Política de Privacidad

El propósito de esta política de privacidad

La finalidad de esta política de privacidad es informar a los usuarios de nuestro sitio web sobre nuestra política de protección de datos. Este documento incluye la siguiente información:

1. Los datos personales que recopilamos
2. El uso que hacemos de los datos recopilados
3. Quién tiene acceso a los datos recopilados
4. Los derechos de los usuarios del sitio
5. La política de cookies del sitio web

Esta política de privacidad se aplica conjuntamente con los Términos y Condiciones de nuestro sitio web.

Legislación aplicable

De conformidad con el Reglamento General de Protección de Datos (RGPD), esta política de privacidad cumple con las siguientes disposiciones legales:
Los datos personales deberán ser:

1. tratados de manera lícita, leal y transparente en relación con el interesado;
2. recogidos con fines determinados, explícitos y legítimos, y no tratados ulteriormente de manera incompatible con dichos fines (el tratamiento posterior con fines de archivo en interés público, investigación científica o histórica, o fines estadísticos no se considerará incompatible con los fines iniciales, conforme al artículo 89.1 del RGPD);
3. adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados (minimización de datos);
4. exactos y, cuando sea necesario, actualizados; se deberán adoptar todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales inexactos, teniendo en cuenta los fines para los que se tratan;
5. conservados en una forma que permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento; podrán conservarse durante más tiempo exclusivamente con fines de archivo en interés público, investigación científica o histórica o fines estadísticos, siempre que se apliquen las garantías técnicas y organizativas adecuadas exigidas por el artículo 89.1 del RGPD (limitación del plazo de conservación);
6. tratados de forma que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito, y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas (integridad y confidencialidad).

El tratamiento será lícito únicamente si se cumple al menos una de las siguientes condiciones:

1. el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos;
2. el tratamiento es necesario para la ejecución de un contrato en el que el interesado sea parte o para la aplicación de medidas precontractuales a petición del mismo;
3. el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento;
4. el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
5. el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
6. el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado, especialmente si este es un menor de edad.

Consentimiento

Datos recogidos automáticamente
Recopilamos datos de tráfico anónimos en las distintas páginas del sitio web con fines estadísticos y de mejora del servicio.

Datos recopilados de forma no automática
También podemos recoger los siguientes datos cuando usted realiza determinadas acciones en nuestro sitio:

1. Datos de identificación: nombre, apellidos
2. Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal

Además, en el caso de cuentas de vendedor, se podrán recopilar los siguientes datos adicionales:

1. Datos de identificación de la empresa: razón social, número de identificación fiscal, direcciones, correo electrónico, teléfono, horarios de apertura
2. Documentación acreditativa de la existencia de la empresa y de la vinculación del vendedor con la misma. Esta documentación se almacenará de forma segura y no se compartirá con terceros, salvo por obligación legal.

Estos datos pueden ser recopilados, por ejemplo, cuando usted crea una cuenta, realiza un pedido o registra una cuenta de vendedor en nuestro sitio web.

Tenga en cuenta que solo recopilamos los datos estrictamente necesarios para cumplir con los fines descritos en esta política de privacidad. No se recopilarán datos adicionales sin informarle previamente.

Asimismo, no recopilamos ni almacenamos datos relacionados con medios de pago. Estos son gestionados directamente por una entidad especializada en servicios de pago.

Uso de los datos personales

Los datos personales recopilados en nuestro sitio web se utilizarán exclusivamente para los fines especificados en esta política o indicados en las secciones correspondientes del sitio. No utilizaremos sus datos para finalidades distintas de las aquí descritas. Los principales usos de los datos personales son:

• Gestión de pedidos: Utilización de datos para procesar y entregar pedidos. Algunos datos, como su nombre o nombre de usuario, podrán ser comunicados a los vendedores exclusivamente con el fin de completar la entrega.
• Gestión de cuentas de usuario: Creación, mantenimiento y gestión de cuentas de compradores y vendedores.
• Mejora del Servicio: Análisis de datos estadísticos sobre el uso del sitio con el fin de mejorar su funcionamiento y la experiencia del usuario.
• Gestión de pagos: Externalización de los procesos de pago a un proveedor especializado con el fin de garantizar transacciones seguras.
• Verificación de vendedores: Confirmación de la identidad y legitimidad de los vendedores registrados en el sitio.

