Política de privacidad
En esta Política de Privacidad se especifica cómo Castle Gothic (el «Sitio» y cualquier flexión del pronombre «nosotros») recopila, utiliza y divulga la información personal del Usuario que visita el sitio o utiliza nuestros servicios desde el sitio, realiza una compra en el sitio en la dirección castle-gothic.es («Sitio») o, de otro modo, se comunica con nosotros en relación con el Sitio (en conjunto, los «Servicios»). A los efectos de esta Política de Privacidad, el término «Usuario» se refiere al usuario de los Servicios, ya sea cliente, visitante del sitio web u otra persona física cuya información recopilamos conforme a esta Política de Privacidad.
El responsable del tratamiento de los datos personales es AETERNITAS VISION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con domicilio social en Cracovia, ul. Gustawa Ehrenberga 36, 31-309 Cracovia.
Datos registrales:
NIP: 9452299663
REGON: 529784058
KRS: 0001130217
Lea atentamente esta Política de Privacidad.
Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad, entre otras cosas, para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o reglamentarios. Publicaremos la Política de Privacidad modificada en el Sitio, actualizaremos la fecha de la última actualización de esta Política de Privacidad y adoptaremos cualesquiera otras medidas exigidas por la legislación aplicable.
Recogida y uso de la información personal del Usuario
Para prestar los Servicios, recopilamos —y hemos recopilado en los últimos 12 meses— información personal sobre el Usuario de diversas fuentes que se indican a continuación. La información que recopilamos y utilizamos varía en función de cómo el Usuario interactúe con nosotros.
Además de los casos de uso específicos que se indican a continuación, podemos utilizar la información que recopilamos sobre el Usuario para comunicarnos con él, prestar o mejorar los Servicios, cumplir las obligaciones legales aplicables, hacer cumplir las condiciones aplicables de los Servicios y proteger o defender los Servicios, nuestros derechos y los derechos de nuestros usuarios u otras personas.
Información personal recopilada
Los tipos de información personal que obtenemos sobre el Usuario dependen de cómo interactúe con el Sitio y utilice nuestros Servicios. Por «información personal» entendemos la información que identifica, se relaciona, describe o puede vincularse con el Usuario. En las secciones siguientes describimos las categorías y los tipos concretos de información personal que recopilamos.
Información recopilada directamente del Usuario
La información que el Usuario nos proporciona directamente a través de nuestros Servicios puede incluir:
- Datos de contacto, incluidos el nombre y apellidos, la dirección, el número de teléfono y la dirección de correo electrónico del Usuario.
- Información de pedidos, incluidos el nombre y apellidos, la dirección de facturación, la dirección de envío, la confirmación del pago, la dirección de correo electrónico y el número de teléfono del Usuario.
- Información de la cuenta, incluido el nombre de usuario, la contraseña, las preguntas de seguridad y otros datos utilizados con fines de seguridad de la cuenta del Usuario.
- Información de atención al cliente, incluida la información que el Usuario proporciona en las comunicaciones con nosotros, por ejemplo, al enviar un mensaje a través de los Servicios.
Algunas funciones de los Servicios pueden requerir que el Usuario nos proporcione directamente determinada información. El Usuario no está obligado a facilitar dicha información, pero esto podría impedirle utilizar o acceder a esas funciones.
Recogida de datos de uso
También podemos recopilar automáticamente cierta información sobre la interacción del Usuario con los Servicios («Datos de Uso»). Para ello podemos utilizar cookies, píxeles y tecnologías similares («Cookies»). Los Datos de Uso pueden incluir información sobre cómo el Usuario utiliza y accede al Sitio y a su cuenta, incluida información del dispositivo, del navegador, de la conexión de red, la dirección IP y otros datos relativos a su interacción con los Servicios.
Información obtenida de terceros
También podemos obtener información sobre el Usuario de terceros, incluidos proveedores y prestadores de servicios que pueden recopilar información en nuestro nombre, tales como:
- Empresas que dan soporte al Sitio y a los Servicios, p. ej., Shopify.
- Nuestros encargados del procesamiento de pagos, que recopilan información de pago (por ejemplo, datos de cuenta bancaria, tarjeta de crédito o débito o dirección de facturación) para procesar los pagos del Usuario, ejecutar sus pedidos y proporcionarle los productos o servicios que haya solicitado, a fin de cumplir nuestras obligaciones contractuales con el Usuario.
- Cuando el Usuario visita el Sitio, abre o hace clic en los correos electrónicos que le enviamos, o interactúa con los Servicios o con nuestros anuncios, cierta información puede ser recopilada automáticamente por nosotros o por terceros con los que colaboramos mediante tecnologías de seguimiento en línea, como píxeles, balizas web, SDK, bibliotecas de terceros y cookies.
