Responsable de protección de datos
Dirección (domicilio de la empresa a los efectos de contacto)
Playmopiezas
Passeig congost 268, 08530 La Garriga
Barcelona, España
Información de contacto
www.playmopiezas.com
Tel.: +(34) 600 569 885
E-Mail: [email protected]
Datos de contacto del responsable de protección de datos:
Daniel Felices Asensio
Muchas gracias por su visita a nuestra página web y su interés en nuestra empresa. La protección de sus datos personales es muy importante para nosotros. Tratamos sus datos personales de conformidad con la legislación aplicable en materia de protección de datos de carácter personal, especialmente el Reglamento General de Protección de Datos (RGPD) de la UE y la legislación nacional aplicable específica de cada país. Con la ayuda de esta política de privacidad, nos gustaría informarle detalladamente sobre el tratamiento de sus datos personales por parte de Playmopiezas y sobre sus derechos.
Se consideran «datos personales» toda información que permite identificar a una persona física; incluidos, en particular, su nombre, la fecha de nacimiento, la dirección postal, el número de teléfono, la dirección de correo electrónico e incluso su dirección IP. En cambio, los datos son anónimos cuando no se puede establecer ningún tipo de relación personal entre éstos y el usuario.
Los datos son anónimos cuando no se puede establecer una referencia personal al usuario.
¿Cuáles son sus derechos?
En primer lugar, queremos informarle sobre sus derechos como sujeto de datos. Estos derechos están regulados en los artículos 15 a 22 del RGPD y son los siguientes:
- El derecho a la información (Artículo 15 del RGPD de la UE)
- El derecho de supresión (Artículo 17 del RGPD de la UE)
- El derecho de rectificación (Artículo 16 del RGPD de la UE)
- El derecho a la portabilidad de los datos (Artículo 20 del RGPD de la UE)
- El derecho a la limitación del tratamiento (Artículo 18 del RGPD de la UE)
- El derecho de oposición al tratamiento de datos (Artículo 21 del RGPD de la UE)
Para ejercer estos derechos, póngase en contacto con nosotros en: [email protected]. Lo mismo se aplica en caso de que tenga alguna duda con respecto al tratamiento de datos en nuestra empresa o si desea revocar cualquier consentimiento que haya dado. Le corresponde, además, un derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.
Derechos de oposición
Tenga en cuenta lo siguiente en relación con los derechos de oposición:
Si procesamos sus datos personales para la publicidad directa, tiene el derecho de oponerse a este tratamiento de datos en cualquier momento sin dar motivos. Esto también es aplicable a la elaboración de perfiles, en la medida en que esté relacionada con la publicidad directa.
En caso de que se oponga al tratamiento de datos para propósitos relacionados con publicidad directa, no seguiremos procesando sus datos personales para estos fines. La oposición no tiene coste alguno y puede realizarse de manera informal, siempre que sea posible, contactando con: [email protected].
En caso de que tratemos sus datos con el fin de proteger unos intereses legítimos, puede oponerse en todo momento a dicho tratamiento por motivos derivados de su situación particular; esto también es aplicable a la elaboración de perfiles basada en estas disposiciones.
En estos casos, dejaremos de tratar sus datos personales, salvo que podamos probar razones imperiosas para el tratamiento digno de protección que prevalezca sobre sus intereses, derechos y libertades, o cuando el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Finalidades y bases legales del tratamiento de datos
Cuando se tratan sus datos personales, se realiza en cumplimiento con las disposiciones del RGPD y las demás disposiciones legales aplicables en materia de protección de datos. En particular, la base jurídica para el tratamiento de datos se desprende del Artículo 6 del RGPD.
Utilizamos sus datos para la iniciación empresarial, para cumplir con las obligaciones contractuales y legales, para implementar la relación contractual, para ofrecer productos y servicios, y consolidar la relación con los clientes, que también puede incluir la elaboración de análisis con fines de marketing y publicidad directa.
Su consentimiento también representa un requisito de autorización bajo la ley de protección de datos. Mediante la presente Política le informamos sobre las finalidades del tratamiento de los datos y su derecho de revocación. Si su consentimiento también se refiere al tratamiento de categorías especiales de datos personales, lo indicaremos expresamente en la declaración de consentimiento.
