Es necesario que, como Usuario, hayas leído y estés conforme con las condiciones sobre la protección de Datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus Datos personales para que el Responsable pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas.

La utilización de la web b-leaf.eco (en adelante, el Sitio Web) implicará el consentimiento informado y expreso de las condiciones de esta Política de Privacidad por parte del Usuario y la aceptación del eventual tratamiento de sus Datos personales por B LEAF S.L. en los términos indicados a continuación.

I.¿Qué normas incorpora esta Política de privacidad?

Esta política de privacidad está adaptada a la legislación española y de la Unión Europea vigente en materia de protección de Datos personales en internet, y en concreto a las siguientes normas:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, también conocido como Reglamento General de Protección de Datos (RGPD), que unifica la regulación del tratamiento de los datos personales en los distintos países de la UE.
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales (LOPD-GDD), que regula el tratamiento de los datos personales y las obligaciones de los responsables de dicho tratamiento.
• La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD), y el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de dicha Ley (RDLOPD).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), que regula en España el régimen jurídico de los servicios de la sociedad de la información y de la contratación por vía electrónica.

II.Responsable de los Datos personales

El Responsable de los Datos personales recogidos en el Sitio Web es B LEAF S.L. (en adelante el Responsable) , sociedad provista de CIF: B85790673 e inscrita en el Registro Mercantil de Madrid.

Puede contactar con el Responsable por varias vías:

• Dirección postal: Calle Albahaca, 42 – 28760 Tres Cantos (Madrid) 
• Email de contacto: contacto@b-leaf.eco

Por la naturaleza de los Datos personales recopilados y el alcance del tratamiento que realiza el Responsable, no se requiere el nombramiento de un Delegado de Protección de Datos, conforme a lo dispuesto en el artículo 37 del Reglamento (UE) 2016/679 y en el artículo 34 de la Ley Orgánica 3/2018.

III.Registro de Datos personales

En cumplimiento de lo establecido en el RGPD y la LOPD-GDD, le informamos que los Datos personales recabados por el Responsable mediante los formularios de contacto o de pedido disponibles en el Sitio Web quedarán incorporados a un fichero y podrán ser objeto de tratamiento con los fines descritos en el apartado VIII de esta Política de Privacidad.

Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

IV.¿Qué principios aplicamos al tratamiento de Datos personales?

El tratamiento de los Datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales:

• Principio de licitud, lealtad y transparencia: se requerirá en todo momento el consentimiento del Usuario previa información completamente transparente de los fines para los cuales se recogen los Datos personales.
• Principio de limitación de la finalidad: los Datos personales serán recogidos con fines determinados, explícitos y legítimos.
• Principio de minimización de Datos: los Datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
• Principio de exactitud: los Datos personales deben ser exactos y estar siempre actualizados.
• Principio de limitación del plazo de conservación: los Datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
• Principio de integridad y confidencialidad: los Datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.

• Principio de responsabilidad proactiva: el Responsable será responsable de asegurar que los principios anteriores se cumplen.

V.¿Qué tipos de Datos personales recopilamos?

Las categorías de Datos personales objeto de tratamiento por el Responsable son:

• Datos identificativos: nombre, apellido(s), dirección de correo electrónico, número de teléfono, domicilio de residencia y domicilio fiscal, código postal.
• Datos de información comercial. En caso de que el Usuario facilite Datos de terceros, se entiende que cuenta con el consentimiento de éstos, eximiendo al Responsable de cualquier responsabilidad en este sentido.
• Datos de uso: dirección IP anonimizada, país de origen, hora de acceso, código de respuesta, navegador y sistema operativo del Usuario, tiempo de permanencia y ruta de navegación por el Sitio Web.
• Datos de rastreo: cookies, identificadores únicos, balizas web, huellas digitales y otras tecnologías.

En ningún caso el Responsable realiza tratamiento de Datos personales pertenecientes a categorías especiales, tal como se definen en el artículo 9 del RGPD.

Todos los Datos solicitados por el Sitio Web son obligatorios salvo que se indique lo contrario, y la negativa a proporcionarlos podrá imposibilitar el Responsable pueda llevar a cabo la finalidad con que se realiza la recogida o el tratamiento de Datos.

