1. Responsable del tratamiento

2. Datos que recogemos y finalidades del tratamiento

Multiled trata únicamente los datos estrictamente necesarios para prestar los servicios que el usuario solicita. Las principales operaciones de tratamiento son las siguientes:

2.1. Compra de productos en la tienda online

• Datos tratados: nombre y apellidos, dirección postal de envío y facturación, correo electrónico, teléfono, CIF/NIF (en su caso) y datos relativos al pedido realizado.
• Finalidad: gestionar la compra, preparar y enviar el pedido, emitir factura, atender garantías y devoluciones, y cumplir con las obligaciones legales y fiscales.
• Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).

2.2. Registro de cuenta de cliente

• Datos tratados: nombre, correo electrónico, contraseña cifrada, historial de pedidos, direcciones guardadas y preferencias.
• Finalidad: permitir el acceso al área de cliente, facilitar futuras compras y consultar el historial de pedidos.
• Base legal: ejecución del contrato y consentimiento del interesado (art. 6.1.a y 6.1.b RGPD).

2.3. Newsletter y comunicaciones comerciales

• Datos tratados: nombre y correo electrónico.
• Finalidad: envío periódico de novedades, ofertas y promociones de Multiled. El usuario puede darse de baja en cualquier momento desde el enlace incluido en cada comunicación o solicitándolo a admin@multiled.es.
• Base legal: consentimiento explícito del interesado (art. 6.1.a RGPD) o interés legítimo en clientes preexistentes para productos similares (art. 21.2 LSSI-CE).

2.4. Formulario de contacto y consultas

• Datos tratados: nombre, correo electrónico, teléfono (opcional) y contenido del mensaje.
• Finalidad: atender la consulta, solicitud o reclamación planteada por el usuario.
• Base legal: consentimiento del interesado al enviar el formulario y, en su caso, ejecución de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).

2.5. Comunicaciones por WhatsApp

• Datos tratados: número de teléfono, nombre y contenido de la conversación.
• Finalidad: atender consultas comerciales o de postventa iniciadas por el usuario a través de WhatsApp.
• Base legal: consentimiento del interesado al iniciar la conversación (art. 6.1.a RGPD). Los datos compartidos en WhatsApp se rigen también por las condiciones de WhatsApp/Meta Platforms.

2.6. Carritos abandonados

• Datos tratados: correo electrónico, productos añadidos al carrito y fecha de la sesión.
• Finalidad: recordar al cliente que dejó productos pendientes de compra y facilitar la finalización del pedido.
• Base legal: interés legítimo de Multiled en recuperar la venta y mejorar la experiencia del usuario (art. 6.1.f RGPD). El usuario puede oponerse a este tratamiento solicitándolo a admin@multiled.es.

2.7. Domiciliación por remesa SEPA (clientes profesionales con acuerdo)

• Datos tratados: titular de la cuenta, IBAN y datos identificativos de la empresa.
• Finalidad: gestionar el cobro mediante adeudo directo SEPA conforme al mandato firmado por el cliente.
• Base legal: ejecución del contrato y consentimiento expreso mediante el mandato SEPA firmado (art. 6.1.a y 6.1.b RGPD).

3. Plazos de conservación

4. Destinatarios y cesión de datos a terceros

Multiled no cede los datos personales de sus clientes a terceros salvo en los siguientes supuestos, estrictamente necesarios para la prestación del servicio:

4.1. Encargados del tratamiento (prestadores de servicios)

Con todos los encargados del tratamiento Multiled mantiene un contrato de encargo de tratamiento conforme al artículo 28 del RGPD que garantiza el uso de los datos exclusivamente para la finalidad encomendada.

4.2. Procesadores de pagos (responsables independientes)

Cuando el usuario elige pagar con tarjeta o con PayPal, es redirigido a la pasarela de pago del procesador correspondiente. Multiled no almacena ni accede en ningún momento a los datos de la tarjeta de crédito ni a las credenciales de PayPal del cliente.

4.3. Obligaciones legales

Adicionalmente, Multiled podrá comunicar los datos personales a Administraciones Públicas, Jueces y Tribunales o Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal de hacerlo.

5. Transferencias internacionales

Los datos personales tratados por Multiled se almacenan en servidores ubicados dentro del Espacio Económico Europeo (EEE). No se realizan transferencias internacionales fuera del EEE de forma habitual.

Si en algún momento fuera necesario realizar una transferencia internacional (por ejemplo, por el uso de servicios de procesadores de pagos con presencia global), Multiled garantizará que dicha transferencia se realice con las garantías adecuadas previstas en el RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo o normas corporativas vinculantes.

6. Derechos del interesado

Cualquier persona tiene derecho a obtener confirmación sobre si Multiled está tratando datos personales que le conciernan. En particular, las personas interesadas pueden ejercer los siguientes derechos:

6.1. Cómo ejercer sus derechos

Los derechos pueden ejercerse de forma gratuita enviando una solicitud por:

• Correo electrónico a admin@multiled.es, indicando en el asunto el derecho que desea ejercer.
• Correo postal a Multiled Europa S.L., Pol. Ind. San Pedro de Alcántara, C/ Fco. Moreno Lomeña nº 16, 29670 Marbella (Málaga).

En la solicitud deberá incluir copia del DNI o documento equivalente que acredite su identidad, así como una descripción concreta de la petición. Multiled responderá en un plazo máximo de un mes, prorrogable a dos meses adicionales cuando la complejidad o el número de solicitudes lo justifique.

6.2. Reclamación ante la Autoridad de Control

7. Medidas de seguridad

Multiled ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Entre estas medidas se incluyen el cifrado SSL en las comunicaciones, el control de accesos a los sistemas, copias de seguridad periódicas y el almacenamiento de contraseñas mediante algoritmos de cifrado.

8. Veracidad de los datos

El usuario garantiza que los datos personales facilitados a Multiled son veraces y exactos, y se compromete a comunicar cualquier modificación de los mismos. El usuario será el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a Multiled o a terceros por la información que facilite.

9. Menores de edad

Los servicios de Multiled no están dirigidos a menores de 14 años. Multiled no recoge ni trata de forma intencionada datos personales de menores. Si tiene conocimiento de que un menor ha facilitado datos personales sin la autorización correspondiente, póngase en contacto con nosotros para proceder a su supresión.

10. Modificaciones de esta política

Multiled se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de cualquier otro tipo. La versión vigente será siempre la publicada en multiled.es, indicándose la fecha de la última actualización.