El tratamiento de categorías especiales de datos personales, tal como se define en el Artículo 9.1 del RGPD, solo se realizará si lo exigen las disposiciones legales y cuando no existan motivos para asumir que su interés legítimo en excluir el tratamiento supera su interés legítimo en protección.
Transferencia a terceros
Solo cederemos sus datos a terceros en el marco de la normativa legal o con el correspondiente consentimiento. De lo contrario, los datos no se cederán a terceros, a menos que estemos obligados a hacerlo por disposiciones legales obligatorias (transmisión a organismos externos como autoridades de control o agencias policiales).
Destinatarios de los datos / categorías de destinatarios
Dentro de nuestra empresa, nos aseguramos de que solo aquellas personas que lo necesiten para cumplir con las obligaciones contractuales y legales reciban sus datos.
En muchos casos, los proveedores de servicios apoyan a nuestros departamentos especializados en el cumplimiento de sus tareas. Estos proveedores de servicios apoyan a nuestros departamentos especializados, por ejemplo, en la verificación de crédito, análisis de datos, envío de boletines, etc. Se han realizado los acuerdos de protección de datos necesarios con todos los proveedores de servicios.
Para procesar entregas de pedidos con Correos o Correos Express, se registran el nombre, la dirección, el número de teléfono y la dirección de correo electrónico del destinatario. Esta información se transmite a Correos con el fin de enviar este pedido.
Transmisión de datos a terceros países / Intención de transmisión de datos a terceros países
La transmisión de datos a terceros estados (fuera de la Unión Europea o el Espacio Económico Europeo) se llevará a cabo solo si es técnicamente necesario, requerido para implementar obligaciones contractuales, prescrito por la ley o si nos ha dado su consentimiento.
Transmisión a terceros países a Cloudflare
Para proteger nuestro sitio web, utilizamos un servicio proporcionado por Cloudflare Inc. Para obtener más información sobre el procesamiento de datos, consulte: Protección de nuestro sitio web por parte de Cloudflare (Art. 6, párrafo 1, letra f del RGPD). Los servicios proporcionados por Cloudflare Inc. se utilizan como parte del procesamiento de pedidos según las cláusulas de privacidad estándar. En el contexto del uso de estos servicios, nos aseguramos – cuando sea necesario – de que se cumple el nivel europeo de protección de datos y de que los datos están protegidos del acceso, utilizando las garantías pertinentes.
Período de conservación de los datos
Conservamos sus datos durante el tiempo necesario para cumplir la finalidad del tratamiento. Por favor, tenga en cuenta que numerosos períodos de retención requieren que los datos continúen (deben ser) siendo almacenados. Esto se refiere en particular a las obligaciones comerciales o de retención de impuestos (por ejemplo, el Código de impuestos, etc.) Siempre que no existan más obligaciones de almacenamiento, los datos se eliminan de forma rutinaria cuando hayan cumplido su finalidad.
Además, podemos retener datos si nos ha dado permiso para hacerlo o si surgen disputas legales y usamos evidencia dentro del alcance de los períodos de prescripción legal, que pueden ser de hasta treinta años; el período de prescripción regular es de tres años.
Transmisión segura de sus datos
Para proteger los datos almacenados con nosotros de la mejor manera posible contra la manipulación, pérdida, destrucción o acceso accidental o intencional por parte de personas no autorizadas, utilizamos las medidas de seguridad técnicas y organizativas adecuadas. Los niveles de seguridad se revisan continuamente en cooperación con expertos en seguridad y se adaptan a los nuevos estándares de seguridad.
El intercambio de datos desde y hacia nuestro sitio web siempre está encriptado. Ofrecemos HTTPS como protocolo de transferencia para nuestro sitio web, en cada caso utilizando los últimos protocolos de cifrado.
Además, ofrecemos a nuestros usuarios cifrado de contenido como parte de los formularios de contacto. Solo nosotros podemos descifrar estos datos. También es posible utilizar medios de comunicación alternativos (por ejemplo, por correo).
Obligación de facilitar los datos
Varios datos personales son necesarios para el establecimiento, ejecución y terminación de la relación de deuda y el cumplimiento de las obligaciones contractuales y legales asociadas a la misma. Lo mismo se aplica al uso de nuestro sitio web y las diversas funciones que ofrece.
