La presente Política de privacidad (la «Política») ofrece una visión general de cómo Turtle Petals, Lda (marca GIOCUP®) («Turtle Petals», «nosotros», «nuestro»), en calidad de responsable del tratamiento, recopila, utiliza y comparte sus datos personales en el marco del sitio web www.giocup.pt (el «Sitio web») y de la venta de nuestros productos (los «Productos»). La presente Política también explica cómo puede ejercer sus derechos en virtud del Reglamento (UE) 2016/679 («Reglamento General de Protección de Datos» o «RGPD») y demás legislación nacional aplicable. A efectos de esta Política, «GIOCUP®» se refiere a la marca y al Sitio web; Turtle Petals, Lda es la entidad legalmente responsable. Esta Política complementa nuestros Términos y condiciones y nuestra Política de cookies.
Turtle Petals, Lda, persona jurídica n.º 516 034 790, con domicilio social en Zona Industrial da Jardoeira, Rua 1, Lt 316, N3, 2440-001 Batalha, es la entidad responsable de la determinación de las finalidades y de los medios de tratamiento de los datos personales tratados en el ámbito del Sitio Web y de los Servicios:
・ Contacto para protección de datos y ejercicio de derechos (RGPD): support@giocup.pt
・ Contactos generales: +351 925 853 551 | giocup@giocup.pt
3.1. A efectos del RGPD, se considera dato personal cualquier información, de cualquier naturaleza e independientemente de su soporte respectivo (incluyendo sonido e imagen), relativa a una persona física identificada o identificable (el « titular de los datos »). Se considera identificable la persona que pueda ser identificada, directa o
indirectamente, en particular mediante identificadores como el nombre, un número de identificación, datos de localización, identificadores electrónicos (por ejemplo, dirección IP, cookies u otros identificadores en línea) o elementos específicos de su identidad física, fisiológica, genética, mental, económica, cultural o social.
3.2. En el contexto del sitio web y de los productos GIOCUP®, no se recogen categorías especiales de datos en el sentido del artículo 9 del RGPD (por ejemplo, datos que revelen el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, datos biométricos, datos relativos a la salud, la vida sexual o la orientación sexual). Si, en circunstancias específicas y de forma excepcional, fuera necesario tratar categorías especiales de datos, ello solo se llevará a cabo sobre una base jurídica adecuada (incluido, cuando sea necesario, el consentimiento explícito) y mediante la adopción de medidas técnicas y organizativas reforzadas. En tal caso, se informará previamente al interesado de forma clara y transparente.
Sus datos se recogen directamente cuando utiliza el Sitio Web para comprar Productos (checkout), cuando nos contacta para obtener soporte, cuando rellena formularios (por ejemplo, declaración de desistimiento) y cuando se suscribe a la newsletter (si procede).
Tratamos únicamente los datos estrictamente necesarios, facilitados de forma voluntaria, así como los datos generados por la utilización del sitio web www.giocup.pt, para las finalidades identificadas a continuación.
En cualquiera de las formas de recogida, podrán captarse y tratarse, como máximo, los siguientes datos:
・ Nombre y apellidos
・ Dirección de correo electrónico
・ Edad/fecha de nacimiento
・ Número de teléfono
・ Dirección de facturación y de entrega (código postal, ciudad, país)
・ Datos del pedido y de la transacción (Producto, precio, impuestos, gastos de envío y estado);
・ Información de pago procesada por el PSP – proveedor de servicios de pago (EU PAGO)
・ Cookies y datos de uso (identificadores en línea, dirección IP, registros técnicos, tipo de dispositivo/navegador, origen de la visita, fecha/hora, preferencias en el CMP).
Los datos personales descritos en la sección anterior son tratados por Turtle Petals para
finalidades determinadas, explícitas y legítimas, en particular:
・ Gestión de la relación contractual y de la cuenta (cuando proceda)
◦ Creación y administración de perfiles, autenticación, soporte y comunicaciones transaccionales.
Venta de Productos (e-commerce)
◦ Procesamiento del checkout y del pedido, confirmación y liquidación de pagos con el PSP (EU PAGO), expedición y seguimiento con transportistas, emisión de facturas/recibos y prueba de prestación.
Posventa (devoluciones y garantía)
◦ Gestión del ejercicio del derecho de desistimiento y cambios cuando proceda, garantía legal de conformidad, tramitación de reclamaciones.
Cumplimiento de obligaciones legales
◦ Obligaciones fiscales/contables y de conservación; respuesta a autoridades administrativas y judiciales; obligaciones de información al consumidor.
・ Seguridad y prevención de abuso/fraude
◦ Monitorización de accesos e integridad del Sitio Web; protección contra el fraude; verificación documental de la integridad del sello higiénico a efectos del régimen del derecho de desistimiento.
・ Mejora y optimización
◦ Análisis agregado/desidentificado del uso (con cookies analíticas únicamente mediante consentimiento) para la mejora de funcionalidades y UX.
・ Marketing y comunicación (opcional)
◦ Envío de newsletters y campañas promocionales, de acuerdo con las preferencias del titular y su respectivo consentimiento, cuando sea exigible.
