Información sobre el tratamiento de datos personales

1.1. Compra de bienes o servicios en la Tienda en línea

Para que el Vendedor pueda negociar y celebrar con el Comprador —persona física— un contrato de compraventa relativo a un bien o un contrato de prestación de servicios ofrecidos en la Tienda en línea (en adelante denominado el "Contrato de Compraventa"), el Vendedor necesita los siguientes datos personales del Comprador:

• datos identificativos del Comprador: nombre, apellidos y, en el caso de empresarios, también el CIF, el NIF a efectos de IVA y el domicilio social
• datos de contacto del Comprador: correo electrónico, número de teléfono, dirección de entrega y, en su caso, dirección de facturación
• datos de pago del Comprador: número de cuenta bancaria y demás datos de pago, en función del método de pago elegido para los bienes solicitados
• información procedente de las comunicaciones con el Comprador, información sobre la celebración y ejecución del Contrato de Compraventa

Sin los datos mencionados, no es posible celebrar ni ejecutar el Contrato de Compraventa. La base jurídica para el tratamiento de estos datos es la celebración y ejecución del Contrato de Compraventa a solicitud del Comprador.

El Vendedor permite a los Compradores registrarse y crear una cuenta de usuario en la Tienda en línea. Si el Comprador se registra y crea una cuenta de usuario, se celebra un contrato de registro y gestión de cuenta de usuario (en adelante denominado el "Contrato de Registro y Cuenta de Usuario en la Tienda en línea"). A los efectos del cumplimiento de dicho contrato, tratamos los datos mencionados anteriormente y, además, los datos de acceso del Comprador —persona física— (nombre de usuario y contraseña en forma cifrada).

Los datos mencionados son necesarios para el registro del Comprador y el establecimiento y gestión de su cuenta de usuario, sin los cuales no es posible celebrar ni ejecutar el Contrato de Registro y Cuenta de Usuario en la Tienda en línea. La base jurídica para el tratamiento de estos datos es la celebración y ejecución del contrato a solicitud del Comprador.

El Vendedor celebra con el Usuario un contrato para el uso de la Aplicación (en adelante denominado el "Contrato de Uso de la Aplicación").

Los Usuarios están obligados a registrarse en la Aplicación. Para que el Vendedor pueda negociar y celebrar el Contrato de Uso de la Aplicación con el Usuario, el Vendedor necesita los siguientes datos personales del Usuario, necesarios para su registro y el establecimiento y gestión de su cuenta de usuario en la Aplicación:

• ID de Usuario: dirección de correo electrónico y contraseña en forma cifrada
• dirección IP
• información procedente de las comunicaciones con el Usuario y demás información sobre el desarrollo de la relación contractual con el Usuario

Sin los datos mencionados, no es posible celebrar ni ejecutar el Contrato de Uso de la Aplicación. La base jurídica para el tratamiento de estos datos es la celebración y ejecución del contrato a solicitud del Usuario.

La Aplicación ofrece un Acceso de Pago que el Usuario puede adquirir a través de la Aplicación. Para que el Vendedor pueda negociar las condiciones de adquisición del Acceso de Pago y proporcionarlo, el Vendedor necesita los datos personales del Usuario indicados en el apartado 1.2.2 del presente documento. Sin dichos datos, no es posible realizar la adquisición del Acceso de Pago ni proporcionarlo. La base jurídica para el tratamiento de estos datos es la adquisición del Acceso de Pago y la obligación de proporcionarlo a solicitud del Usuario.

Para proporcionar el Acceso de Pago y cumplir las obligaciones asociadas al mismo, el Vendedor trata los siguientes datos personales del Usuario:

• datos de contacto del Usuario: correo electrónico
• datos sobre el pago del Acceso de Pago: identificador de pago, fecha de pago
• fotografías y vídeos
• número de teléfono
• información sobre el dispositivo desde el que el Usuario accede a la Aplicación
• datos de geolocalización y datos del podómetro
• grabaciones de mensajes de voz y mensajes de texto
• información sobre llamadas realizadas

El Vendedor está obligado a tratar datos personales en los casos en que así lo exija la ley. A tal efecto, el Vendedor trata principalmente datos personales en la medida requerida por la normativa legal aplicable, en relación con la obligación del Vendedor de gestionar las reclamaciones de los Compradores o Usuarios, llevar la contabilidad y cumplir las obligaciones fiscales asociadas, o cumplir las obligaciones impuestas por la Ley de Archivos.

