Política de Privacidad

1.1. Compra de bienes o servicios en la Tienda en Línea

Para que el Vendedor pueda negociar y celebrar con el Comprador un contrato de compraventa sobre bienes o un contrato de servicio ofrecido en la Tienda en Línea (en adelante denominado «Contrato de Compraventa»), el Vendedor necesita los siguientes datos personales del Comprador persona física:

• datos de identificación del Comprador (nombre, apellidos y, en el caso de empresario, también número de identificación fiscal, número de IVA y dirección del domicilio social),
• datos de contacto del Comprador (correo electrónico, número de teléfono, dirección de entrega y, en su caso, dirección de facturación),
• según el método de pago elegido para los bienes solicitados, también el número de cuenta bancaria del Comprador y otros datos de pago,
• información procedente de las comunicaciones con usted e información sobre la celebración y ejecución del Contrato de Compraventa.

Sin los datos anteriores, no es posible celebrar ni ejecutar el Contrato de Compraventa. La base jurídica del tratamiento de estos datos es la celebración y ejecución del Contrato de Compraventa a solicitud del Comprador.

El Vendedor permite a los Compradores registrarse y crear una cuenta de usuario en la Tienda en Línea. Si el Comprador se registra y crea una cuenta de usuario, se celebra un contrato de registro y gestión de cuenta de usuario (en adelante denominado «Contrato de Registro y Cuenta en la Tienda en Línea»). A los efectos de la ejecución de dicho contrato, tratamos los datos indicados anteriormente y, adicionalmente, los datos de acceso del Comprador persona física (nombre de usuario y contraseña en forma cifrada).

Los datos anteriores son necesarios para el registro del Comprador y la creación y gestión de su cuenta de usuario; sin ellos no es posible celebrar ni ejecutar el Contrato de Registro y Cuenta en la Tienda en Línea. La base jurídica del tratamiento de estos datos es la celebración y ejecución del contrato a solicitud del Comprador.

1.2. Uso de la Aplicación y acceso al Acceso de Pago

El Vendedor celebra con el Usuario un acuerdo sobre el uso de la Aplicación (en adelante denominado «Acuerdo de Uso de la Aplicación»).

Los Usuarios están obligados a registrarse en la Aplicación. Para que el Vendedor pueda negociar y celebrar el Acuerdo de Uso de la Aplicación con el Usuario, el Vendedor necesita los siguientes datos personales del Usuario necesarios para el registro y la creación y gestión de su cuenta de usuario en la Aplicación:

• ID de usuario (dirección de correo electrónico y contraseña en forma cifrada),
• dirección IP,
• información procedente de las comunicaciones con el Usuario y demás información sobre el desarrollo de la relación contractual con el Usuario.

Sin los datos anteriores, no es posible celebrar ni ejecutar el Acuerdo de Uso de la Aplicación. La base jurídica del tratamiento de estos datos es la celebración y ejecución del contrato a solicitud del Usuario.

En la Aplicación está disponible un Acceso de Pago que el Usuario puede adquirir a través de la Aplicación. Para que el Vendedor pueda negociar las condiciones de adquisición del Acceso de Pago y proporcionarlo al Usuario, el Vendedor necesita los datos personales del Usuario especificados en el apartado 1.2.2 del presente documento. Sin dichos datos no es posible efectuar la compra del Acceso de Pago ni proporcionarlo. La base jurídica del tratamiento de estos datos es la compra del Acceso de Pago y la obligación de proporcionarlo a solicitud del Usuario.

Para la prestación del Acceso de Pago y el cumplimiento de las obligaciones correspondientes, el Vendedor trata los siguientes datos personales del Usuario:

• datos de contacto del Usuario (correo electrónico),
• datos sobre el pago del Acceso de Pago efectuado (identificador de pago, fecha de ejecución),
• fotografías y vídeos,
• número de teléfono,
• información sobre el dispositivo desde el que el Usuario accede a la Aplicación,
• datos de geolocalización y datos del podómetro,
• grabaciones de mensajes de voz y mensajes de texto,
• información sobre las llamadas realizadas.

1.3. Cumplimiento de obligaciones derivadas de disposiciones legales

El Vendedor está obligado a tratar datos personales en los casos en que así lo exija la ley. A tal fin, el Vendedor trata datos personales especialmente en el ámbito requerido por la normativa aplicable en relación con la obligación del Vendedor de gestionar las reclamaciones de Compradores o Usuarios, llevar la contabilidad y cumplir las obligaciones tributarias correspondientes, o para cumplir las obligaciones impuestas por la legislación en materia de archivos.

1.4. Intereses legítimos del Vendedor

En casos justificados, el Vendedor también puede tratar datos personales sobre la base jurídica de la protección de sus intereses legítimos. No obstante, el Vendedor evalúa siempre cuidadosamente y garantiza que el interés en el tratamiento de sus datos con esta finalidad no interfiera de forma desproporcionada en su privacidad.

Identificación de personas que actúan en nombre del Comprador persona jurídica: Se trata habitualmente de miembros de órganos estatutarios, empleados u otras personas autorizadas que no son parte del contrato con el Vendedor, pero que celebran el contrato en nombre del Comprador, se comunican con el Vendedor y actúan de cualquier otra forma en nombre del Comprador. Necesitamos los datos personales de estas personas para poder comunicarnos y actuar con el Comprador a efectos de la celebración de un Contrato de Compraventa o un Contrato de Registro y Cuenta en la Tienda en Línea, su posterior ejecución o el ejercicio de los derechos del Comprador. De estas personas tratamos habitualmente nombre, apellidos, correo electrónico, número de teléfono, dirección de entrega, cargo u otra relación con el Comprador y datos procedentes de las comunicaciones con ellas.

Prueba del consentimiento a los términos y condiciones: Al celebrar un contrato con un Comprador o Usuario en línea (por medios electrónicos), almacenamos los datos necesarios para identificar al Comprador o Usuario como parte contratante, a fin de disponer, en caso de dudas o controversias posteriores, de una marca de tiempo como prueba de la celebración del contrato y del consentimiento a nuestros términos y condiciones en una versión concreta.

Defensa y ejercicio de reclamaciones jurídicas: Tratamos datos personales para la protección de nuestro interés legítimo, que consiste en garantizar la posibilidad de nuestra defensa en cualquier litigio, procedimiento judicial o durante inspecciones por parte de autoridades estatales u otros organismos de administración pública (típicamente la Inspección Comercial Checa, etc.). Tratamos los datos para poder acreditar, si fuera necesario, que hemos actuado conforme a nuestras obligaciones contractuales y disposiciones legales. En este contexto, tratamos habitualmente datos de identificación y contacto del Comprador o Usuario, o de las personas que actúan ante nosotros en nombre del Comprador o Usuario, datos sobre contratos celebrados, su ejecución y comunicaciones con el Comprador o Usuario, o con las personas que actúan en su nombre.

1.5. Envío de comunicaciones comerciales

En el caso de Compradores con quienes hayamos celebrado un Contrato de Compraventa o que se hayan registrado en la Tienda en Línea y creado una cuenta de usuario, y en relación con lo cual hayamos obtenido su correo electrónico y/o número de teléfono, o en el caso de otras personas que se hayan suscrito activa y voluntariamente a nuestros boletines, tratamos los datos personales de estas personas en el ámbito del correo electrónico y número de teléfono con la finalidad de enviar información y novedades sobre nuestros servicios y productos (comunicaciones comerciales).

La base jurídica del tratamiento de datos personales con la finalidad de enviar comunicaciones comerciales en el caso de Compradores con quienes hayamos celebrado un Contrato de Compraventa o que dispongan de una cuenta de usuario es el interés legítimo del Vendedor en informar sobre sus últimas ofertas.

La base jurídica del tratamiento de datos personales con la finalidad de enviar comunicaciones comerciales en el caso de personas que se hayan suscrito activamente al boletín sin haber celebrado un contrato con nosotros es su consentimiento, otorgado mediante la suscripción a las comunicaciones comerciales.

Si ya no desea recibir estos mensajes de nuestra parte, puede darse de baja en cualquier momento de forma gratuita, siguiendo el procedimiento indicado en cada comunicación comercial enviada, en su cuenta de usuario, o bien puede ponerse en contacto con nosotros en cualquier momento a través del correo electrónico de contacto indicado anteriormente en este documento.