Cuando es posible, utilizamos técnicas de minimización, seudonimización y, cuando procede, anonimización, para reducir el impacto sobre su privacidad.
・ Prueba y conformidad
◦ Conservación, durante un período adecuado para la prueba, de evidencias relacionadas con el ejercicio de derechos (por ejemplo, registros de opt-in/opt-out de marketing y de consentimientos de cookies) y, cuando sea estrictamente necesario, de prueba documental mínima vinculada a solicitudes de desistimiento y verificación de la
integridad del sello higiénico (por ejemplo, registros fotográficos del embalaje), exclusivamente a efectos de demostrar el cumplimiento legal y contractual.
Tratamos sus datos personales con base en las siguientes bases jurídicas previstas en el RGPD:
・ Ejecución de contrato (art. 6, ap. 1, letra b))
◦ Procesamiento de pedidos, pagos, expediciones y soporte asociado.
・ Cumplimiento de obligación legal (art. 6, ap. 1, letra c))
◦ Obligaciones fiscales/contables; respuesta a autoridades/reguladores; plazos legales de conservación.
・ Interés legítimo (art. 6, ap. 1, letra f))
◦ Seguridad e integridad del Sitio Web; prevención del fraude; mejora del servicio y de la UX; gestión de evidencias (ej.: verificación de sellos); y conservación de pruebas estrictamente necesarias para la demostración de conformidad (por ejemplo, logs de consentimientos para auditoría y prueba de cumplimiento).
Nota: Puede oponerse, cuando sea aplicable, por motivos relacionados con su situación particular.
・ Consentimiento (art. 6, ap. 1, letra a))
◦ Comunicaciones de marketing (newsletter) y cookies no esenciales (analítica/marketing).
Nota: Pode revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento previamente realizado. Para efeitos de conformidade, a GIOCUP® conserva evidências do consentimento e da sua retirada por período adequado.
7.1. Podemos compartir datos con terceros estrictamente necesarios para la prestación de los Servicios, en particular:
・ Proveedor de servicios de pago (PSP): EU PAGO (procesamiento de pagos)
・ Operadores logísticos/transportistas: por ejemplo, CTT, DHL, GLS, entre otros
・ Infraestructura tecnológica/plataforma de e-commerce y alojamiento: por ejemplo, Shopify, WooCommerce, entre otros
・ Plataforma de email marketing/CRM (cuando proceda)
・ Analítica/ads (únicamente con consentimiento, conforme a la Política de Cookies y las opciones en el CMP)
7.2. Los datos pueden ser compartidos con autoridades judiciales, fiscales o regulatorias cuando ello sea legalmente exigido.
7.3. Las relaciones con encargados del tratamiento están reguladas por contrato, en los términos del art. 28 del RGPD, garantizando:
・ Instrucciones documentadas y actuación conforme a las mismas;
・ Confidencialidad y medidas técnicas y organizativas adecuadas;
・ Seguridad, minimización y conservación limitada de los datos.
8.1. Tratamos y almacenamos datos, preferentemente, en el Espacio Económico Europeo (EEE). No obstante, en el ámbito de la operación del Sitio Web y de la venta de Productos a países fuera del EEE (por ejemplo, los Estados Unidos de América) y del uso de determinadas plataformas técnicas (por ejemplo, soluciones de e-commerce,
analítica o marketing), pueden producirse transferencias de datos a países terceros.
8.2. Siempre que una transferencia sea necesaria (por ejemplo, proveedor técnico con servidores fuera del EEE), garantizamos que dicha transferencia se basará en una decisión de adecuación de la Comisión Europea o, en su ausencia, estará sujeta a las garantías adecuadas previstas en la ley, en particular la celebración de Cláusulas
Contractuales Tipo y, cuando sean necesarias, medidas suplementarias, con el fin de asegurar un nivel de protección esencialmente equivalente al de la Unión Europea.
8.3. En el caso de que las transferencias resulten de integraciones técnicas (por ejemplo, plataformas de e-commerce, analítica, píxeles publicitarios, email marketing/CRM), la lista actual de proveedores y finalidades está disponible en el panel del CMP. Podrá solicitar información adicional sobre transferencias internacionales y garantías
aplicables a través de la dirección de correo electrónico
Turtle Petals, en calidad de responsable del tratamiento, garantiza que:
・ El tratamiento se realiza únicamente para finalidades determinadas o compatibles con las finalidades originales.
・ Solo se recogen y conservan los datos mínimos, necesarios y suficientes para cada finalidad.
・ No realiza transmisiones con fines comerciales o publicitarios sin una base jurídica adecuada (por ejemplo, consentimiento).
・ Implementa medidas de seguridad proporcionales al riesgo, incluyendo control de accesos, registros de actividad, cifrado en tránsito cuando proceda, copias de seguridad, políticas de conservación y respuesta a incidentes, con notificación a la CNPD y a los titulares cuando sea legalmente exigible.
・ Mantiene bases de datos con acceso estrictamente limitado a los colaboradores y encargados del tratamiento que las necesiten para los fines a los que se destinan, vinculados por deberes de confidencialidad.
