POLÍTICA DE PRIVACIDAD

§1. INTRODUCCIÓN

La tienda en línea VEL LEES, que opera en la dirección de internet: www.vellees.pl, perteneciente a la empresa Silvexcraft Mateusz Wójcik Sp. k., concede la máxima importancia a la protección de la privacidad de sus Clientes en lo que respecta a la transmisión de datos personales al servicio de atención al cliente, abordando con dedicación la protección de la privacidad de los Clientes y tomándose en serio su responsabilidad por la seguridad de sus datos. Informaremos a nuestros Clientes de forma clara y transparente sobre qué información recopilamos y qué hacemos con ella.

La presente Política de Privacidad regula las siguientes cuestiones:

1. Qué datos personales suyos recopilamos y tratamos en relación con su condición de Cliente nuestro y con el uso de nuestro sitio y de nuestros servicios en línea;
2. ¿De dónde obtenemos los datos?
3. ¿Qué hacemos con estos datos?
4. ¿De qué manera conservamos los datos?
5. ¿A quién transmitimos o comunicamos los datos?
6. ¿Cómo hacemos efectivo su derecho a la protección de datos?
7. ¿De qué manera cumplimos las normas de protección de datos?

Todos los datos personales se recopilan y se tratan de conformidad con la legislación sobre protección de datos personales vigente en Polonia y en la Unión Europea.

§2. DEFINICIONES

• Responsable del tratamiento – responsable del tratamiento de datos personales indicado en el punto III de la Política.
• Datos personales – toda la información sobre una persona física identificada o identificable mediante uno o varios factores específicos que determinan su identidad física, fisiológica, genética, psíquica, económica, cultural o social, incluida la IP del dispositivo, los datos de localización, el identificador en línea y la información recopilada mediante cookies y otras tecnologías similares.
• Política – la presente Política de Privacidad.
• RGPD – Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).
• Sitio web – tienda en línea gestionada por el Responsable del tratamiento en la dirección www.vellees.pl
• Usuario (Cliente) – toda persona física que visita el Sitio web o utiliza uno o varios de los servicios o funcionalidades descritos en la Política.

§3. DATOS DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

Le informamos atentamente de que el responsable del tratamiento de sus datos personales es Silvexcraft Mateusz Wójcik Sp. k. con domicilio social en Tyczyn, ul. Orkana 5, 36-020 Tyczyn, NIP: 5170373027, REGON: 363361395, inscrita en el registro de empresarios del Registro Judicial Nacional (Krajowy Rejestr Sądowy) por el Juzgado de Distrito de Rzeszów, XII Sección Mercantil del Registro Judicial Nacional, con el número 0000588340, en adelante “VEL LEES”. Es posible ponerse en contacto con VEL LEES en materia de protección de datos personales en la dirección de correo electrónico: support@vellees.com.

§4. FINES Y BASES JURÍDICAS DEL TRATAMIENTO DE DATOS PERSONALES

Para prestar servicios conforme al ámbito de nuestra actividad, VEL LEES trata sus datos personales con diversos fines, pero siempre de conformidad con la ley. A continuación encontrará los fines del tratamiento de datos personales detallados, junto con sus bases jurídicas.

REGISTRO DE LA CUENTA EN EL SITIO WEB

Se solicita a las personas que se registran en la tienda en línea VEL LEES que faciliten los datos necesarios para crear y gestionar la cuenta. La facilitación de los datos marcados como obligatorios es necesaria para crear y gestionar la cuenta, y su no facilitación tiene como consecuencia la imposibilidad de crear la cuenta. Datos como el sexo y la fecha de nacimiento el Usuario puede facilitarlos de forma opcional. Los datos anteriores se transmiten a través del formulario de contacto disponible en la página www.vellees.pl

Los datos personales se tratan:

• con el fin de prestar servicios relacionados con la llevanza y gestión de la cuenta en la tienda en línea VEL LEES – la base jurídica del tratamiento es que el tratamiento es necesario para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD). En su caso, respecto de los datos facilitados con carácter facultativo – la base jurídica del tratamiento es el consentimiento (art. 6, apartado 1, letra a) del RGPD);
• con fines analíticos y estadísticos – la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) consistente en llevar a cabo análisis de su actividad en el Sitio web y de la forma de utilizar la cuenta, así como de sus preferencias, con el fin de mejorar las funcionalidades utilizadas;
• con el fin de la eventual determinación y ejercicio de reclamaciones o de la defensa frente a ellas – la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) consistente en la protección de sus derechos;
• con fines de marketing del Responsable del tratamiento – la descripción detallada de los fines y de las bases jurídicas se encuentra en la pestaña de marketing y marketing directo.