En los casos en los que se indique específicamente que ciertos Datos no son obligatorios, los Usuarios serán libres de no comunicar tales Datos sin que esto tenga consecuencia alguna sobre la disponibilidad o el funcionamiento del Sitio Web.

VI. Actividades de tratamiento de Datos personales

Los Datos personales objeto de tratamiento por el Responsable podrán ser proporcionados voluntariamente por el Usuario o, en caso de los Datos de uso o de rastreo, serán recopilados automáticamente a través de la navegación por el Sitio Web o de servicios de terceros.  El Responsable no realiza actividades de tratamiento de Datos personales facilitados por terceros.

Los Datos personales facilitados voluntariamente proceden del propio Usuario o de un representante autorizado. Los Datos se recogen a través de los siguientes dispositivos de entrada implementados en el Sitio Web:

• Formulario de Contacto: el Usuario dispone de un formulario para el envío de consultas, solicitudes o reclamaciones, donde se recogen Datos personales identificativos como el nombre, el correo electrónico y la aceptación de la Política de privacidad.

Es posible limitar el acceso de diversos servicios de terceros a las cookies del navegador y bloquear la recopilación automática de Datos. Consulte el procedimiento los navegadores más habituales en la Política de Cookies. El Usuario acepta que, en caso de deshabilitar ciertas cookies, la utilización del Sitio web puede verse afectada y ciertas funcionalidades podrían no estar disponibles.

VII. Bases legales para el tratamiento de Datos personales

Las bases legales para el tratamiento de los Datos personales son:

• El libre consentimiento del Usuario expresado al rellenar el formulario correspondiente y marcar la casilla de aceptación de esta Política de privacidad.
• La ejecución de un contrato en el que el Usuario es parte, o para la aplicación a petición del mismo de medidas precontractuales.

A tal fin, el Responsable se compromete tomar las medidas para recabar el consentimiento expreso del Usuario mediante la inclusión en cada formulario del Sitio Web de una casilla de aceptación de la Política de privacidad que deberá estar marcada de forma obligatoria para poder enviar Datos personales a través del formulario.

Cuando marca la casilla de aceptación de un formulario, el Usuario otorga su consentimiento al tratamiento de los Datos personales que envíe a través de dicho formulario conforme a las finalidades indicadas en esta Política de privacidad.

Igualmente, se informará al Usuario de aquellos Datos de un formulario que sean de cumplimentación obligatoria mediante con un asterisco (*)  junto al campo de entrada. Estos Datos son imprescindibles para cumplir el propósito del formulario, de tal modo que la omisión o error en alguno de ellos que haga inviable el tratamiento de los Datos personales puede hacer inviable el acceso a ciertas funciones del Sitio Web, como la finalización de un proceso de compra o reserva, la publicación de un comentario o el envío de una consulta.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Como regla general, la retirada del consentimiento no condicionará la navegación por los contenidos de acceso público del Sitio Web.

VIII.¿Con qué finalidades tratamos los Datos personales?

Los Datos personales son recogidos por el Responsable con la finalidad de gestionar la relación y compromisos con el Usuario, y en concreto para:

• Gestionar la relación contractual entre el Responsable y los Usuarios que realicen una compra o reserva de productos a través del Sitio Web. Esto incluye los Datos personales del Usuario necesarios para el procesamiento de la información de pago , la organización y seguimiento de los envíos, la emisión de facturas, presupuestos, albaranes y otros documentos comerciales, la respuesta a reclamaciones y gestión de solicitudes de reembolso, el procesamiento de pagos y la verificación de identidad de un Usuario registrado como cliente.

• Enviar al Usuario mensajes de confirmación o incidencias en su pedido y examinar los registros de pedidos en busca de fraudes o riesgos potenciales.
• Responder a solicitudes de información, encargos o cualquier tipo de petición que sea realizada por el Usuario a través de los canales de contacto que se ponen a su disposición.
• Remitir a los Usuarios que hayan prestado su consentimiento expreso comunicaciones comerciales sobre promociones, productos y servicios del Responsable o de terceros por email, SMS, MMS, redes sociales o cualquier otro medio electrónico o físico, en el entendido de que el Usuario puede retirar su consentimiento en cualquier momento.
• Recoger los datos de los candidatos a un puesto de trabajo con la finalidad de gestionar un proceso de selección y reclutamiento.
• La extracción y tratamiento de Datos agregados para realizar estudios estadísticos, con objeto de adecuar el contenido ofrecido a los Usuarios y mejorar la calidad, funcionamiento y usabilidad del Sitio Web.
• Proporcionar a los proveedores y colaboradores del Responsable los Datos personales estrictamente necesarios para llevar a cabo la entrega de productos o prestación de servicios que el Responsable haya contratado.

Igualmente, los Datos podrán ser utilizados con una finalidad comercial de personalización, operativa y estadística, y otras actividades propias del objeto social del Responsable, así como para la realización de estudios de marketing. En el momento en que se soliciten los Datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento de la información recopilada.

IX.¿Durante cuánto tiempo guardamos los Datos personales?

Los Datos personales se conservarán mientras exista un interés mutuo para mantener los fines de su tratamiento , o hasta que el Usuario solicite su supresión. Los datos desagregados se conservarán sin plazo de supresión.

El plazo de conservación de los Datos personales de los Usuarios que realicen un pedido o reserva en el Sitio Web será el mínimo necesario, pudiendo mantenerse hasta:

• 4 años además del año en curso: Arts. 66 y sig. de la Ley General Tributaria y Arts. 4 y sig. de la Ley sobre Infracciones y Sanciones en el Orden Social.
• 5 años: Art. 1964 del Código Civil (acciones personales sin plazo especial)
• 6 años: Art. 30 del Código de Comercio (libros de contabilidad, facturas…)
• 10 años: Art.25 de la Ley 10/2010 de Prevención del blanqueo de capitales y de la financiación del terrorismo.

IX.Destinatarios de los Datos personales

El Responsable garantiza a los Usuarios que sus Datos personales no se cederán en ningún caso a terceros no especificados en la Política de Privacidad en el momento de su obtención sin pedir previamente un consentimiento expreso, informado e inequívoco.

Además del Responsable, en determinados casos podrán acceder a los Datos ciertos proveedores externos de servicios tales como empresas de mensajería, proveedores de alojamiento, empresas de buzoneo, servicios de email marketing, técnicos informáticos o desarrolladores web, entidades financieras o gestorías.

Los Datos también podrán cederse con carácter general a las Fuerzas y Cuerpos de Seguridad del Estado, Agencia Tributaria, jueces y tribunales y otros organismos públicos y autoridades competentes cuando exista obligación legal.

Los Datos personales del Usuario serán compartidos con los siguientes destinatarios, que tendrán la consideración de encargados del tratamiento por cuenta del Responsable:

• • 10DENCEHISPAHARD, S.L, con servidores en la UE y domiciliada en C/ Girona 81-83 local 6 de Malgrat de Mar 08380, como empresa de alojamiento del Sitio Web, (ver Política de privacidad)
  • Google Ireland Limited , con servidores en la UE y domiciliada en Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlanda, a través del uso de los servicios de Google Analytics (ver Política de privacidad).
  • Google LLC., con servidores fuera del Espacio Económico Europeo y domiciliada en los Estados Unidos, en 1600 Amphitheatre Parkway, Mountain View, California 94043, a través del uso de Google reCaptcha  y la integración de de vídeos alojados en YouTube y mapas de Google Maps (ver Política de privacidad). La transferencia internacional de Datos se realiza al amparo de la certificación del EU-U.S. Data Privacy Framework, al que Google LLC se ha adherido.
  • Automattic Inc. domiciliada en los Estados Unidos, en 60 29th Street #343 San Francisco, CA 94110 a través del uso de WordPress.org y WooCommerce como CMS del Sitio Web y del servicio de comercio electrónico respectivamente, así como titular del servicio Akismet utilizado en el Sitio Web para filtrar el spam en formularios. WordPress.org  y WooCommerce pueden recopilar Datos de navegación, y en concreto la dirección IP del usuario, con la finalidad de realizar estadísticas de uso de la plataforma y prestar soporte técnico al servicio Akismet (ver Política de privacidad). La transferencia internacional de Datos se realiza al amparo de la certificación del EU-U.S. Data Privacy Framework, al que Automattic Inc. se ha adherido.

Los Datos personales serán tratados como confidenciales tanto por el Responsable como por los empleados de B Leaf SL, asociados, proveedores y toda persona a la cual se confíe la información.

El Responsable se compromete a respetar los principios descritos en el artículo 5 del GDPR, por los cuales los Datos deben ser tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados, y que la mencionada confidencialidad se extienda a sus empleados, asociados, proveedores externos y toda persona a la que se otorgue acceso a Datos personales. El Responsable podrá requerir una garantía legal o contractual de dicha confidencialidad a los destinatarios de los Datos personales previa a la cesión de los mismos.

El tratamiento de Datos personales por parte de encargados del tratamiento cuyos servidores estén ubicados fuera del Espacio Económico Europeo y no hayan sido declarados como destinatario de nivel adecuado por la Comisión Europea puede requerir la realización de transferencias internacionales.

Las transferencias internacionales contempladas en esta de Privacidad se realizan al amparo de la la Decisión de Adecuación  EU- USA Data Privacy Framework de 10 de julio de 2023 y no requieren de la incorporación de Clausulas Contractuales Tipo u otros instrumentos de transferencia contemplados en el artículo 46 del RGPD.

XI.Redes sociales

B Leaf SL cuenta con perfiles corporativos oficiales en las siguientes redes sociales de Internet:

• Facebook, cuyo Responsable es Meta Platforms Ireland Ltd., con domicilio en 4 Grand Canal Square, Dublin 2, Irlanda.
• Twitter, cuyo Responsable es Twitter Inc., con domicilio en 1355 Market Street, Suite 900, San Francisco, CA 94103, Estados Unidos.
• LinkedIn, cuyo Responsable es LinkedIn Ireland Unlimited, con domicilio en Wilton Plaza, Wilton Place, Dublin 2, Irlanda.
• YouTube, cuyo Responsable es Google Ireland Ltd., con domicilio en Gordon House Barrow St Dublin 4, Irlanda.
• Instagram, cuyo Responsable Meta Platforms Ireland Ltd., con domicilio en 4 Grand Canal Square, Dublin 2, Irlanda.

Si el Usuario dispone de una cuenta en alguna de estas redes, en función de su configuración de privacidad el Responsable podría tener acceso a ciertos Datos personales (por ejemplo, el nombre o alias, avatar o el número de contactos) De la misma forma, el Usuario podría recibir las actualizaciones de contenidos que publique B Leaf SL en sus cuentas oficiales.

El tratamiento de los Datos personales que realice el Responsable dentro de cada una de las referidas redes será, como máximo, el que los términos de uso de la red social permitan a los perfiles de usuarios empresariales. En ningún caso el Responsable extraerá Datos personales de las redes sociales, a menos que se obtenga un consentimiento expreso del Usuario.

Es recomendable que el Usuario revise las Políticas de privacidad y los ajustes de privacidad de sus perfiles en redes sociales.  Consulte la Política de privacidad de cada red social donde B Leaf SL mantiene una cuenta corporativa:

• Facebook: https://www.facebook.com/privacy/policy/
• Twitter: https://twitter.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=es_ES
• Instagram: https://privacycenter.instagram.com/policy
• Youtube: https://policies.google.com/privacy

XII.Datos personales de menores de edad

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales, solo los mayores de 16 años podrán otorgar su consentimiento para el tratamiento de sus Datos personales de forma lícita por el Responsable.

Si el Usuario es menor de 16 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

XIII.¿Cómo protegemos los Datos personales?

El Responsable se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

• Certificado SSL (Secure Socket Layer), que asegura que los Datos personales se transmiten de forma segura y confidencial medianteel cifrado o encriptación de la información que se transmite en ambos sentidos entre el servidor y el Usuario.
• Filtrado antispam en los formularios de envío de Datos personales.
• Anonimización de datos siempre que sea posible.
• Medidas de seguridad frente a los intentos de intrusión más habituales como ataques de fuerza bruta e inyección de código.
• Forzar el uso de contraseñas de usuario seguras. Si dispone de una cuenta registrada en el Sitio Web, el Usuario es responsable de la custodia de sus claves de acceso.

La dirección IP de los visitantes y el nombre de usuario de los intentos de acceso se registran de forma automática durante 10 días para comprobar posible actividad maliciosa y proteger preventivamente el Sitio Web.

Sin embargo, el Responsable no puede garantizar la absoluta fiabilidad de las medidas de seguridad informática ni la ausencia total de hackers u otros que accedan de modo fraudulento a los Datos personales. Por ello, el Responsable se compromete a comunicar al Usuario sin dilación indebida cuando detecte una violación de la seguridad de los Datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los Datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de Datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos Datos.

XIV.Derechos sobre los Datos personales

El Usuario tiene los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales, y podrá ejercerlos ante el Responsable:

• Derecho de acceso: Es el derecho del Usuario a obtener confirmación de si el Responable está tratando o no sus Datos personales y, en caso afirmativo, obtener información sobre sus Datos concretos de carácter personal y del tratamiento que el Responsable haya realizado o realice.
• Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus Datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
• Derecho de supresión: Es el derecho del Usuario a obtener la supresión de sus Datos personales, salvo imperativo legal, en los siguientes supuestos: a) cuando los Datos personales ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; b) cuando el Usuario haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; c) cuando el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; d) cuando los Datos personales hayan sido tratados ilícitamente; e) los Datos personales deban suprimirse en cumplimiento de una obligación legal; f) cuando los Datos personales hayan sido obtenidos producto de una oferta directa de servicios a un menor de 16 años. Además de suprimir los Datos, el Responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los Datos personales de la solicitud del interesado de supresión de cualquier enlace a esos Datos personales.
• Derecho a la limitación del tratamiento: Es el derecho del Usuario a limitar el tratamiento de sus Datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento en los siguientes supuestos: a) cuando impugne la exactitud de sus Datos personales; b) cuando el tratamiento sea ilícito; c) cuando el Responsable ya no necesite los Datos personales, pero el Usuario lo necesite para hacer reclamaciones; d) cuando el Usuario se haya opuesto al tratamiento.
• Derecho a la portabilidad de los Datos: En caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable sus Datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro Responsable. Siempre que sea técnicamente posible, el Responsable transmitirá directamente los Datos a ese otro responsable.
• Derecho de oposición: Es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus Datos de carácter personal o se cese el tratamiento de los mismos por parte del Responsable
• Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus Datos personales, incluida la elaboración de perfiles, salvo que la legislación vigente establezca lo contrario. No obstante, este derecho no será aplicable en los siguientes supuestos: a) cuando sea necesario para la celebración de un contrato con el Usuario; b) cuando el tratamiento automatizado los Datos se fundamenta en el consentimiento prestado previamente por parte del Usuario. El Responsable debe garantizar en todo caso al Usuario el derecho a incluir una intervención humana, a expresar su punto de vista y a permitirle la impugnación de decisión.
• Derecho a reclamar ante la autoridad de control en materia de protección de Datos: En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus Datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/)

XV. ¿Cómo ejercitar los derechos de protección de Datos personales?

Con excepción del derecho a presentar una reclamación ante la autoridad de control, el Usuario podrá ejercitar sus restantes derechos mediante comunicación escrita dirigida al Responsable con la referencia «RGPD-Responsable de Datos», especificando:

• Nombre, apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida, por cualquier otro medio válido en derecho que acredite la identidad.
• Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
• Domicilio a efecto de notificaciones.
• Fecha y firma del solicitante.
• Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse por correo postal y/o correo electrónico a:

• Dirección postal: LEAF S.L. Calle Albahaca, 42 – 28760 Tres Cantos (Madrid) 
• Email de contacto: contacto@b-leaf.eco

El Responsable dará curso a la solicitud y responderá al Usuario como máximo en un mes desde su recepción. Si la solicitud revistiera una especial complejidad, el plazo de respuesta puede ampliarse hasta dos meses.

XVI. Enlaces a Sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros, y que por tanto no son operados por el titular del Sitio Web. Los Responsables de dichos sitios web dispondrán de sus propias políticas de protección de Datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

XVII. Aceptación y cambios en la Política de privacidad

Es necesario que el Usuario haya leído y esté conforme con las condiciones sobre la protección de Datos de carácter personal contenidas en esta Política de Privacidad, así como que acepte el tratamiento de sus Datos personales para que el Responsable pueda proceder al mismo en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio Web implicará la aceptación de la Política de Privacidad del mismo.

El Responsable se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario del Sitio Web consultar esta página de forma periódica para estar al tanto de los últimos cambios.

Esta Política de Privacidad se adapta al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de Datos personales y a la libre circulación de estos Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos personales y garantía de los derechos digitales.