Protección de datos personales
Vigente y en vigor desde el
Estimados clientes de NOZONO,
para nosotros es importante que se sientan seguros al utilizar nuestra tienda online. La protección de sus datos personales constituye, por tanto, un elemento fundamental en el diseño de los sistemas y procedimientos utilizados en nuestra empresa. La presente Política de Protección de Datos Personales (en adelante, la «Política») explica de qué manera tratamos sus datos personales en relación con las funcionalidades del sitio web www.nozono.es (en adelante, el «sitio web» o la «tienda online»). Esta Política reviste especial importancia para usted, en particular si ha realizado un pedido de productos a través de la tienda online o se ha registrado para recibir nuestro boletín informativo (newsletter).
En el tratamiento de datos personales nos regimos principalmente por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos, en adelante «RGPD»), la Ley checa n.º 110/2019 Rec., sobre el tratamiento de datos personales, la Ley checa n.º 480/2004 Rec., sobre determinados servicios de la sociedad de la información (en adelante, la «Ley SSI»), y demás normativa legal aplicable.
Nuestra empresa se compromete a mejorar continuamente su política, sus procedimientos y su sistema de seguridad para la protección de datos personales, y a innovarlos y perfeccionarlos adecuadamente con este fin. En nuestro esfuerzo por garantizar una protección eficaz de los datos personales, adquirimos y aplicamos en la práctica los conocimientos más recientes. No transferimos ni utilizamos sus datos personales para fines distintos de aquellos para los que usted nos los proporcionó de forma consciente y que son conformes con esta Política. Los empleados de nuestra empresa y demás personas que participan en nuestra actividad están obligados a mantener la confidencialidad de toda la información y documentación relativa a sus datos personales.
El responsable del tratamiento de los datos personales es:
NOZONO s.r.o.
con domicilio social en Butovická 921, Butovice, 742 13 Studénka, República Checa
Número de identificación de empresa (IČO): 22600043
Número de identificación fiscal/IVA (DIČ): CZ22600043
inscrita en el Registro Mercantil llevado por el Tribunal Regional de Ostrava, expediente n.º C 98739/KSOS
número de buzón de datos (datová schránka): mrkii74
correo electrónico: info@nozono.com
sitio web: www.nozono.es
(en adelante, el «responsable del tratamiento», el «vendedor» o «NOZONO»)
El responsable del tratamiento no ha designado un delegado de protección de datos, dado que dicha obligación no le corresponde de conformidad con el art. 37 del RGPD. Si tiene cualquier pregunta relacionada con la protección de sus datos personales, puede enviarla en cualquier momento a la dirección del domicilio social del responsable del tratamiento o al correo electrónico info@nozono.com.
1. Qué son los datos personales
1.1. Se entiende por datos personales cualquier información que permita identificarle, ya sea de forma directa o indirecta. Por lo tanto, pueden constituir datos personales, por ejemplo, el nombre, los apellidos, la dirección de facturación o de entrega, el número de teléfono, la dirección de correo electrónico, el número de cuenta bancaria o la dirección IP.
1.2. El RGPD distingue una categoría especial de datos personales, que debe tratarse con extraordinaria sensibilidad. Esta categoría especial de datos personales incluye los datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, así como los datos genéticos, los datos biométricos dirigidos a identificar de manera unívoca a una persona física, los datos relativos a la salud o los datos relativos a la vida sexual o a la orientación sexual. Nuestra empresa no tiene ningún interés en tratar categorías especiales de sus datos personales. En caso de que usted mismo nos haya facilitado tales datos (por ejemplo, en el marco de una consulta sobre la idoneidad de un complemento alimenticio en relación con su estado de salud), los tratamos exclusivamente con el fin de atender su consulta y, una vez respondida, los eliminaremos sin demora indebida, salvo que la normativa vigente nos obligue a conservarlos durante más tiempo.
1.3. Asimismo, existe un régimen especial para el tratamiento de los datos personales de menores. No tenemos ningún interés en tratar datos personales de menores de 16 años. En nuestras condiciones generales de contratación también indicamos la recomendación de que algunos complementos alimenticios no son adecuados para personas menores de 18 años. Dado que, en relación con la realización de un pedido (y teniendo en cuenta el principio de minimización de datos), no tratamos la fecha de nacimiento ni la edad del cliente, no puede descartarse teóricamente que un pedido sea realizado por una persona menor de edad. Si descubre que un menor nos ha facilitado sus datos personales, le rogamos que nos lo comunique a través de info@nozono.com, y procederemos a su eliminación sin demora, salvo que la normativa vigente disponga lo contrario.