USO DEL SITIO WEB:

Los datos personales de todas las personas que utilizan el Sitio web (incluidas la dirección IP u otros identificadores y la información recopilada mediante cookies u otras tecnologías similares) son tratados por el Responsable del tratamiento:

1. con el fin de prestar servicios por vía electrónica consistentes en poner a disposición de los Usuarios los contenidos recopilados en el Sitio web y poner a disposición formularios de contacto – en cuyo caso la base jurídica del tratamiento es que el tratamiento es necesario para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD);
2. con el fin de gestionar reclamaciones - en cuyo caso la base jurídica del tratamiento es que el tratamiento es necesario para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD); con fines analíticos y estadísticos – en cuyo caso la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) consistente en llevar a cabo análisis de la actividad de los Usuarios, así como de sus preferencias, con el fin de mejorar las funcionalidades utilizadas y los servicios prestados;
3. con el fin de la eventual determinación y ejercicio de reclamaciones o de la defensa frente a ellas – la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) consistente en la protección de sus derechos;
4. con fines de marketing del Responsable del tratamiento - la descripción detallada de los fines y de las bases jurídicas se encuentra en la pestaña de marketing y marketing directo.

REALIZACIÓN DE PEDIDOS EN EL SITIO WEB:

La realización de un pedido (compra de mercancía) por un Cliente de la tienda en línea VEL LEES conlleva el tratamiento de sus datos personales. La facilitación de los datos marcados como obligatorios es necesaria para aceptar y gestionar el pedido, y su no facilitación tiene como consecuencia que no se pueda tramitar.

Los datos personales se tratan:

1. con el fin de tramitar el pedido realizado – la base jurídica del tratamiento es que el tratamiento es necesario para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD); respecto de los datos facilitados con carácter facultativo, la base jurídica del tratamiento es el consentimiento (art. 6, apartado 1, letra a) del RGPD);
2. con el fin de cumplir las obligaciones legales que incumben al Responsable del tratamiento, derivadas en particular de la normativa tributaria y de la normativa contable – la base jurídica del tratamiento es una obligación legal (art. 6, apartado 1, letra c) del RGPD);
3. con fines analíticos y estadísticos – la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) consistente en llevar a cabo análisis de la actividad de los Usuarios en el Sitio web, así como de sus preferencias de compra, con el fin de perfeccionar las funcionalidades utilizadas;
4. con el fin de la eventual determinación y ejercicio de reclamaciones o de la defensa frente a ellas – la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) consistente en la protección de sus derechos.

FORMULARIO DE CONTACTO:

El Responsable del tratamiento ofrece la posibilidad de ponerse en contacto con él mediante un formulario electrónico de contacto. El uso del formulario requiere facilitar los datos personales necesarios para ponerse en contacto con el Usuario y responder a su consulta. La facilitación de los datos marcados como obligatorios es necesaria para aceptar y gestionar la consulta, y su no facilitación tiene como consecuencia la imposibilidad de gestionarla.

Los datos personales se tratan:

1. con el fin de identificar al remitente y gestionar su consulta enviada a través del formulario puesto a disposición – la base jurídica del tratamiento es que el tratamiento es necesario para la ejecución de un contrato de prestación de servicios (art. 6, apartado 1, letra b) del RGPD);
2. con fines analíticos y estadísticos – la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) consistente en llevar estadísticas de las consultas enviadas por los Usuarios a través del Sitio web con el fin de perfeccionar sus funcionalidades.

USO DEL CHATBOT / ASISTENTE VIRTUAL DE IA:

VEL LEES pone a disposición en el Sitio web una herramienta de tipo chatbot - un asistente virtual de IA, que funciona con el nombre de aplicación SmartBot, utiliza soluciones basadas en inteligencia artificial y sirve para gestionar las consultas de los Usuarios y para facilitar información sobre productos, pedidos, entregas, pagos, devoluciones, reclamaciones y otras cuestiones relacionadas con el uso del Sitio web. Se informa al Usuario de que utiliza una herramienta basada en inteligencia artificial a más tardar en el momento de iniciar la interacción con SmartBot.

En relación con el funcionamiento de SmartBot, la herramienta puede utilizar información disponible en el sistema del Sitio web, como el catálogo de productos, los precios, las existencias, el contenido de las páginas, los términos y condiciones o la información sobre promociones.

En relación con el uso de SmartBot, el Responsable del tratamiento puede tratar las siguientes categorías de datos del Usuario:

1. los datos facilitados por el Usuario en la ventana del chat para gestionar la consulta correspondiente, en particular el contenido de los mensajes, el número de pedido, la dirección de correo electrónico, el nombre, así como los datos contenidos en los archivos adjuntos, si el Usuario los envía a través de la herramienta;
2. los datos técnicos relacionados con el uso del Sitio web y de SmartBot, en particular la dirección IP, el identificador de sesión, la fecha y la hora de la conversación, la dirección de la página desde la que se inició la conversación, el tipo de navegador y la transcripción de la conversación.

