1. Responsable del tratamiento

La responsable del tratamiento de los datos personales es Mery Elizabeth Bellido Tamariz.

Correo electrónico de contacto: info@pangea–group.com

Los restantes datos identificativos legalmente exigibles de la titular se encuentran disponibles en el Aviso Legal de Pangea Group.

Pangea Group funciona como portal centralizador de la documentación legal de los diferentes proyectos gestionados por la misma responsable y no constituye una persona jurídica independiente.

2. Sitios web incluidos

La presente Política de Privacidad constituye el marco general aplicable al tratamiento de datos personales realizado, cuando corresponda, a través de los siguientes dominios:

• delica-te-ssen.com — Delica-Té-Ssen
• erotic-pharma.com — Erotic-Pharma
• inlovecondoms.com — IN LOVE CONDOMS®
• llamasgrow.com — Llamas Grow
• llamasgrowpro-lumatek.com — Llamas Grow Pro – Lumatek
• llggeneticsseedsbank.com — LLG Genetics Seeds Bank
• metabolismoonline.com — METABOLISMO ONLINE®
• pangea–group.com — Pangea Group
• pangeamultitienda.com — Pangea Multitienda
• radiacionfiltrada.com — RADIACIÓN FILTRADA®

Todos estos sitios web están gestionados por la misma responsable, aunque cada proyecto puede disponer de funcionalidades, productos, servicios y tratamientos de datos diferentes.

La inclusión de un sitio web en esta Política no significa que dicho sitio realice todos los tratamientos descritos en ella. Únicamente serán tratados los datos necesarios para las funcionalidades, solicitudes, productos o servicios efectivamente utilizados por cada persona.

3. Normativa aplicable

El tratamiento de datos personales se realizará conforme a la normativa aplicable y, especialmente, a:

• El Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), cuando resulte aplicable.
• Cualquier otra normativa española o de la Unión Europea que resulte aplicable al tratamiento concreto realizado.

4. Principios aplicables al tratamiento

Los datos personales serán tratados conforme a los principios establecidos por la normativa de protección de datos y, especialmente, a los principios de:

• Exactitud.
• Integridad y confidencialidad.
• Limitación de la finalidad.
• Limitación del plazo de conservación.
• Licitud, lealtad y transparencia.
• Minimización de datos.
• Responsabilidad proactiva.

Solo se solicitarán datos adecuados, pertinentes y necesarios para las finalidades correspondientes.

5. Categorías de datos personales que pueden tratarse

Dependiendo del sitio web utilizado, de las funcionalidades empleadas y de la relación mantenida con la persona interesada, podrán tratarse las siguientes categorías de datos.

5.1. Datos de contacto

• Correo electrónico.
• Dirección de entrega o facturación cuando resulte necesaria.
• Número de teléfono cuando resulte necesario.

5.2. Datos de identificación

• Nombre y apellidos.
• NIF, NIE, CIF, número de IVA u otro identificador fiscal únicamente cuando resulte necesario para facturación, contratación o cumplimiento de una obligación legal.

5.3. Datos de pedidos, compras y contratación

• Datos necesarios para la facturación.
• Devoluciones, cancelaciones, incidencias y reembolsos.
• Dirección de entrega cuando corresponda.
• Estado de pedidos.
• Historial de compras o contrataciones.
• Productos o servicios adquiridos.

5.4. Datos relacionados con el pago

Cuando el pago sea procesado mediante una entidad financiera o proveedor externo, los datos necesarios para efectuar la operación podrán ser tratados directamente por dicho proveedor.

La responsable podrá recibir la información necesaria para gestionar la operación, como el importe, estado del pago, medio utilizado o identificador de la transacción.

Con carácter general, la responsable no almacena directamente los datos completos de tarjetas bancarias cuando la operación es procesada por una pasarela externa especializada.

5.5. Datos relacionados con cuentas de usuario

Cuando un sitio web permita crear una cuenta, podrán tratarse los datos necesarios para crearla, autenticar a la persona usuaria, gestionar sus preferencias y facilitarle el acceso a pedidos, contenidos o servicios asociados.