2. Por qué tratamos datos personales
2.1. Se entiende por tratamiento de datos personales cualquier operación o conjunto de operaciones realizadas sobre datos personales, como su recogida, registro, organización, conservación, consulta, utilización, comunicación, supresión o destrucción, ya sea de forma automatizada o manual.
2.2. Tratamos sus datos personales principalmente para poder gestionar su pedido de complementos alimenticios, productos de longevidad o mercancías relacionadas, es decir, para ejecutar el contrato de compraventa celebrado entre nosotros y usted.
2.3. Asimismo, tratamos sus datos personales en aquellos casos en que así lo exija o permita el ordenamiento jurídico vigente de la República Checa, así como en los casos en que exista un interés legítimo prevalente del responsable del tratamiento (o, en casos justificados, de otras personas), y sobre la base del consentimiento que usted nos haya otorgado.
3. Con qué finalidades y sobre qué bases jurídicas tratamos los datos personales
| Tratamos sus datos personales sobre la siguiente base jurídica: | Tratamos sus datos personales con la siguiente finalidad: | Los datos personales que tratamos por este motivo son, en particular: |
|---|---|---|
| 3.1. Negociaciones precontractuales, es decir, responder a sus preguntas relacionadas con nuestra oferta de productos [art. 6, apdo. 1, letra b) RGPD] |
Atención a su solicitud de información. Con este fin, adoptamos medidas previas a la celebración del contrato, por ejemplo, si se pone en contacto con nosotros con una consulta sobre nuestros productos a través del correo electrónico o del formulario de contacto. | Nombre, apellidos, dirección de correo electrónico, número de teléfono (en caso de indicarlo) y los datos que usted mismo indique en su solicitud. |
| 3.2. Cumplimiento de los derechos y obligaciones derivados del contrato de compraventa celebrado entre nosotros, como responsable del tratamiento, y usted, como interesado [art. 6, apdo. 1, letra b) RGPD] |
Cumplimiento de los derechos y obligaciones contractuales. Sin el tratamiento de sus datos personales, no podríamos gestionar su pedido, entregarle la mercancía solicitada ni cumplir con las demás obligaciones derivadas de las condiciones generales de contratación (por ejemplo, tramitar una reclamación o un desistimiento del contrato). | Datos necesarios para la celebración del contrato y la gestión/entrega del pedido: nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de facturación y de entrega, IBAN/número de cuenta bancaria (para posibles reembolsos), dirección IP desde la que se realizó el pedido, indicación de si se trata de un consumidor o de un empresario (en el caso de empresarios, también número de identificación fiscal, número de IVA y domicilio social), objeto del pedido, así como datos relativos al pago y a la entrega. |
| 3.3. Cumplimiento de obligaciones legales del responsable del tratamiento [art. 6, apdo. 1, letra c) RGPD] |
Debemos tratar parte de los datos personales porque así nos lo impone la normativa legal, en particular la Ley n.º 563/1991 Rec., de contabilidad, la Ley n.º 235/2004 Rec., del impuesto sobre el valor añadido, la Ley n.º 634/1992 Rec., de protección de los consumidores, y la normativa reguladora de la comercialización de alimentos y complementos alimenticios. | Datos personales contenidos en documentos contables y fiscales (facturas, comprobantes fiscales, datos de pago), datos necesarios para la tramitación de una reclamación o de un desistimiento del contrato, datos para el registro conforme a la normativa sobre alimentos y productos del tabaco. |
| 3.4. Interés legítimo prevalente del responsable del tratamiento [art. 6, apdo. 1, letra f) RGPD] |
En interés del ejercicio eficiente de nuestra actividad empresarial, recurrimos a los servicios de terceros que pueden tratar sus datos personales en calidad de encargados del tratamiento (en adelante, los «encargados del tratamiento»). Los encargados del tratamiento nos proporcionan, en particular: (i) el funcionamiento de la tienda online, el alojamiento (hosting) y el soporte informático (en particular, la plataforma Shopify); (ii) servicios contables y de almacén; (iii) servicios jurídicos; (iv) herramientas de análisis y medición del rendimiento del sitio web; (v) herramientas para la gestión de reseñas de clientes en nuestra tienda online (Judge.me); (vi) herramientas de publicidad dirigida y remarketing. Asimismo, llevamos a cabo una forma limitada de elaboración de perfiles de clientes basada en su comportamiento de compra, con el fin de orientar de manera más eficaz el contenido de las comunicaciones de marketing (por ejemplo, recomendaciones de productos basadas