POLÍTICA DE PRIVACIDAD
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa al usuario de que los datos personales facilitados a través del Sitio Web o en el marco de la relación contractual serán tratados por:
- Responsable: IDEAS RESPETUOSAS, S.L.
- CIF: B72751845
- Domicilio: Calle Clavo 20, nº 8, 03300 Orihuela (Alicante – España)
- Correo electrónico de contacto: mrt@wooreturns.com
En caso de designarse Delegado de Protección de Datos (DPO), sus datos se incorporarán a este apartado.
2. Tipos de datos que tratamos
En función del uso que haga del Sitio Web y de la plataforma WooReturns, podremos tratar las siguientes categorías de datos:
- Usuarios de la web y formularios de contacto
- Datos identificativos: nombre, apellidos.
- Datos de contacto: correo electrónico, teléfono.
- Información incluida en el mensaje o consulta.
- Clientes (tiendas usuarias de WooReturns)
- Datos identificativos y de contacto de la persona física de contacto o representante.
- Datos de facturación (NIF/CIF, dirección, datos de pago necesarios para la gestión administrativa).
- Credenciales de acceso a la plataforma (usuario, contraseña cifrada).
- Clientes finales de las tiendas (usuarios que realizan devoluciones)
- Datos identificativos: nombre, apellidos.
- Datos de contacto: correo electrónico, teléfono, dirección postal de recogida/entrega.
- Datos relativos al pedido y a la devolución (número de pedido, productos, motivo de devolución, método seleccionado, etc.).
Respecto de estos datos, WooReturns actúa principalmente como encargado del tratamiento en nombre de cada tienda, de acuerdo con el contrato de encargo de tratamiento.
- Datos de navegación y uso del sitio
- Dirección IP, identificadores de dispositivo, datos de inicio de sesión, tipo de navegador, sistema operativo.
- Información obtenida mediante cookies o tecnologías similares, conforme a la Política de Cookies.
3. Finalidades del tratamiento
Tratamos los datos personales para las siguientes finalidades:
- Gestión de consultas y comunicaciones
- Atender solicitudes de información, soporte o contacto recibidas vía formulario web, correo electrónico o canales equivalentes.
- Prestación de los servicios de WooReturns
- Alta y gestión de la cuenta del cliente (tienda).
- Configuración de la plataforma y de los flujos de devoluciones.
- Gestión de solicitudes de devolución de los clientes finales, incluyendo comunicaciones operativas (correos de confirmación, avisos de estado, etc.).
- Facturación, gestión administrativa y contable.
- Cumplimiento de obligaciones legales
- Cumplir con obligaciones derivadas de la normativa fiscal, mercantil, de protección de datos y de servicios de la sociedad de la información, entre otras.
- Envío de comunicaciones comerciales
- Enviar comunicaciones comerciales relacionadas con los servicios de WooReturns, por medios electrónicos o no, siempre que el interesado haya prestado su consentimiento o exista una relación contractual previa que lo permita.
- Mejora del servicio y seguridad
- Realizar análisis estadísticos y de uso de la plataforma, preferiblemente en forma agregada o anonimizados.
- Implementar medidas de seguridad técnicas y organizativas, detección de usos abusivos o fraudulentos.
Consentimiento para tratamientos específicos
Cuando el tratamiento de datos personales se basa en el consentimiento, como es el caso de las cookies de marketing o analítica, este consentimiento se obtiene mediante un banner de cookies que permite aceptación, rechazo y configuración granular antes de la instalación de cookies no necesarias.
La revocación del consentimiento puede hacerse en cualquier momento mediante:
- El panel de configuración de cookies accesible desde el sitio web.
- La retirada explícita desde las preferencias del navegador.
- El ejercicio de los derechos que se detallan más adelante en esta política.
La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento antes de su retirada.
4. Base jurídica del tratamiento
Las bases jurídicas que legitiman el tratamiento son:
- Ejecución de un contrato o aplicación de medidas precontractuales
Para el alta y gestión de clientes (tiendas) y para la prestación de los servicios WooReturns (art. 6.1.b RGPD). - Cumplimiento de obligaciones legales
Para el cumplimiento de obligaciones fiscales, mercantiles, de protección de datos y otras aplicables (art. 6.1.c RGPD). - Interés legítimo de la Empresa
Para el mantenimiento de la seguridad de la plataforma, la prevención del fraude y ciertos análisis internos, siempre que no prevalezcan los derechos y libertades de los interesados (art. 6.1.f RGPD). - Consentimiento del interesado
Para el envío de comunicaciones comerciales cuando sea necesario, para la instalación de cookies no técnicas y para determinadas funcionalidades opcionales del Sitio Web (art. 6.1.a RGPD). El usuario podrá retirar su consentimiento en cualquier momento. - Los datos personales recogidos en WooReturns se tratan con base en:
- Ejecución de un contrato: para la gestión de suscripciones, alta de servicios y prestación del SaaS.
