Información sobre el tratamiento de datos personales

1.1. Compra de bienes o servicios en la Tienda en línea

Para que el Vendedor pueda negociar y celebrar con el Comprador —persona física— un contrato de compraventa relativo a un bien o un contrato de servicios ofrecidos en la Tienda en línea (en adelante denominado el «Contrato de compraventa»), el Vendedor necesita los siguientes datos personales del Comprador:

• datos de identificación del Comprador: nombre, apellidos; en el caso de un empresario, también NIF, CIF/IVA y domicilio social;
• datos de contacto del Comprador: correo electrónico, número de teléfono, dirección de entrega y, en su caso, dirección de facturación;
• datos de pago del Comprador: número de cuenta bancaria y demás datos de pago, en función del método de pago elegido para los bienes pedidos;
• información procedente de la comunicación con el Comprador e información sobre la celebración y ejecución del Contrato de compraventa.

Sin los datos mencionados no es posible celebrar ni ejecutar el Contrato de compraventa. La base jurídica para el tratamiento de dichos datos es la celebración y ejecución del Contrato de compraventa a solicitud del Comprador (Art. 6(1)(b) RGPD).

El Vendedor permite a los Compradores registrarse y crear una cuenta de usuario en la Tienda en línea. Si el Comprador se registra y crea una cuenta de usuario, se celebra un contrato de registro y gestión de cuenta de usuario (en adelante denominado el «Contrato de registro y cuenta de usuario en la Tienda en línea»). A efectos del cumplimiento de dicho contrato, tratamos los datos mencionados anteriormente y, adicionalmente, los datos de acceso del Comprador —persona física— (nombre de usuario y contraseña en forma cifrada).

Los datos mencionados son necesarios para el registro del Comprador y el establecimiento y gestión de su cuenta de usuario, sin los cuales no es posible celebrar ni ejecutar el Contrato de registro y cuenta de usuario en la Tienda en línea. La base jurídica para el tratamiento de dichos datos es la celebración y ejecución del contrato a solicitud del Comprador (Art. 6(1)(b) RGPD).

El Vendedor celebra con el Usuario un contrato de uso de la Aplicación (en adelante denominado el «Contrato de uso de la Aplicación»).

Los Usuarios están obligados a registrarse en la Aplicación. Para que el Vendedor pueda negociar y celebrar el Contrato de uso de la Aplicación con el Usuario, el Vendedor necesita los siguientes datos personales del Usuario, necesarios para su registro y el establecimiento y gestión de su cuenta de usuario en la Aplicación:

• identificación del Usuario: dirección de correo electrónico y contraseña en forma cifrada;
• dirección IP;
• información procedente de la comunicación con el Usuario y demás información sobre el desarrollo de la relación contractual con el Usuario.

Sin los datos mencionados no es posible celebrar ni ejecutar el Contrato de uso de la Aplicación. La base jurídica para el tratamiento de dichos datos es la celebración y ejecución del contrato a solicitud del Usuario (Art. 6(1)(b) RGPD).

La Aplicación ofrece un Acceso de pago que el Usuario puede adquirir a través de la Aplicación. Para que el Vendedor pueda negociar las condiciones de adquisición del Acceso de pago y prestarlo, el Vendedor necesita los datos personales del Usuario mencionados en el apartado 1.2.2 del presente documento. Sin dichos datos no es posible realizar la adquisición del Acceso de pago ni prestarlo. La base jurídica para el tratamiento de dichos datos es la adquisición del Acceso de pago y la obligación de prestarlo a solicitud del Usuario (Art. 6(1)(b) RGPD).

Para prestar el Acceso de pago y cumplir las obligaciones asociadas al mismo, el Vendedor trata los siguientes datos personales del Usuario:

• datos de contacto del Usuario: correo electrónico;
• datos sobre el pago del Acceso de pago: identificador de pago y fecha de pago;
• fotografías y vídeos;
• número de teléfono;
• información sobre el dispositivo desde el que el Usuario accede a la Aplicación;
• datos de geolocalización y datos del podómetro;
• grabaciones de mensajes de voz y mensajes de texto;
• información sobre llamadas realizadas.