Hemos resumido los detalles de esto para usted en el punto anterior. En ciertos casos, los datos también deben recopilarse o ponerse a disposición debido a las regulaciones legales. Por favor, tenga en cuenta que el procesamiento de su solicitud o la ejecución de la relación contractual subyacente no son posibles sin proporcionar estos datos.
Categorías, fuentes y origen de los datos
El tipo de datos que tratamos viene determinado por cada contexto: ello depende, por ejemplo, de si realiza un pedido en línea o nos envía una solicitud a través de nuestro formulario de contacto.
Por favor, tenga en cuenta que también podemos proporcionar información para situaciones especiales de tratamiento por separado en un lugar adecuado, por ejemplo, en caso de una solicitud de contacto.
Cuando visita nuestro sitio web, recogemos y tratamos los siguientes datos:
- Nombre del proveedor de servicios de Internet
- Información sobre el sitio web desde el cual ha accedido al nuestro
- Navegador web y sistema operativo utilizados
- Dirección IP asignada por su proveedor de servicios de Internet
- Archivos solicitados, volumen de datos transmitido, descargas/exportación de archivos
- Información sobre las páginas web a las que accede en nuestro sitio web incluyendo fecha y hora
Cuando entable contacto, recopilamos y tratamos los siguientes datos:
- Nombre y apellidos
- Dirección
- Dirección de correo electrónico
- Título de tratamiento personal
- Información sobre solicitudes e intereses
En el ámbito del proceso de compra, tratamos los siguientes datos:
- Título de tratamiento personal
- Nombre y apellidos
- Nombre de la empresa
- Fecha de nacimiento
- Dirección de entrega
- Dirección de facturación
- Dirección de correo electrónico
- Número de teléfono
- Datos que podrían legítimamente procesarse de otras fuentes
Para newsletters, recopilamos y tratamos:
- Sólamente su dirección de correo electrónico
Visita a nuestro sitio web (Art. 6 párr. 1 f) RGPD UE)
Cuando se accede a nuestro sitio web, nuestro servidor web registra automáticamente los siguientes datos: nombre de su proveedor de servicios de Internet, información sobre el sitio web desde el que nos visita, el navegador web y el sistema operativo utilizados, la dirección IP asignada por su proveedor de servicios de Internet, archivos solicitados, volumen de datos transferidos, descargas / exportaciones de archivos e información sobre los sitios web que visita desde nuestro sitio web, incluida la fecha y la hora.
Este tratamiento de datos es técnicamente necesario para que el contenido de nuestro sitio web se pueda entregar a su dispositivo final. Por lo tanto, su dirección IP también debe recopilarse y almacenarse necesariamente durante la sesión correspondiente. Lo mismo se aplica a otros datos cuyo procesamiento es necesario para la correcta visualización de nuestro sitio web. El almacenamiento de datos en los llamados archivos de registro también sirve para optimizar aún más el sitio, para garantizar su funcionalidad, para garantizar la seguridad de nuestras aplicaciones y para la protección legal (por ejemplo, reconocimiento y defensa de ataques en nuestro sitio web).
La base legal para este tratamiento de datos y almacenamiento temporal de datos es nuestro interés legítimo como operador del sitio web (Art. 6 párr. 1 f) RGPD UE).
El período de almacenamiento de los datos es limitado y la eliminación se produce tan pronto como los datos ya no necesitan conservarse para fines de procesamiento. En el caso de inspección para la correcta visualización de nuestro sitio web, este es el caso una vez finalizada la sesión. Cuando los datos se almacenan en archivos de registro, los datos se eliminan o se vuelven anónimos después de 37 días.
