Política de privacidad

1. Quiénes somos

Esta Política de Privacidad explica cómo Esthe Depot recopila, utiliza, comparte y protege los datos personales cuando usted visita esthedepot.eu, crea una cuenta, realiza un pedido, nos contacta, solicita formación sobre productos o soporte técnico, se suscribe a comunicaciones de marketing o interactúa con nosotros de cualquier otra forma.

A los efectos del Reglamento (UE) 2016/679 (el Reglamento General de Protección de Datos, "RGPD") y otras leyes europeas de protección de datos aplicables, el controlador de datos es:

Entidad legal: ESTHE DEPOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Nombre comercial: Esthe Depot

Domicilio social: ul. Franciszka Klimczaka 5, lok. 95, 02-797 Varsovia, Polonia

Correo electrónico: info@esthedepot.eu

Teléfono: +48 732 108 367

2. Datos personales que recopilamos

Dependiendo de cómo utilice nuestro sitio web y nuestros servicios, podemos recopilar las siguientes categorías de datos personales.

Datos de identidad y contacto

Su nombre, nombre comercial, dirección de facturación, dirección de entrega, dirección de correo electrónico, número de teléfono, detalles de la cuenta y otra información de contacto que nos proporcione.

Datos de pedidos y transacciones

Información relacionada con sus compras, incluidos los productos solicitados, el valor del pedido, la moneda, el estado del pago, las facturas, la información fiscal o del IVA, los detalles de entrega, las devoluciones, los reembolsos, las reclamaciones de garantía o servicio y las transacciones anteriores.

Datos de pago

La información de pago es generalmente procesada directamente por nuestros proveedores de servicios de pago. Esthe Depot no suele recibir ni almacenar su número completo de tarjeta de pago. Podemos recibir información limitada, como el método de pago, la confirmación de pago, el tipo de tarjeta, los últimos dígitos de una tarjeta, el identificador de la transacción, el estado del pago y el resultado de la detección de fraude.

Datos de la cuenta

Información asociada a su cuenta de cliente, incluidos los datos de inicio de sesión, direcciones guardadas, preferencias y actividad de la cuenta.

Datos técnicos y de uso

Dirección IP, tipo de navegador, información del dispositivo y del sistema operativo, zona horaria, cookies o identificadores similares, páginas visitadas, fuente de referencia, interacciones con el sitio web y datos de diagnóstico, seguridad y prevención de fraudes.

Datos de comunicaciones y soporte

Correos electrónicos, envíos de formularios de contacto, mensajes de chat, consultas de productos, reservas de formación, solicitudes de soporte técnico, números de serie de equipos, fotografías, videos y otra información que decida proporcionar.

Datos de marketing

Sus preferencias de marketing, suscripciones a boletines, registros de consentimiento e interacciones con comunicaciones de marketing.

3. Cómo recopilamos datos personales

Podemos recopilar datos personales:

• directamente de usted cuando realiza un pedido, crea una cuenta, nos contacta, solicita soporte o formación, o envía un formulario;
• automáticamente a través de cookies, registros del servidor, píxeles y tecnologías similares;
• de procesadores de pagos, proveedores de prevención de fraude, empresas de transporte, almacenes y proveedores de servicios de cumplimiento;
• de fabricantes, proveedores de servicios o socios comerciales cuando sea necesario y legal; y
• de fuentes comerciales disponibles públicamente cuando lo permita la ley.

Cuando se obtienen datos personales de una fuente distinta a usted, le proporcionaremos cualquier información adicional requerida por el Artículo 14 del RGPD dentro de los plazos legales aplicables, a menos que se aplique una exención.

4. Por qué procesamos datos personales y nuestras bases legales

Procesamos datos personales solo cuando existe una base legal aplicable. La base utilizada depende del propósito y las circunstancias.

Finalidad	Base legal típica
Creación y administración de una cuenta de cliente	Art. 6(1)(b) del RGPD cuando sea necesario para un servicio o contrato solicitado; de lo contrario, Art. 6(1)(f) del RGPD cuando sea apropiado
Procesamiento de pedidos, pagos, entregas, devoluciones y reembolsos	Art. 6(1)(b) del RGPD - ejecución de un contrato o medidas solicitadas antes de la celebración de un contrato
Proporcionar orientación sobre productos, formación, asistencia técnica o de garantía y soporte técnico	Art. 6(1)(b) del RGPD y, cuando sea apropiado, Art. 6(1)(f) del RGPD
Emisión de facturas y mantenimiento de registros fiscales, contables o legalmente requeridos	Art. 6(1)(c) del RGPD - cumplimiento de una obligación legal
Prevención de fraude, mal uso, contracargos, incidentes de seguridad y protección de nuestros sistemas y derechos legales	Art. 6(1)(f) del RGPD; Art. 6(1)(c) del RGPD cuando se aplique una obligación legal
Operación y mejora del sitio web, la calidad del servicio y los procesos comerciales	Art. 6(1)(f) del RGPD para mejoras operativas necesarias; consentimiento según el Art. 6(1)(a) del RGPD cuando se requiera para cookies o seguimiento no esenciales
Envío de comunicaciones de marketing electrónico	Art. 6(1)(a) del RGPD y consentimiento previo cuando lo exija la ley de comunicaciones electrónicas aplicable; otro permiso legal específico solo cuando sea aplicable
Publicidad personalizada y análisis no esenciales	Art. 6(1)(a) del RGPD - consentimiento cuando sea necesario
Establecimiento, ejercicio o defensa de reclamaciones legales	Art. 6(1)(f) del RGPD
Responder a solicitudes de tribunales, reguladores, organismos encargados de hacer cumplir la ley u otras autoridades legítimas	Art. 6(1)(c) del RGPD u otra base legal aplicable

Cuando nos basamos en intereses legítimos, nuestros intereses pueden incluir la operación y seguridad de nuestro negocio, la prevención del fraude, la mejora del servicio al cliente, el mantenimiento de registros comerciales y la protección o el cumplimiento de nuestros derechos legales. Evaluamos esos intereses frente a sus derechos, libertades y expectativas razonables.