En casos justificados, el Vendedor puede tratar datos personales también sobre la base del título jurídico de protección de sus intereses legítimos. No obstante, el Vendedor evalúa siempre con detenimiento y garantiza que el interés en el tratamiento de sus datos para este fin no menoscabe indebidamente su privacidad.

Identificación de las personas que actúan en nombre del Comprador — persona jurídica: Esto incluye habitualmente a miembros de órganos estatutarios, empleados u otras personas autorizadas que no son parte del contrato con el Vendedor, pero que celebran contratos, se comunican con el Vendedor y actúan de otro modo en nombre del Comprador. Necesitamos los datos personales de estas personas para poder comunicarnos y actuar con el Comprador a efectos de la celebración del Contrato de Compraventa o del Contrato de Registro y Cuenta de Usuario en la Tienda en línea, su posterior ejecución o el ejercicio de los derechos del Comprador. De estas personas tratamos habitualmente nombre, apellidos, correo electrónico, número de teléfono, dirección de entrega, información sobre el cargo u otra relación con el Comprador, y datos procedentes de las comunicaciones con ellas.

Acreditación del consentimiento a los términos y condiciones: En el caso de celebración de un contrato con el Comprador o el Usuario por medios electrónicos, conservamos los datos necesarios para identificar al Comprador o al Usuario como parte contratante, de modo que dispongamos de una marca de tiempo como prueba de la celebración del contrato y del consentimiento a nuestros términos y condiciones en una redacción concreta, en caso de dudas o disputas posteriores.

Defensa y ejercicio de reclamaciones legales: Tratamos datos personales con la finalidad de proteger nuestro interés legítimo, que consiste en garantizar nuestra defensa ante posibles litigios, procedimientos judiciales o inspecciones por parte de autoridades estatales u otros organismos de la administración pública (habitualmente la Inspección de Comercio Checa, etc.). Tratamos los datos para poder acreditar, si fuera necesario, que hemos actuado de conformidad con nuestras obligaciones contractuales y la normativa legal. En este contexto, tratamos habitualmente datos identificativos y de contacto del Comprador o del Usuario, o de las personas que actúan en su nombre, datos sobre los contratos celebrados, su ejecución y las comunicaciones con el Comprador o el Usuario, o con las personas que actúan en su nombre.

En el caso de los Compradores con quienes hayamos celebrado un Contrato de Compraventa o que se hayan registrado en la Tienda en línea y creado una cuenta de usuario, y en relación con ello hayamos obtenido su correo electrónico y/o número de teléfono, o en el caso de otras personas que se hayan suscrito de forma activa y voluntaria a nuestros boletines informativos, tratamos los datos personales de dichas personas en lo que respecta a su correo electrónico y número de teléfono con el fin de enviarles información y novedades sobre nuestros servicios y productos (comunicaciones comerciales).

La base jurídica para el tratamiento de datos personales con fines de envío de comunicaciones comerciales es, en el caso de los Compradores con quienes se haya celebrado un Contrato de Compraventa o que dispongan de una cuenta de usuario, el interés legítimo del Vendedor en informar sobre las últimas ofertas del Vendedor.

La base jurídica para el tratamiento de datos personales con fines de envío de comunicaciones comerciales en el caso de personas que se hayan suscrito activamente para recibir boletines informativos sin haber celebrado un contrato con nosotros es el consentimiento otorgado mediante la suscripción a la recepción de comunicaciones comerciales.

Si ya no desea recibir estos mensajes de nuestra parte, tiene la posibilidad de darse de baja de su recepción de forma gratuita en cualquier momento siguiendo el procedimiento indicado en cada comunicación comercial enviada, o desde su cuenta de usuario, o puede ponerse en contacto con nosotros en cualquier momento a través del correo electrónico de contacto indicado en el presente documento.