Protección de nuestro sitio web a través de Cloudflare (Art. 6 párr. 1 f) RGPD UE)
En nuestro sitio web utilizamos el servicio de red de entrega de contenido de Cloudflare Inc. (101 Townsend St San Francisco, CA 94107). Técnicamente hablando, la conexión de su dispositivo a nuestro sitio web se enruta a través de la red de Cloudflare. Con esto, Cloudflare puede, por ejemplo, ser capaz de reconocer ataques en nuestro sitio web. Sin embargo, Cloudflare no tiene acceso a los datos que introduce debido al cifrado TLS, que siempre está activado en nuestro sitio web. Cuando accede a nuestro sitio web, las cookies de Cloudflare se establecen en su navegador web. Cloudflare recopila datos estadísticos sobre la visita a este sitio web. Los datos de acceso incluyen: nombre del sitio web accedido, archivo, fecha y hora de la llamada, cantidad de datos transferidos, notificación de recuperación exitosa, tipo y versión del navegador, sistema operativo del usuario, URL de referencia (el sitio visitado anteriormente), dirección IP y el proveedor solicitante. Cloudflare utiliza los datos de registro para evaluaciones estadísticas con el propósito de operación, seguridad y optimización de la oferta (por ejemplo, para la identificación y defensa de acceso abusivo masivo en el contexto de ataques de denegación de servicio (DDoS) o para la identificación de varios accesos legítimos de diferentes dispositivos usando una dirección IP). Por favor, lea también las regulaciones de protección de datos de Cloudflare que se pueden encontrar aquí https://www.cloudflare.com/de-de/privacypolicy/ y que son recuperables. Usamos este servicio para asegurar la disponibilidad de nuestro sitio web, para protegernos de ataques y optimizar los tiempos de carga de nuestro sitio web.
El uso de la herramienta se basa en nuestro interés legítimo de acuerdo con el art. 6 párr. 1 f) RGPD UE.
Sus datos se transferirán a Cloudflare para evaluación y, por lo tanto, a un tercer país. Consulte aquí: Transmisión a un tercer país / intención de transmisión a un tercer país Hemos cerrado el acuerdo correspondiente con Cloudflare basado en el RGPD de la UE para el procesamiento de pedidos. Cloudflare es utilizado por Salesforce para garantizar el buen funcionamiento de la tienda en línea.
Funciones de la tienda online de WooCommerce (Art. 6 párr. 1 b) RGPD UE)
Nuestro sitio web utiliza servicios de WooCommerce . Esto protege la funcionalidad de nuestra tienda en línea (visualización de la moneda correcta, función de cesta de la compra, función de lista de deseos). Para ello, es necesario que se instalen cookies en su navegador, que le asignen un ID individual y guardan las acciones correspondientes (colocar artículos en la cesta de la compra, colocar artículos en la lista de deseos). Los datos solo se almacenan en su navegador. Solo se realizará un enlace a sus datos de cliente después de que haya iniciado sesión con su cuenta de usuario.
El uso de este procedimiento es necesario para garantizar las funciones técnicas básicas de la tienda en línea y es necesario para la implementación de medidas precontractuales. Art. 6 párr. 1 b) RGPD UE.
Los datos no se cederán a terceros dentro del marco de proporcionar la funcionalidad básica de la tienda online. También se lleva a cabo una transmisión a un tercer país a este respecto (a diferencia del cumplimiento de la obligación, véase: Transmisión a un tercer país / intención de transmisión a un tercer país). Los datos obtenidos a través de este procedimiento se eliminan tan pronto como ya no sean necesarios para nuestros fines. El período de almacenamiento de la cookie para la información del usuario, el contenido de la cesta de la compra y la información relacionada con el comercio electrónico es de 6 meses.
Formulario de contacto / contacto por correo electrónico (Art. 6 párr. 1 a), b) RGPD UE)
Hay un formulario de contacto en nuestro sitio web que se puede utilizar para contacto electrónico. Si nos escribes a través del formulario de contacto, tratamos los datos que nos facilitas en el formulario de contacto para contactar contigo y dar respuesta a tus dudas y solicitudes.
Aquí se observa el principio de economía de datos y evitación de datos, en el que solo tiene que proporcionar los datos que necesitamos para contactar con usted. Estos son su dirección de correo electrónico, el título de tratamiento personal, nombre, apellidos, asunto y el campo del mensaje en sí. Además, su dirección IP se procesa por razones técnicas y por protección legal. Todos los demás datos son campos voluntarios y se pueden introducir opcionalmente (por ejemplo, para responder a sus preguntas de manera más individual).
Si se comunica con nosotros por correo electrónico, procesaremos los datos personales proporcionados en el correo electrónico únicamente con el fin de procesar su solicitud.
