Política de privacidad
1) Introducción y datos de contacto del responsable
1.1 Nos alegra que visites nuestra tienda online y agradecemos tu interés. A continuación, te informamos sobre cómo tratamos tus datos personales al utilizar nuestro sitio web. Los datos personales son aquellos que permiten identificarte personalmente.
1.2 El responsable del tratamiento de datos en este sitio web, conforme al Reglamento General de Protección de Datos (RGPD), es WickerPL Radomska Joanna, Łętownia 454, 37-312 Łętownia, Polonia, Tel.: +48 885 062 620, Email: shop@wickerstories.com.
2) Recogida de datos durante la visita a nuestra web
2.1 Si utilizas nuestro sitio con fines meramente informativos – es decir, sin registrarte ni enviarnos información –, solo recopilamos los datos que tu navegador transmite a nuestro servidor (los denominados “archivos de registro del servidor”):
-
Página visitada
-
Fecha y hora del acceso
-
Cantidad de datos transferidos
-
Referencia o enlace de procedencia
-
Navegador utilizado
-
Sistema operativo
-
Dirección IP (posiblemente anonimizada)
El tratamiento se realiza conforme al art. 6.1.f del RGPD, en base a nuestro interés legítimo en garantizar la estabilidad y funcionalidad del sitio. No se comparten los datos. Nos reservamos el derecho de revisar los archivos de registro si existen indicios concretos de uso indebido.
2.2 Por razones de seguridad y para proteger datos personales y contenidos confidenciales (por ejemplo, pedidos o formularios), este sitio utiliza cifrado SSL o TLS. Puedes reconocer la conexión cifrada por “https://” y el icono de candado en tu navegador.
3) Alojamiento y Red de Entrega de Contenidos (CDN)
Utilizamos los servicios del siguiente proveedor para alojar nuestra web y mostrar su contenido: Shopify International Limited, Victoria Buildings, 2ª planta, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda ("Shopify").
Los datos también pueden transferirse a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá.
Todos los datos recogidos en nuestra web se procesan en los servidores del proveedor. Hemos firmado un acuerdo de tratamiento de datos con el proveedor que garantiza la protección de los datos de los usuarios y evita su divulgación a terceros no autorizados.
La transferencia de datos a Canadá se basa en una decisión de adecuación de la Comisión Europea que garantiza un nivel de protección adecuado.
4) Cookies
Para que tu visita a nuestra web sea más atractiva y funcional, utilizamos cookies: pequeños archivos de texto que se guardan en tu dispositivo. Algunas se eliminan al cerrar el navegador (“cookies de sesión”), otras permanecen más tiempo y almacenan tus preferencias (“cookies persistentes”).
Si las cookies procesan datos personales, lo hacen de acuerdo con el art. 6.1.b del RGPD (ejecución contractual), art. 6.1.a (consentimiento) o art. 6.1.f (interés legítimo).
Puedes configurar tu navegador para aceptar, bloquear o gestionar cookies según tus preferencias.
Ten en cuenta que deshabilitar cookies puede limitar la funcionalidad del sitio.
5) Contacto
5.1 Judge.me
Para recordarte dejar una reseña, usamos el servicio de: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, Reino Unido, EC2A 2AB.
Solo compartimos tu email y, si procede, otros datos personales con este proveedor si has dado tu consentimiento expreso según el art. 6.1.a del RGPD.
Puedes revocar tu consentimiento en cualquier momento.
Hemos firmado un contrato de tratamiento de datos que garantiza la seguridad de la información y prohíbe su divulgación a terceros.
La transferencia de datos al Reino Unido cuenta con una decisión de adecuación por parte de la Comisión Europea.
5.2 Contacto directo
Si nos contactas (por ejemplo, por formulario o correo electrónico), trataremos tus datos solo para responder a tu solicitud.
La base legal es nuestro interés legítimo (art. 6.1.f RGPD). Si se refiere a un contrato, también se aplica el art. 6.1.b.
Tus datos se eliminarán una vez se resuelva la solicitud, salvo obligación legal de conservación.
6) Función de comentarios
Al utilizar la función de comentarios en nuestra web, almacenamos tu comentario, la fecha y hora en que se publicó y el nombre de usuario que indiques. Esta información se publica en la página. También registramos tu dirección IP por motivos de seguridad y para prevenir infracciones legales o contenido ilegal.
Necesitamos tu correo electrónico para poder contactarte si un tercero reporta tu comentario como ilegal.
La base legal para el almacenamiento es el artículo 6.1.b y 6.1.f del RGPD.
