Política de privacidad
1. INTRODUCCIÓN
La presente Política de Privacidad (la “Política”) ofrece una visión general de la forma en que Turtle Petals, Lda (marca GIOCUP®) (“Turtle Petals”, “nosotros”, “nuestro”), en su condición de responsable del tratamiento, recoge, utiliza y comparte sus datos personales en el marco del sitio web www.giocup.pt (el “Sitio web”) y de la venta de nuestros productos (los “Productos”). La presente Política explica asimismo cómo puede ejercer sus derechos en virtud del Reglamento (UE) 2016/679 (“Reglamento General de Protección de Datos” o “RGPD”) y demás legislación nacional aplicable. A efectos de la presente Política, “GIOCUP®” se refiere a la marca y al Sitio web; Turtle Petals, Lda es la entidad jurídicamente responsable. La presente Política complementa nuestros Términos y Condiciones y nuestra Política de Cookies.
2. RESPONSABLE DEL TRATAMIENTO
Turtle Petals, Lda, persona jurídica n.º 516 034 790, con domicilio social en Zona Industrial da Jardoeira, Rua 1, Lt 316, N3, 2440-001 Batalha, es la entidad responsable de determinar los fines y los medios del tratamiento de los datos personales tratados en el marco del Sitio web y de los Servicios:
・ Contacto para protección de datos y ejercicio de derechos (RGPD): support@giocup.pt
・ Contactos generales: WhatsApp +351 925 853 551 | giocup@giocup.pt
3. DATOS PERSONALES
3.1. A efectos del RGPD, se considera dato personal toda información, de cualquier naturaleza e independientemente de su soporte (incluidos el sonido y la imagen), sobre una persona física identificada o identificable (el “interesado”). Se considera identificable toda persona que pueda ser identificada, directa o indirectamente, en particular mediante identificadores como un nombre, un número de identificación, datos de localización, identificadores electrónicos (por ejemplo, dirección IP, cookies u otros identificadores en línea) o elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
3.2. En el contexto del Sitio web y de los Productos GIOCUP®, no se recogen categorías especiales de datos en el sentido del artículo 9 del RGPD (por ejemplo, datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, datos biométricos, datos relativos a la salud, a la vida sexual o a la orientación sexual). Si, en circunstancias específicas y de forma excepcional, fuera necesario tratar categorías especiales de datos, ello solo se producirá sobre una base jurídica adecuada (incluido, cuando sea exigible, el consentimiento explícito) y mediante la adopción de medidas técnicas y organizativas reforzadas. En tal caso, se informará previamente al interesado de forma clara y transparente.
4. RECOGIDA DE DATOS PERSONALES
Sus datos se recogen directamente cuando utiliza el Sitio web para comprar Productos (checkout), cuando se pone en contacto con nosotros para obtener asistencia, cuando rellena formularios (por ejemplo, la declaración de desistimiento) y cuando se suscribe a la newsletter (si procede). Solo tratamos los datos estrictamente necesarios, facilitados de forma voluntaria, así como los datos generados por el uso del sitio web www.giocup.pt, para los fines indicados a continuación.
En cualquiera de las formas de recogida, podrán recabarse y tratarse, como máximo, los siguientes datos:
・ Nombre y apellidos
・ Dirección de correo electrónico
・ Edad/fecha de nacimiento
・ Número de teléfono
・ Dirección de facturación y de entrega (código postal, ciudad, país)
・ Datos del pedido y de la transacción (Producto, precio, impuestos, gastos de envío y estado);
・ Información de pago tratada por el PSP, proveedor de servicios de pago (EU PAGO)
・ Cookies y datos de uso (identificadores en línea, dirección IP, registros técnicos, tipo de dispositivo/navegador, origen de la visita, fecha/hora, preferencias en la CMP).
5. FINALIDADES
Turtle Petals trata los datos personales descritos en el apartado anterior con fines determinados, explícitos y legítimos, en particular:
・ Gestión de la relación contractual y de la cuenta (cuando proceda)
◦ Creación y administración de perfiles, autenticación, asistencia y comunicaciones transaccionales.