- Consentimiento explícito: para tratamientos de cookies no esenciales, comunicaciones comerciales o analítica cuando corresponda.
- Obligación legal: cuando la legislación obliga a conservar ciertos datos (contabilidad, fiscalidad).
- Interés legítimo: para asegurar la seguridad de la plataforma, prevención de fraude, mejoras del servicio y cumplimiento de políticas internas.
5. Plazos de conservación
Los datos personales se conservarán:
- Consultas y formularios de contacto: durante el tiempo necesario para atender la consulta y, en su caso, un periodo adicional prudencial (por ejemplo, hasta 1 año) para posibles responsabilidades.
- Datos de clientes (tiendas) y facturación: mientras se mantenga la relación contractual y, posteriormente, durante los plazos legales de prescripción (con carácter general, hasta 6 años desde la finalización de la relación).
- Datos tratados como encargado del tratamiento (clientes finales de las tiendas): durante la vigencia del contrato con la tienda y conforme a sus instrucciones, procediéndose a la supresión o devolución de los datos al finalizar la prestación, salvo obligación legal de conservación.
- Datos de navegación: durante los plazos indicados en la Política de Cookies o mientras sean necesarios para la finalidad para la que fueron recabados, aplicando, cuando sea posible, técnicas de anonimización.
6. Destinatarios de los datos
Con carácter general, no se cederán datos personales a terceros, salvo:
- Obligación legal (Administraciones Públicas, Juzgados y Tribunales, etc.).
- Proveedores que prestan servicios a la Empresa en calidad de encargados del tratamiento (servicios de hosting, correo electrónico, herramientas de soporte, pasarelas de pago, servicios de analítica, etc.), con los que se suscribirán los correspondientes contratos de encargo de tratamiento.
Subencargados del tratamiento y transferencias internacionales
IDEAS RESPETUOSAS SL puede contratar a terceros (subencargados) para la prestación de servicios auxiliares necesarios para la ejecución de sus actividades y de este servicio SaaS, incluyendo pero no limitado a:
- Proveedores de hosting y almacenamiento de datos.
- Plataformas de correo electrónico transaccional.
- Proveedores de analítica y monitorización.
- Servicios de copias de seguridad y seguridad perimetral.
- Servicios de CDN y aceleración de contenido.
Cuando estos subencargados se ubiquen fuera del Espacio Económico Europeo (EEE) o manejen datos personales desde fuera del EEE, IDEAS RESPETUOSAS SL asegura la existencia de garantías adecuadas, tales como:
- Cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea.
- Decisiones de adecuación emitidas por la Comisión Europea que cubran al país en cuestión.
- Medidas técnicas y organizativas adicionales que aseguren un nivel de protección de datos equivalente al exigido en la UE.
Los nombres, finalidades y ubicaciones de los subencargados pueden consultarse a requerimiento del interesado enviando solicitud al email de contacto de esta política.
Algunos de los proveedores utilizados por WooReturns pueden estar ubicados fuera del Espacio Económico Europeo.
En estos casos, las transferencias internacionales de datos se realizan únicamente cuando son necesarias para la prestación del servicio y siempre con las garantías adecuadas exigidas por la normativa vigente, tales como cláusulas contractuales tipo u otros mecanismos legalmente válidos.
WooReturns adopta las medidas necesarias para garantizar que los datos personales tratados fuera del Espacio Económico Europeo gocen de un nivel de protección equivalente al exigido por el Reglamento General de Protección de Datos.
7. Derechos de los interesados
De conformidad con lo establecido en el Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD, los interesados tienen derecho a:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Supresión de sus datos cuando ya no sean necesarios.
- Limitación del tratamiento en determinadas circunstancias.
- Oposición al tratamiento de sus datos.
- Portabilidad de los datos cuando procede.
- Retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Cómo ejercer los derechos
Las solicitudes para el ejercicio de los derechos pueden presentarse por escrito mediante:
- Correo electrónico a: hola@wooreturns.com
- Correo postal a: IDEAS RESPETUOSAS SL, Calle Clavo 20, nº8, 03189 Orihuela Costa (Alicante), España
Las solicitudes deben ir acompañadas de copia de documento de identificación válido para verificar la titularidad de los datos.
IDEAS RESPETUOSAS SL responderá en el plazo de un (1) mes desde la recepción de la solicitud, salvo que, por complejidad, este plazo pueda extenderse por dos meses adicionales previa notificación al interesado.
Presentación de reclamaciones
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en:
https://www.aepd.es.
8. Confidencialidad y seguridad
IDEAS RESPETUOSAS, S.L. se compromete a tratar los datos personales de forma confidencial y a aplicar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de acuerdo con lo establecido por el RGPD y la LOPDGDD.
9. Cambios en la Política de Privacidad
La Empresa se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de interpretación de la autoridad de control, así como a cambios en el funcionamiento de la plataforma WooReturns.
Se recomienda al usuario revisar periódicamente esta Política de Privacidad.
Actividad del servicio
WooReturns es una plataforma SaaS orientada a comercios electrónicos que utilizan WooCommerce, destinada a la gestión de devoluciones, cambios y solicitudes postventa, incluyendo el portal de devoluciones para clientes finales, el panel de administración para la tienda y la integración técnica mediante plugin.
WooReturns no comercializa productos físicos, sino que ofrece un servicio digital por suscripción.
Roles en materia de protección de datos
De conformidad con el Reglamento (UE) 2016/679 (RGPD):
- IDEAS RESPETUOSAS SL actúa como Encargado del Tratamiento respecto a los datos personales tratados a través de la plataforma WooReturns.
- Cada tienda o comercio que contrata WooReturns actúa como Responsable del Tratamiento de los datos personales de sus propios clientes.
WooReturns trata los datos únicamente siguiendo las instrucciones del comercio, y no utiliza dichos datos para fines propios, comerciales ni publicitarios.
Tipo de datos tratados
A través de WooReturns pueden tratarse, en función de la configuración de cada comercio, los siguientes datos:
- Datos identificativos (nombre, apellidos)
- Datos de contacto (email)
- Datos del pedido (número de pedido, productos, fechas)
- Motivos de devolución o cambio
- Información logística asociada a devoluciones
WooReturns no accede ni almacena datos de pago, tarjetas bancarias ni credenciales de las pasarelas de pago de los clientes finales.
Acceso a datos de terceros
Las etiquetas de envío y servicios logísticos se generan directamente a través de las credenciales del transportista proporcionadas por cada comercio, siendo el transportista quien factura dichos servicios al comercio.
WooReturns no interviene en la facturación ni en la gestión económica entre el comercio y las empresas de transporte.
Destinatarios de los datos / Encargados y subencargados del tratamiento
Almacenamiento de etiquetas de transporte (Cloudflare R2)
WooReturns utiliza servicios de almacenamiento en la nube proporcionados por terceros para la correcta gestión de las devoluciones. En concreto, se emplea un sistema de almacenamiento técnico para guardar las etiquetas de transporte generadas durante los procesos de devolución.
Dichas etiquetas pueden contener datos personales de destinatarios finales, tales como nombre, apellidos y dirección postal.
Este tratamiento se realiza exclusivamente con la finalidad de permitir la correcta gestión logística de las devoluciones solicitadas por los clientes de WooReturns.
El proveedor de almacenamiento actúa como subencargado del tratamiento y accede a los datos únicamente para prestar el servicio de almacenamiento, siguiendo en todo momento las instrucciones de WooReturns y sin utilizarlos para fines propios.
Los datos se conservan únicamente durante el tiempo necesario para la finalidad indicada y se eliminan de forma segura una vez finalizado el proceso de devolución o transcurridos los plazos legales aplicables.
En caso de que el almacenamiento implique transferencias internacionales de datos, estas se realizan con las garantías legalmente exigidas conforme a la normativa vigente en materia de protección de datos.
Tratamientos de datos / Comunicaciones electrónicas
WooReturns utiliza servicios externos de correo electrónico para la gestión de comunicaciones corporativas, atención al cliente y soporte técnico.
A través de este servicio pueden tratarse datos personales como nombre, apellidos, dirección de correo electrónico y el contenido de las comunicaciones enviadas por los usuarios.
La finalidad del tratamiento es atender solicitudes de información, prestar soporte técnico, gestionar incidencias, responder consultas y mantener comunicaciones necesarias para la correcta prestación del servicio.