Cualquier información que obtengamos de terceros se tratará de conformidad con esta Política de Privacidad. Véase también la sección siguiente titulada Sitios y enlaces de terceros.
Uso de la información personal del Usuario
- Provisión de productos y prestación de Servicios. Utilizamos la información personal del Usuario para prestarle los Servicios, ejecutar nuestro contrato con el Usuario, incluido el procesamiento de sus pagos, la ejecución de sus pedidos, el envío de avisos relacionados con su cuenta, compras, devoluciones, cambios u otras transacciones, la creación y el mantenimiento de su cuenta y la gestión de la misma, realizar envíos, facilitar devoluciones y cambios y utilizar otras funciones relacionadas con su cuenta.
- Marketing y publicidad. Podemos utilizar la información personal del Usuario con fines de marketing y promoción, por ejemplo, para enviar información de marketing, publicitaria y promocional por correo electrónico, SMS o correo postal, así como para mostrar anuncios de productos o servicios. Esto puede incluir el uso de la información personal del Usuario para adaptar mejor los Servicios y los anuncios en el Sitio y en otros sitios web. Si el Usuario reside en el Espacio Económico Europeo (EEE), la base jurídica de estas actividades de tratamiento es nuestro interés legítimo en vender nuestros productos, de conformidad con el art. 6.1.f) del RGPD.
- Seguridad y prevención del fraude. Utilizamos la información personal del Usuario para detectar, investigar o tomar las medidas oportunas frente a posibles actividades fraudulentas, ilegales o maliciosas. Si el Usuario decide utilizar los Servicios y registrar una cuenta, será responsable de mantener la seguridad de las credenciales de su cuenta. Recomendamos encarecidamente no compartir con nadie sus datos de acceso, incluido el nombre de usuario y la contraseña. Si el Usuario considera que su cuenta ha sido comprometida, le rogamos que se ponga en contacto con nosotros de inmediato. Si el Usuario reside en el Espacio Económico Europeo (EEE), la base jurídica de estas actividades de tratamiento es nuestro interés legítimo en garantizar la seguridad de nuestro sitio web para el Usuario y otros clientes, conforme al art. 6.1.f) del RGPD.
- Comunicación con el Usuario y mejora de los servicios. Utilizamos la información personal del Usuario para proporcionarle una atención adecuada y mejorar nuestros Servicios. Es nuestro interés legítimo responder a las necesidades del Usuario, prestarle servicios eficaces y mantener una relación comercial con él, de conformidad con el art. 6.1.f) del RGPD.
Cookies
Nuestro Sitio, como muchos otros, utiliza cookies. Puede encontrar más información sobre las Cookies que utilizamos en relación con la operación de nuestra tienda a través de Shopify en https://www.shopify.com/legal/cookies. Utilizamos Cookies para poder ofrecer y mejorar el Sitio y los Servicios (incluido recordar las acciones y preferencias del Usuario), realizar análisis y comprender mejor la interacción del Usuario con los Servicios (en nuestro interés legítimo de administrar, mejorar y optimizar los Servicios). Además, podemos permitir que terceros y proveedores utilicen cookies en el Sitio para adaptar mejor los servicios, productos y anuncios en el Sitio y en otros sitios web.
La mayoría de los navegadores aceptan cookies automáticamente de forma predeterminada, pero el Usuario puede configurar su navegador para eliminar o rechazar las Cookies mediante los controles del propio navegador. Tenga en cuenta que eliminar o bloquear las Cookies puede afectar negativamente a la experiencia del Usuario y provocar que algunos Servicios, incluidas determinadas funciones y la funcionalidad general, no funcionen correctamente o dejen de estar disponibles. Además, bloquear las Cookies puede no impedir por completo que compartamos información con terceros, por ejemplo, con nuestros socios publicitarios.
Nuestro sitio web también reconoce la señal GPC (Global Privacy Control), que permite al Usuario optar por no autorizar determinados usos o divulgaciones de su información. Si el Usuario nos comunica sus preferencias a través de GPC, consideraremos la señal como una solicitud válida de exclusión del uso compartido/publicidad dirigida para los navegadores o dispositivos asociados y, si podemos vincular el dispositivo que envía dicha señal con una cuenta de Shopify, aplicaremos la solicitud de exclusión también a esa cuenta. Puede encontrar más información sobre Global Privacy Control en https://globalprivacycontrol.org/. No reconocemos señales de «No rastrear» (Do Not Track) que puedan ser enviadas desde los navegadores o dispositivos del Usuario distintas de las señales de Global Privacy Control.