・ Venta de Productos (comercio electrónico)
◦ Procesamiento del checkout y del pedido, confirmación y liquidación de pagos con el PSP (EU PAGO), envío y seguimiento con los transportistas, emisión de facturas/recibos y prueba de la prestación.
・ Posventa (devoluciones y garantía)
◦ Gestión del ejercicio del derecho de desistimiento y de los cambios cuando proceda, de la garantía legal de conformidad y tramitación de reclamaciones.
・ Cumplimiento de obligaciones legales
◦ Obligaciones fiscales/contables y de conservación; respuesta a autoridades administrativas y judiciales; deberes de información al consumidor.
・ Seguridad y prevención de abusos/fraude
◦ Supervisión de los accesos y de la integridad del Sitio web; protección contra el fraude; verificación documental de la integridad del precinto higiénico a efectos del régimen del derecho de desistimiento.
・ Mejora y optimización
◦ Análisis agregado/desidentificado del uso (con cookies analíticas solo mediante consentimiento) para la mejora de funcionalidades y de la UX.
・ Marketing y comunicación (opcional)
◦ Envío de newsletters y campañas promocionales, de acuerdo con las preferencias del interesado y su consentimiento, cuando sea exigible.
Cuando es posible, utilizamos técnicas de minimización, seudonimización y, cuando resulta adecuado, anonimización, para reducir el impacto sobre su privacidad.
・ Prueba y cumplimiento
◦ Conservación, durante un período adecuado a efectos probatorios, de evidencias relacionadas con el ejercicio de derechos (por ejemplo, registros de opt-in/opt-out de marketing y de consentimientos de cookies) y, cuando sea estrictamente necesario, de una prueba documental mínima vinculada a las solicitudes de desistimiento y a la verificación de la integridad del precinto higiénico (por ejemplo, registros fotográficos del embalaje), exclusivamente a efectos de demostrar el cumplimiento legal y contractual.
6. BASES JURÍDICAS DEL TRATAMIENTO
Tratamos sus datos personales con arreglo a las siguientes bases jurídicas previstas en el RGPD:
・ Ejecución de un contrato (art. 6.1.b))
◦ Procesamiento de pedidos, pagos, envíos y asistencia asociada.
・ Cumplimiento de una obligación legal (art. 6.1.c))
◦ Obligaciones fiscales/contables; respuesta a autoridades/reguladores; plazos legales de conservación.
・ Interés legítimo (art. 6.1.f))
◦ Seguridad e integridad del Sitio web; prevención del fraude; mejora del servicio y de la UX; gestión de evidencias (p. ej., verificación de precintos); y conservación de las pruebas estrictamente necesarias para demostrar el cumplimiento (por ejemplo, registros de consentimientos para auditoría y prueba de cumplimiento).
Nota: Puede oponerse, cuando proceda, por motivos relacionados con su situación particular.
・ Consentimiento (art. 6.1.a))
◦ Comunicaciones de marketing (newsletter) y cookies no esenciales (analítica/marketing).
Nota: Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. A efectos de cumplimiento, GIOCUP® conserva evidencias del consentimiento y de su retirada durante un período adecuado.
7. COMUNICACIÓN DE DATOS A TERCEROS
7.1. Podemos compartir datos con terceros estrictamente necesarios para la prestación de los Servicios, en particular:
・ Proveedor de servicios de pago (PSP): EU PAGO (procesamiento de pagos)
・ Operadores logísticos/transportistas: por ejemplo, CTT, DHL, GLS, entre otros
・ Infraestructura tecnológica/plataforma de comercio electrónico y alojamiento: por ejemplo, Shopify, entre otros
・ Plataforma de email marketing/CRM (cuando proceda)
・ Analítica/publicidad (solo con consentimiento, conforme a la Política de Cookies y a las opciones de la CMP)
7.2. Los datos podrán comunicarse a autoridades judiciales, tributarias o reguladoras cuando así lo exija la ley.
7.3. Las relaciones con los encargados del tratamiento se rigen por contrato, en los términos del artículo 28 del RGPD, garantizando:
・ Instrucciones documentadas y actuación conforme a las mismas;
・ Confidencialidad y medidas técnicas y organizativas apropiadas;
・ Seguridad, minimización y conservación limitada de los datos.
8. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES
8.1. Tratamos y almacenamos los datos, preferentemente, en el Espacio Económico Europeo (EEE). No obstante, en el marco del funcionamiento del Sitio web y de la venta de Productos a países fuera del EEE (por ejemplo, los Estados Unidos de América) y del uso de determinadas plataformas técnicas (por ejemplo, soluciones de comercio electrónico, analítica o marketing), pueden producirse transferencias de datos a terceros países.
8.2. Siempre que sea necesaria una transferencia (por ejemplo, un proveedor técnico con servidores fuera del EEE), garantizamos que dicha transferencia se basará en una decisión de adecuación de la Comisión Europea o, a falta de esta, estará sujeta a las garantías adecuadas previstas en la ley, en particular la celebración de Cláusulas Contractuales Tipo y, cuando sean necesarias, medidas complementarias, a fin de asegurar un nivel de protección esencialmente equivalente al de la Unión Europea.
8.3. En caso de que las transferencias resulten de integraciones técnicas (por ejemplo, plataformas de comercio electrónico, analítica, píxeles publicitarios, email marketing/CRM), la lista actualizada de proveedores y finalidades está disponible en el panel de la CMP. Podrá solicitar información adicional sobre las transferencias internacionales y las garantías aplicables a través de la dirección de correo electrónico support@giocup.pt.
9. PRINCIPIOS DEL TRATAMIENTO Y SEGURIDAD
Turtle Petals, en su condición de responsable del tratamiento, garantiza que:
・ El tratamiento se realiza únicamente para fines determinados o compatibles con los fines originales.
・ Solo se recogen y conservan los datos mínimos, necesarios y suficientes para cada finalidad.
・ No realiza comunicaciones de datos con fines comerciales o publicitarios sin una base jurídica adecuada (por ejemplo, el consentimiento).
・ Aplica medidas de seguridad proporcionales al riesgo, incluidos el control de accesos, los registros de actividad, el cifrado en tránsito cuando proceda, las copias de seguridad, las políticas de conservación y la respuesta a incidentes, con notificación a la CNPD y a los interesados cuando lo exija la ley.
・ Mantiene bases de datos con acceso estrictamente limitado a los empleados y encargados del tratamiento que las necesitan para los fines a los que están destinadas, sujetos a deberes de confidencialidad.
10. PLAZOS DE CONSERVACIÓN DE LOS DATOS PERSONALES
10.1. Solo conservamos sus datos personales durante el período necesario para cumplir los fines para los que fueron recogidos, de conformidad con los principios de minimización de datos y de limitación del plazo de conservación previstos en el RGPD.
10.2. Tras la extinción de la relación contractual o cuando los datos dejen de ser necesarios para los fines que motivaron su recogida, estos dejarán de tratarse con fines comerciales y se suprimirán o anonimizarán de forma segura, salvo cuando su conservación sea exigida para el cumplimiento de obligaciones legales, a efectos del ejercicio o la defensa de derechos en procedimientos administrativos o judiciales, o por motivos de auditoría y cumplimiento.
10.3. Los plazos de conservación varían en función de la categoría de datos, de la finalidad del tratamiento y de los requisitos legales aplicables. Por regla general, los datos asociados a pedidos y facturación se conservan hasta el vencimiento del plazo legal fiscal aplicable (generalmente 10 años); los datos de asistencia/garantía se mantienen durante el período necesario para resolver el caso y durante un período adicional limitado a efectos probatorios; los datos de marketing basados en el consentimiento se tratan hasta el opt-out, conservándose las evidencias del consentimiento/retirada durante un período adecuado a efectos probatorios; los datos de cookies se conservan conforme a la Política de Cookies y a las elecciones realizadas en la CMP.