Newsletter (Art. 6 párr. 1 a) RGPD UE)
Puede suscribirse gratuitamente a una newsletter en nuestro sitio web. La dirección de correo electrónico que introduzca al registrarse para el boletín y su nombre se utilizarán para enviarle el boletín personalizado.
Aquí se observa el principio de economía de datos y evitación de datos, ya que solo la dirección de correo electrónico, el nombre y el código postal están marcados como campos obligatorios. Por razones técnicas y legales, su dirección IP también se procesa cuando solicita la newsletter. Por supuesto, puede cancelar su suscripción en cualquier momento utilizando la opción de cancelación de suscripción proporcionada en el boletín y, por lo tanto, revocar su consentimiento.
Tienda online (Art. 6 párr. 1 b) RGPD UE)
Procesamos los datos que nos proporciona en el formulario de pedido solo con el fin de implementar o procesar la relación contractual, a menos que acepte su uso posterior.
El principio de economía de datos y evitación de datos se observa en el sentido de que solo tiene que proporcionarnos los datos que necesitamos realmente para ejecutar el contrato o para cumplir con nuestras obligaciones contractuales (es decir, su nombre, dirección, dirección de correo electrónico y los datos de pago requerido para el método de pago seleccionado) o que estemos legalmente obligados a recoger.
Además, su dirección IP se procesa por razones técnicas y por protección legal. Sin estos datos, lamentablemente tendremos que negarnos a concluir el contrato, ya que entonces no podremos ejecutarlo o es posible que tengamos que rescindir un contrato existente. Por supuesto, también puede proporcionar más datos por su propia cuenta si lo desea.
Sistemas de pago (Art. 6 párr. 1 a), b) RGPD UE), evaluación crediticia (Art. 6 párr. 1 f) RGPD UE)
En nuestra tienda online puede pagar a cuenta, tarjeta de crédito, PayPal, contra reembolso o domiciliación bancaria (domiciliación SEPA). Para ello, se recopilan los datos relevantes para el pago correspondiente para poder procesar su pedido y pago. Además, su dirección IP se procesa por razones técnicas y por protección legal.
El principio de economía de datos y evitación de datos se observa al solicitarle que nos proporcione solo los datos imprescindibles que necesitamos para llevar a cabo el procesamiento de pagos y, por lo tanto, la ejecución del contrato o que estamos legalmente obligados a recopilar.
Sin estos datos, lamentablemente tendremos que rechazar la celebración del contrato, ya que no podremos llevarlo a cabo.
El sistema de pago que utilizamos utiliza encriptación TLS para la transferencia protegida de sus datos.
Nota sobre el pago con tarjeta de crédito:
Como es habitual con los pagos con tarjeta de crédito, se comprueban los datos de la tarjeta de crédito y se lleva a cabo una evaluación crediticia.
Nota sobre PayPal:
PayPal es una empresa que forma parte de PayPal (Europa) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxemburgo. Si el interesado selecciona «PayPal» como opción de pago en nuestra tienda online durante el proceso de pedido, los datos del interesado se transfieren automáticamente a PayPal.
Al seleccionar esta opción de pago, el interesado da su consentimiento para la transferencia de los datos personales necesarios para el procesamiento de los pagos. La información personal enviada a PayPal suele ser el nombre, apellidos, dirección, dirección de correo electrónico, dirección IP, número de teléfono, número de teléfono móvil u otra información necesaria para procesar el pago.
Para el procesamiento del contrato de venta, también son necesarios los datos personales relacionados con el pedido respectivo. Los detalles sobre la política de privacidad de PayPal se pueden encontrar en: https://www.paypal.com/de/webapps/mpp/ua/privacy-prev
Nota sobre el procedimiento de domiciliación bancaria:
Como es habitual con la domiciliación bancaria, los datos de su cuenta (IBAN, titular de la cuenta) se recopilan para debitar el importe correspondiente de su cuenta.
Información sobre privacidad en redes sociales
Le informamos de que usted es responsable del uso de dichas plataformas con las funciones que estas ponen a disposición, lo que afecta particularmente a su comportamiento de uso en dichas plataformas; ello se aplica en especial al uso de las funciones interactivas (por ejemplo, comentar, compartir o valorar).
