Política de privacidad

1. Responsable del tratamiento

La presente Política de Privacidad regula el tratamiento de los datos personales que el Usuario facilite a la Asociación Junior Empresa KAN (en adelante, "KAN" o "Let's Box It") a través de la página web letsboxit.es, así como a través de cualquier otro medio de comunicación.

Datos identificativos del Responsable:

• Denominación: Asociación Junior Empresa KAN
• NIF: G56511942
• Domicilio: Plaza San Martín 1, 28013 Madrid, España
• Inscripción: Registro de Asociaciones de la Comunidad de Madrid, número 41345
• Correo electrónico: hola@letsboxit.es / kan.labmadrid@gmail.com
• Teléfono: +34 664 530 600

KAN se compromete a tratar los datos personales del Usuario con la máxima diligencia y conforme a la normativa vigente en materia de protección de datos, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que tratamos y finalidades

KAN trata los datos personales del Usuario con las siguientes finalidades y bases de legitimación:

2.1. Gestión del servicio contratado

• Datos tratados: nombre, apellidos, correo electrónico, teléfono, dirección de recogida y devolución, número de cajas y bultos, datos de pago.
• Finalidad: gestionar la reserva, recogida, almacenamiento y devolución de las pertenencias del cliente; emitir facturas; comunicarse con el cliente durante el servicio.
• Base legal: ejecución de un contrato (art. 6.1.b RGPD).

2.2. Atención de consultas a través del formulario web o WhatsApp

• Datos tratados: nombre, correo electrónico, teléfono, contenido de la consulta.
• Finalidad: responder a las consultas del Usuario.
• Base legal: consentimiento del interesado (art. 6.1.a RGPD).

2.3. Cumplimiento de obligaciones legales

• Datos tratados: los necesarios para el cumplimiento de obligaciones fiscales, contables y administrativas.
• Finalidad: dar cumplimiento a la normativa fiscal, contable y de defensa de consumidores.
• Base legal: obligación legal (art. 6.1.c RGPD).

2.4. Envío de comunicaciones comerciales (solo si el Usuario lo consiente)

• Datos tratados: nombre, correo electrónico, teléfono.
• Finalidad: envío de información sobre servicios, ofertas y novedades de Let's Box It.
• Base legal: consentimiento del interesado (art. 6.1.a RGPD).

El Usuario puede revocar este consentimiento en cualquier momento enviando un correo a hola@letsboxit.es o a través del enlace de cancelación incluido en cada comunicación.

2.5. Análisis y mejora del Sitio Web

• Datos tratados: datos de navegación recabados a través de cookies (ver Política de Cookies).
• Finalidad: mejorar la experiencia de uso y el funcionamiento del Sitio Web.
• Base legal: consentimiento del interesado (art. 6.1.a RGPD).

3. Plazo de conservación

KAN conservará los datos personales del Usuario durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados:

• Datos contractuales: durante la vigencia del servicio y, posteriormente, durante los plazos legales aplicables (hasta 6 años para obligaciones fiscales y contables).
• Datos de consultas: hasta la resolución de la consulta y un máximo de 1 año adicional.
• Datos para comunicaciones comerciales: hasta que el Usuario revoque su consentimiento.
• Datos de navegación (cookies): según lo establecido en la Política de Cookies.

4. Destinatarios y cesiones de datos

KAN podrá comunicar los datos personales del Usuario a los siguientes destinatarios, cuando sea necesario para la prestación del servicio:

• Stripe Payments Europe Ltd. — proveedor de servicios de pago. Tratamiento conforme a su política de privacidad: stripe.com/es/privacy
• Google Ireland Ltd. — herramientas de analítica web (Google Analytics). Tratamiento conforme a: policies.google.com/privacy
• Proveedores de almacenamiento físico contratados por KAN para custodiar las pertenencias del cliente durante el verano. Estos proveedores actúan como encargados del tratamiento bajo contrato firmado conforme al artículo 28 RGPD.
• Administraciones Públicas competentes, cuando exista una obligación legal de comunicar la información.

KAN no realiza transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), salvo las derivadas del uso de Google Analytics, que cuenta con las garantías adecuadas conforme al RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

5. Derechos del Usuario

El Usuario puede ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido") de sus datos cuando proceda.
• Derecho de oposición al tratamiento basado en interés legítimo.
• Derecho a la limitación del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad de los datos en formato estructurado.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos.
• Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, el Usuario puede dirigirse a KAN por correo electrónico a hola@letsboxit.es o por correo postal a Plaza San Martín 1, 28013 Madrid, indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente.

KAN responderá a la solicitud en el plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en casos de especial complejidad.

Reclamación ante la autoridad de control: el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos personales no es conforme a la normativa. Datos de contacto:

• Web: www.aepd.es
• Dirección: C/ Jorge Juan 6, 28001 Madrid
• Teléfono: 901 100 099 / 91 266 35 17

6. Medidas de seguridad

KAN ha implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados, evitando su alteración, pérdida, tratamiento o acceso no autorizado, conforme a lo establecido en el RGPD y la LOPDGDD.

KAN se compromete al cumplimiento del deber de secreto respecto a los datos personales y a guardarlos con la máxima diligencia.

7. Menores de edad

El Sitio Web está dirigido a personas mayores de 18 años. KAN no recaba intencionadamente datos de menores de edad. Si el Usuario es menor de 18 años, deberá contar con el consentimiento previo de sus padres o tutores legales para utilizar el servicio.

Si KAN tiene conocimiento de que ha recabado datos de un menor sin dicho consentimiento, procederá a su supresión inmediata.

8. Modificaciones de la Política de Privacidad

KAN podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de su modelo de servicio. Cualquier modificación será notificada al Usuario a través del Sitio Web y, cuando proceda legalmente, mediante comunicación directa.

Se recomienda al Usuario consultar periódicamente esta Política de Privacidad para estar informado de las posibles actualizaciones.