Los datos personales se tratan:

1. con el fin de gestionar las consultas de los Usuarios, facilitar información relacionada con el Sitio web, los productos y los pedidos, y automatizar y agilizar el contacto - la base jurídica del tratamiento es, según el contenido de la consulta, que el tratamiento es necesario para la ejecución de un contrato o para la adopción de medidas previas a su celebración (art. 6, apartado 1, letra b) del RGPD) o bien el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD), consistente en gestionar las consultas y agilizar la comunicación con los Usuarios;
2. con fines analíticos y estadísticos, incluido el fin de analizar la calidad del servicio y mejorar las funcionalidades utilizadas - la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD);
3. con el fin de la eventual determinación y ejercicio de reclamaciones o de la defensa frente a ellas - la base jurídica del tratamiento es el interés legítimo del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD), consistente en la protección de sus derechos;
4. en la medida en que el uso de determinadas funciones de la herramienta requiera el consentimiento del Usuario, en particular en lo que respecta a las cookies o tecnologías similares distintas de las necesarias - la base jurídica del tratamiento es el consentimiento (art. 6, apartado 1, letra a) del RGPD).

El proveedor de la herramienta SmartBot es BestChat, cuya entidad jurídica es Bitcloud Technology Inc., con domicilio social en Canadá (dirección: 178-9325 Yonge St, Richmond Hill, ON L4C 0A8, Canadá). Contacto: support@bestchat.com. Política de privacidad del proveedor: https://www.bestchat.com/privacy-policy.html

Los datos personales pueden transmitirse a esta entidad y a los subcontratistas del proveedor de la herramienta, si participan en la prestación del servicio SmartBot y actúan sobre la base de las obligaciones adecuadas en materia de protección de datos.

Debido a que el proveedor de la herramienta tiene su domicilio social en Canadá, los datos personales pueden transmitirse fuera del Espacio Económico Europeo (EEE). Por lo que respecta a Canadá, la Comisión Europea ha adoptado una decisión por la que se constata un nivel de protección de datos adecuado en el ámbito de las organizaciones comerciales. Si en un caso concreto dicha decisión no resulta aplicable, o los datos se transmiten a otras entidades en terceros países, el Responsable del tratamiento aplica los mecanismos jurídicos adecuados exigidos por la normativa del RGPD, en particular las cláusulas contractuales tipo.

Los datos relacionados con el uso de SmartBot se conservarán durante el período necesario para gestionar la consulta y, posteriormente, durante el período exigido por la ley o necesario para la determinación, el ejercicio o la defensa de reclamaciones.

El Usuario no debe facilitar en la ventana de SmartBot datos que no sean necesarios para gestionar la consulta, en particular contraseñas, datos completos de tarjetas de pago, datos relativos a la salud ni otras categorías especiales de datos personales.

MARKETING:

El Responsable del tratamiento trata los datos personales de los Usuarios con el fin de llevar a cabo actividades de marketing, que pueden consistir en:

1. el envío de notificaciones por correo electrónico sobre ofertas o contenidos de interés, que en algunos casos contienen información comercial;
2. la realización de otro tipo de actividades relacionadas con el marketing directo de bienes y servicios (envío de información comercial por vía electrónica);
3. con el fin de llevar a cabo actividades de marketing, el Responsable del tratamiento en algunos casos utiliza la elaboración de perfiles, es decir, mediante la llamada geolocalización obtiene conocimiento del país de residencia del Usuario que utiliza la tienda en línea VEL LEES, así como la llamada segmentación – es decir, la selección de los Clientes que desde el momento del registro de la cuenta en la tienda en línea VEL LEES no han realizado ningún pedido, con el fin de enviar a dicho Cliente una oferta o un código de descuento a la dirección de correo electrónico facilitada por el Cliente. Esto significa que, gracias al tratamiento automatizado de datos, el Responsable del tratamiento evalúa determinados factores relativos a personas físicas con el fin de analizar su comportamiento o elaborar una previsión;

En el caso de las operaciones de tratamiento de datos con los fines de marketing mencionados, con excepción de las que se realizan en el marco del boletín informativo (newsletter), que funciona sobre la base de los términos y condiciones, la base de dicho tratamiento es el cumplimiento de los fines derivados de los intereses legítimos perseguidos por el Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD).

MARKETING DIRECTO:

Si el Cliente ha dado su consentimiento para recibir información de marketing por correo electrónico, SMS y otros medios de comunicación electrónica, los datos personales del Usuario se tratarán con el fin de enviar dicha información. La base del tratamiento de datos es el interés legítimo de VEL LEES consistente en el envío de información de marketing dentro de los límites del consentimiento dado por el Usuario (marketing directo). El Usuario tiene derecho a oponerse al tratamiento de datos para fines de marketing directo, incluida la elaboración de perfiles. Los datos se conservarán con este fin durante el período de existencia del interés legítimo de VEL LEES, salvo que el Usuario se oponga a recibir la información.