Obtenemos los datos personales principalmente de los propios interesados (Compradores o Usuarios). Salvo que se indique lo contrario, no recabamos ningún otro dato sobre usted distinto del que usted mismo nos facilita o que se derive de su actividad en la Tienda en Línea o en la Aplicación. Algunos datos personales —especialmente datos de contacto y de pago de los interesados— podemos obtenerlos de responsables independientes: proveedores de métodos de pago disponibles en la Tienda en Línea o en la Aplicación (Apple Pay, Google Pay). La información sobre cómo estos proveedores tratan sus datos personales puede encontrarse directamente con dichos proveedores.

Podemos ceder datos personales en las condiciones establecidas por las disposiciones legales a organismos de administración pública cuando así lo exija la ley, o cuando el organismo correspondiente lo solicite en el ámbito de su competencia.

Para el tratamiento de datos utilizamos los siguientes encargados del tratamiento:

• proveedores de servicios de contabilidad,
• colaboradores — personas físicas que prestan servicios de programación informática,
• proveedores de servicios de alojamiento web.

Los datos personales también pueden cederse a nuestros socios comerciales que actúan como responsables independientes del tratamiento de datos personales. Entre ellos se encuentran en particular:

• operadores de pasarelas de pago a través de las cuales se posibilitan los pagos en línea en la tienda en línea,
• empresas de transporte colaboradoras utilizadas para la entrega de mercancías.

La información sobre cómo estos socios tratan sus datos personales puede encontrarse directamente con dichos socios.

Los datos personales pueden transferirse a países fuera de la UE (concretamente a los EE. UU.). En tal caso, los datos personales se transfieren a los EE. UU. de conformidad con la decisión de la Comisión Europea de que los EE. UU. son un país que garantiza un nivel de protección adecuado en el sentido del art. 45, apartado 3, del Reglamento (UE) n.º 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), de acuerdo con el Marco de Privacidad de Datos UE-EE. UU. y en consonancia con la Lista del Marco de Privacidad de Datos.

Tratamos sus datos personales principalmente en formato electrónico mediante medios automatizados en nuestros sistemas informáticos, o en los sistemas de nuestros encargados del tratamiento. Los datos personales también pueden tratarse manualmente, de conformidad con la finalidad correspondiente, cuando el tratamiento manual sea necesario o adecuado.

Nuestros empleados u otras personas que trabajan para nosotros pueden intervenir en la gestión de sus datos, también con el fin de corregir errores, inexactitudes, etc. No obstante, estas personas únicamente pueden tratar datos personales en las condiciones y en la medida indicadas anteriormente, y están sujetas a la obligación de mantener la confidencialidad sobre los datos personales y las medidas de seguridad cuya divulgación pudiera comprometer la seguridad de los datos personales.

Tratamos siempre los datos personales de conformidad con la normativa aplicable y garantizamos su adecuada atención y protección. Velamos por que usted no sufra perjuicio en sus derechos, especialmente el derecho a preservar la dignidad humana y su vida privada y personal.

4.1. Compra de bienes o servicios en la Tienda en Línea o uso de la Aplicación y prestación del Acceso de Pago

Los datos personales tratados con la finalidad de celebrar y ejecutar un contrato con el Comprador o el Usuario se tratan durante la vigencia de dicho contrato (es decir, durante el tiempo necesario para cumplir las obligaciones derivadas del contrato, o durante el tiempo de su registro en la Tienda en Línea o durante el tiempo de uso de la Aplicación).

Incluso después, podemos tratar datos personales para las siguientes finalidades:

4.2. Cumplimiento de obligaciones legales

Los datos personales tratados en virtud de nuestras obligaciones legales se tratan dentro de los plazos establecidos por dichas leyes.