Con quién compartimos los datos personales

Con empleados
Podremos comunicar datos personales a miembros de nuestra organización que los necesiten razonablemente para llevar a cabo las finalidades previstas en esta política.

Con terceros
Podremos compartir ciertos datos con los siguientes terceros:

1. Stripe (proveedor de pagos): Para la gestión de transacciones, la seguridad de los pagos y la prevención del fraude.
2. Podemos compartir información anónima y no personal con Google Ireland Limited con el único fin de medir el rendimiento de nuestras campañas publicitarias (por ejemplo, para determinar si una visita fue posterior a un anuncio de Google).
   Esta información no incluye datos personales, no se basa en cookies y se procesa de acuerdo con nuestro interés legítimo en la optimización del marketing.

Dichos terceros no podrán utilizar los datos personales para fines distintos de aquellos estrictamente necesarios para cumplir con el servicio que prestan.

Otras divulgaciones
Nos comprometemos a no vender ni compartir sus datos personales con terceros, salvo en los siguientes casos:

1. Cuando lo exija la legislación aplicable
2. En el marco de un procedimiento judicial
3. Para proteger nuestros derechos legales
4. En el contexto de una posible venta o fusión de la empresa, en cuyo caso los datos podrán ser comunicados a los compradores o potenciales compradores bajo las garantías legales correspondientes

En caso de que acceda a otros sitios web a través de hipervínculos desde nuestro sitio, tenga en cuenta que no somos responsables de sus políticas o prácticas de privacidad.

Socios logísticos y API de envíos

Para preparar los envíos y gestionar el seguimiento de los paquetes utilizamos la API de Sendcloud, un proveedor europeo especializado en logística. Para prestar este servicio, se transmiten de forma segura a Sendcloud los datos estrictamente necesarios, entre ellos:

• los datos de identificación y contacto del destinatario (nombre, apellidos, dirección postal, número de teléfono y correo electrónico) ;
• los datos vinculados al pedido (número de pedido, contenido del paquete, peso y dimensiones) ;
• las preferencias de entrega o instrucciones que haya indicado durante la compra.

Sendcloud actúa como encargado del tratamiento conforme al RGPD y sólo utiliza los datos para prestar los servicios de entrega (generación de etiquetas, seguimiento, comunicaciones sobre el estado del envío). Los datos se alojan dentro de la Unión Europea y Sendcloud aplica medidas de seguridad alineadas con los estándares del sector. Puede consultar la política de privacidad de Sendcloud para conocer con más detalle sus compromisos.

Conservamos un historial de las operaciones logísticas (creación de etiquetas, incidencias de entrega) para poder ayudarle en caso de reclamación. Estos datos se eliminan o anonimizan cuando dejan de ser necesarios para gestionar su pedido o cumplir con nuestras obligaciones legales.

Plazo de conservación de los datos personales

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y para cumplir con nuestras obligaciones legales.

Medidas de seguridad aplicadas a sus datos personales

Con el objetivo de proteger sus datos personales, aplicamos las siguientes medidas de seguridad:

• Cifrado de comunicaciones
  Todas las comunicaciones entre su navegador y nuestro sitio web están protegidas mediante el protocolo HTTPS, lo que garantiza la confidencialidad de los datos durante la transmisión y previene accesos no autorizados.
• Seguridad en el almacenamiento de datos
  Los datos personales recopilados se almacenan en una base de datos cifrada, con acceso limitado exclusivamente al personal autorizado. Esta medida tiene por objeto prevenir cualquier intento de acceso no autorizado.
• Alojamiento seguro
  Nuestros servidores están alojados en Amazon Web Services (AWS), un proveedor certificado que cumple con estándares internacionales de seguridad de la información, lo que garantiza un alto nivel de protección de los datos personales.

A pesar de todas las precauciones razonables que adoptamos para proteger sus datos, debe tenerse en cuenta que ningún sistema de transmisión o almacenamiento en Internet puede considerarse totalmente seguro. Por ello, no podemos garantizar una seguridad absoluta, aunque adoptamos todas las medidas razonables a nuestro alcance.