REDES SOCIALES:

El Responsable del tratamiento trata los datos personales de los Usuarios que visitan los perfiles del Responsable del tratamiento mantenidos en redes sociales (Facebook, Instagram). Estos datos se tratan exclusivamente en relación con el mantenimiento del perfil, incluido el fin de informar a los Usuarios sobre la actividad del Responsable del tratamiento y de promocionar diversos tipos de eventos, servicios y productos, así como el fin de comunicarse con los usuarios a través de las funcionalidades disponibles en las redes sociales. La base jurídica del tratamiento de datos personales por el Responsable del tratamiento con este fin es su interés legítimo (art. 6, apartado 1, letra f) del RGPD) consistente en la promoción de la propia marca y en la creación y el mantenimiento de una comunidad vinculada a la marca.

TRAMITACIÓN DE RECLAMACIONES:

Para tramitar una reclamación tratamos sus datos personales, tales como: nombre y apellidos, dirección de correo electrónico, número de encargo, y en su caso dirección de domicilio y número de cuenta bancaria — si se efectúa un reembolso.
La base jurídica de dicho tratamiento de datos es el art. 6, apartado 1, letra b) del RGPD, que permite tratar datos personales si son necesarios para la ejecución de un contrato o para la adopción de medidas tendentes a la celebración de un contrato.

NOTIFICACIONES POR CORREO ELECTRÓNICO:

Para enviar una notificación por correo electrónico al Cliente en relación con el servicio que se está prestando tratamos datos personales tales como: dirección de correo electrónico y número de pedido.
La base jurídica de dicho tratamiento de datos es el art. 6, apartado 1, letra f) del RGPD, que permite tratar datos personales si de este modo el Responsable del tratamiento de datos personales persigue su interés legítimo (en este caso el interés de la Sociedad es informarle de las actuaciones relacionadas con la prestación del servicio con el fin de aumentar la comodidad de uso del sitio web).

CONTACTO TELEFÓNICO:

Para el contacto telefónico en asuntos relacionados con la prestación del servicio tratamos datos personales tales como: número de teléfono, número de pedido.
La base jurídica de dicho tratamiento de datos es el art. 6, apartado 1, letra a) del RGPD, que permite tratar datos personales sobre la base del consentimiento dado libremente.

REGISTROS Y ARCHIVOS DEL RGPD:

Para crear registros y archivos relacionados con el RGPD, incluido, por ejemplo, el registro de clientes que han presentado una oposición con arreglo al RGPD, tratamos datos personales tales como: nombre y apellidos, dirección de correo electrónico, porque, en primer lugar, las disposiciones del RGPD nos imponen determinadas obligaciones de documentación para demostrar el cumplimiento y la responsabilidad proactiva y, en segundo lugar, si usted presenta, por ejemplo, una oposición al tratamiento de sus datos personales con fines de marketing, debemos saber frente a quién no aplicar marketing directo, porque no lo desea.
La base jurídica de dicho tratamiento de datos es, en primer lugar, el art. 6, apartado 1, letra c) del RGPD, que permite tratar datos personales si dicho tratamiento es necesario para que el Responsable del tratamiento de datos personales cumpla las obligaciones derivadas del Derecho; en segundo lugar, el art. 6, apartado 1, letra f) del RGPD, que permite tratar datos personales si de este modo el Responsable del tratamiento de datos personales persigue su interés legítimo (en este caso el interés de la Sociedad es disponer de conocimiento sobre las personas que ejercen sus derechos derivados del RGPD).

COOKIES:

Para utilizar cookies en el sitio web tratamos dicha información textual (las cookies se describirán en un punto aparte). La base jurídica de dicho tratamiento es el art. 6, apartado 1, letra a) del RGPD, que permite tratar datos personales sobre la base del consentimiento dado libremente (al acceder por primera vez al sitio web aparece una solicitud de consentimiento para el uso de cookies).

ADMINISTRACIÓN DEL SITIO WEB:

Para administrar el sitio web tratamos datos personales tales como: dirección IP, fecha y hora del servidor, información sobre el navegador de internet, información sobre el sistema operativo — estos datos se registran automáticamente en los llamados registros del servidor (logs), cada vez que se utiliza la tienda en línea www.vellees.pl. Administrar el sitio web sin servidor y sin este registro automático no sería posible. La base jurídica de dicho tratamiento de datos es el art. 6, apartado 1, letra f) del RGPD, que permite tratar datos personales si de este modo el Responsable del tratamiento de datos personales persigue su interés legítimo (en este caso el interés de la Sociedad es administrar el sitio web).

COMENTARIOS EN LA PÁGINA DEL SITIO WEB:

Para que usted publique un comentario en el sitio web de la tienda en línea VEL LEES tratamos datos personales tales como nombre y apellidos. La base jurídica de dicho tratamiento es el art. 6, apartado 1, letra a) del RGPD, que permite tratar datos personales sobre la base del consentimiento dado libremente (en este caso entendemos que la publicación de un comentario supone al mismo tiempo la manifestación del consentimiento para el tratamiento de datos personales).