Divulgación de la información personal
En determinadas circunstancias podemos divulgar la información personal del Usuario a terceros para la ejecución del contrato, por motivos legales y por otras razones, con sujeción a lo dispuesto en esta Política de Privacidad. Estas circunstancias pueden incluir compartir información personal con:
- Proveedores o terceros que prestan servicios en nuestro nombre (p. ej., servicios de gestión de TI, procesamiento de pagos, análisis de datos, atención al cliente, almacenamiento en la nube, preparación y envío).
- Socios comerciales y de marketing, para prestar servicios y mostrar anuncios al Usuario. Nuestros socios comerciales y de marketing utilizarán la información del Usuario de acuerdo con sus propias políticas de privacidad.
- Cuando el Usuario nos instruya para divulgar o consienta que divulguemos determinada información a terceros, por ejemplo, para el envío de sus productos o en relación con el uso de widgets de redes sociales o integraciones de inicio de sesión, con el consentimiento del Usuario.
- Nuestras entidades afiliadas o, en general, dentro de nuestro grupo empresarial, en nuestro interés legítimo de dirigir un negocio exitoso.
- En relación con un evento corporativo, como una fusión o insolvencia, para cumplir con las obligaciones legales aplicables (incluida la respuesta a citaciones, órdenes de registro y solicitudes similares), para hacer cumplir cualesquiera condiciones de servicio aplicables y para proteger o defender los Servicios, nuestros derechos y los derechos de nuestros usuarios u otras personas.
En los últimos 12 meses, hemos divulgado las siguientes categorías de información personal e información personal sensible de los usuarios para los fines especificados anteriormente en «Cómo recopilamos y utilizamos la información personal del Usuario» y «Cómo divulgamos la información personal»:
| Categoría | Categorías de destinatarios |
|---|---|
|
|
No utilizamos ni divulgamos la información personal sensible del Usuario sin su consentimiento ni para inferir características del Usuario.
Con el consentimiento del Usuario, compartimos información personal para llevar a cabo actividades publicitarias y de marketing de la siguiente manera.
En los últimos 12 meses, hemos «vendido» y «compartido» (según la definición de estos términos en la legislación aplicable) información personal con fines publicitarios y de marketing de la siguiente manera.
| Categoría de información personal | Categorías de destinatarios |
|---|---|
| Información identificativa, p. ej., nombre y apellidos, dirección de correo electrónico y número de teléfono. | Socios comerciales y de marketing |
| Información comercial, p. ej., registros de productos o servicios adquiridos. | Socios comerciales y de marketing |
| Datos de Uso | Socios comerciales y de marketing |
Sitios y enlaces de terceros
El Sitio puede contener enlaces a sitios web u otras plataformas en línea operados por terceros. Si el Usuario utiliza dichos enlaces para visitar sitios que no pertenecen a nuestras entidades afiliadas, debe consultar las políticas de privacidad y seguridad aplicables en esos sitios, así como cualesquiera otros términos pertinentes. No garantizamos ni somos responsables de la privacidad o seguridad de dichos sitios, incluida la exactitud, integridad o fiabilidad de la información contenida en ellos. La información que el Usuario publique en espacios públicos o semipúblicos —incluida la información que comparta en plataformas de terceros— también puede ser visible para otros usuarios de los Servicios o de esas plataformas sin las limitaciones de uso que podamos establecer nosotros o el tercero. El hecho de que incluyamos tales enlaces no implica, por sí mismo, respaldo alguno del contenido de esas plataformas ni de sus propietarios u operadores, salvo que se indique lo contrario en los Servicios.
Datos de menores
Los Servicios no están destinados al uso por parte de niños y no recopilamos conscientemente información personal de menores. Si el Usuario es padre, madre o tutor de un menor que nos haya proporcionado su información personal, puede ponerse en contacto con nosotros mediante los datos que se indican a continuación para solicitar su eliminación.
En la Fecha de Entrada en Vigor de esta Política de Privacidad, no tenemos conocimiento real de que «compartamos» o «vendamos» (según la definición de estos términos en la legislación aplicable) información personal de personas menores de 16 años.
Seguridad y conservación de la información del Usuario
Tenga en cuenta que ninguna medida de seguridad es perfecta o impenetrable y que no podemos garantizar una «seguridad perfecta». Además, cualquier información que el Usuario nos transmita puede no ser segura durante la transmisión. Recomendamos evitar el uso de canales no seguros para enviarnos información confidencial o sensible.
El período de conservación de la información personal del Usuario depende de diversos factores, por ejemplo, si necesitamos la información para gestionar la cuenta del Usuario, prestar los Servicios, cumplir obligaciones legales, resolver disputas o ejecutar otras disposiciones de los contratos y políticas aplicables.