en complementos alimenticios adquiridos anteriormente). Entre otros intereses legítimos se incluyen la protección frente al uso indebido de nuestros servicios, la prevención del fraude y la garantía de la seguridad de la tienda online. En relación con todas las operaciones de tratamiento descritas en este punto, hemos realizado la denominada prueba de ponderación, cuyo resultado fue el interés legítimo prevalente del responsable del tratamiento, consistente principalmente en la organización eficiente de los procesos comerciales y en la promoción de los productos. Hemos tenido en cuenta, en particular: las disposiciones del RGPD (considerandos 47 a 49), que presuponen un interés legítimo del responsable del tratamiento en algunas de estas operaciones; las prácticas habituales del mercado en relación con el recurso a encargados del tratamiento; las expectativas razonables de los interesados derivadas de la existencia de una relación contractual; el alcance y la naturaleza de los datos tratados, que no constituyen datos de categoría especial; y la relativa facilidad para poner fin al tratamiento en el caso de las operaciones de marketing. |
(i) proveedor de la plataforma y del alojamiento (Shopify): nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de facturación y de entrega, dirección IP, datos de los pedidos; (ii) proveedores de servicios contables/informáticos/jurídicos: datos necesarios para la prestación de los servicios correspondientes (en particular, datos de pedidos y facturas); (iii) proveedores de herramientas de análisis: identificador seudonimizado (cookie, ID de dispositivo), dirección IP (acortada/anonimizada), datos de comportamiento en el sitio web; (iv) proveedores de la herramienta de reseñas (Judge.me): nombre (o apodo), dirección de correo electrónico y contenido de la reseña; (v) proveedores de servicios de publicidad dirigida: identificador seudonimizado, dirección de correo electrónico (con hash) para fines de las denominadas audiencias personalizadas (custom audiences); (vi) elaboración de perfiles: datos sobre el tipo, la marca, el valor y el momento de los productos adquiridos; datos sobre la interacción con nuestro boletín informativo (si se abrió y qué enlaces se pulsaron). |
| 3.5. Marketing directo de productos y servicios propios similares dirigido a clientes existentes [§ 7, apdo. 3 de la Ley SSI] |
La Ley SSI nos permite realizar marketing directo por correo electrónico incluso sin su consentimiento, siempre que se trate del marketing de nuestros propios productos y servicios similares, que hayamos obtenido sus datos de contacto en relación con su pedido, y que usted tenga la posibilidad de rechazar fácil y gratuitamente el envío de dichos mensajes en cualquier momento. La opción de rechazo (baja) se incluye en cada mensaje de marketing que reciba. | Nombre, apellidos, dirección de correo electrónico y, en su caso, datos sobre compras anteriores con fines de recomendación de productos similares. |
| 3.6. Fines de marketing sobre la base del consentimiento otorgado por usted [art. 6, apdo. 1, letra a) RGPD y § 7, apdo. 2 de la Ley SSI] |
Envío de comunicaciones de marketing sobre ofertas promocionales, novedades del catálogo, campañas de descuentos y demás actividades de marketing del responsable del tratamiento. El consentimiento se otorga de forma voluntaria (por ejemplo, marcando una casilla al registrarse para recibir el boletín informativo) y puede revocarse en cualquier momento. No obstante, la revocación del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su revocación. | Nombre (o apodo), dirección de correo electrónico, número de teléfono (en caso de indicarlo), preferencias sobre el tipo de contenido que le interesa, datos sobre la interacción con las campañas de correo electrónico (apertura del mensaje, clics en los enlaces). |
| 3.7. Cookies y tecnologías similares [art. 6, apdo. 1, letra a) o f) RGPD] |
Funcionalidad del sitio web, medición de audiencia, marketing y remarketing. Encontrará más detalles sobre las cookies en el artículo 10. | Dirección IP, identificador del dispositivo/navegador, datos sobre el comportamiento en el sitio web, datos sobre los productos añadidos a la cesta de la compra. |
3.8. El suministro de datos personales es voluntario. No obstante, si no facilita los datos personales necesarios para la gestión del pedido (nombre, dirección de entrega, datos de contacto, datos de pago), no podremos celebrar el contrato de compraventa con usted, ni ejecutarlo debidamente. En el caso de los datos tratados en virtud de una obligación legal (por ejemplo, los datos consignados en los comprobantes fiscales), su suministro es obligatorio en virtud de la ley.