10.1. Solo conservamos sus datos personales durante el período necesario para el cumplimiento de las finalidades para las que fueron recogidos, de conformidad con los principios de minimización y limitación de la conservación previstos en el RGPD.
10.2. Una vez finalizada la relación contractual o cuando los datos dejen de ser necesarios para los fines que motivaron su recogida, estos dejarán de ser tratados con fines comerciales y serán eliminados o anonimizados de forma segura, salvo cuando su conservación sea necesaria para el cumplimiento de obligaciones legales, para el ejercicio o la defensa de derechos en procedimientos administrativos o judiciales, o por motivos de auditoría y cumplimiento normativo.
10.3. Los plazos de conservación varían en función de la categoría de datos, de la finalidad del tratamiento y de las exigencias legales aplicables. Por regla general, los datos asociados a pedidos y facturación se conservan hasta el plazo legal fiscal aplicable (generalmente 10 años); los datos de soporte/garantía se mantienen durante el período
necesario para la resolución del caso y por un período adicional limitado a efectos de prueba; los datos de marketing basados en el consentimiento se tratan hasta el opt-out, conservándose las evidencias de consentimiento/retirada durante un período adecuado a efectos de prueba; los datos de cookies se conservan según la Política de Cookies y las elecciones en el CMP.
10.4. Siempre que recurrimos a encargados del tratamiento, garantizamos contractualmente que estos aplican criterios de conservación coherentes y que proceden a la eliminación o devolución de los datos tras el término de las finalidades contratadas. En lo que se refiere a la prueba documental mínima asociada a la verificación de sellos
higiénicos o al ejercicio del derecho de desistimiento, los registros están estrictamente limitados, conservándose únicamente durante el tiempo necesario para demostrar el cumplimiento y eliminándose de forma segura una vez transcurrido el plazo justificable.
En los términos de la legislación aplicable, le asisten los siguientes derechos:
A) Información: derecho a ser informado sobre las finalidades del tratamiento, destinatarios, plazos de conservación, derechos y condiciones de ejercicio, así como sobre los datos de suministro obligatorio.
B) Acceso: derecho a obtener confirmación del tratamiento y a acceder a sus datos, así como a la información disponible sobre su origen.
C) Rectificación: derecho a solicitar la corrección de datos inexactos o la cumplimentación de datos incompletos.
D) Supresión: derecho a solicitar la eliminación de los datos cuando dejen de ser necesarios para las finalidades en cuestión, cuando retire el consentimiento (si procede) o cuando se oponga al tratamiento, en los términos legales, sin perjuicio de los plazos de conservación obligatoria.
E) Oposición: derecho a oponerse, en cualquier momento, al tratamiento con fines de marketing directo y a los tratamientos basados en el interés legítimo, por motivos relacionados con su situación particular.
F) Portabilidad: derecho a recibir los datos personales en un formato estructurado, de uso corriente y lectura automática, y a transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.
G) Limitación del Tratamiento: derecho a solicitar la limitación del tratamiento cuando: (a) impugna la exactitud de los datos; (b) el tratamiento es ilícito y se opone a la supresión; (c) los datos ya no son necesarios, pero son requeridos para la formulación, ejercicio o defensa de un derecho; (d) ha presentado oposición y está pendiente de verificación de prevalencia de intereses.
H) Decisões automatizadas e perfilagem: direito a não ficar sujeito a decisões exclusivamente automatizadas com efeitos jurídicos ou similares significativos e a solicitar intervenção humana, manifestar o seu ponto de vista e contestar a decisão, quando aplicável.
I) Reclamación: derecho a presentar reclamación ante la CNPD (www.cnpd.pt), sin perjuicio de cualquier otra vía administrativa o judicial.
Para ejercer sus derechos, contacte con: support@giocup.pt (podremos solicitar prueba
de identidad para su seguridad).
El Sitio Web utiliza cookies y tecnologías similares para garantizar funcionalidades esenciales y, cuando se haya consentido, para fines de analítica y, en su caso, marketing. Las cookies estrictamente necesarias se utilizan con base en nuestro interés legítimo; las cookies no estrictamente necesarias (por ejemplo, analíticas y de marketing) solo se utilizan con su consentimiento, recogido y gestionado a través de nuestra plataforma de gestión de consentimientos (CMP), con opciones “Aceptar”, “Rechazar” y “Configurar” y enlace permanente “Gestionar Cookies” en el pie de página. Para información detallada sobre categorías, finalidades, proveedores y duraciones de las cookies, consulte nuestra Política de Cookies.
Turtle Petals se reserva el derecho de actualizar la presente Política de Privacidad para reflejar cambios legales, técnicos o funcionales, así como para incorporar mejores prácticas. La versión actualizada estará siempre disponible en el Sitio Web www.giocup.pt. En caso de modificaciones materialmente relevantes, Turtle Petals asegurará una comunicación apropiada a los usuarios (por ejemplo, a través del Sitio Web o por correo electrónico), cuando sea exigible.