§5. COOKIES

1. En nuestro sitio web, como otras entidades, utilizamos las llamadas cookies, es decir, breves informaciones de texto que se almacenan en el ordenador, el teléfono, la tableta u otro dispositivo del Usuario. Pueden ser leídas por nuestro sistema, así como por sistemas pertenecientes a otras entidades cuyos servicios utilizamos (p. ej. Facebook, Google).
2. Las cookies cumplen muchísimas funciones en el sitio web, la mayoría de las veces útiles, que intentaremos describir a continuación (si la información es insuficiente, le rogamos que se ponga en contacto con nosotros):
   a) garantía de seguridad — las cookies se utilizan para autenticar a los usuarios y para evitar el uso no autorizado del panel del Cliente. Sirven, por tanto, para proteger los datos personales del Cliente frente al acceso de personas no autorizadas;
   b) influencia en los procesos y en el rendimiento del uso del sitio web — las cookies se utilizan para que la página funcione con fluidez y para que se pueda utilizar las funciones disponibles en ella, lo que es posible, entre otras cosas, gracias a que se recuerdan los ajustes entre visitas sucesivas al sitio. Gracias a ellas es posible, por tanto, desplazarse con fluidez por el sitio web y por cada una de sus subpáginas;
   c) estado de la sesión — en las cookies se almacena con frecuencia información sobre cómo utilizan el sitio web los visitantes, p. ej. qué subpáginas visualizan con más frecuencia. También permiten identificar los errores que se muestran en algunas subpáginas. Las cookies que sirven para guardar el llamado “estado de la sesión” ayudan, por tanto, a mejorar los servicios y a aumentar la comodidad de navegación por las páginas;
   d) mantenimiento del estado de la sesión — si el Cliente inicia sesión en su panel, las cookies permiten mantener la sesión. Esto significa que, al pasar a otra subpágina, no es necesario introducir de nuevo cada vez el nombre de usuario y la contraseña, lo que favorece la comodidad de uso del sitio web;
   e) elaboración de estadísticas — las cookies se utilizan para analizar de qué manera utilizan los Usuarios el sitio web (cuántos abren el sitio web, cuánto tiempo permanecen en él, qué contenidos despiertan mayor interés, etc.). Gracias a ello se puede mejorar constantemente el sitio web y adaptar su funcionamiento a las preferencias de los Usuarios. Para el seguimiento de la actividad y la elaboración de estadísticas utilizamos herramientas de Google, como Google Analytics; además de informar sobre las estadísticas de uso del sitio, el píxel de Google Analytics también puede servir, junto con algunas de las cookies descritas anteriormente, para ayudar a mostrar al usuario contenidos más pertinentes en los servicios de Google (p. ej. en el buscador de Google) y en toda la red;
   f) uso de funciones sociales — en el sitio web tenemos el llamado píxel de Facebook, Instagram y YouTube, que permite dar “me gusta” a nuestra fanpage en esos servicios durante el uso del sitio. No obstante, para que ello sea posible, debemos utilizar cookies suministradas por Facebook, Instagram y YouTube.
3. Lo que es importante, muchas cookies tienen para nosotros carácter anonimizado — sin información adicional, a partir de ellas no podemos identificar su identidad.
4. Su navegador de internet permite por defecto el uso de cookies en su dispositivo, por lo que en la primera visita le pedimos que dé su consentimiento para el uso de cookies. Si, no obstante, no desea que se utilicen cookies al navegar por el sitio web, puede cambiar la configuración del navegador de internet — bloqueando por completo la gestión automática de cookies o solicitando que se le avise cada vez que se coloque una cookie en el dispositivo. La configuración puede modificarse en cualquier momento.
5. Respetando la autonomía de todas las personas que utilizan el sitio web, nos sentimos, sin embargo, en la obligación de advertir de que desactivar o limitar la gestión de cookies puede provocar dificultades bastante graves en el uso del sitio web, p. ej. en forma de la necesidad de iniciar sesión en cada subpágina, un mayor tiempo de carga de la página, limitaciones en el uso de funcionalidades, limitaciones para dar “me gusta” a la página en Facebook, etc.
6. En cualquier momento puede retirar su consentimiento relativo a las cookies en nuestro sitio, utilizando la información disponible en esta página.

§6. USO DE KLAVIYO (AUTOMATIZACIÓN DEL MARKETING POR CORREO ELECTRÓNICO/SMS)