El Vendedor debe tratar datos personales en los casos en que así lo exija la legislación aplicable. A tal efecto, el Vendedor trata principalmente datos personales en la medida exigida por la normativa pertinente en relación con la obligación del Vendedor de gestionar reclamaciones de Compradores o Usuarios, de llevar la contabilidad y de cumplir las obligaciones fiscales correspondientes, o de cumplir las obligaciones impuestas por la Ley de Archivos (Art. 6(1)(c) RGPD).

En casos justificados, el Vendedor podrá tratar datos personales también con fundamento en el título jurídico de protección de sus intereses legítimos. No obstante, el Vendedor valora siempre con detenimiento y garantiza que el interés en el tratamiento de sus datos para este fin no vulnere indebidamente su privacidad (Art. 6(1)(f) RGPD).

Identificación de las personas que actúan en nombre del Comprador —persona jurídica—: Esto incluye habitualmente a los miembros de los órganos estatutarios, empleados u otras personas autorizadas que no son parte en el contrato con el Vendedor, pero que celebran contratos, se comunican con el Vendedor y actúan en nombre del Comprador. Necesitamos los datos personales de dichas personas para poder comunicarnos y actuar con el Comprador a efectos de celebrar el Contrato de compraventa o el Contrato de registro y cuenta de usuario en la Tienda en línea, de su posterior ejecución, o del ejercicio de los derechos del Comprador. De estas personas tratamos habitualmente el nombre, los apellidos, el correo electrónico, el número de teléfono, la dirección de entrega, el cargo u otra relación con el Comprador, así como los datos procedentes de la comunicación con ellas.

Acreditación del consentimiento a los términos y condiciones: En el caso de celebración de un contrato en línea con el Comprador o el Usuario (por medios electrónicos), conservamos los datos necesarios para identificar al Comprador o al Usuario como parte contratante, a fin de disponer de una marca de tiempo como prueba de la celebración del contrato y del consentimiento a nuestros términos y condiciones en una redacción concreta, en caso de dudas o litigios posteriores.

Defensa y ejercicio de reclamaciones legales: Tratamos datos personales con el fin de proteger nuestro interés legítimo, consistente en garantizar nuestra defensa en caso de posibles litigios, procedimientos judiciales o inspecciones por parte de autoridades estatales u otros órganos de la administración pública (habitualmente la Inspección Comercial Checa, etc.). Tratamos los datos para poder acreditar, en caso necesario, que actuamos de conformidad con nuestras obligaciones contractuales y con la normativa legal. En este contexto, tratamos habitualmente datos de identificación y contacto del Comprador o del Usuario, o de las personas que actúan ante nosotros en nombre del Comprador o del Usuario, datos sobre los contratos celebrados, su ejecución y la comunicación con el Comprador o el Usuario, o con las personas que actúan en nombre del Comprador o del Usuario.

En el caso de Compradores con quienes hayamos celebrado un Contrato de compraventa o que se hayan registrado en la Tienda en línea y creado una cuenta de usuario, y en relación con ello hayamos obtenido su correo electrónico y/o número de teléfono, o en el caso de otras personas que se hayan suscrito activa y voluntariamente a nuestros boletines informativos, tratamos los datos personales de dichas personas en lo que respecta a su correo electrónico y número de teléfono con el fin de enviarles información y novedades sobre nuestros servicios y productos (comunicaciones comerciales) (Art. 6(1)(f) RGPD o Art. 6(1)(a) RGPD según corresponda).

La base jurídica para el tratamiento de datos personales con fines de envío de comunicaciones comerciales, en el caso de Compradores con quienes hayamos celebrado un Contrato de compraventa o que dispongan de una cuenta de usuario, es el interés legítimo del Vendedor en informar sobre sus últimas ofertas (Art. 6(1)(f) RGPD).

La base jurídica para el tratamiento de datos personales con fines de envío de comunicaciones comerciales, en el caso de personas que se hayan suscrito activamente para recibir boletines informativos sin que hayamos celebrado un contrato con ellas, es el consentimiento otorgado mediante la suscripción a la recepción de comunicaciones comerciales (Art. 6(1)(a) RGPD).