Nos reservamos el derecho de eliminar comentarios denunciados por terceros como ilegales.
7) Tratamiento de datos al crear una cuenta de cliente
De acuerdo con el art. 6.1.b del RGPD, recopilamos y tratamos tus datos personales necesarios cuando creas una cuenta de cliente en nuestra web. El formulario indicará los datos obligatorios.
Puedes eliminar tu cuenta en cualquier momento escribiéndonos a la dirección de contacto. Eliminaremos tus datos si todos los contratos han finalizado y no existen obligaciones legales de conservación ni intereses legítimos para seguir almacenándolos.
8) Uso de los datos del cliente con fines de marketing directo
8.1 Suscripción a nuestro boletín electrónico
Si te suscribes a nuestro boletín, te enviaremos periódicamente información sobre nuestras ofertas. El único dato obligatorio es tu dirección de correo electrónico. Otros datos son opcionales y se utilizan para dirigirse a ti personalmente. Usamos el procedimiento de doble confirmación (double opt-in) para asegurarnos de que solo recibirás el boletín si confirmas tu suscripción a través del enlace enviado a tu email.
Al hacer clic en el enlace de confirmación, nos das tu consentimiento según el art. 6(1)(a) del RGPD. También almacenamos tu dirección IP y la fecha y hora de registro como medida de seguridad ante un posible uso indebido.
Puedes cancelar la suscripción en cualquier momento mediante el enlace incluido en el boletín o escribiéndonos. Tras la baja, tu dirección de correo electrónico será eliminada de nuestra lista, salvo que hayas dado consentimiento adicional o la ley nos permita otro uso.
8.2 Recordatorio del carrito por correo electrónico
Si abandonas tu compra antes de finalizar el pedido, puedes recibir un recordatorio único del contenido de tu carrito.
El único dato necesario es tu correo electrónico. Los datos adicionales son opcionales. También usamos el procedimiento de doble opt-in para enviar este recordatorio solo si confirmas tu consentimiento.
Al confirmar, consientes el uso de tus datos según el art. 6(1)(a) del RGPD. Guardamos tu IP y el momento de la confirmación para prevenir abusos. Los datos se usan exclusivamente con ese fin.
Puedes darte de baja en cualquier momento escribiéndonos. Tu dirección será eliminada inmediatamente, a menos que hayas dado nuevo consentimiento o exista base legal para conservarla.
9) Tratamiento de datos para la tramitación de pedidos
9.1 Para realizar la entrega y procesar el pago, los datos personales necesarios se transfieren a la empresa de transporte y la entidad de pago correspondiente conforme al Art. 6.1.b del RGPD.
Si debemos proporcionarte actualizaciones de productos digitales, utilizaremos los datos de contacto facilitados en tu pedido para informarte adecuadamente, conforme al Art. 6.1.c del RGPD. Estos datos solo se utilizan con ese fin.
También colaboramos con otros proveedores de servicios para gestionar los contratos. Solo se comparten los datos personales necesarios.
9.2 Transmisión a empresas de transporte
-
DPD
Utilizamos DPD Deutschland GmbH. Si otorgas tu consentimiento, compartimos tu e-mail o número para coordinar la entrega (Art. 6.1.a). Si no, se comparte solo nombre y dirección (Art. 6.1.b). -
GLS
Igual que DPD, compartimos datos solo si es necesario para entregar.
Puedes retirar tu consentimiento en cualquier momento.
9.3 Uso de proveedores de pago
-
Apple Pay
Pagos seguros mediante dispositivos Apple. Los datos se cifran y se transmiten a Apple, que no almacena información identificable. -
BLIK
Pagos gestionados por Polski Standard Płatności. Los datos se usan solo para procesar el pago. -
PayPal
Tus datos se transfieren para procesar pagos. Si hay pago anticipado, PayPal puede realizar evaluación de solvencia. -
Shopify Payments
Los datos se comparten solo para completar el pago conforme al RGPD.
10) Servicios de análisis web
Google (Universal) Analytics
Este sitio utiliza Google (Universal) Analytics, un servicio de análisis web de Google Ireland Limited, que permite analizar tu comportamiento al navegar.
Google coloca cookies por defecto, que recopilan información como tu dirección IP, la cual se anonimiza truncando sus últimos dígitos para impedir la identificación directa.
La información se transfiere a servidores de Google y puede incluir envíos a Google LLC (EE.UU.). Google usa los datos para crear informes de uso y prestar servicios analíticos. La IP anonimizada no se combina con otros datos. Los datos se almacenan 2 meses y luego se eliminan.
