Política de privacidad de la Tienda en línea

Carvion

§ 1 Disposiciones generales

1. El responsable del tratamiento de los datos personales recogidos a través de la tienda en línea Carvion es:
   EVAMATS Spółka z ograniczoną odpowiedzialnością (sociedad de responsabilidad limitada)
   inscrita en el Registro de Empresarios del Registro Judicial Nacional de Polonia (KRS) con el número 0000960954
   domicilio social y dirección postal: ul. Strzelca 42, 80-299 Gdańsk, Polonia
   NIP (número de identificación fiscal polaco): 5862378667, REGON: 521519084
   correo electrónico: info@evamats.store
   en adelante, el «Responsable», que es también el Prestador de Servicios.
2. Los datos personales que el Responsable recoge a través del sitio web se tratan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGPD).
3. Los términos que se utilizan con mayúscula inicial en la presente Política de privacidad tienen el significado que les atribuyen los Términos y Condiciones de la Tienda en línea, salvo que en ella se indique otra cosa.
4. Consumidor español: el consumidor residente en España goza de la plena protección del RGPD y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La autoridad de control para España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.
5. Clientes fuera del Espacio Económico Europeo: cuando el Usuario se encuentre fuera de la UE/EEE, el Responsable sigue aplicando como estándar mínimo el nivel de protección del RGPD. No obstante, a estos Usuarios pueden aplicárseles otras leyes de privacidad adicionales o alternativas:
   • Estados Unidos – California: los Usuarios de California tienen derechos en virtud de la California Consumer Privacy Act (CCPA), entre ellos el derecho a saber qué información personal se recoge, el derecho de supresión, el derecho de rectificación y el derecho a oponerse a la «venta» o al «intercambio» de su información personal.
   • Reino Unido: los Usuarios del Reino Unido tienen derechos en virtud de la UK Data Protection Act 2018 y del UK GDPR, que reproducen los derechos del RGPD de la UE.
   • Suiza: los Usuarios de Suiza tienen derechos en virtud de la Ley Federal de Protección de Datos (LPD/nLPD).
   • Otras jurisdicciones: los Usuarios pueden tener derechos en virtud de su legislación local de protección de datos y pueden ponerse en contacto con el Responsable en info@evamats.store para ejercerlos.

§ 2 Tipo de datos personales tratados, finalidad y alcance de la recogida de datos

1. Finalidades del tratamiento y base jurídica

El Responsable trata los datos personales de los Usuarios en los siguientes casos:

• Realización de un pedido en la Tienda en línea: para la ejecución de un contrato de compraventa, sobre la base del artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato),
• Uso del Formulario de Presupuesto: para responder a una consulta, sobre la base del artículo 6, apartado 1, letra f), del RGPD (interés legítimo del Responsable),
• Suscripción a la newsletter: para el envío de información comercial por medios electrónicos, sobre la base del consentimiento del Usuario, conforme al artículo 6, apartado 1, letra a), del RGPD,
• Uso del Sistema de Opiniones: para permitir al Cliente expresar su opinión sobre el Producto adquirido y el contrato de compraventa celebrado, sobre la base del artículo 6, apartado 1, letra f), del RGPD (interés legítimo del Responsable),
• Uso del Formulario de Contacto: para atender las consultas enviadas por los Usuarios, sobre la base del artículo 6, apartado 1, letra f), del RGPD (interés legítimo del Responsable).

2. Tipos de datos personales tratados

Según el servicio que se utilice, puede solicitarse al Usuario que facilite los siguientes datos:

• Pedido: nombre y apellidos, dirección, número de IVA (si procede), dirección de correo electrónico, número de teléfono,
• Formulario de Presupuesto: nombre y apellidos, dirección de correo electrónico, número de teléfono,
• Newsletter: nombre y apellidos, dirección de correo electrónico,
• Sistema de Opiniones: nombre y apellidos, dirección de correo electrónico,
• Formulario de Contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono.

3. Plazo de conservación de los datos

El Responsable conserva los datos personales:

• cuando la base jurídica es la ejecución de un contrato: durante el tiempo necesario para ejecutar el contrato y, después, durante el plazo de prescripción de las acciones que resulte aplicable,
• cuando la base jurídica es el consentimiento: hasta que se retire dicho consentimiento y, después, durante el plazo de prescripción de las acciones que resulte aplicable.

4. Datos adicionales

Al utilizar la Tienda en línea puede recogerse automáticamente información adicional, en particular:

• dirección IP,
• nombre de dominio,
• tipo de navegador,
• hora de acceso,
• tipo de sistema operativo.

Estos datos se tratan con fines de seguridad, estadísticos y funcionales sobre la base del interés legítimo del Responsable (artículo 6, apartado 1, letra f), del RGPD).

Facilitar los datos personales es voluntario, pero puede ser necesario para celebrar un contrato o utilizar determinados servicios que ofrece la Tienda en línea.

5. Diligencia debida

El Responsable actúa con la diligencia debida para proteger los intereses de los interesados y garantiza que los datos personales:

• se tratan de manera lícita, leal y transparente,
• se recogen con fines determinados, explícitos y legítimos,
• son adecuados, pertinentes y limitados a lo necesario,
• son exactos y se mantienen actualizados,
• se conservan de forma que permita identificar a los interesados durante no más tiempo del necesario.

§ 3 Comunicación de datos personales

1. Los datos personales de los Usuarios pueden comunicarse a proveedores de servicios externos con los que el Responsable colabora en relación con el funcionamiento de la Tienda en línea, en particular a:
   • entidades encargadas de la entrega de los Productos (empresas de mensajería),
   • proveedores de servicios de pago (Stripe, PayPal, Przelewy24, BLIK, Shopify Payments),
   • proveedores de sistemas de opiniones y valoraciones,
   • proveedores de servicios contables y de teneduría de libros,
   • proveedores de alojamiento e infraestructura (Shopify Inc.),
   • proveedores de software que permiten el funcionamiento de la empresa,
   • proveedores de sistemas de envío de correo (por ejemplo, Klaviyo, Mailchimp),
   • proveedores de sistemas CRM,
   • proveedores del software necesario para el funcionamiento de la tienda en línea y proveedores de servicios de telefonía IP.
2. Según los acuerdos contractuales y las circunstancias, los proveedores de servicios mencionados tratan los datos personales:
   • por cuenta del Responsable y siguiendo sus instrucciones (encargados del tratamiento), o
   • como responsables independientes, que determinan los fines y los medios del tratamiento.
3. Por regla general, los datos personales de los Usuarios se conservan dentro del Espacio Económico Europeo (EEE). Cuando se transfieran datos personales fuera del EEE (por ejemplo, a Estados Unidos o Canadá para servicios como Shopify, Google Analytics, Meta/Facebook u otros proveedores con sede en EE. UU.), la transferencia se realizará únicamente de conformidad con el RGPD, en particular sobre la base de:
   • cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea,
   • decisiones de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.),
   • u otras garantías adecuadas.
4. Los Usuarios tienen derecho a solicitar información sobre las garantías concretas aplicadas a las transferencias internacionales de datos escribiendo a info@evamats.store.

§ 4 Derechos de los interesados

1. Toda persona cuyos datos personales trate el Responsable tiene derecho a:
   • acceder a sus datos personales,
   • la rectificación de los datos inexactos o incompletos,
   • la supresión de los datos («derecho al olvido»),
   • la limitación del tratamiento,
   • la portabilidad de los datos,
   • oponerse al tratamiento de sus datos personales,
   • retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada,
   • no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles, de conformidad con el artículo 22 del RGPD.
2. La base jurídica para el ejercicio de los derechos mencionados se encuentra en las siguientes disposiciones del RGPD:
   • derecho de acceso: artículo 15 del RGPD,
   • derecho de rectificación: artículo 16 del RGPD,
   • derecho de supresión: artículo 17 del RGPD,
   • derecho a la limitación del tratamiento: artículo 18 del RGPD,
   • derecho a la portabilidad de los datos: artículo 20 del RGPD,
   • derecho de oposición: artículo 21 del RGPD,
   • derecho a retirar el consentimiento: artículo 7, apartado 3, del RGPD,
   • derecho a no ser objeto de decisiones automatizadas: artículo 22 del RGPD.
3. Para ejercer los derechos mencionados, el interesado puede enviar una solicitud por correo electrónico a: info@evamats.store.
4. El Responsable responderá a la solicitud sin demora indebida y, en cualquier caso, en el plazo de un mes a partir de su recepción. Cuando sea necesario, teniendo en cuenta la complejidad o el número de solicitudes, este plazo podrá prorrogarse otros dos meses; el Responsable informará al interesado de dicha prórroga en el plazo de un mes a partir de la recepción de la solicitud, indicando los motivos del retraso.
5. Si el interesado considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control competente de un Estado miembro de la Unión Europea, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. Para España: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. Para Polonia (autoridad de control principal del Responsable): Urząd Ochrony Danych Osobowych (UODO), www.uodo.gov.pl.

Para residentes en California (CCPA)

Los residentes en California pueden ejercer los siguientes derechos en virtud de la California Consumer Privacy Act:

• El derecho a saber qué información personal se recoge, utiliza, comparte o vende;
• El derecho a suprimir la información personal;
• El derecho a rectificar la información personal inexacta;
• El derecho a oponerse a la «venta» o al «intercambio» de información personal para publicidad comportamental entre contextos;
• El derecho a no ser discriminado por ejercer tus derechos en virtud de la CCPA.

Para ejercer estos derechos, escribe a info@evamats.store indicando «CCPA Request» en el asunto.

§ 5 Cookies

1. El sitio web de la Tienda en línea del Responsable utiliza cookies.
2. Las cookies son datos informáticos, en particular archivos de texto, que se almacenan en el dispositivo final del Usuario y están destinados a utilizarse en el sitio web de la Tienda en línea. Las cookies suelen contener el nombre del sitio web del que proceden, el tiempo de almacenamiento en el dispositivo final y un número único.
3. Las cookies se utilizan para:
   • garantizar el correcto funcionamiento de la Tienda en línea,
   • adaptar el contenido del sitio web a las preferencias del Usuario,
   • optimizar el uso del sitio web,
   • elaborar estadísticas anónimas que ayudan a entender cómo interactúan los Usuarios con el sitio web.
4. La Tienda en línea utiliza los siguientes tipos de cookies:
   • Cookies de sesión: archivos temporales que se almacenan en el dispositivo del Usuario hasta que cierra la sesión, abandona el sitio web o cierra el navegador,
   • Cookies persistentes: archivos que se almacenan en el dispositivo del Usuario durante el tiempo indicado en los parámetros de la cookie o hasta que el Usuario los elimina.
5. El Responsable utiliza cookies propias para analizar las interacciones de los Usuarios con el sitio web. Estas cookies recogen información como la forma de utilizar el sitio web, el tipo de página desde la que se ha redirigido al Usuario, el número de visitas y su duración. Estos datos no permiten identificar directamente al Usuario y se utilizan exclusivamente con fines estadísticos.
6. El Responsable también puede utilizar cookies de terceros, en particular con fines analíticos y de marketing, entre ellas: Google Analytics (administrador de las cookies: Google LLC, EE. UU.) y herramientas de publicidad y remarketing (por ejemplo, Google Ads, Meta Platforms, TikTok, Pinterest).
7. Las cookies de terceros pueden utilizarse para mostrar anuncios adaptados a los intereses del Usuario en función de su actividad en la Tienda en línea, incluida la información sobre las rutas de navegación o el tiempo dedicado a determinadas páginas.
8. Las cookies no esenciales (analíticas y de marketing) solo se utilizan tras obtener el consentimiento del Usuario, expresado mediante el banner de consentimiento de cookies que se muestra al acceder al sitio web, de conformidad con el RGPD y la Directiva sobre la privacidad y las comunicaciones electrónicas.
9. El Usuario puede gestionar las cookies:
   • seleccionando las categorías de cookies que acepta mediante el mecanismo de consentimiento de cookies que se muestra en el sitio web,
   • modificando en cualquier momento la configuración de cookies de su navegador,
   • utilizando el enlace «Configuración de cookies» del pie de página de nuestro sitio web para actualizar sus preferencias en cualquier momento.
10. La información detallada sobre la gestión de las cookies está disponible en la configuración del navegador que utilice el Usuario.

§ 6 Servicios adicionales relacionados con la actividad del Usuario en la Tienda en línea

1. La Tienda en línea utiliza los denominados complementos de redes sociales («plugins») de los servicios de redes sociales. Al visitar el sitio web de la Tienda que contiene un plugin de este tipo, el navegador del Usuario establece una conexión directa con los servidores de los siguientes proveedores: Facebook / Meta, TikTok, Pinterest, YouTube, Instagram.
2. El contenido del plugin lo transmite directamente el proveedor correspondiente al navegador del Usuario y se integra en el sitio web. De este modo, los proveedores reciben la información de que el navegador del Usuario ha accedido al sitio web de la Tienda, aunque el Usuario no tenga una cuenta en el servicio correspondiente o no haya iniciado sesión en ese momento.
3. Esta información, junto con la dirección IP del Usuario, se transmite directamente a los servidores del proveedor correspondiente (algunos de los cuales pueden encontrarse fuera de la Unión Europea, incluido Estados Unidos) y se almacena allí.
4. Si el Usuario ha iniciado sesión en alguna de las redes sociales mencionadas, el proveedor puede asociar directamente la visita al sitio web de la Tienda con el perfil del Usuario en esa plataforma.
5. Si el Usuario utiliza la Tienda en línea, la información pertinente también puede transmitirse directamente a los servidores de los proveedores cuyos plugins están integrados en el sitio web y almacenarse allí.
6. La finalidad, el alcance y los métodos de recogida de datos, el tratamiento y el uso posteriores de los datos por parte de los proveedores, así como los derechos del Usuario y las opciones para proteger su privacidad, se describen en las políticas de privacidad de los respectivos proveedores:
   • Facebook / Meta: facebook.com/policy.php
   • Pinterest: policy.pinterest.com/privacy-policy
   • TikTok: tiktok.com/legal/privacy-policy
   • YouTube/Google: policies.google.com/privacy
   • Instagram: help.instagram.com/519522125107875
7. El Usuario puede impedir la carga de los plugins de redes sociales mediante extensiones de navegador adecuadas, como las herramientas de bloqueo de scripts (por ejemplo, NoScript).
8. El Responsable utiliza herramientas de remarketing y publicidad, entre ellas: Google Ads, Meta (Facebook, Instagram), Pinterest, TikTok.
9. El uso de herramientas de remarketing implica el uso de cookies administradas por proveedores terceros. Estas herramientas solo se utilizan con el consentimiento del Usuario, otorgado mediante el mecanismo de consentimiento de cookies disponible en el sitio web, de conformidad con el RGPD y la Directiva sobre la privacidad y las comunicaciones electrónicas.
10. El Usuario puede gestionar o retirar en cualquier momento su consentimiento a las cookies de marketing y remarketing mediante la configuración de cookies disponible en el sitio web.

§ 7 Disposiciones finales

1. El Responsable aplica las medidas técnicas y organizativas adecuadas para garantizar la protección de los datos personales tratados, adaptadas a los riesgos y a las categorías de datos de que se trate, y en particular protege los datos contra:
   • el acceso no autorizado,
   • la obtención ilícita,
   • el tratamiento contrario a la legislación aplicable,
   • la alteración, la pérdida, el daño o la destrucción.
2. El Responsable utiliza las garantías técnicas adecuadas para impedir el acceso no autorizado a los datos personales transmitidos por vía electrónica y su modificación.
3. En lo no previsto en la presente Política de privacidad se aplicarán las disposiciones del Reglamento (UE) 2016/679 (RGPD) y las demás disposiciones aplicables del Derecho de la Unión Europea y de la legislación de la República de Polonia.