En cuanto al tratamiento de sus datos personales, sin embargo, compartimos con Instagram la responsabilidad ante todos los clientes existentes, posibles clientes y usuarios. Somos conscientes de esta responsabilidad; nos preocupamos por la protección de sus datos; no obstante, no podemos cumplir plenamente con nuestra responsabilidad en este contexto, puesto que Instagram no nos facilita información con la transparencia necesaria que se requiere para cumplir con las mencionadas obligaciones de información. A pesar de ello, nos esforzamos por adoptar todas las medidas necesarias para proteger sus datos.
Además, señalamos que cuando utiliza estas plataformas, sus datos pueden procesarse fuera de la Unión Europea. Como resultado de estar certificados bajo el Escudo de privacidad UE-EE. UU., los proveedores de EE. UU. garantizan que se respetarán los estándares de protección de datos de la UE, incluso cuando los datos se procesan en Estados Unidos.
Además, su uso y la información relacionada con el usuario pueden procesarse con fines promocionales y de investigación de mercado. Por ejemplo, los perfiles de usuario pueden generarse sobre la base de su comportamiento de uso e intereses asociados. Esto permite activar anuncios tanto dentro como fuera de estas plataformas. Como regla general, las cookies se almacenan en su dispositivo para este propósito. Independientemente de esto, los perfiles de uso también se pueden utilizar para almacenar datos que no se recopilan directamente de su dispositivo (especialmente si es miembro de las respectivas plataformas y está conectado a ellas).
Además, como proveedor de este servicio de información, no recopilamos ni procesamos datos resultantes de su uso de nuestro servicio.
Nuestro procesamiento de los datos personales de los usuarios se basa en nuestro interés legítimo en informar y comunicarnos de manera efectiva con los usuarios de acuerdo con. Arte. 6 (1f) GDPR. Si se le solicita su consentimiento para el procesamiento de datos por parte de los respectivos proveedores (por ejemplo, marcando una casilla o haciendo clic en un botón), la base legal para el procesamiento es el Art. 6 (1a) y art. 7 del RGPD.
Derecho de objeción
Si usted es miembro de una red social y no quiere que dicha red recopile datos a través de nuestra página ni que los vincule con sus datos almacenados relativos a su membresía en dicha red, deberá seguir los siguientes pasos: cerrar sesión en la red respectiva antes de visitar nuestro sitio webeliminar las cookies existentes almacenadas en su dispositivo y cierre y vuelva a abrir su navegador. Sin embargo, la próxima vez que inicie sesión, la red lo reconocerá nuevamente como un usuario específico.Para obtener una descripción detallada del procesamiento respectivo y su derecho de objeción (exclusión voluntaria), consulte la información del proveedor a través de los enlaces indicados más abajo. Si desea enviar solicitudes de información o hacer valer sus derechos como sujeto de datos, nos gustaría señalar que debe comunicarse directamente con los proveedores. Esto se debe a que solo los proveedores tienen acceso a los datos de los usuarios y pueden responder directamente a sus solicitudes y proporcionar información. Sin embargo, si aún necesita ayuda, no dude en contactarnos.
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) –Política de privacidad/exclusión voluntaria: http://instagram.com/about/legal/privacy/.
Ofertas online para niños
Las personas menores de 16 años no deben transferirnos ningún dato personal ni enviar una declaración de consentimiento sin el consentimiento de un padre o tutor. A este respecto, pedimos a los padres y tutores legales que participen activamente en las actividades e intereses online de sus niños.
Enlaces a otros proveedores
Nuestro sitio web también contiene enlaces claramente visibles a los sitios web de otras empresas. En la medida en que haya enlaces disponibles a sitios web de otros proveedores, no tenemos ninguna influencia sobre sus contenidos. Por lo tanto, no se puede asumir ninguna garantía ni responsabilidad por estos contenidos. El proveedor u operador respectivo de estos sitios siempre es responsable del contenido de estos sitios.Las páginas enlazadas se revisaron para detectar posibles infracciones legales e infracciones reconocibles en el momento de la vinculación. Los contenidos ilegales no eran reconocibles en el momento de la vinculación. Un control permanente de los contenidos de las páginas enlazadas no es razonable sin evidencia concreta de una violación de la ley. Si tenemos conocimiento de alguna infracción, dichos enlaces se eliminarán de inmediato.