1. Para la comunicación de marketing utilizamos la plataforma Klaviyo ofrecida por Klaviyo, Inc. En relación con los datos de nuestros Usuarios, Klaviyo actúa, por regla general, como encargado del tratamiento (processor) sobre la base de nuestro contrato de encargo del tratamiento de datos (Data Processing Agreement) que contiene las cláusulas contractuales tipo de la UE (SCC). La información sobre las prácticas de privacidad de Klaviyo se encuentra en su Privacy Notice https://www.klaviyo.com/legal/privacy/privacy-notice y en el DPA: https://www.klaviyo.com/legal/data-processing-agreement
2. A Klaviyo podemos transmitir o recopilar las siguientes categorías de datos del Usuario:
   a) datos de contacto (p. ej. nombre, dirección de correo electrónico, número de teléfono),
   b) datos transaccionales y preferencias de compra (p. ej. historial de pedidos, carrito, devoluciones),
   c) datos sobre la interacción con nuestros mensajes (aperturas, clics, bajas),
   d) identificadores en línea y datos del dispositivo/de la actividad en el Sitio (entre otros, la dirección IP, el identificador de la cookie de Klaviyo __kla_id, eventos del tipo “activo en la página”, “producto visualizado”). Estos datos proceden del Usuario (p. ej. formularios de suscripción), de nuestros sistemas de venta (Shopify) y de las Cookies/píxeles de nuestro Sitio y de los mensajes. Klaviyo Help Center – Understanding cookies in Klaviyo
3. Fines del tratamiento:
   a) envío y personalización de la comunicación de marketing (correo electrónico/SMS),
   b) automatizaciones (p. ej. carrito abandonado, avisos de disponibilidad, de cumpleaños),
   c) segmentación y análisis de la eficacia de las campañas,
   d) envío de comunicaciones transaccionales (p. ej. confirmaciones de pedidos),
   e) mantenimiento de las listas de suscripción y gestión de los consentimientos.
4. Bases jurídicas:
   a) Consentimiento (art. 6, apartado 1, letra a) del RGPD) — para el marketing por correo electrónico/SMS, cuando lo exija la normativa;
   b) Ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD) — comunicaciones transaccionales relacionadas con el pedido;
   c) Interés legítimo (art. 6, apartado 1, letra f) del RGPD) — análisis, segmentación y personalización dentro de los límites de las expectativas legítimas del Usuario, así como la seguridad de nuestros sistemas.
5. La tienda en línea VEL LEES puede utilizar scripts de Klaviyo (p. ej. klaviyo.js), que almacenan la cookie __kla_id que sirve para identificar a los visitantes y para vincular la actividad con el perfil del suscriptor, así como píxeles en nuestros mensajes de correo electrónico/SMS con el fin de medir las aperturas/los clics. Los detalles sobre las cookies y su funcionamiento están disponibles en la documentación de Klaviyo. El Usuario puede controlar las Cookies de conformidad con el capítulo “Cookies” de la presente Política. Klaviyo Help Center – Understanding cookies in Klaviyo
6. En relación con el uso de Klaviyo, los datos pueden transmitirse a EE. UU. y a otras jurisdicciones. Aplicamos las garantías adecuadas previstas por el RGPD, en particular las cláusulas contractuales tipo incluidas en el DPA de Klaviyo, el Data Privacy Framework (DPF), lo que ofrece garantías adicionales en las transferencias a EE. UU. Puede encontrar más información sobre las SCC y el DPF en las fuentes indicadas a continuación. Comisión Europea – cláusulas contractuales tipo (CCT), Data Privacy Framework (dataprivacyframework.gov)
7. Conservamos los datos en Klaviyo durante el tiempo que sea necesario para los fines para los que fueron recopilados (p. ej. mantenimiento de la suscripción, realización de campañas y obligaciones legales) y, posteriormente, los eliminamos o anonimizamos de conformidad con nuestras normas de conservación y con la configuración de la cuenta de Klaviyo.
8. El Usuario puede en cualquier momento:
   a) retirar su consentimiento y darse de baja de los correos electrónicos de marketing haciendo clic en el enlace “darse de baja” que figura en el pie de cada mensaje,
   b) darse de baja de los SMS enviando un comando (p. ej. “STOP”), si se utilizan mensajes SMS,
   c) ponerse en contacto con nosotros para el ejercicio de sus derechos (de acceso, supresión, limitación, oposición). Klaviyo ofrece mecanismos de registro/gestión del consentimiento, y los detalles figuran en sus materiales de ayuda. La retirada del consentimiento no afecta a la licitud del tratamiento basada en el consentimiento previo a su retirada. Klaviyo Help Center – How to collect GDPR-compliant consent
9. En el marco de Klaviyo podemos crear segmentos y utilizar los perfiles resultantes de ellos (p. ej. intereses por productos, frecuencia de compra) para adaptar los contenidos y las ofertas. No obstante, no adoptamos respecto del Usuario decisiones que produzcan efectos jurídicos o que le afecten significativamente de modo similar basadas únicamente en el tratamiento automatizado (art. 22 del RGPD).
10. Información adicional sobre Klaviyo:
    a) Política de privacidad de Klaviyo (Privacy Notice) y centro de privacidad, incluidas las preguntas sobre cumplimiento: privacy@klaviyo.com.
    b) DPA de Klaviyo: https://www.klaviyo.com/legal/data-processing-agreement
    c) Información sobre cookies/seguimiento (entre otros, __kla_id) en la documentación de ayuda. Klaviyo – Privacy Notice