Obtenemos los datos personales principalmente de los propios interesados (Compradores o Usuarios). Salvo que se indique lo contrario, no obtenemos ningún otro dato sobre usted más allá de los que usted mismo nos facilite o que se deriven de su actividad en la Tienda en línea o en la Aplicación. Algunos datos personales —en particular los datos de contacto y pago de los interesados— pueden obtenerse de responsables independientes del tratamiento: los proveedores de métodos de pago disponibles en la Tienda en línea o en la Aplicación (Apple Pay, Google Pay). La información sobre cómo dichos proveedores tratan sus datos personales puede consultarse directamente con ellos.

Podemos facilitar datos personales a las autoridades de la administración pública en las condiciones establecidas por la normativa legal, cuando así lo exija dicha normativa o cuando la autoridad competente lo solicite en el ámbito de sus competencias.

Para el tratamiento de datos recurrimos a los siguientes encargados del tratamiento:

• proveedores de servicios de contabilidad
• contratistas — personas físicas que prestan servicios de programación informática
• proveedores de servicios de alojamiento web (hosting)

Los datos personales también podrán facilitarse a nuestros socios comerciales, quienes actúan como responsables independientes del tratamiento en lo que respecta a sus datos personales. Entre ellos se encuentran en particular:

• el operador de la pasarela de pago a través de la cual se habilitan los pagos en línea en la tienda
• transportistas colaboradores utilizados para la entrega de los bienes

La información sobre cómo dichos socios tratan sus datos personales puede consultarse directamente con ellos.

Los datos personales pueden transferirse a países fuera de la UE (en concreto, a los EE. UU.). En tal caso, los datos personales se transferirán a los EE. UU. de conformidad con la decisión de la Comisión Europea de que los EE. UU. son un país que garantiza un nivel de protección adecuado en el sentido del artículo 45, apartado 3, del Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), al amparo del Marco de Privacidad de Datos UE-EE. UU. y de conformidad con la Lista del Marco de Privacidad de Datos.

Tratamos sus datos personales principalmente en forma electrónica mediante medios automatizados en nuestros sistemas informáticos o en los sistemas de nuestros encargados del tratamiento. Los datos personales también pueden tratarse de forma manual de acuerdo con la finalidad correspondiente, cuando el tratamiento manual sea necesario o adecuado.

Nuestros empleados u otras personas que trabajan para nosotros pueden acceder a sus datos con el fin de corregir errores, inexactitudes, etc. No obstante, dichas personas solo pueden tratar datos personales en las condiciones y en la medida indicadas anteriormente, y están sujetas a la obligación de mantener la confidencialidad sobre los datos personales y las medidas de seguridad cuya divulgación pudiera comprometer la seguridad de los datos personales.

Siempre tratamos los datos personales de conformidad con la normativa legal aplicable y garantizamos su adecuada protección y custodia. Nos aseguramos de que no sufra ningún perjuicio en sus derechos, en especial el derecho a la dignidad humana y a su vida privada y personal.

Compra de bienes o servicios en la Tienda en línea o uso de la Aplicación y concesión de acceso de pago

Los datos personales tratados con la finalidad de celebrar y ejecutar un contrato con el Comprador o el Usuario se tratan durante la vigencia del contrato (es decir, durante el tiempo necesario para cumplir las obligaciones derivadas del contrato o durante el período de su registro en la Tienda en línea o de uso de la Aplicación).

Incluso transcurrido dicho período, podemos tratar datos personales para las siguientes finalidades:

Cumplimiento de obligaciones legales: Los datos personales tratados sobre la base de nuestras obligaciones legales se tratan dentro de los plazos establecidos por dichas leyes. Los datos personales requeridos por la normativa legal que regula las obligaciones fiscales y contables del Vendedor (habitualmente los datos de facturación y la información sobre las prestaciones realizadas) deben tratarse con fines contables y fiscales. El período de tratamiento es de 5 (cinco) años a partir del cierre del ejercicio contable; en el caso de los documentos relevantes para el pago del IVA, es de 10 (diez) años a partir del cierre del período impositivo en el que se realizó la prestación. Los datos personales relevantes se archivan de conformidad con los requisitos de la Ley de Archivos durante los plazos allí especificados. Los datos tratados con el fin de gestionar reclamaciones se conservan durante el período de garantía.