Notificaciones y comunicaciones

Podemos enviarle correos electrónicos transaccionales o informativos relacionados con el uso de nuestra plataforma (por ejemplo: confirmación de pedidos, recordatorios sobre la creación de su tienda, notificaciones de mensajes o actualizaciones importantes). Puede gestionar sus preferencias de comunicación en cualquier momento a través de un enlace incluido en nuestros correos electrónicos o directamente desde su cuenta.

Por motivos de seguridad y trazabilidad, conservamos un registro interno de los correos enviados (fecha, destinatario, asunto, tipo de correo), sin conservar el contenido.

Estos correos electrónicos son enviados por nuestro proveedor de servicios técnicos, Amazon Web Services (Amazon SES, Francia). Amazon actúa como encargado del tratamiento y solo procesa los datos necesarios para la transmisión de mensajes, de conformidad con el RGPD.

Estos correos se envían en virtud de su consentimiento o cuando son necesarios para la prestación de nuestros servicios.

Transferencias internacionales de datos

Los datos personales de los usuarios podrán ser accedidos, tratados o almacenados en los siguientes países: Francia y España. En cualquier caso, dichas transferencias se realizarán de conformidad con lo dispuesto en el RGPD, garantizando un nivel adecuado de protección.

Derechos del usuario

En virtud del Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos en calidad de interesado:

1. Derecho de acceso
2. Derecho de rectificación
3. Derecho de supresión (derecho al olvido)
4. Derecho a la limitación del tratamiento
5. Derecho a la portabilidad de los datos
6. Derecho de oposición al tratamiento

Puede consultar más información sobre estos derechos en el Capítulo III (artículos 12 a 23) del RGPD.

Si considera que no hemos respondido adecuadamente a su solicitud o desea presentar una reclamación, puede dirigirse a la autoridad de control correspondiente. En España, puede contactar con la Agencia Española de Protección de Datos (AEPD):
C/ Jorge Juan, 6. 28001 - Madrid.
Teléfono: 900 293 183.
Sitio web: https://www.aepd.es

Modificación, supresión o impugnación de los datos recopilados

Si desea modificar o eliminar sus datos personales, o ejercer cualquiera de sus derechos conforme al RGPD, puede ponerse en contacto con nosotros escribiendo a la siguiente dirección de correo electrónico:

Política de cookies

Una cookie es un pequeño archivo que un sitio web almacena en el dispositivo del usuario con el fin de recopilar información sobre sus hábitos de navegación.
En nuestro sitio utilizamos las siguientes categorías de cookies:

• Cookies funcionales
  Estas cookies son necesarias para el correcto funcionamiento del sitio. Se utilizan para identificarle, guardar sus preferencias de idioma, gestionar pagos y asegurar que determinadas funcionalidades estén disponibles.
• Cookies de terceros
  No utilizamos cookies de terceros con fines publicitarios ni de seguimiento de la navegación. Únicamente se emplean cookies del proveedor de servicios de pago con el objetivo de gestionar transacciones, detectar fraudes y garantizar la seguridad.

Modificaciones de la política

Nos reservamos el derecho a modificar la presente Política de Privacidad para asegurar el cumplimiento legal y reflejar posibles cambios en nuestras prácticas de tratamiento de datos. Recomendamos a los usuarios revisar esta política periódicamente.

En caso de cambios significativos, podremos notificar a los usuarios mediante correo electrónico o a través de un aviso en el sitio web.

Uso de la Inteligencia Artificial

Nuestro sitio ofrece a los vendedores una función opcional de generación de texto a través de la API de OpenAI. Cuando un vendedor hace uso de esta funcionalidad, los datos introducidos (por ejemplo, palabras clave o descripciones para mejorar) se envían a OpenAI para su procesamiento.

Esta API está configurada para no almacenar las solicitudes, lo que significa que OpenAI no retiene los datos tras completar el procesamiento. No obstante, recomendamos no introducir datos personales o confidenciales en los textos enviados a la IA.

La base jurídica de este tratamiento se fundamenta en el interés legítimo de mejorar la experiencia de uso y ofrecer herramientas de asistencia a los vendedores. El uso de esta función es completamente opcional y no afecta al uso general del sitio.

Si tiene alguna duda sobre el tratamiento de datos en este contexto, puede ponerse en contacto con nosotros.

Contacto

Para cualquier duda, solicitud o aclaración relacionada con esta Política de Privacidad, puede escribirnos a: