Política de Privacidad

1. Introducción

En Shopkola.com (en adelante, "nosotros", "nuestra", "nuestro" o "la Empresa"), respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta política de privacidad le informará sobre cómo cuidamos sus datos personales cuando visita nuestro sitio web (independientemente de dónde lo visite) y le informará sobre sus derechos de privacidad y cómo la ley le protege.

Esta política de privacidad tiene como objetivo proporcionarle información clara sobre cómo recopilamos y procesamos sus datos personales a través del uso de nuestro sitio web, incluyendo cualquier dato que pueda proporcionar a través de nuestro sitio cuando reserva un tour, se suscribe a nuestro boletín, participa en un concurso o nos contacta.

Nuestro sitio web no está destinado a niños y no recopilamos conscientemente datos relacionados con niños.

Es importante que lea esta política de privacidad junto con cualquier otro aviso de privacidad o política de procesamiento justo que podamos proporcionar en ocasiones específicas cuando estamos recopilando o procesando datos personales sobre usted, para que sea plenamente consciente de cómo y por qué estamos utilizando sus datos.

2. Responsable del Tratamiento

Shopkola.com es el responsable del tratamiento de sus datos personales (colectivamente referido como "la Empresa", "nosotros", "nos" o "nuestro" en esta política de privacidad).

Hemos designado un delegado de protección de datos (DPD) que es responsable de supervisar las cuestiones relacionadas con esta política de privacidad. Si tiene alguna pregunta sobre esta política de privacidad, incluyendo cualquier solicitud para ejercer sus derechos legales, póngase en contacto con el DPD utilizando los detalles que se indican a continuación.

Datos de contacto:

Nombre completo de la entidad legal: Shopkola, S.L.

Correo electrónico: privacy@shopkola.com

Dirección postal: 874 Leanne Keys, Port Selinaport HX3 0NS, España

Teléfono: +444090342123

Nº de Registro: 47204439

3. Datos que Recopilamos sobre Usted

Datos personales, o información personal, significa cualquier información sobre un individuo a partir de la cual esa persona puede ser identificada. No incluye datos donde la identidad ha sido eliminada (datos anónimos).

Podemos recopilar, utilizar, almacenar y transferir diferentes tipos de datos personales sobre usted que hemos agrupado de la siguiente manera:

• Datos de identidad: incluyen nombre, apellidos, nombre de usuario o identificador similar, estado civil, título, fecha de nacimiento y género.
• Datos de contacto: incluyen dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono.
• Datos financieros: incluyen detalles de tarjetas de pago y cuentas bancarias.
• Datos de transacción: incluyen detalles sobre pagos hacia y desde usted, y otros detalles de productos y servicios que ha adquirido de nosotros.
• Datos técnicos: incluyen dirección de protocolo de Internet (IP), sus datos de inicio de sesión, tipo y versión del navegador, configuración de zona horaria y ubicación, tipos y versiones de plugins del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que utiliza para acceder a este sitio web.
• Datos de perfil: incluyen su nombre de usuario y contraseña, compras o pedidos realizados por usted, sus intereses, preferencias, comentarios y respuestas a encuestas.
• Datos de uso: incluyen información sobre cómo utiliza nuestro sitio web, productos y servicios.
• Datos de marketing y comunicaciones: incluyen sus preferencias para recibir marketing de nuestra parte y de nuestros terceros, y sus preferencias de comunicación.

También recopilamos, utilizamos y compartimos Datos Agregados como datos estadísticos o demográficos para cualquier propósito. Los Datos Agregados pueden derivarse de sus datos personales pero no se consideran datos personales por ley ya que no revelan directa o indirectamente su identidad. Por ejemplo, podemos agregar sus Datos de Uso para calcular el porcentaje de usuarios que acceden a una característica específica del sitio web. Sin embargo, si combinamos o conectamos Datos Agregados con sus datos personales de manera que puedan identificarle directa o indirectamente, tratamos los datos combinados como datos personales que se utilizarán de acuerdo con esta política de privacidad.

No recopilamos ninguna Categoría Especial de Datos Personales sobre usted (esto incluye detalles sobre su raza o etnia, creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud, y datos genéticos y biométricos). Tampoco recopilamos información sobre condenas penales y delitos.

4. Cómo se Recopilan sus Datos Personales

Utilizamos diferentes métodos para recopilar datos de y sobre usted, incluyendo:

• Interacciones directas: Puede proporcionarnos sus Datos de Identidad, Contacto y Financieros al completar formularios o al comunicarse con nosotros por correo postal, teléfono, correo electrónico o de otra manera. Esto incluye los datos personales que proporciona cuando:
  • Solicita nuestros productos o servicios;
  • Crea una cuenta en nuestro sitio web;
  • Se suscribe a nuestro servicio o publicaciones;
  • Solicita que le enviemos información de marketing;
  • Participa en un concurso, promoción o encuesta; o
  • Nos da su opinión.
• Tecnologías o interacciones automatizadas: A medida que interactúa con nuestro sitio web, podemos recopilar automáticamente Datos Técnicos sobre su equipo, acciones de navegación y patrones. Recopilamos estos datos personales mediante el uso de cookies, registros del servidor y otras tecnologías similares. También podemos recibir Datos Técnicos sobre usted si visita otros sitios web que emplean nuestras cookies.
• Terceros o fuentes disponibles públicamente: Podemos recibir datos personales sobre usted de varios terceros y fuentes públicas, como:
  • Datos Técnicos de proveedores de análisis como Google con sede fuera de la UE;
  • Datos de Contacto, Financieros y de Transacción de proveedores de servicios técnicos, de pago y entrega con sede en la UE.

5. Cómo Utilizamos sus Datos Personales

Solo utilizaremos sus datos personales cuando la ley nos lo permita. Más comúnmente, utilizaremos sus datos personales en las siguientes circunstancias:

• Cuando necesitemos ejecutar el contrato que estamos a punto de celebrar o hemos celebrado con usted.
• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y sus intereses y derechos fundamentales no prevalezcan sobre esos intereses.
• Cuando necesitemos cumplir con una obligación legal o regulatoria.

En general, no nos basamos en el consentimiento como base legal para procesar sus datos personales, excepto en relación con el envío de comunicaciones de marketing directo de terceros a usted por correo electrónico o mensaje de texto. Tiene derecho a retirar el consentimiento para el marketing en cualquier momento contactándonos.

Finalidades para las que utilizaremos sus datos personales

A continuación, hemos establecido una descripción de todas las formas en que planeamos utilizar sus datos personales, y qué bases legales nos basamos para hacerlo. También hemos identificado cuáles son nuestros intereses legítimos cuando corresponde.

Tenga en cuenta que podemos procesar sus datos personales para más de una base legal dependiendo del propósito específico para el que estemos utilizando sus datos. Por favor, contáctenos si necesita detalles sobre la base legal específica en la que nos basamos para procesar sus datos personales donde se hayan establecido más de una base.

Propósito/Actividad	Tipo de datos	Base legal para el procesamiento
Para registrarle como un nuevo cliente	(a) Identidad (b) Contacto	Ejecución de un contrato con usted
Para procesar y entregar su pedido incluyendo: (a) Gestionar pagos, tarifas y cargos (b) Cobrar y recuperar dinero que se nos debe	(a) Identidad (b) Contacto (c) Financieros (d) Transacción (e) Marketing y Comunicaciones	(a) Ejecución de un contrato con usted (b) Necesario para nuestros intereses legítimos (para recuperar deudas que se nos deben)
Para gestionar nuestra relación con usted, que incluirá: (a) Notificarle sobre cambios en nuestros términos o política de privacidad (b) Pedirle que deje una reseña o participe en una encuesta	(a) Identidad (b) Contacto (c) Perfil (d) Marketing y Comunicaciones	(a) Ejecución de un contrato con usted (b) Necesario para cumplir con una obligación legal (c) Necesario para nuestros intereses legítimos (para mantener nuestros registros actualizados y estudiar cómo los clientes utilizan nuestros productos/servicios)
Para permitirle participar en un sorteo, competencia o completar una encuesta	(a) Identidad (b) Contacto (c) Perfil (d) Uso (e) Marketing y Comunicaciones	(a) Ejecución de un contrato con usted (b) Necesario para nuestros intereses legítimos (para estudiar cómo los clientes utilizan nuestros productos/servicios, para desarrollarlos y hacer crecer nuestro negocio)
Para administrar y proteger nuestro negocio y este sitio web (incluyendo resolución de problemas, análisis de datos, pruebas, mantenimiento del sistema, soporte, informes y alojamiento de datos)	(a) Identidad (b) Contacto (c) Técnicos	(a) Necesario para nuestros intereses legítimos (para llevar a cabo nuestro negocio, provisión de servicios de administración y TI, seguridad de la red, para prevenir el fraude y en el contexto de una reorganización empresarial o ejercicio de reestructuración de grupo) (b) Necesario para cumplir con una obligación legal
Para entregarle contenido y anuncios relevantes del sitio web y medir o entender la efectividad de la publicidad que le servimos	(a) Identidad (b) Contacto (c) Perfil (d) Uso (e) Marketing y Comunicaciones (f) Técnicos	Necesario para nuestros intereses legítimos (para estudiar cómo los clientes utilizan nuestros productos/servicios, para desarrollarlos, para hacer crecer nuestro negocio y para informar nuestra estrategia de marketing)
Para utilizar el análisis de datos para mejorar nuestro sitio web, productos/servicios, marketing, relaciones con los clientes y experiencias	(a) Técnicos (b) Uso	Necesario para nuestros intereses legítimos (para definir tipos de clientes para nuestros productos y servicios, para mantener nuestro sitio web actualizado y relevante, para desarrollar nuestro negocio y para informar nuestra estrategia de marketing)
Para hacerle sugerencias y recomendaciones sobre bienes o servicios que puedan interesarle	(a) Identidad (b) Contacto (c) Técnicos (d) Uso (e) Perfil	Necesario para nuestros intereses legítimos (para desarrollar nuestros productos/servicios y hacer crecer nuestro negocio)

Marketing

Nos esforzamos por proporcionarle opciones con respecto a ciertos usos de datos personales, particularmente en torno al marketing y la publicidad.

Ofertas promocionales de nuestra parte

Podemos utilizar sus Datos de Identidad, Contacto, Técnicos, Uso y Perfil para formarnos una visión de lo que creemos que puede querer o necesitar, o lo que puede interesarle. Así es como decidimos qué productos, servicios y ofertas pueden ser relevantes para usted (lo llamamos marketing).

Recibirá comunicaciones de marketing de nuestra parte si ha solicitado información de nosotros o ha comprado bienes o servicios de nosotros o si nos proporcionó sus datos cuando participó en un concurso o se registró para una promoción y, en cada caso, no ha optado por no recibir ese marketing.

Marketing de terceros

Obtendremos su consentimiento expreso antes de compartir sus datos personales con cualquier empresa externa a la Empresa para fines de marketing.

Optar por no recibir

Puede pedirnos a nosotros o a terceros que dejemos de enviarle mensajes de marketing en cualquier momento siguiendo los enlaces de exclusión en cualquier mensaje de marketing que se le envíe o contactándonos en cualquier momento.

Cuando opte por no recibir estos mensajes de marketing, esto no se aplicará a los datos personales que se nos proporcionan como resultado de una compra de producto/servicio, registro de garantía, experiencia de producto/servicio u otras transacciones.

Cookies

Puede configurar su navegador para rechazar todas o algunas cookies del navegador, o para alertarle cuando los sitios web establecen o acceden a cookies. Si deshabilita o rechaza cookies, tenga en cuenta que algunas partes de este sitio web pueden volverse inaccesibles o no funcionar correctamente. Para más información sobre las cookies que utilizamos, por favor visite nuestra política de cookies.

Cambio de propósito

Solo utilizaremos sus datos personales para los fines para los que los recopilamos, a menos que consideremos razonablemente que necesitamos usarlos por otro motivo y ese motivo sea compatible con el propósito original. Si desea obtener una explicación sobre cómo el procesamiento para el nuevo propósito es compatible con el propósito original, contáctenos.

Si necesitamos usar sus datos personales para un propósito no relacionado, se lo notificaremos y le explicaremos la base legal que nos permite hacerlo.

Tenga en cuenta que podemos procesar sus datos personales sin su conocimiento o consentimiento, en cumplimiento de las reglas anteriores, cuando sea requerido o permitido por la ley.

6. Divulgación de sus Datos Personales

Es posible que tengamos que compartir sus datos personales con las partes que se establecen a continuación para los fines establecidos en la tabla en el párrafo 5 anterior.

• Terceros internos como se establece en el Glosario.
• Terceros externos como se establece en el Glosario.
• Terceros a quienes podemos elegir vender, transferir o fusionar partes de nuestro negocio o nuestros activos. Alternativamente, podemos buscar adquirir otros negocios o fusionarnos con ellos. Si ocurre un cambio en nuestro negocio, los nuevos propietarios pueden usar sus datos personales de la misma manera que se establece en esta política de privacidad.

Requerimos a todos los terceros que respeten la seguridad de sus datos personales y los traten de acuerdo con la ley. No permitimos a nuestros proveedores de servicios terceros utilizar sus datos personales para sus propios fines y solo les permitimos procesar sus datos personales para fines específicos y de acuerdo con nuestras instrucciones.

7. Transferencias Internacionales

Compartimos sus datos personales dentro de la Empresa. Esto implicará transferir sus datos fuera del Espacio Económico Europeo (EEE).

Muchos de nuestros proveedores de servicios externos están basados fuera del Espacio Económico Europeo (EEE) por lo que su procesamiento de sus datos personales implicará una transferencia de datos fuera del EEE.

Siempre que transferimos sus datos personales fuera del EEE, nos aseguramos de que se les otorgue un grado similar de protección garantizando que se implemente al menos una de las siguientes salvaguardas:

• Solo transferiremos sus datos personales a países que hayan sido considerados por la Comisión Europea como proveedores de un nivel adecuado de protección para los datos personales.
• Cuando utilizamos ciertos proveedores de servicios, podemos utilizar contratos específicos aprobados por la Comisión Europea que otorgan a los datos personales la misma protección que tienen en Europa.
• Cuando utilizamos proveedores con sede en los EE. UU., podemos transferirles datos si son parte del Escudo de Privacidad que les exige proporcionar una protección similar a los datos personales compartidos entre Europa y los EE. UU.

Por favor, contáctenos si desea más información sobre el mecanismo específico que utilizamos al transferir sus datos personales fuera del EEE.

8. Seguridad de los Datos

Hemos implementado medidas de seguridad apropiadas para evitar que sus datos personales se pierdan accidentalmente, se utilicen o accedan de manera no autorizada, se alteren o divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tienen una necesidad comercial de conocerlos. Solo procesarán sus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.

Hemos implementado procedimientos para tratar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación donde estamos legalmente obligados a hacerlo.

9. Retención de Datos

Solo conservaremos sus datos personales durante el tiempo necesario para cumplir con los fines para los que los recopilamos, incluyendo para satisfacer cualquier requisito legal, contable o de informe.

Para determinar el período de retención apropiado para los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por uso o divulgación no autorizada de sus datos personales, los propósitos para los cuales procesamos sus datos personales y si podemos lograr esos propósitos a través de otros medios, y los requisitos legales aplicables.

Por ley, debemos mantener información básica sobre nuestros clientes (incluyendo Datos de Contacto, Identidad, Financieros y Transacción) durante seis años después de que dejen de ser clientes para fines fiscales.

En algunas circunstancias, puede solicitarnos que eliminemos sus datos: consulte Solicitud de eliminación a continuación para obtener más información.

En algunas circunstancias, podemos anonimizar sus datos personales (para que ya no puedan asociarse con usted) para fines de investigación o estadísticos, en cuyo caso podemos utilizar esta información indefinidamente sin previo aviso.

10. Sus Derechos Legales

Bajo ciertas circunstancias, usted tiene derechos bajo las leyes de protección de datos en relación con sus datos personales. Tiene derecho a:

