Política de privacidad

1 Quiénes somos

El sitio elefant-tools.es está gestionado por BEM RETAIL GROUP SRL, en calidad de responsable del tratamiento de datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la legislación aplicable.

Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactar con nosotros en la dirección de correo office@elefant-tools.es o en el número de teléfono +40 741 114 191, de lunes a viernes, de 08:30 a 17:00.

2 Qué datos recogemos

Según tus interacciones con el sitio, podemos recoger las siguientes categorías de datos personales:

3 Cómo recogemos los datos

Recogemos tus datos por los siguientes medios:

• Directamente de ti — al realizar un pedido, crear una cuenta, rellenar un formulario de contacto o suscribirte al boletín.
• De forma automática — mediante cookies y tecnologías similares, cuando navegas por el sitio.
• De terceros — de procesadores de pago o plataformas de envío, en la medida necesaria para la ejecución del pedido.

4 Finalidad del tratamiento de los datos

Utilizamos tus datos personales exclusivamente para las siguientes finalidades:

• Tramitación y gestión de los pedidos realizados en el sitio.
• Entrega de los productos en la dirección indicada.
• Emisión de las facturas y cumplimiento de las obligaciones contables.
• Comunicación con los clientes sobre el estado de los pedidos, reclamaciones o solicitudes.
• Mejora de la experiencia en el sitio y optimización de los servicios ofrecidos.
• Envío de comunicaciones comerciales y ofertas promocionales — exclusivamente con tu consentimiento explícito.
• Prevención del fraude y garantía de la seguridad de las transacciones.
• Cumplimiento de las obligaciones legales aplicables.

5 Base jurídica del tratamiento

Tratamos tus datos sobre las siguientes bases jurídicas, conforme al art. 6 del RGPD:

• Ejecución del contrato (art. 6.1.b) — tramitación del pedido, entrega, facturación.
• Obligación legal (art. 6.1.c) — conservación de los documentos contables y fiscales.
• Consentimiento (art. 6.1.a) — marketing por correo o SMS, cookies no esenciales.
• Interés legítimo (art. 6.1.f) — prevención del fraude, seguridad del sitio, mejora de los servicios.

6 A quién comunicamos los datos

Tus datos personales pueden comunicarse a las siguientes categorías de socios, estrictamente en la medida necesaria para la prestación de los servicios:

• Servicios de mensajería (por ejemplo: Sameday, Fan Courier, Cargus) — para la entrega de los pedidos.
• Procesadores de pago (por ejemplo: Netopia, PayU) — para el procesamiento de las transacciones online.
• Servicios de análisis y marketing (por ejemplo: Google Analytics, Google Ads, Meta Ads) — para la mejora del sitio y las campañas publicitarias.
• Proveedores informáticos y de alojamiento — para el funcionamiento técnico de la plataforma.
• Autoridades públicas — cuando estamos obligados por ley (administración tributaria, tribunales, etc.).

No vendemos, alquilamos ni cedemos tus datos personales a terceros para sus propios fines.

7 Plazo de conservación de los datos

Tus datos se conservan únicamente durante el periodo necesario para cumplir las finalidades para las que fueron recogidos:

Al expirar los periodos de conservación, los datos se eliminarán o anonimizarán de forma segura.

8 Tus derechos

En calidad de interesado, dispones de los siguientes derechos conforme al RGPD:

Recibirás una respuesta en un plazo máximo de 30 días naturales desde la recepción de la solicitud.

Asimismo, tienes derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP): dataprotection.ro

9 Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, la pérdida, la destrucción o la divulgación:

• Las comunicaciones en el sitio están protegidas mediante protocolo HTTPS/SSL.
• El acceso a los datos personales está estrictamente limitado al personal autorizado.
• Los procesadores de pago utilizan estándares de seguridad PCI-DSS — no almacenamos los datos de la tarjeta.
• Los sistemas se supervisan y actualizan periódicamente para prevenir vulnerabilidades.

10 Cookies

El sitio utiliza cookies y tecnologías similares para su correcto funcionamiento, el análisis del tráfico y la presentación de contenido relevante.

Para información detallada sobre los tipos de cookies utilizadas, su duración y las opciones de gestión, consulta la Política de cookies.

11 Transferencias internacionales de datos

Algunos de nuestros socios (por ejemplo: Google, Meta) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que las transferencias se realicen con garantías adecuadas, conforme al art. 46 del RGPD:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Mecanismos de certificación reconocidos a nivel europeo.

Para más detalles sobre las garantías aplicadas, puedes contactar con nosotros en office@elefant-tools.es.

12 Modificaciones de la política

Nos reservamos el derecho de actualizar esta política en cualquier momento, para reflejar cambios legislativos u operativos. La versión actualizada se publicará en esta página, indicando la fecha de la última modificación.

Te recomendamos consultar periódicamente esta página. El uso continuado del sitio tras la publicación de los cambios constituye la aceptación de la política actualizada.

Última actualización: mayo de 2026