10.4. Siempre que recurrimos a encargados del tratamiento, garantizamos contractualmente que estos aplican criterios de conservación coherentes y que proceden a la supresión o devolución de los datos una vez finalizados los fines contratados. En lo que respecta a la prueba documental mínima asociada a la verificación de precintos higiénicos o al ejercicio del derecho de desistimiento, los registros se limitan estrictamente y se conservan solo durante el tiempo necesario para demostrar el cumplimiento, suprimiéndose de forma segura una vez transcurrido el plazo justificable.
11. DERECHOS DE LOS INTERESADOS
De conformidad con la legislación aplicable, le asisten los siguientes derechos:
A) Información: derecho a ser informado sobre los fines del tratamiento, los destinatarios, los plazos de conservación, los derechos y las condiciones para su ejercicio, así como sobre los datos cuyo suministro es obligatorio.
B) Acceso: derecho a obtener confirmación del tratamiento y a acceder a sus datos, así como a la información disponible sobre su origen.
C) Rectificación: derecho a solicitar la corrección de los datos inexactos o que se completen los datos incompletos.
D) Supresión: derecho a solicitar la supresión de los datos cuando dejen de ser necesarios para los fines en cuestión, cuando retire su consentimiento (si procede) o cuando se oponga al tratamiento, en los términos legales, sin perjuicio de los plazos de conservación obligatoria.
E) Oposición: derecho a oponerse, en cualquier momento, al tratamiento con fines de mercadotecnia directa y a los tratamientos basados en el interés legítimo, por motivos relacionados con su situación particular.
F) Portabilidad: derecho a recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.
G) Limitación del Tratamiento: derecho a solicitar la limitación del tratamiento cuando: (a) impugne la exactitud de los datos; (b) el tratamiento sea ilícito y se oponga a la supresión; (c) los datos ya no sean necesarios, pero se requieran para la formulación, el ejercicio o la defensa de un derecho; (d) haya presentado oposición y esté pendiente la verificación de la prevalencia de intereses.
H) Decisiones automatizadas y elaboración de perfiles: derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar, y a solicitar intervención humana, expresar su punto de vista e impugnar la decisión, cuando proceda.
I) Reclamación: derecho a presentar una reclamación ante la CNPD (www.cnpd.pt), sin perjuicio de cualquier otra vía administrativa o judicial.
Para ejercer sus derechos, contacte con: support@giocup.pt (podremos solicitarle una prueba de identidad por su seguridad).
12. COOKIES Y TECNOLOGÍAS SIMILARES
El Sitio web utiliza cookies y tecnologías similares para garantizar funcionalidades esenciales y, cuando se haya prestado el consentimiento, con fines de analítica y, en su caso, de marketing. Las cookies estrictamente necesarias se utilizan sobre la base de nuestro interés legítimo; las cookies no estrictamente necesarias (por ejemplo, analíticas y de marketing) solo se utilizan con su consentimiento, recabado y gestionado a través de nuestra plataforma de gestión de consentimientos (CMP), con las opciones “Aceptar”, “Rechazar” y “Configurar” y un enlace permanente “Gestionar Cookies” en el pie de página. Para obtener información detallada sobre las categorías, finalidades, proveedores y duración de las cookies, consulte nuestra Política de Cookies.
13. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD
Turtle Petals se reserva el derecho a actualizar la presente Política de Privacidad para reflejar cambios legales, técnicos o funcionales, así como para incorporar mejores prácticas. La versión actualizada estará siempre disponible en el Sitio web www.giocup.pt. En caso de modificaciones materialmente relevantes, Turtle Petals garantizará una comunicación apropiada a los usuarios (por ejemplo, a través del Sitio web o por correo electrónico), cuando sea exigible.