Derechos del Usuario
Según su lugar de residencia, el Usuario puede tener algunos o todos los derechos que se indican a continuación en relación con su información personal. No obstante, estos derechos no son absolutos y pueden aplicarse solo en determinadas circunstancias; cuando la legislación lo permita, podemos denegar la solicitud del Usuario.
- Derecho de información / acceso a la información personal. El Usuario puede tener derecho a solicitar acceso a la información personal que tenemos sobre él, incluida información sobre cómo utilizamos y compartimos sus datos.
- Derecho de supresión. El Usuario puede tener derecho a solicitar la eliminación de la información personal que conservamos sobre él.
- Derecho de rectificación. El Usuario puede tener derecho a solicitar la corrección de la información personal inexacta que conservamos sobre él.
- Derecho a la portabilidad. El Usuario puede tener derecho a recibir una copia de su información personal que conservamos y a solicitar su transmisión a un tercero, en determinadas circunstancias y con determinadas excepciones.
- Derecho a optar por no participar en la venta, el intercambio o la publicidad dirigida. El Usuario puede tener derecho a prohibirnos «vender» o «compartir» su información personal o a optar por no permitir el tratamiento de su información personal con fines considerados «publicidad dirigida», tal y como se define en las leyes de privacidad aplicables. Tenga en cuenta que, si el Usuario visita el Sitio con la señal de preferencia de exclusión GPC activada, según su ubicación consideraremos automáticamente dicha señal como una solicitud para excluir «ventas» o «comparticiones» de información para el dispositivo y el navegador utilizados para visitar el Sitio.
- Limitación del tratamiento. El Usuario puede solicitar que dejemos de tratar su información personal o que limitemos dicho tratamiento.
- Retirada del consentimiento. Siempre que se requiera el consentimiento para tratar la información personal del Usuario, este puede tener derecho a retirar dicho consentimiento.
- Recurso. Si denegamos la solicitud del Usuario, este puede tener derecho a recurrir nuestra decisión. Para ello, debe responder directamente a nuestra denegación.
- Gestión de preferencias de comunicación. Podemos enviar al Usuario correos electrónicos promocionales; el Usuario puede darse de baja en cualquier momento utilizando la opción de cancelación de suscripción que figura en nuestros mensajes. Si el Usuario se da de baja, podemos seguir enviándole correos electrónicos no promocionales, por ejemplo, mensajes relacionados con su cuenta o pedidos.
El Usuario puede ejercer cualquiera de estos derechos cuando así se disponga en el Sitio o poniéndose en contacto con nosotros mediante los datos que figuran a continuación.
No discriminaremos al Usuario por ejercer cualquiera de estos derechos. Antes de responder de fondo a una solicitud, es posible que debamos recopilar del Usuario información (p. ej., dirección de correo electrónico o datos de la cuenta) para verificar su identidad. De conformidad con la legislación aplicable, el Usuario puede designar a un representante autorizado para presentar una solicitud en su nombre a fin de ejercer sus derechos. Antes de aceptar una solicitud de un representante, exigiremos que dicho representante aporte autorización suficiente para actuar en nombre del Usuario y, además, podremos requerir que el propio Usuario verifique su identidad directamente con nosotros. Responderemos a la solicitud del Usuario de forma oportuna, conforme a los requisitos de la legislación aplicable.
Reclamaciones
Si tiene reclamaciones sobre cómo tratamos su información personal, póngase en contacto con nosotros mediante los datos que figuran a continuación. Si el Usuario no queda satisfecho con nuestra respuesta a su reclamación, según su lugar de residencia puede tener derecho a recurrir nuestra decisión (poniéndose en contacto con nosotros mediante los datos que figuran a continuación) o a presentar una reclamación ante la autoridad de protección de datos competente. Puede encontrar una lista de las autoridades de control del EEE aquí.
Usuarios internacionales
Tenga en cuenta que podemos transferir, almacenar y procesar la información personal del Usuario fuera del país en el que reside. La información personal del Usuario también es tratada por empleados y proveedores de servicios externos y socios en esos países.
Si transferimos la información personal del Usuario fuera de Europa, confiaremos en mecanismos de transferencia de datos reconocidos, por ejemplo, en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o cualquier documento equivalente adoptado por la autoridad competente del Reino Unido, salvo que los datos se transfieran a un país reconocido como que ofrece un nivel de protección adecuado.
Contacto
Si tiene alguna pregunta sobre nuestras prácticas de privacidad o sobre esta Política de Privacidad, o para ejercer cualquiera de sus derechos, póngase en contacto por teléfono o por correo electrónico en contact@castle-gothic.com, o escríbanos a Gustawa Ehrenberga, 36, Cracovia, 31-309, PL.
A los efectos de la normativa de protección de datos aplicable, y salvo que se indique expresamente lo contrario, somos el responsable del tratamiento de la información personal del Usuario.