El proveedor del servicio de correo electrónico actúa como encargado del tratamiento, prestando el servicio bajo las instrucciones de WooReturns y sin utilizar los datos para fines propios.
Los datos se conservan durante el tiempo necesario para atender la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos.
Cuando el tratamiento de datos implique transferencias internacionales, estas se realizan con las garantías adecuadas conforme a la normativa vigente en materia de protección de datos.
Medidas de seguridad
IDEAS RESPETUOSAS SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados a través de WooReturns, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD).
Entre dichas medidas se incluyen, a título enunciativo y no limitativo:
- Uso de conexiones cifradas mediante protocolo HTTPS.
- Control de accesos mediante credenciales personales.
- Sistemas de autenticación y protección frente a accesos no autorizados.
- Copias de seguridad periódicas.
- Monitorización y registro de eventos de seguridad.
Incidentes de seguridad y brechas de datos
En caso de producirse una violación de la seguridad de los datos personales, IDEAS RESPETUOSAS SL notificará al comercio responsable del tratamiento sin dilación indebida, y le facilitará la información necesaria para que este pueda cumplir, en su caso, con las obligaciones de notificación ante la autoridad de control y los interesados.
WooReturns no será responsable de las brechas de seguridad derivadas de:
- Un uso indebido de las credenciales por parte del comercio.
- Configuraciones incorrectas realizadas por el propio comercio.
- Incidencias imputables a terceros ajenos a la plataforma (proveedores de hosting, transportistas, pasarelas de pago, etc.).
Limitación de responsabilidad
IDEAS RESPETUOSAS SL no será responsable de los daños y perjuicios derivados de incidentes de seguridad cuando haya aplicado las medidas de seguridad exigidas por la normativa vigente y haya actuado con la diligencia debida.
En cualquier caso, la responsabilidad de IDEAS RESPETUOSAS SL quedará limitada al importe efectivamente abonado por el comercio por el uso del servicio durante los doce (12) meses anteriores al hecho que hubiera dado lugar a la reclamación.
Derechos de las personas interesadas
Las personas interesadas pueden ejercer, en cualquier momento y de forma gratuita, los siguientes derechos en materia de protección de datos:
- Derecho de acceso a sus datos personales.
- Derecho de rectificación de los datos inexactos o incompletos.
- Derecho de supresión (derecho al olvido).
- Derecho de limitación del tratamiento.
- Derecho de oposición al tratamiento.
- Derecho a la portabilidad de los datos, cuando resulte aplicable.
Cuando WooReturns actúe como Encargado del Tratamiento, las solicitudes relativas a los datos de los clientes finales deberán dirigirse al comercio responsable, sin perjuicio de que IDEAS RESPETUOSAS SL colabore con este para su correcta atención.
Canales para el ejercicio de derechos
El ejercicio de derechos podrá realizarse mediante solicitud escrita dirigida a:
- Correo electrónico: hola@wooreturns.com
- Asunto: “Protección de datos – Ejercicio de derechos”
Para tramitar la solicitud, podrá ser necesario acreditar la identidad del solicitante mediante un medio válido, con el fin de evitar accesos no autorizados.
Autoridad de control
En caso de considerar que el tratamiento de sus datos personales no se ajusta a la normativa vigente, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web:
https://www.aepd.es
Uso de cookies en el área privada
Plataforma de clientes (app.wooreturns.com)
El acceso a la plataforma app.wooreturns.com se realiza mediante autenticación de usuario.
En esta área privada se utilizan únicamente cookies técnicas y de sesión, necesarias para:
- El correcto funcionamiento de la plataforma.
- La identificación y autenticación del usuario.
- La seguridad del sistema.
- La prestación del servicio contratado.
No se utilizan cookies de análisis, publicidad ni marketing en esta área privada sin el consentimiento previo y expreso del usuario.
Panel de administración (admin.wooreturns.com)
El acceso al panel admin.wooreturns.com está restringido exclusivamente a personal autorizado.
En este entorno se emplean únicamente cookies técnicas y de seguridad, imprescindibles para:
- El control de acceso.
- La gestión administrativa del sistema.
- La protección frente a accesos no autorizados.
- El correcto funcionamiento interno de la plataforma.
En ningún caso se utilizan cookies de análisis, seguimiento ni marketing en este panel.
Actualización de la política
La presente Política de Privacidad podrá ser actualizada en cualquier momento para adaptarla a cambios normativos o a modificaciones en el funcionamiento del servicio WooReturns. En caso de cambios relevantes, se informará a los usuarios a través del sitio web o por los medios habituales de comunicación.