§7. DERECHO A RETIRAR EL CONSENTIMIENTO

1. Si el tratamiento de datos personales se basa en el consentimiento, puede retirar dicho consentimiento en cualquier momento — según su propio criterio.
2. Si desea retirar el consentimiento para el tratamiento de datos personales, a tal efecto basta con:
   a) enviar un correo electrónico directamente a VEL LEES a la dirección support@vellees.com o
   b) marcar la casilla correspondiente en el panel del Cliente, en la pestaña “Mi cuenta” → “Datos personales” o
   c) hacer clic en el enlace del mensaje de correo electrónico, incluido al final de cada mensaje enviado.
3. Si el tratamiento de sus datos personales se basaba en el consentimiento, su retirada no implica que el tratamiento de datos personales hasta ese momento fuera ilícito. En otras palabras, hasta la retirada del consentimiento tenemos derecho a tratar sus datos personales y su revocación no afecta a la licitud del tratamiento realizado hasta entonces

§8. REQUISITO DE FACILITAR DATOS PERSONALES

1. La facilitación de cualesquiera datos personales es voluntaria y depende de su decisión. No obstante, en algunos casos es necesario facilitar determinados datos personales para satisfacer sus expectativas en cuanto al uso de los servicios ofrecidos por VEL LEES.
2. Para poder tramitar su pedido, es necesario facilitar su dirección de correo electrónico — sin ella no podemos transmitir por vía electrónica información sobre el estado de tramitación de los pedidos.
3. Para que pueda recibir el pedido, es necesario facilitar los datos de la dirección — sin ellos no podemos entregar el pedido.
4. Para poder ponernos en contacto con usted es necesario facilitar el número de teléfono — sin él no podemos ponernos en contacto en caso de dudas relativas al pedido, a la entrega o a cambios importantes en la oferta de VEL LEES.

§9. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

1. Con el fin de llevar a cabo actividades de marketing, el Responsable del tratamiento en algunos casos utiliza la elaboración de perfiles, es decir, mediante la llamada geolocalización obtiene conocimiento del país de residencia del Usuario que utiliza la tienda en línea VEL LEES, así como la llamada segmentación – es decir, la selección de los Clientes que desde el momento del registro de la cuenta en la tienda en línea VEL LEES no han realizado ningún pedido, con el fin de enviar a dicho Usuario una oferta o un código de descuento a la dirección de correo electrónico facilitada por el Cliente. Esto significa que, gracias al tratamiento automatizado de datos, el Responsable del tratamiento evalúa determinados factores relativos a personas físicas con el fin de analizar su comportamiento o elaborar una previsión.
2. Con el fin de llevar a cabo actividades de marketing, el Responsable del tratamiento aplica soluciones que estudian el comportamiento del Usuario mediante la creación de los llamados mapas de calor y la grabación del comportamiento del Usuario en el sitio. La información anterior se anonimiza antes de enviarse al operador del servicio, por lo que el operador no dispone de información sobre a qué persona física se refieren los datos mencionados. El Responsable del tratamiento declara que la grabación del comportamiento del Usuario mencionada no abarca las contraseñas ni otros datos personales introducidos por el Usuario.

§10. DESTINATARIOS DE LOS DATOS PERSONALES

1. En relación con la prestación de los servicios, sus datos personales serán comunicados a entidades externas, entre ellas, en particular, proveedores responsables de la gestión de los sistemas informáticos, entidades como bancos y operadores de pago, entidades que prestan servicios de contabilidad, jurídicos, de auditoría y de consultoría, mensajeros (en relación con la tramitación del pedido), agencias de marketing (en el ámbito de los servicios de marketing) y entidades vinculadas al Responsable del tratamiento y socios comerciales.
2. En caso de que se obtenga su consentimiento, los datos también podrán ser comunicados a otras entidades para sus propios fines, incluidos los fines de marketing.
3. El Responsable del tratamiento se reserva el derecho de comunicar determinada información que le concierne a los órganos competentes o a terceros que soliciten dicha información, basándose en el fundamento jurídico adecuado y de conformidad con las disposiciones de la legislación vigente. Nos resulta extremadamente difícil prever quién puede presentar una solicitud de comunicación de datos personales. No obstante, por nuestra parte le garantizamos que analizamos con muchísimo cuidado y con muchísima minuciosidad cada caso de solicitud de comunicación de datos personales.

§11. TRANSFERENCIA DE DATOS PERSONALES A TERCEROS PAÍSES

El nivel de protección de los datos personales fuera del Espacio Económico Europeo (EEE) difiere del garantizado por el Derecho europeo. Por este motivo, el Responsable del tratamiento transfiere datos personales fuera del EEE únicamente cuando sea necesario y garantizando un nivel de protección adecuado.