• Solicitar acceso a sus datos personales (comúnmente conocido como una "solicitud de acceso de sujeto de datos"). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y verificar que los estamos procesando legalmente.
• Solicitar corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que necesitemos verificar la exactitud de los nuevos datos que nos proporcione.
• Solicitar eliminación de sus datos personales. Esto le permite solicitarnos que eliminemos o removamos datos personales donde no hay una buena razón para que continuemos procesándolos. También tiene el derecho de solicitarnos que eliminemos o removamos sus datos personales cuando haya ejercido con éxito su derecho a objetar el procesamiento (ver abajo), cuando hayamos procesado su información ilegalmente o cuando estemos obligados a borrar sus datos personales para cumplir con la ley local. Sin embargo, tenga en cuenta que no siempre podremos cumplir con su solicitud de eliminación por razones legales específicas que se le notificarán, si corresponde, en el momento de su solicitud.
• Objetar al procesamiento de sus datos personales donde nos basamos en un interés legítimo (o los de un tercero) y hay algo sobre su situación particular que hace que desee objetar el procesamiento por este motivo ya que siente que impacta en sus derechos y libertades fundamentales. También tiene el derecho de objetar donde procesamos sus datos personales para fines de marketing directo. En algunos casos, podemos demostrar que tenemos motivos legítimos convincentes para procesar su información que prevalecen sobre sus derechos y libertades.
• Solicitar restricción del procesamiento de sus datos personales. Esto le permite solicitarnos que suspendamos el procesamiento de sus datos personales en los siguientes escenarios: (a) si desea que establezcamos la exactitud de los datos; (b) donde nuestro uso de los datos es ilegal pero no desea que los eliminemos; (c) donde necesita que mantengamos los datos incluso si ya no los requerimos mientras establece, ejerce o defiende reclamaciones legales; o (d) ha objetado nuestro uso de sus datos pero necesitamos verificar si tenemos motivos legítimos prevalecientes para usarlos.
• Solicitar la transferencia de sus datos personales a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que haya elegido, sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada para la cual inicialmente nos dio su consentimiento para que la usáramos o donde usamos la información para ejecutar un contrato con usted.
• Retirar el consentimiento en cualquier momento donde confiamos en el consentimiento para procesar sus datos personales. Sin embargo, esto no afectará la legalidad de cualquier procesamiento realizado antes de retirar su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle ciertos productos o servicios. Le informaremos si este es el caso en el momento en que retire su consentimiento.

Si desea ejercer cualquiera de los derechos establecidos anteriormente, contáctenos.

Sin tarifa habitualmente requerida

No tendrá que pagar una tarifa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podríamos negarnos a cumplir con su solicitud en estas circunstancias.

Lo que podemos necesitar de usted

Podemos necesitar solicitar información específica de usted para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. También podemos contactarlo para solicitar más información en relación con su solicitud para acelerar nuestra respuesta.

Tiempo límite para responder

Intentamos responder a todas las solicitudes legítimas dentro de un mes. Ocasionalmente, puede tomarnos más de un mes si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, le notificaremos y lo mantendremos actualizado.

11. Glosario

BASES LEGALES

Interés legítimo significa el interés de nuestro negocio en conducir y gestionar nuestro negocio para permitirnos ofrecerle el mejor servicio/producto y la mejor experiencia segura. Nos aseguramos de considerar y equilibrar cualquier impacto potencial en usted (tanto positivo como negativo) y sus derechos antes de procesar sus datos personales para nuestros intereses legítimos. No utilizamos sus datos personales para actividades donde nuestros intereses son anulados por el impacto en usted (a menos que tengamos su consentimiento o la ley lo requiera o permita). Puede obtener más información sobre cómo evaluamos nuestros intereses legítimos contra cualquier impacto potencial en usted con respecto a actividades específicas contactándonos.

Ejecución de contrato significa procesar sus datos donde es necesario para la ejecución de un contrato en el que usted es parte o para tomar medidas a petición suya antes de celebrar dicho contrato.

Cumplir con una obligación legal o regulatoria significa procesar sus datos personales donde es necesario para cumplir con una obligación legal o regulatoria a la que estamos sujetos.

TERCEROS

Terceros internos

Otras empresas del Grupo que actúan como controladores o procesadores conjuntos y que proporcionan servicios de TI y administración de sistemas y realizan informes de liderazgo.

Terceros externos

• Proveedores de servicios que actúan como procesadores con sede en España que proporcionan servicios de TI y administración de sistemas.
• Asesores profesionales que actúan como procesadores o controladores conjuntos, incluidos abogados, banqueros, auditores y aseguradores con sede en España que brindan servicios de consultoría, bancarios, legales, de seguros y contables.
• Hacienda, reguladores y otras autoridades que actúan como procesadores o controladores conjuntos, con sede en España que requieren informes de actividades de procesamiento en determinadas circunstancias.