Los datos personales exigidos por las disposiciones legales que regulan las obligaciones tributarias y contables del Vendedor (habitualmente datos de facturación e información sobre los servicios prestados) deben tratarse con fines contables y para el cumplimiento de las obligaciones tributarias. El período de tratamiento es de 5 (cinco) años desde el final del ejercicio contable; en el caso de documentos relevantes para el pago del IVA, es de 10 (diez) años desde el final del período impositivo en el que se realizó la prestación. Archivamos los datos personales relevantes de conformidad con los requisitos de la legislación en materia de archivos durante los plazos en ella establecidos. Conservamos los datos tratados con la finalidad de gestionar reclamaciones durante el período de ejercicio de los derechos derivados del cumplimiento defectuoso, o durante el período de garantía.

4.3. Intereses legítimos

Tratamos datos personales incluso tras la extinción del contrato con el Comprador o el Usuario para la protección de nuestros intereses legítimos (es decir, la defensa frente a posibles reclamaciones del Comprador o Usuario o de terceros, incluso ante los tribunales) durante la vigencia de los plazos de prescripción correspondientes. Si no se inician procedimientos relevantes, conservamos estos datos durante 5 (cinco) años desde la extinción de la relación contractual con el Comprador o el Usuario.

4.4. Envío de comunicaciones comerciales

Las comunicaciones comerciales, tal como se indica anteriormente, se envían y los datos personales para estos fines se tratan hasta que usted se dé de baja de su recepción siguiendo el procedimiento indicado en el apartado 1.5 del presente documento.

4.5. Tratamiento prolongado

Los datos personales pueden tratarse durante un período más largo del indicado anteriormente en el supuesto de que surja un motivo relevante para su tratamiento continuado, como la incoación de procedimientos administrativos o judiciales para los que los datos personales sean pertinentes.

En primer lugar, tiene derecho a solicitarnos el acceso a sus datos personales, incluida la obtención de una copia de todos sus datos personales. Puede ejercer este derecho mediante el correo electrónico indicado al comienzo de este documento.

Retirada del consentimiento al tratamiento: Si tratamos sus datos personales sobre la base de su consentimiento, puede retirar libremente su consentimiento al tratamiento en cualquier momento, de forma gratuita, a través de su cuenta de usuario, el correo electrónico de contacto indicado anteriormente o de cualquier otra forma señalada en otra parte de este documento. En tal caso, dejaremos de tratar sus datos personales tratados sobre la base del consentimiento.

Para los datos personales que no se tratan sobre la base del consentimiento, no es posible retirar el consentimiento al tratamiento. No obstante, a petición suya, evaluaremos siempre si sigue siendo necesario tratar sus datos personales para alguna de las finalidades indicadas anteriormente.

Sus demás derechos:

Le informaremos siempre sobre:

• la finalidad del tratamiento de datos personales,
• los datos personales, o categorías de datos personales, objeto de tratamiento, incluida toda la información disponible sobre su origen,
• la naturaleza de la toma de decisiones automatizada, incluida la elaboración de perfiles, e información sobre el procedimiento utilizado, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado,
• el destinatario, o categorías de destinatarios, a quienes se han comunicado o se comunicarán los datos personales, y en el caso de transferencia de datos personales a un tercer país, también las garantías adecuadas relativas a la transferencia para garantizar la seguridad de los datos personales,
• el período previsto de conservación de los datos personales o, si no es posible determinarlo, los criterios utilizados para determinar dicho período,
• toda la información disponible sobre el origen de los datos personales, si no se obtienen de usted.

Sus demás derechos incluyen:

• solicitarnos una explicación,
• solicitar que subsanemos la situación, lo que puede incluir en particular el bloqueo, la rectificación, la adición, la limitación del tratamiento o la supresión de los datos personales (derecho al olvido),
• solicitar una copia de los datos personales tratados, o solicitar los datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina, y transferir dichos datos a otro responsable del tratamiento sin que lo obstaculicemos de ningún modo,
• presentar una consulta o reclamación ante la Autoridad de Protección de Datos Personales,
• oponerse al tratamiento de los datos personales que le conciernen.

Protegemos sus datos. Para ello se aplican las siguientes medidas de seguridad: implementación y aplicación de normativa interna sobre protección de datos personales, protección antivirus, cortafuegos, cifrado, control de acceso a datos personales y datos de autorización, copia de seguridad, medidas de protección física y otras.