4. A quién facilitamos el acceso a sus datos personales (destinatarios y encargados del tratamiento)
4.1. Facilitamos el acceso a los datos personales únicamente a aquellas personas y en la medida necesaria para el cumplimiento de las obligaciones legales y contractuales del responsable del tratamiento, o conforme al interés legítimo prevalente del responsable del tratamiento o a su consentimiento. Asimismo, procuramos que los destinatarios sean entidades fiables que cumplan con sus obligaciones legales.
4.2. Con cada encargado del tratamiento hemos celebrado un contrato escrito de tratamiento de datos personales en el sentido del art. 28 del RGPD, o bien el tratamiento se rige por las condiciones establecidas directamente en las condiciones de uso del servicio correspondiente (data processing addendum).
4.3. Transferimos sus datos personales, en particular, a las siguientes categorías de destinatarios:
| Categoría de destinatario | Encargado del tratamiento concreto | Finalidad de la transferencia |
|---|---|---|
| Proveedor de la plataforma de tienda online y del alojamiento | Shopify International Ltd. (Irlanda), Shopify Inc. (Canadá) | Funcionamiento de la tienda online, almacenamiento de pedidos, cuentas de clientes y datos relacionados |
| Proveedores de servicios de pago (pasarelas de pago) | GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irlanda) | Procesamiento de pagos mediante tarjeta bancaria, Apple Pay, Google Pay; protección frente al fraude |
| Transportistas | Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS) | Entrega de la mercancía en la dirección o en el punto de recogida elegido por el comprador |
| Herramienta de marketing por correo electrónico y automatización | Klaviyo, Inc. (EE. UU.) | Envío del boletín informativo, correos electrónicos transaccionales y automatización de marketing |
| Herramienta de gestión de reseñas de clientes | Judge.me (EasyCommerce Inc. / Judge.me Ltd.) | Recopilación y visualización de reseñas de productos concretos directamente en la tienda online |
| Herramientas de análisis | Google Ireland Limited (Google Analytics 4) | Medición de audiencia, análisis del comportamiento de los usuarios, optimización del sitio web |
| Herramientas de publicidad dirigida y remarketing | Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel) | Publicidad dirigida y de remarketing, medición de conversiones, creación de audiencias personalizadas (custom audiences) basadas en identificadores con hash |
| Proveedor de servicios contables | Asesoría contable contratada por el responsable del tratamiento | Llevanza de la contabilidad, tramitación de comprobantes fiscales |
| Proveedor de servicios jurídicos | Despacho de abogados contratado por el responsable del tratamiento | Asesoramiento jurídico, representación en litigios, reclamación de deudas |
| Autoridades públicas | Agencia Tributaria, Inspección de Comercio checa, Oficina de Protección de Datos Personales, tribunales, autoridades encargadas de la aplicación de la ley | Cumplimiento de las obligaciones legales del responsable del tratamiento, o de las solicitudes justificadas de dichas autoridades |
4.4. Le proporcionaremos, a solicitud suya, una lista actualizada de los encargados del tratamiento a través de la dirección de correo electrónico info@nozono.com.
4.5. Le informamos de que, si visita nuestros perfiles en redes sociales (en particular, Facebook e Instagram, operados por Meta Platforms Ireland Limited, o YouTube, operado por Google Ireland Limited), sus datos personales también serán tratados por dichas empresas conforme a sus propias políticas de tratamiento de datos personales y a la configuración que usted haya establecido en la red social y en el navegador correspondientes. Estas circunstancias no dependen en absoluto del responsable del tratamiento. Si está interesado en la información que publicamos en las redes sociales, pero al mismo tiempo no desea que sus datos personales se traten de esta manera, póngase en contacto directamente con nosotros y le facilitaremos el contenido de otra forma.
5. A qué países transferimos sus datos personales
5.1. En el marco de las operaciones de tratamiento, recurrimos principalmente a colaboradores ubicados en el Espacio Económico Europeo (EEE, es decir, la UE, Islandia, Noruega y Liechtenstein). No obstante, sus datos personales podrán, en cierta medida (en particular, la dirección de correo electrónico, el identificador del dispositivo, los datos de comportamiento en el sitio web), transferirse a encargados del tratamiento situados en terceros países fuera del EEE, concretamente en los Estados Unidos de América, o en Canadá. Se trata, en particular, de:
- Shopify Inc. (Canadá): funcionamiento de la plataforma de tienda online; la Comisión Europea reconoce a Canadá como país con un nivel adecuado de protección de datos personales (decisión de adecuación conforme al art. 45 del RGPD);
- Klaviyo, Inc. (EE. UU.): marketing por correo electrónico y automatización de marketing; la transferencia se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), o bien sobre la base de cláusulas contractuales tipo;
- Google LLC / Meta Platforms, Inc. (EE. UU.): herramientas de análisis y publicidad (GA4, Google Ads, Meta Pixel) operadas por sus filiales europeas (Google Ireland Limited, Meta Platforms Ireland Limited); cualquier transferencia parcial a EE. UU. se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU., al que ambos grupos empresariales están certificados;
- Judge.me: proveedor global de la herramienta de reseñas; la transferencia se realiza sobre la base de cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea.
5.2. En determinados casos, también podrá aplicarse la excepción especial establecida en el art. 49, apdo. 1, letras b) y c) del RGPD, es decir, que la transferencia sea necesaria para la ejecución de la relación contractual entre nuestra empresa, como responsable del tratamiento, y usted, como interesado, o que la transferencia sea necesaria para la celebración o la ejecución de un contrato celebrado en su interés.
5.3. Si desea impedir una operación de tratamiento concreta en el marco de la transferencia a terceros países, puede ponerse en contacto con nosotros a través del correo electrónico info@nozono.com. En el caso de las cookies y tecnologías similares, también tiene la posibilidad de configurar sus preferencias mediante la herramienta de gestión de cookies directamente en el sitio web.
6. Durante cuánto tiempo conservamos sus datos personales
6.1. Conservamos los datos personales durante el tiempo estrictamente necesario para las finalidades para las que se tratan, salvo que el ordenamiento jurídico vigente de la República Checa nos obligue a conservarlos durante más tiempo (por ejemplo, por motivos de archivo o para el cumplimiento de obligaciones contables).
6.2. Si tratamos sus datos personales en virtud de una obligación legal, los conservamos durante el plazo establecido por la normativa aplicable correspondiente. En el caso de los registros contables, dicho plazo suele ser de 5 años, y en el de los comprobantes fiscales, de 10 años (§ 35 de la Ley del IVA).
6.3. Si tratamos sus datos personales en virtud de un contrato de compraventa, los conservamos durante la vigencia de la relación contractual y, posteriormente, durante 10 años desde la finalización de la relación contractual (por lo general, desde el cumplimiento de la última entrega), para el caso de que fuera necesario utilizarlos en un procedimiento judicial o de otra naturaleza similar, o para subsanar discrepancias en nuestros registros. Transcurrido dicho plazo, los datos personales se eliminarán, salvo que la ley disponga lo contrario.
6.4. Si tratamos sus datos personales exclusivamente sobre la base de un interés legítimo (por ejemplo, con fines de marketing dirigido a clientes existentes) y la ley no establece un plazo más largo, los conservamos durante un máximo de 5 años desde la última compra, o hasta que se estime su oposición al tratamiento.
6.5. Si tratamos sus datos personales sobre la base del consentimiento (en particular, con fines de envío del boletín informativo) o en virtud de la Ley SSI, los conservamos durante un máximo de 5 años desde el otorgamiento del consentimiento, o desde la última compra en el caso del tratamiento conforme a la Ley SSI. Dejaremos de conservar estos datos antes de dicho plazo si usted revoca su consentimiento o se da de baja del boletín informativo.
6.6. Los datos almacenados en cookies se conservan durante el plazo indicado para cada categoría de cookies en el artículo 10 (o en el documento independiente «Política de Cookies»).
7. Cómo obtenemos sus datos personales
7.1. Por lo general, obtenemos los datos personales directamente de usted, a través de:
- la cumplimentación del formulario de pedido en la tienda online (incluso sin registro),
- el registro de una cuenta de cliente,
- la suscripción al boletín informativo,
- la cumplimentación del formulario de contacto o la comunicación por correo electrónico o teléfono,
- la publicación de una reseña de producto a través de la herramienta Judge.me,
- la visita al sitio web (cookies y tecnologías similares).
7.2. En una medida limitada, podemos obtener sus datos personales de terceros (por ejemplo, del transportista en relación con una reclamación de envío, o del proveedor de la pasarela de pago en relación con una reclamación de pago).
7.3. No obtenemos datos personales de fuentes de acceso público ni de otros socios comerciales con el fin de ampliar nuestra base de datos de clientes.
8. Cómo utilizamos sus datos personales
8.1. De conformidad con la tabla del artículo 3, únicamente obtenemos los datos personales que necesitamos para gestionar su pedido, cumplir con otras obligaciones contractuales y desarrollar de forma razonable nuestras actividades empresariales. Protegemos sus datos personales y garantizamos que se utilicen exclusivamente para la finalidad para la que los obtuvimos. Nuestros empleados autorizados a trabajar con sus datos personales han sido instruidos sobre las obligaciones derivadas del RGPD y sobre la necesidad de mantener la confidencialidad.
8.2. Se aplica lo siguiente:
- si obtuvimos sus datos personales con el fin de celebrar un contrato o de atender sus solicitudes precontractuales, los utilizamos exactamente para dicha finalidad y de la manera autorizada por la ley;
- si obtuvimos sus datos personales debido al cumplimiento de obligaciones legales (en particular, obligaciones contables, fiscales y de protección de los consumidores), los utilizamos y tratamos de la manera determinada por la ley correspondiente;
- si tratamos sus datos personales debido a un interés legítimo prevalente, los utilizamos exclusivamente con el fin de salvaguardar dicho interés legítimo (en particular, el funcionamiento de la tienda online, la protección frente al fraude y la comunicación con clientes existentes a los que se dirige una oferta similar);
- si tratamos sus datos personales sobre la base del consentimiento, los tratamos con la finalidad y de la manera indicadas en él, y únicamente hasta que revoque el consentimiento, o hasta que se dé de baja.
8.3. Decisiones automatizadas y elaboración de perfiles con efectos jurídicos: Nuestra empresa no utiliza decisiones individuales automatizadas en el sentido del art. 22 del RGPD, es decir, decisiones adoptadas sin intervención humana que produzcan efectos jurídicos para usted o que le afecten significativamente. Únicamente llevamos a cabo una elaboración de perfiles limitada con fines de marketing directo basada en la mercancía adquirida (por ejemplo, el tipo de complementos alimenticios que prefiere), el número/valor/momento de los pedidos, y la interacción con nuestro boletín informativo. Esta forma de elaboración de perfiles no produce efectos jurídicos para usted ni le afecta significativamente de manera similar. Tiene derecho a oponerse a este tratamiento en cualquier momento (véase el artículo 9.6).
9. Qué derechos le asisten como interesado
En relación con el tratamiento de sus datos personales, le asisten los derechos que se indican a continuación. Puede ejercer su solicitud enviándola a la dirección del domicilio social del responsable del tratamiento o al correo electrónico info@nozono.com. El responsable del tratamiento atenderá su solicitud, por lo general, en un plazo de 30 días desde su recepción; en casos justificados (en particular, por su complejidad o por el número de solicitudes), dicho plazo podrá prorrogarse dos meses más, de lo cual le informará el responsable del tratamiento. La atención de la solicitud será, por lo general, gratuita; en el caso de solicitudes manifiestamente infundadas o excesivas (en particular, reiteradas), el responsable del tratamiento podrá exigir el pago de una tasa razonable o denegar la solicitud.
9.1 Derecho de acceso
Tiene derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no sus datos personales y, en caso afirmativo, tiene derecho a acceder a dichos datos y a la información relativa a su tratamiento (en particular, las finalidades, las categorías de datos, los destinatarios y el plazo de conservación). Asimismo, le facilitaremos, previa solicitud, una copia de los datos personales tratados. Le rogamos que no olvide indicar en su solicitud los datos de contacto a los que podamos enviarle la respuesta.
9.2 Derecho de rectificación
Si considera que algunos de los datos personales que tratamos sobre usted son inexactos o incompletos, puede solicitar su rectificación o su completado. Le rogamos que, en tal caso, indique claramente en qué considera que consiste la inexactitud o la falta de integridad, cómo desea que se realice la rectificación y, en su caso, aporte las pruebas correspondientes.
9.3 Derecho de supresión («derecho al olvido»)
Tiene derecho a solicitar la supresión de los datos personales que tratamos sobre usted cuando:
- los datos personales ya no sean necesarios para las finalidades para las que fueron recogidos o tratados;
- retire su consentimiento y no exista otro fundamento jurídico para el tratamiento;
- se oponga al tratamiento y no existan motivos legítimos prevalentes para el tratamiento;
- los datos personales hayan sido tratados ilícitamente;
- la supresión resulte necesaria para el cumplimiento de una obligación legal.
En determinados casos, el RGPD permite denegar una solicitud de supresión, por ejemplo, si el tratamiento es necesario para el cumplimiento de una obligación legal, para fines de archivo de interés público, o para la formulación, el ejercicio o la defensa de reclamaciones.
9.4 Derecho a la limitación del tratamiento
Tiene derecho a limitar el alcance en que tratamos sus datos personales cuando:
- impugne la exactitud de los datos personales, mientras se verifica la exactitud de los mismos;
- el tratamiento sea ilícito y usted se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
- ya no necesitemos los datos personales, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
- se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos.
9.5 Derecho a la portabilidad de los datos
Tiene derecho a recibir del responsable del tratamiento los datos personales que le conciernan y que le haya facilitado, en un formato estructurado, de uso común y lectura mecánica, así como a transmitir dichos datos a otro responsable del tratamiento. No obstante, este derecho solo se aplica a los datos cuyo tratamiento se base en un consentimiento que usted haya otorgado o en una relación contractual, y que sean objeto de tratamiento automatizado. Este derecho solo podrá ejercerse en la medida en que no afecte negativamente a los derechos y libertades de otras personas.
9.6 Derecho de oposición
En determinados casos, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales. En relación con las operaciones de tratamiento previstas en esta Política, ello se refiere, en particular, al tratamiento basado en la base jurídica de los intereses legítimos prevalentes del responsable del tratamiento [art. 6, apdo. 1, letra f) RGPD], o bien, en el caso del marketing directo, en virtud de la Ley SSI. Tiene derecho a oponerse al tratamiento con fines de marketing directo en cualquier momento, y el responsable del tratamiento, tras recibir la oposición, pondrá fin a dicho tratamiento.
Le rogamos que dirija sus oposiciones a info@nozono.com. Le rogamos que indique una descripción clara y comprensible de las circunstancias por las que considera que el tratamiento en cuestión afecta de manera desproporcionada a sus derechos y libertades.
9.7 Derecho a retirar el consentimiento
Si el tratamiento se basa en su consentimiento, tiene derecho a retirarlo en cualquier momento, de forma tan sencilla como la utilizada para otorgarlo. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. Puede darse de baja del boletín informativo a través del enlace «Darse de baja» incluido en cada correo electrónico de marketing, o mediante el envío de una solicitud a info@nozono.com.
9.8 Derechos relacionados con las decisiones automatizadas
Tal como se indica en el artículo 8.3, nuestra empresa no realiza decisiones individuales automatizadas en el sentido del art. 22 del RGPD. La elaboración de perfiles con fines de marketing directo no produce efectos jurídicos para usted ni le afecta significativamente. Tiene derecho a oponerse a este tratamiento.
9.9 Derecho a presentar una reclamación ante la autoridad de control
Si tiene preguntas o dudas relacionadas con el tratamiento de sus datos personales, le rogamos que se ponga en contacto directamente con nosotros en primer lugar. Siempre intentaremos resolver sus consultas a su satisfacción. No obstante, si no está satisfecho con nuestra actuación, tiene derecho a presentar una reclamación ante la autoridad de control:
Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů)Pplk. Sochora 27, 170 00 Praga 7, República Checa
tel.: +420 234 665 111
sitio web: www.uoou.cz
correo electrónico: posta@uoou.cz
10. Cookies y tecnologías similares
10.1. Con el fin de garantizar el correcto funcionamiento de la tienda online, evaluar su rendimiento y, en el marco de nuestras actividades de marketing, almacenamos en su dispositivo pequeños archivos de datos, las denominadas cookies, y utilizamos tecnologías similares (píxeles, almacenamiento local del navegador). En algunos casos, las cookies pueden contener también datos personales (en particular, un identificador seudonimizado, la dirección IP).
10.2. ¿Qué son las cookies? Una cookie es un pequeño archivo de texto que un sitio web almacena en su ordenador o dispositivo móvil mientras lo navega. Gracias a este archivo, el sitio web conserva durante cierto tiempo información sobre sus acciones y preferencias (como el idioma, el contenido de la cesta de la compra o la identificación de un usuario no registrado), de modo que no tenga que volver a introducirlos en visitas posteriores.
10.3. ¿Qué tipos de cookies utilizamos?
- Cookies técnicas (necesarias): son necesarias para el correcto funcionamiento del sitio web (inicio de sesión en la cuenta, contenido de la cesta de la compra, seguridad). Tratamos estas cookies sobre la base del interés legítimo del responsable del tratamiento conforme al art. 6, apdo. 1, letra f) del RGPD, y no pueden rechazarse sin que ello limite la funcionalidad del sitio web.