Si ya no desea recibir estos mensajes de nuestra parte, tiene la posibilidad de darse de baja de su recepción de forma gratuita en cualquier momento siguiendo el procedimiento especificado en cada comunicación comercial enviada, o desde su cuenta de usuario, o puede ponerse en contacto con nosotros en cualquier momento a través del correo electrónico de contacto indicado anteriormente en este documento.

Obtenemos datos personales principalmente de los propios interesados (Compradores o Usuarios). Salvo indicación contraria, no obtenemos sobre usted ningún dato distinto de los que usted nos facilita o que se derivan de su actividad en la Tienda en línea o en la Aplicación. Algunos datos personales —en particular datos de contacto y de pago de los interesados— pueden obtenerse de responsables independientes: proveedores de métodos de pago disponibles en la Tienda en línea o en la Aplicación (Apple Pay, Google Pay). La información sobre cómo dichos proveedores tratan sus datos personales puede encontrarse directamente con dichos proveedores.

Podremos facilitar datos personales, en las condiciones establecidas por la normativa legal, a las autoridades de la administración pública cuando así lo exija la legislación aplicable o cuando la autoridad correspondiente lo solicite en el ámbito de sus competencias.

Empleamos los siguientes encargados del tratamiento para el procesamiento de datos:

• proveedores de servicios de contabilidad;
• contratistas — personas físicas que prestan servicios de programación informática;
• proveedores de servicios de alojamiento web.

Los datos personales también podrán facilitarse a nuestros socios comerciales que actúan como responsables independientes del tratamiento de datos personales con respecto a sus datos personales. Entre ellos se encuentran en particular:

• el operador de la pasarela de pago a través de la cual se permiten los pagos en línea en la tienda en línea;
• empresas de transporte colaboradoras utilizadas para la entrega de mercancías.

La información sobre cómo dichos socios tratan sus datos personales puede encontrarse directamente con dichos socios.

Los datos personales podrán transferirse a países fuera de la UE (concretamente a los EE. UU.). En tal caso, los datos personales se transferirán a los EE. UU. de conformidad con la decisión de la Comisión Europea de que los EE. UU. son un país que garantiza un nivel de protección adecuado en el sentido del Art. 45(3) del Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en virtud del Marco de Privacidad de Datos UE-EE. UU. y de conformidad con la Lista del Marco de Privacidad de Datos.

Tratamos sus datos personales principalmente de forma electrónica mediante medios automatizados en nuestros sistemas informáticos o en los sistemas de nuestros encargados del tratamiento. Los datos personales también pueden tratarse manualmente, de conformidad con la finalidad pertinente, cuando el tratamiento manual sea necesario o apropiado.

Nuestros empleados u otras personas que trabajen para nosotros pueden tratar sus datos con el fin de corregir errores, inexactitudes, etc. No obstante, dichas personas solo pueden tratar datos personales en las condiciones y en la medida especificadas anteriormente, y están sujetas a la obligación de guardar confidencialidad sobre los datos personales y las medidas de seguridad cuya divulgación pudiera comprometer la seguridad de los datos personales.

Tratamos siempre los datos personales de conformidad con la normativa legal aplicable y garantizamos su adecuada custodia y protección. Nos aseguramos de que no sufra ningún perjuicio en sus derechos, en particular el derecho a preservar la dignidad humana y su vida privada y personal.

Compra de bienes o servicios en la Tienda en línea o uso de la Aplicación y prestación del Acceso de pago

Los datos personales tratados a efectos de la celebración y ejecución de un contrato con el Comprador o el Usuario se tratan durante la vigencia del contrato (es decir, durante el tiempo necesario para cumplir las obligaciones derivadas del contrato o durante el período de su registro en la Tienda en línea o el período de uso de la Aplicación).