Intereses legítimos: Los datos personales, incluso tras la extinción del contrato con el Comprador o el Usuario, se tratan para proteger nuestros intereses legítimos (es decir, la defensa frente a posibles reclamaciones del Comprador, del Usuario o de terceros, incluidos los procedimientos judiciales) durante la vigencia de los plazos de prescripción pertinentes. Si no se inicia ningún procedimiento, conservamos estos datos durante 5 (cinco) años desde la extinción de la relación contractual con el Comprador o el Usuario.

Envío de comunicaciones comerciales: Tal como se ha indicado anteriormente, enviamos comunicaciones comerciales y tratamos datos personales para estos fines hasta que usted se dé de baja de su recepción siguiendo el procedimiento indicado en el apartado 1.5 del presente documento.

Tratamiento ampliado: Los datos personales pueden tratarse durante un período superior al indicado si surge una causa justificada para su tratamiento continuado, habitualmente procedimientos administrativos o judiciales para los cuales los datos personales sean relevantes.

En primer lugar, tiene derecho a solicitar el acceso a sus datos personales, incluida la obtención de una copia de todos sus datos personales. Puede ejercer este derecho mediante el correo electrónico indicado en el encabezado del presente documento.

Retirada del consentimiento al tratamiento: Si tratamos sus datos personales sobre la base de su consentimiento, usted puede retirar libremente y de forma gratuita su consentimiento al tratamiento en cualquier momento a través de su cuenta de usuario, el correo electrónico de contacto indicado anteriormente o según se especifique en otras partes del presente documento. En tal caso, dejaremos de tratar sus datos personales sobre la base de dicho consentimiento.

Respecto de los datos personales no tratados sobre la base del consentimiento, no es posible retirar el consentimiento al tratamiento. No obstante, ante su solicitud, evaluaremos siempre si sigue siendo necesario tratar sus datos personales para alguna de las finalidades indicadas anteriormente.

Sus demás derechos:

Le informaremos siempre sobre:

• la finalidad del tratamiento de los datos personales
• los datos personales o las categorías de datos personales que se tratan, incluida toda la información disponible sobre su origen
• la naturaleza de la toma de decisiones automatizada, incluida la elaboración de perfiles, e información sobre el procedimiento utilizado, así como sobre la importancia y las consecuencias previstas de dicha toma de decisiones para el interesado
• los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los datos personales y, en el caso de transferencia de datos personales a un tercer país, las garantías adecuadas relativas a la transferencia para garantizar la seguridad de los datos personales
• el período previsto durante el cual se conservarán los datos personales o, si no es posible determinarlo, los criterios utilizados para determinar dicho período
• toda la información disponible sobre el origen de los datos personales cuando no hayan sido obtenidos directamente de usted

Sus demás derechos incluyen:

• solicitar una explicación
• solicitar la rectificación, completación, limitación del tratamiento o supresión de los datos personales ("derecho al olvido")
• solicitar una copia de los datos personales tratados o solicitar los datos personales que le conciernen en un formato estructurado, de uso común y de lectura mecánica, y transmitir dichos datos a otro responsable del tratamiento sin obstáculo alguno por nuestra parte
• presentar una consulta o reclamación ante la Autoridad de Protección de Datos Personales
• oponerse al tratamiento de los datos personales que le conciernen

Protegemos sus datos mediante las siguientes medidas de seguridad: implementación y aplicación de normativas internas de protección de datos personales, protección antivirus, cortafuegos, cifrado, control de acceso a los datos personales y datos de autorización, copias de seguridad, medidas de seguridad física y otras.

La presente versión de la Información sobre el tratamiento de datos personales está vigente desde el 1 de septiembre de 2024.