5.6. Datos facilitados mediante comunicaciones

Podrán tratarse los datos que la persona interesada proporcione voluntariamente mediante formularios, correo electrónico, atención al cliente u otros canales habilitados.

5.7. Datos técnicos y de navegación

Cuando resulte necesario para el funcionamiento, seguridad o gestión técnica de los sitios web podrán tratarse datos como:

• Dirección IP.
• Información básica del navegador o dispositivo.
• Registros técnicos y de seguridad.

Cuando estos tratamientos dependan de cookies u otras tecnologías sujetas a consentimiento, se aplicará lo establecido en la Política de Cookies y en el gestor de consentimiento correspondiente.

6. Categorías especiales de datos

Con carácter general, los formularios ordinarios de registro, contacto y compra no están destinados a recoger categorías especiales de datos personales.

No obstante, determinados servicios, especialmente aquellos relacionados con bienestar, salud, nutrición u otras prestaciones personalizadas, pueden requerir por su naturaleza que la propia persona interesada facilite información perteneciente a categorías especiales de datos.

Cuando resulte necesario realizar este tipo de tratamiento, se proporcionará información específica antes de recoger los datos y se aplicará alguna de las condiciones previstas en el artículo 9 del RGPD.

Cuando la base aplicable sea el consentimiento explícito, este se solicitará mediante una acción específica y diferenciada.

No deberán facilitarse datos relativos a salud u otras categorías especiales mediante formularios generales cuando dicha información no sea necesaria para atender la solicitud.

7. Finalidades del tratamiento

Dependiendo de la relación mantenida con cada persona interesada, los datos podrán tratarse para las siguientes finalidades:

7.1. Atención de consultas y solicitudes

Atender consultas, solicitudes de información, incidencias, reclamaciones y demás comunicaciones recibidas mediante los canales habilitados.

7.2. Facturación y cumplimiento de obligaciones legales

Emitir facturas, gestionar impuestos, mantener la documentación correspondiente y cumplir las obligaciones fiscales, contables, administrativas y legales aplicables.

7.3. Gestión de cuentas de usuario

Crear y administrar cuentas, autenticar a las personas usuarias y facilitarles el acceso a los contenidos, pedidos o servicios asociados.

7.4. Gestión de pedidos y compras

• Atender incidencias y prestar asistencia posventa.
• Gestionar devoluciones, cancelaciones y reembolsos.
• Gestionar pagos.
• Informar sobre el estado de los pedidos.
• Preparar y tramitar entregas.
• Procesar pedidos.

7.5. Prestación de servicios y contenidos

Gestionar y prestar servicios contratados, formaciones, contenidos digitales, accesos a plataformas u otras prestaciones solicitadas.

7.6. Comunicaciones comerciales

Enviar información relativa a productos, servicios, contenidos, novedades o promociones cuando exista una base jurídica válida para hacerlo.

Cuando sea necesario el consentimiento, las comunicaciones no se enviarán hasta haberlo obtenido.

7.7. Seguridad y prevención del fraude

Proteger los sitios web y las operaciones realizadas a través de ellos, prevenir accesos no autorizados, detectar operaciones fraudulentas, gestionar incidentes de seguridad y defender derechos y reclamaciones.

7.8. Analítica y mejora de los sitios web

Cuando se utilicen herramientas de analítica sujetas a consentimiento, estas solo se activarán después de que la persona usuaria haya realizado una elección válida.

8. Bases jurídicas del tratamiento

8.1. Ejecución de un contrato o aplicación de medidas precontractuales

El tratamiento podrá ser necesario para gestionar pedidos, compras, pagos, entregas, prestaciones contratadas, cuentas asociadas a servicios y solicitudes realizadas antes de formalizar una contratación.

8.2. Cumplimiento de obligaciones legales

Determinados tratamientos serán necesarios para cumplir obligaciones fiscales, contables, de facturación, consumo y demás obligaciones impuestas por la normativa aplicable.

8.3. Consentimiento

El consentimiento podrá utilizarse como base jurídica para determinados tratamientos voluntarios, como ciertas comunicaciones comerciales, cookies no necesarias, tratamientos opcionales o categorías especiales de datos cuando resulte legalmente procedente.