Incluso después de dicho período, podremos tratar datos personales para los siguientes fines:

Cumplimiento de obligaciones legales: Los datos personales tratados en virtud de nuestras obligaciones legales se tratan dentro de los plazos establecidos por dichas leyes. Los datos personales requeridos por la normativa fiscal y contable del Vendedor (habitualmente datos de facturación e información sobre las prestaciones realizadas) deben tratarse con fines contables y fiscales. El período de tratamiento es de 5 (cinco) años a partir del cierre del ejercicio contable; en el caso de documentos relevantes para el pago del IVA, es de 10 (diez) años a partir del cierre del período impositivo en que se realizó la prestación. Los datos personales pertinentes se archivan de conformidad con los requisitos de la Ley de Archivos durante los períodos especificados en la misma. Los datos tratados con fines de gestión de reclamaciones se conservan durante el período de garantía.

Intereses legítimos: Los datos personales, incluso tras la extinción del contrato con el Comprador o el Usuario, se tratan para proteger nuestros intereses legítimos (es decir, la defensa frente a posibles reclamaciones del Comprador, del Usuario o de terceros, incluidos los procedimientos judiciales) durante el período de los plazos de prescripción pertinentes. Si no se inician procedimientos, conservamos estos datos durante 5 (cinco) años a partir de la extinción de la relación contractual con el Comprador o el Usuario.

Envío de comunicaciones comerciales: Tal como se ha indicado anteriormente, enviamos comunicaciones comerciales y tratamos datos personales para estos fines hasta que usted se dé de baja de su recepción siguiendo el procedimiento especificado en el apartado 5 del presente documento.

Tratamiento ampliado: Los datos personales podrán tratarse durante un período superior al indicado anteriormente si surge una causa pertinente para su tratamiento adicional, habitualmente procedimientos administrativos o judiciales para los que los datos personales sean relevantes.

En primer lugar, tiene derecho a solicitar el acceso a sus datos personales, incluida la obtención de una copia de todos sus datos personales. Puede ejercer este derecho utilizando el correo electrónico indicado en el encabezado del presente documento.

Retirada del consentimiento al tratamiento: Si tratamos sus datos personales sobre la base de su consentimiento, puede retirar libremente y de forma gratuita su consentimiento al tratamiento en cualquier momento a través de su cuenta de usuario, del correo electrónico de contacto indicado anteriormente o en la forma especificada en otro lugar del presente documento. En tal caso, dejaremos de tratar sus datos personales sobre la base del consentimiento.

Respecto a los datos personales no tratados sobre la base del consentimiento, no es posible retirar el consentimiento al tratamiento. No obstante, a petición suya, valoraremos siempre si sigue siendo necesario tratar sus datos personales para alguna de las finalidades indicadas anteriormente.

Sus demás derechos:

Le informaremos siempre sobre:

• la finalidad del tratamiento de datos personales;
• los datos personales o las categorías de datos personales objeto de tratamiento, incluida toda la información disponible sobre su origen;
• la naturaleza de la toma de decisiones automatizada, incluida la elaboración de perfiles, e información sobre el procedimiento utilizado, así como sobre la importancia y las consecuencias previstas de dicha decisión para el interesado;
• los destinatarios o las categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales, y en caso de transferencia de datos personales a un tercer país, las garantías adecuadas relativas a la transferencia para garantizar la seguridad de los datos personales;
• el período previsto durante el cual se conservarán los datos personales o, si no es posible determinarlo, los criterios utilizados para fijar dicho período;
• toda la información disponible sobre el origen de los datos personales si no se han obtenido de usted.

Sus demás derechos incluyen:

• solicitar una explicación;
• solicitar la rectificación, la complementación, la limitación del tratamiento o la supresión de los datos personales (el «derecho al olvido»);
• solicitar una copia de los datos personales tratados o solicitar los datos personales que le conciernen en un formato estructurado, de uso común y de lectura mecánica, y transmitir dichos datos a otro responsable sin obstrucción por nuestra parte;
• presentar una consulta o reclamación ante la Agencia Española de Protección de Datos;
• oponerse al tratamiento de los datos personales que le conciernen.

Protegemos sus datos mediante las siguientes medidas de seguridad: implantación y aplicación de normativas internas sobre protección de datos personales, protección antivirus, cortafuegos, cifrado, control de acceso a datos personales y datos de autorización, copias de seguridad, medidas de seguridad físicas y otras.