradores que actúen como encargados del tratamiento, siempre de acuerdo con la normativa aplicable.

Entre ellos pueden encontrarse, según los servicios utilizados por Cizor:

• Empresas de transporte y mensajería, para realizar las entregas.
• Proveedores de servicios de pago, para procesar las transacciones.
• Proveedores de alojamiento y mantenimiento de la página web.
• Proveedores de servicios tecnológicos.
• Servicios utilizados para el envío de comunicaciones comerciales, cuando corresponda.
• Proveedores de servicios de analítica y medición.
• Asesores profesionales, cuando resulte necesario.
• Administraciones públicas y organismos oficiales cuando exista una obligación legal.

Los proveedores que tengan acceso a datos personales deberán ofrecer garantías suficientes y tratar los datos únicamente de acuerdo con las instrucciones correspondientes y con la normativa aplicable.

7. Pagos

Los pagos realizados a través de la tienda online podrán ser gestionados mediante proveedores externos especializados en servicios de pago.

En función del método de pago seleccionado por el usuario, determinados datos podrán ser tratados directamente por el correspondiente proveedor de servicios de pago.

Cizor no tendrá acceso a los datos completos de las tarjetas bancarias cuando el procesamiento del pago sea realizado directamente por un proveedor especializado.

Proveedores de pago utilizados actualmente: Tropipay.

8. Envíos y empresas de transporte

Para poder entregar los productos adquiridos, será necesario facilitar a la empresa de transporte los datos estrictamente necesarios para realizar la entrega, como nombre, dirección de envío y teléfono de contacto, cuando sea necesario.

Empresas de transporte utilizadas actualmente: RECTA.

Estas empresas tratarán los datos de acuerdo con sus propias políticas de privacidad y con las instrucciones necesarias para realizar el servicio contratado.

9. Seguridad de los datos

Cizor adopta las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o cualquier otra forma de tratamiento ilícito.

No obstante, ningún sistema de transmisión o almacenamiento de información a través de Internet puede garantizar una seguridad absoluta.