El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

8.4. Interés legítimo

Cuando resulte legalmente procedente, determinados tratamientos podrán basarse en el interés legítimo de la responsable, por ejemplo para garantizar la seguridad, prevenir el fraude, gestionar determinadas incidencias o defender derechos y reclamaciones.

Esta base solo se utilizará cuando, tras la correspondiente valoración, no prevalezcan los derechos y libertades fundamentales de la persona interesada.

9. Comunicaciones comerciales

Las comunicaciones comerciales realizadas mediante medios electrónicos se ajustarán a la normativa de protección de datos y servicios de la sociedad de la información.

Cuando sea necesario obtener consentimiento, este deberá solicitarse antes de realizar los envíos.

Cuando exista una relación contractual previa y la normativa lo permita, podrán enviarse comunicaciones relativas a productos o servicios propios similares a los inicialmente contratados, proporcionando siempre un mecanismo sencillo y gratuito para oponerse a nuevos envíos.

El hecho de que diferentes proyectos estén gestionados por la misma responsable no supone que los datos obtenidos a través de uno de ellos puedan utilizarse automáticamente para realizar publicidad de todos los demás.

Cuando sea necesario obtener consentimiento para una nueva finalidad comercial, dicho consentimiento deberá solicitarse previamente.

10. Procedencia de los datos

Con carácter general, los datos proceden directamente de la persona interesada cuando:

• Contacta con alguno de los proyectos.
• Contrata un servicio.
• Crea una cuenta.
• Realiza una compra.
• Realiza una consulta.
• Rellena un formulario.
• Se suscribe voluntariamente a una comunicación.

En determinados casos también podrán recibirse datos procedentes de proveedores necesarios para ejecutar una operación, como entidades de pago, empresas de transporte, distribuidores o plataformas tecnológicas.

Cuando los datos no hayan sido obtenidos directamente de la persona interesada, se proporcionará la información exigida por la normativa cuando resulte aplicable.

11. Datos obligatorios y opcionales

Determinados formularios y procesos pueden identificar algunos campos como obligatorios cuando sean necesarios para gestionar una compra, entregar un pedido, emitir una factura, prestar un servicio o atender correctamente una solicitud.

La falta de estos datos puede impedir la correcta ejecución de la operación solicitada.

No se solicitarán como obligatorios datos que no sean necesarios para la finalidad correspondiente.

12. Destinatarios y proveedores

Los datos personales no serán comunicados a terceros salvo cuando exista una base jurídica válida, una obligación legal o resulte necesario para ejecutar correctamente el servicio solicitado.

Dependiendo de la operación realizada, pueden intervenir las siguientes categorías de proveedores o destinatarios:

• Administraciones públicas y organismos competentes cuando exista obligación legal.
• Asesorías fiscales, jurídicas, contables o administrativas.
• Empresas de mensajería, transporte y logística.
• Entidades financieras y proveedores de servicios de pago.
• Fabricantes, proveedores o distribuidores cuando su intervención sea necesaria para gestionar un pedido.
• Plataformas de comercio electrónico.
• Plataformas utilizadas para prestar servicios, formaciones o contenidos digitales.
• Proveedores de alojamiento web e infraestructura tecnológica.
• Proveedores de comunicaciones, analítica o marketing cuando exista una base jurídica válida.
• Proveedores de correo electrónico.
• Proveedores de mantenimiento y soporte técnico.
• Servicios de facturación.
• Servicios de seguridad y prevención del fraude.

Cuando un proveedor trate datos por cuenta de la responsable, actuará como encargado del tratamiento conforme al artículo 28 del RGPD.

13. Envíos realizados por proveedores o distribuidores

Determinados pedidos pueden ser preparados o enviados directamente desde fabricantes, proveedores, distribuidores o centros logísticos.

En estos casos únicamente se facilitarán los datos estrictamente necesarios para preparar y entregar el pedido, que pueden incluir:

• Correo electrónico cuando sea necesario para gestionar la entrega.
• Dirección de entrega.
• Información imprescindible sobre el pedido.
• Nombre y apellidos.
• Teléfono cuando sea necesario para gestionar el transporte.

No se facilitarán datos ajenos a dicha finalidad.

14. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional de datos personales, se aplicarán los mecanismos y garantías previstos por el capítulo V del RGPD.

Dependiendo del proveedor y del país correspondiente podrán utilizarse:

• Cláusulas contractuales tipo.
• Decisiones de adecuación de la Comisión Europea.
• Normas corporativas vinculantes cuando proceda.
• Otros mecanismos admitidos por la normativa.

Cuando una transferencia concreta requiera información adicional, esta se proporcionará conforme a la normativa aplicable.

15. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Posteriormente podrán mantenerse debidamente bloqueados durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

15.1. Compras, pedidos y facturación

Los datos vinculados a pedidos, facturas y documentación comercial se conservarán durante los periodos exigidos por la normativa fiscal, mercantil y demás legislación aplicable.

15.2. Consultas y atención al cliente

Los datos se conservarán durante el tiempo necesario para gestionar la solicitud y, posteriormente, durante el periodo necesario para atender posibles responsabilidades.

15.3. Cuentas de usuario

Los datos vinculados a una cuenta se conservarán mientras esta permanezca activa o sean necesarios para los servicios solicitados, sin perjuicio de las obligaciones legales de conservación correspondientes.

15.4. Comunicaciones comerciales

Cuando el tratamiento se fundamente en el consentimiento, los datos podrán utilizarse hasta que la persona interesada lo retire o solicite la baja.

Podrá conservarse la información mínima necesaria para acreditar la existencia o retirada del consentimiento y evitar nuevos envíos cuando sea necesario.

Finalizados los plazos correspondientes, los datos serán eliminados, anonimizados o mantenidos bloqueados cuando exista obligación legal de conservarlos.

16. Derechos de las personas interesadas

Las personas interesadas podrán ejercer, cuando resulten aplicables, los siguientes derechos:

• Acceso: conocer si sus datos personales están siendo tratados y obtener información sobre dicho tratamiento.
• Limitación del tratamiento: solicitar que el tratamiento quede limitado en los supuestos legalmente previstos.
• Oposición: oponerse a determinados tratamientos cuando resulte legalmente procedente.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica y, cuando proceda, solicitar su transmisión a otro responsable.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
• Supresión: solicitar la eliminación de los datos cuando concurran los requisitos establecidos legalmente.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

17. Ejercicio de derechos

Los derechos podrán ejercerse gratuitamente mediante solicitud dirigida a:

Correo electrónico: info@pangea–group.com

La solicitud deberá indicar el derecho que se desea ejercer y contener la información necesaria para identificar a la persona solicitante.

Únicamente cuando existan dudas razonables sobre su identidad podrá solicitarse información adicional estrictamente necesaria para confirmarla.

No se solicitará documentación identificativa adicional cuando no sea necesaria para verificar razonablemente la identidad de la persona que ejerce el derecho.

18. Reclamación ante la autoridad de control

Si una persona considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Esto no impide contactar previamente con la responsable para tratar de resolver cualquier incidencia relacionada con el tratamiento de datos personales.

19. Decisiones automatizadas y elaboración de perfiles

Con carácter general, no se adoptarán decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre una persona o le afecten significativamente de modo similar, salvo que exista una base jurídica válida y se cumplan los requisitos establecidos por el RGPD.

Si un servicio concreto utilizara este tipo de sistemas, se proporcionará previamente la información específica legalmente exigible.

La utilización de herramientas destinadas exclusivamente a funciones técnicas, seguridad, analítica o personalización no implica por sí sola la existencia de una decisión automatizada de las previstas en el artículo 22 del RGPD.

20. Menores de edad

Cada sitio web respetará las limitaciones de edad que resulten aplicables en función de la naturaleza de sus productos, servicios o contenidos.

Cuando el tratamiento de datos de una persona menor requiera la intervención o autorización de quien ostente su representación legal, se aplicarán los requisitos establecidos por la normativa.

Determinados sitios web, productos o servicios pueden estar reservados exclusivamente a personas mayores de edad.

21. Exactitud de los datos

La persona usuaria deberá facilitar datos verdaderos, exactos y actualizados cuando sean necesarios para gestionar la operación o servicio solicitado.