§12. PERÍODO DE TRATAMIENTO DE LOS DATOS PERSONALES

1. De conformidad con las disposiciones legales vigentes, no tratamos sus datos personales “indefinidamente”, sino durante el tiempo necesario para alcanzar el fin fijado. Transcurrido dicho período, sus datos personales serán eliminados o destruidos de forma irreversible.
2. En caso de que no necesitemos realizar con sus datos personales otras operaciones que su conservación (p. ej. la tramitación del pedido), hasta el momento de su eliminación o destrucción definitiva los protegemos adicionalmente — mediante la seudonimización. La seudonimización consiste en cifrar los datos personales, o un conjunto de datos personales, de tal manera que sin una clave adicional no es posible leerlos, por lo que dicha información resulta totalmente inservible para una persona no autorizada.
3. En cuanto a cada uno de los períodos de tratamiento de los datos personales, le informamos atentamente de que tratamos los datos personales durante el período de:
   a) vigencia del contrato — respecto de los datos personales tratados con el fin de celebrar y ejecutar el contrato;
   b) 3 años o 10 años + 1 año — respecto de los datos personales tratados con el fin de determinar, ejercer o defender reclamaciones (la duración del período depende de si ambas partes son empresarios o no);
   c) 6 meses — respecto de los datos personales que se recopilaron al elaborar el presupuesto de un servicio y que, al mismo tiempo, no condujeron a la celebración inmediata de un contrato;
   d) 5 años — respecto de los datos personales vinculados al cumplimiento de obligaciones del Derecho tributario;
   e) hasta la retirada del consentimiento o la consecución del fin del tratamiento, pero no más de 5 años — respecto de los datos personales tratados sobre la base del consentimiento;
   f) hasta la presentación efectiva de una oposición o la consecución del fin del tratamiento, pero no más de 5 años — respecto de los datos personales tratados sobre la base del interés legítimo del Responsable del tratamiento de datos personales o con fines de marketing;
   g) hasta que pierdan actualidad o utilidad, pero no más de 3 años — respecto de los datos personales tratados principalmente con fines analíticos, para el uso de cookies y para la administración del sitio web.
4. Contamos los períodos en años a partir del final del año en que comenzamos el tratamiento de los datos personales, con el fin de agilizar el proceso de eliminación o destrucción de los datos personales. Un cómputo separado del plazo para cada hecho conllevaría importantes dificultades organizativas y técnicas, así como un considerable esfuerzo financiero, por lo que el establecimiento de una única fecha de eliminación o destrucción de los datos personales nos permite gestionar con mayor eficacia estos procesos. Por supuesto, en caso de que usted ejerza el derecho al olvido, tales situaciones se examinan individualmente.
5. El año adicional relacionado con el tratamiento de los datos personales recopilados para la ejecución del contrato se debe a que, hipotéticamente, usted podría presentar una reclamación poco antes de que expire el plazo de prescripción, la solicitud podría notificarse con un retraso considerable o usted podría determinar erróneamente el plazo de prescripción de su reclamación.

§13. DERECHOS DE LOS INTERESADOS

1. Le informamos atentamente de que tiene derecho a:
   a) acceder a sus datos personales;
   b) la rectificación de los datos personales;
   c) la supresión de los datos personales;
   d) la limitación del tratamiento de los datos personales;
   e) oponerse al tratamiento de los datos personales;
   f) la portabilidad de los datos personales.
2. Respetamos sus derechos derivados de la normativa sobre protección de datos personales y procuramos facilitar su ejercicio en el mayor grado posible.
3. Señalamos que los derechos enumerados no tienen carácter absoluto y, por tanto, en algunas situaciones podemos, conforme a la ley, negarnos a atenderlos. No obstante, si nos negamos a atender una solicitud, lo hacemos únicamente tras un análisis minucioso y solo en la situación en que la denegación de la solicitud sea necesaria.
4. En cuanto al derecho de oposición, explicamos que en cualquier momento le asiste el derecho a oponerse al tratamiento de datos personales basado en el interés legítimo del Responsable del tratamiento de datos personales (estos se enumeraron en el punto V) en relación con su situación particular. No obstante, debe tener presente que, de conformidad con la normativa, podemos negarnos a atender la oposición si demostramos que:
   a) existen motivos legítimos para el tratamiento que prevalecen sobre sus intereses, derechos y libertades o
   b) existen motivos para determinar, ejercer o defender reclamaciones.
5. Además, en cualquier momento puede oponerse al tratamiento de sus datos personales con fines de marketing. En tal situación, tras recibir la oposición dejaremos de tratarlos con ese fin.
6. Puede ejercer sus derechos mediante:
   a) el envío de un correo electrónico directamente a VEL LEES a la dirección support@vellees.com o
   b) hacer clic en el enlace del mensaje de correo electrónico, incluido al final de cada mensaje enviado.

§14. DERECHO A PRESENTAR UNA RECLAMACIÓN

Si considera que sus datos personales se tratan en contra de la legislación vigente, puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych).

§15. DISPOSICIONES FINALES

1. En lo no regulado por la presente Política de Privacidad, se aplican las disposiciones en materia de protección de datos personales.
2. Se le notificará por correo electrónico cualquier modificación introducida en la presente Política de Privacidad.
3. La Política de Privacidad se revisa de forma continua y se actualiza cuando sea necesario.
4. La presente Política de Privacidad está en vigor desde el 12.09.2025.