Estas actividades se realizan únicamente con tu consentimiento explícito (Art. 6.1.a del RGPD). Puedes revocar tu consentimiento en cualquier momento mediante la herramienta de cookies del sitio web.
Hemos firmado un contrato de procesamiento de datos con Google conforme al RGPD.
Más información:
Características demográficas
Google Analytics proporciona estadísticas de edad, género e intereses. Los datos son anónimos y se eliminan a los 2 meses.
Google Signals
Si has activado anuncios personalizados y vinculado tus dispositivos a tu cuenta de Google, Google puede rastrear tu comportamiento entre dispositivos. Puedes desactivar esta opción aquí: Desactivar anuncios personalizados
UserIDs
Si usas una cuenta para conectarte desde varios dispositivos, podemos analizar tu actividad de forma unificada.
Google está adherido al marco de privacidad de datos UE-EE.UU.
11) Herramientas y otros servicios
Judge.me
Para verificar y publicar opiniones de clientes, utilizamos los servicios del siguiente proveedor: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres, Inglaterra, EC2A 2AB, Reino Unido.
Si dejas una reseña en nuestro sitio web, se recopilarán tu nombre, apellidos, dirección de correo electrónico, fecha y número de pedido, así como el nombre del producto y sus referencias internacionales (GTIN/ISDNF). Estos datos se envían al proveedor para verificar la legitimidad de la reseña en relación con una compra real.
El tratamiento se realiza conforme al artículo 6.1.f del RGPD, basado en nuestro interés legítimo en garantizar reseñas auténticas vinculadas a transacciones reales y prevenir abusos. Tras su verificación, el proveedor eliminará los datos.
Si se realiza una transferencia de datos al proveedor, se garantiza un nivel adecuado de protección conforme a una decisión de adecuación de la Comisión Europea.
12) Derechos del interesado
12.1 De acuerdo con la normativa vigente de protección de datos, tienes los siguientes derechos frente a nosotros como responsables del tratamiento:
-
Derecho de acceso (Art. 15 RGPD)
-
Derecho de rectificación (Art. 16 RGPD)
-
Derecho de supresión (Art. 17 RGPD)
-
Derecho a la limitación del tratamiento (Art. 18 RGPD)
-
Derecho a la notificación (Art. 19 RGPD)
-
Derecho a la portabilidad de los datos (Art. 20 RGPD)
-
Derecho a retirar el consentimiento (Art. 7.3 RGPD)
-
Derecho a presentar una reclamación (Art. 77 RGPD)
12.2 DERECHO DE OPOSICIÓN
SI TRATAMOS TUS DATOS PERSONALES EN BASE A UN INTERÉS LEGÍTIMO, PUEDES OPONERTE EN CUALQUIER MOMENTO POR RAZONES RELACIONADAS CON TU SITUACIÓN PARTICULAR.
SI EJERCES TU DERECHO, DETENDREMOS EL TRATAMIENTO, A MENOS QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS.
SI UTILIZAMOS TUS DATOS PARA FINES DE PUBLICIDAD DIRECTA, PUEDES OPONERTE EN CUALQUIER MOMENTO Y DEJAREMOS DE USARLOS CON ESA FINALIDAD.
13) Duración del almacenamiento de los datos personales
La duración del almacenamiento de los datos personales se basa en la base jurídica aplicable, la finalidad del tratamiento y, cuando corresponda, en los plazos legales de conservación (por ejemplo, obligaciones fiscales o comerciales).
Si el tratamiento se basa en tu consentimiento explícito (art. 6, apdo. 1, letra a del RGPD), los datos se conservarán hasta que revoques dicho consentimiento.
En el caso de existir plazos legales de conservación aplicables a datos tratados para la ejecución de un contrato o medidas precontractuales (art. 6, apdo. 1, letra b del RGPD), dichos datos se eliminarán automáticamente una vez expirados los plazos, salvo que aún sean necesarios o tengamos un interés legítimo para conservarlos.
Si el tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD, los datos se conservarán hasta que ejerzas tu derecho de oposición, a menos que existan motivos legítimos imperiosos o el tratamiento sea necesario para ejercer o defender reclamaciones legales.
Para fines de marketing directo según el art. 6, apdo. 1, letra f del RGPD, los datos se conservarán hasta que te opongas conforme al art. 21, apdo. 2 del RGPD.
Salvo que se indique otra cosa, los datos se eliminarán cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados.