- Cookies funcionales (de preferencias): permiten recordar sus elecciones (por ejemplo, idioma, región) y ofrecer una experiencia de usuario más cómoda. Tratamos estas cookies sobre la base de su consentimiento.
- Cookies analíticas: utilizamos principalmente el servicio Google Analytics 4 (Google Ireland Limited) para medir la audiencia, analizar el comportamiento de los usuarios y optimizar la tienda online. Tratamos estas cookies sobre la base de su consentimiento.
- Cookies de marketing: permiten la publicidad personalizada y de remarketing en plataformas asociadas. Utilizamos principalmente Google Ads (Google Ireland Limited) y el Meta Pixel (Meta Platforms Ireland Limited) para la publicidad en Facebook e Instagram. Tratamos estas cookies exclusivamente sobre la base de su consentimiento.
10.4. ¿Cómo puede gestionar las cookies? En su primera visita a la tienda online, le mostraremos un banner de cookies (barra), donde podrá configurar a qué categorías de cookies otorga su consentimiento. Puede modificar sus preferencias en cualquier momento posterior a través del enlace «Configuración de cookies» situado en el pie de página del sitio web.
10.5. También puede controlar o eliminar las cookies según su propio criterio; encontrará más información, por ejemplo, en la página www.aboutcookies.org. Puede eliminar todas las cookies almacenadas en su dispositivo, y la mayoría de los navegadores pueden configurarse para que no almacenen cookies. En tal caso, sin embargo, es probable que deba ajustar manualmente algunos parámetros en cada visita, y es posible que algunos servicios y funciones no funcionen correctamente.
10.6. Configuración de las cookies en los distintos navegadores:
11. Plugins de redes sociales y contenido de terceros incrustado
11.1. El sitio web puede contener enlaces a los perfiles del responsable del tratamiento en redes sociales, así como botones que permitan compartir contenido en redes sociales de terceros. Si hace clic en dicho botón o enlace, o si en la página se ha incrustado contenido de un tercero (por ejemplo, un vídeo de YouTube), sus datos personales también podrán ser tratados por el operador de la red social o servicio correspondiente, conforme a su propia política de tratamiento de datos personales y a su configuración. Ello se refiere, en particular, a:
- el plugin de Facebook e Instagram, gestionado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda;
- el plugin del servicio YouTube, gestionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
11.2. Estos plugins no son gestionados por nuestra empresa, por lo que no asumimos responsabilidad alguna por el eventual tratamiento de datos personales por parte de los operadores mencionados, ni por su funcionamiento ni por los eventuales daños que puedan ocasionar. Si no desea que dichas entidades traten sus datos personales, le rogamos que se abstenga de hacer clic en los enlaces y botones correspondientes, o que no otorgue su consentimiento a las cookies de marketing en la barra de cookies.
12. Seguridad de los datos personales
12.1. El responsable del tratamiento ha adoptado y mantiene medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo del tratamiento de los datos personales, en particular:
- la comunicación entre su navegador y la tienda online está protegida mediante cifrado HTTPS (TLS);
- los datos de pago se tratan exclusivamente por parte de los proveedores de las pasarelas de pago, de conformidad con la norma PCI DSS; el responsable del tratamiento no tiene acceso a los datos de las tarjetas de pago ni los almacena;
- el acceso a la administración de la tienda online está protegido mediante contraseñas seguras y autenticación multifactor;
- el número de personas con acceso a los datos personales se reduce al mínimo; dichas personas han sido informadas de su obligación de confidencialidad;
- actualizamos periódicamente los sistemas utilizados y supervisamos las amenazas de seguridad.
12.2. En caso de que se produzca una violación de la seguridad de sus datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, le informaremos sin demora indebida de conformidad con el art. 34 del RGPD.
13. Modificaciones de la Política de Protección de Datos
13.1. La protección de datos no es para nosotros una cuestión puntual. La información que estamos obligados a facilitarle en relación con el tratamiento de sus datos personales puede cambiar con el tiempo o dejar de estar actualizada. Por este motivo, nos reservamos el derecho a modificar y cambiar esta Política en cualquier momento y en cualquier medida.
13.2. En caso de que modifiquemos esta Política de manera sustancial, le notificaremos dicha modificación de forma adecuada en el sitio web y/o mediante correo electrónico enviado a su dirección de correo electrónico.
13.3. La versión vigente de esta Política está siempre disponible en www.nozono.es, en la sección «Protección de Datos Personales».