Cuando se faciliten datos personales de terceras personas deberá existir una base legítima para hacerlo y cumplirse, cuando proceda, las correspondientes obligaciones de información.

22. Seguridad y confidencialidad

Se adoptarán medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado.

Estas medidas serán proporcionales a la naturaleza de los datos, características de los tratamientos y riesgos existentes.

Podrán incluir, cuando corresponda:

• Actualización y mantenimiento de los sistemas.
• Cifrado de las comunicaciones mediante SSL/TLS.
• Control y limitación de accesos.
• Copias de seguridad.
• Gestión adecuada de credenciales.
• Medidas frente a accesos maliciosos.

Las personas que intervengan en el tratamiento estarán sujetas al correspondiente deber de confidencialidad.

23. Violaciones de seguridad de datos personales

Cuando se produzca una violación de seguridad que afecte a datos personales, se analizará el incidente y se adoptarán las medidas exigidas por la normativa.

Cuando resulte legalmente necesario, la incidencia será notificada a la autoridad de control competente y, si existe un alto riesgo para los derechos y libertades de las personas afectadas, también se comunicará a dichas personas.

24. Cookies y tecnologías similares

Los sitios web pueden utilizar cookies y tecnologías similares conforme a su configuración y a la normativa aplicable.

Las tecnologías no necesarias que requieran consentimiento no deberán activarse antes de que la persona usuaria haya realizado una elección válida.

La información correspondiente se desarrolla en la Política de Cookies y en el gestor de consentimiento de cada dominio.

25. Tratamiento entre los diferentes proyectos

Los sitios web incluidos en esta Política están gestionados por la misma responsable.

Esto permite centralizar determinadas funciones administrativas, fiscales, contables, técnicas, de atención al cliente y de cumplimiento legal cuando resulte necesario.

Sin embargo, la existencia de una misma responsable no significa que los datos obtenidos a través de un proyecto puedan utilizarse automáticamente para cualquier finalidad relacionada con los demás.

Los datos únicamente podrán utilizarse para las finalidades para las que fueron obtenidos, otras compatibles con ellas o aquellas que dispongan de una nueva base jurídica válida.

Cuando una nueva finalidad requiera consentimiento, este deberá obtenerse previamente.

26. Información en formularios y procesos de contratación

Esta Política contiene la información adicional y detallada relativa al tratamiento de datos personales.

Los formularios de contacto, registro, compra, contratación, suscripción u otros mecanismos de recogida de datos deberán facilitar, cuando resulte aplicable, una primera capa de información que permita conocer de forma clara:

• La base jurídica aplicable.
• La identidad de la responsable.
• La posibilidad de ejercer los derechos reconocidos por la normativa.
• La previsión de destinatarios o transferencias cuando resulte relevante.
• La finalidad principal del tratamiento.
• Un enlace a esta Política de Privacidad.

Cuando un formulario implique un tratamiento específico que no quede suficientemente cubierto por esta Política general, se proporcionará la información adicional necesaria en el propio formulario o servicio.

27. Política de Privacidad y consentimiento

La lectura o aceptación de esta Política de Privacidad no constituye por sí misma consentimiento para todos los tratamientos descritos.

Cuando un tratamiento necesite el consentimiento como base jurídica, dicho consentimiento se solicitará de forma específica, informada e inequívoca y separado de otras aceptaciones cuando resulte necesario.

28. Modificación de la Política de Privacidad

Esta Política podrá actualizarse cuando resulte necesario para adaptarla a cambios normativos, incorporar o retirar proyectos, modificar funcionalidades, proveedores o tratamientos o mejorar la transparencia de la información facilitada.

La versión vigente será la publicada en Pangea Group, indicando su fecha de última actualización.

29. Información legal complementaria

Esta Política de Privacidad forma parte del sistema de documentación legal centralizado en Pangea Group.

Se complementa, cuando corresponda, con:

• El Aviso Legal.
• El Descargo de Responsabilidad.
• La Política de Cookies.
• Las condiciones específicas de determinados productos o servicios.
• Los Términos y Condiciones.

30. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales:

Correo electrónico: info@pangea–group.com