5. Cuándo es obligatoria la provisión de datos personales

Ciertos datos personales son necesarios para celebrar o ejecutar un contrato con usted, cumplir con los requisitos legales, procesar pagos, organizar entregas o proporcionar el soporte solicitado. Por ejemplo, normalmente necesitamos su nombre, datos de contacto, información de facturación y entrega, e información de transacciones relevante para procesar un pedido.

Si no se proporciona la información requerida, es posible que no podamos crear o administrar una cuenta, aceptar o cumplir un pedido, procesar un pago o reembolso, organizar la entrega o proporcionar el soporte solicitado. La información solicitada para marketing opcional o cookies no esenciales es voluntaria.

6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para operar y proteger el sitio web. Las cookies estrictamente necesarias para un servicio que usted solicita, como el mantenimiento de la cesta de la compra, la sesión de la cuenta, la seguridad o el proceso de pago, pueden utilizarse sin consentimiento cuando lo permita la ley.

Cuando se requiere consentimiento, las cookies no esenciales o tecnologías similares –incluidas las tecnologías de análisis, publicidad, marketing y personalización– se activan solo después de que usted dé su consentimiento.

Puede aceptar, rechazar o gestionar las cookies no esenciales a través de nuestro banner de cookies o la herramienta de preferencias de cookies. Puede cambiar o retirar su consentimiento en cualquier momento a través del enlace de preferencias de cookies, y la retirada del consentimiento no afectará la legalidad del procesamiento que tuvo lugar antes de la retirada.

El panel de preferencias de cookies debe identificar las categorías de cookies activas y los proveedores relevantes. El bloqueo o la retirada del consentimiento a algunas tecnologías pueden afectar a las funciones opcionales del sitio web, pero no deberían impedir el acceso a servicios que no las requieran.

7. Comunicaciones de marketing

Solo enviamos marketing directo electrónico cuando tenemos el consentimiento requerido por la ley aplicable, o cuando se aplica otro permiso legal específico. Puede retirar el consentimiento de marketing o darse de baja en cualquier momento utilizando el método de baja proporcionado en el mensaje o poniéndose en contacto con info@esthedepot.eu.

No exigiremos el consentimiento para el marketing como condición para la compra de un producto cuando ese consentimiento no sea necesario para la transacción.

8. Cómo compartimos datos personales

Podemos compartir datos personales solo cuando sea razonablemente necesario con categorías de destinatarios como:

• Shopify y proveedores involucrados en el alojamiento, operación y seguridad de nuestra tienda en línea;
• procesadores de pago, instituciones financieras y proveedores de prevención de fraude;
• empresas de transporte, empresas de carga, almacenes y proveedores de cumplimiento;
• fabricantes, proveedores y socios técnicos cuando sea necesario para cumplir un pedido o proporcionar soporte;
• proveedores de correo electrónico, comunicaciones, servicio al cliente, reserva de formación y soporte técnico;
• proveedores de TI, alojamiento, ciberseguridad, análisis y publicidad, sujeto a consentimiento cuando sea necesario;
• contadores, auditores, aseguradoras, abogados y otros asesores profesionales;
• autoridades públicas, tribunales o reguladores cuando la divulgación sea requerida o permitida por la ley; y
• un comprador, inversor o sucesor en relación con una transacción corporativa legal.

Buscamos limitar los datos personales compartidos a lo que sea necesario para el propósito relevante. Se exige a los proveedores de servicios que actúan como procesadores que procesen los datos personales solo según las instrucciones documentadas y sujetas a las obligaciones contractuales y de seguridad adecuadas.

No vendemos datos personales de clientes.

9. Shopify y proveedores de pago

Nuestra tienda en línea está alojada utilizando Shopify. Shopify procesa los datos personales necesarios para proporcionar, operar y asegurar la tienda en línea, la cuenta del cliente y los servicios de pago. Dependiendo de la actividad de procesamiento, Shopify puede actuar como nuestro procesador o puede procesar cierta información bajo sus propias responsabilidades.

Cuando selecciona un método de pago, el proveedor de pago relevante puede procesar la información necesaria para completar la transacción, prevenir fraudes y cumplir con los requisitos financieros o regulatorios. Los proveedores de pago pueden actuar como procesadores o controladores independientes según el servicio.

Shopify y los proveedores de pago individuales mantienen su propia información de privacidad que describe sus actividades de procesamiento.

10. Transferencias internacionales de datos

Algunos proveedores de servicios, fabricantes, socios de cumplimiento o proveedores de soporte técnico pueden procesar datos personales fuera de Polonia o del Espacio Económico Europeo ("EEE").

Cuando una transferencia de datos personales a un país fuera del EEE está sujeta al Capítulo V del RGPD, utilizamos o nos basamos en un mecanismo de transferencia apropiado, como una decisión de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, u otra salvaguarda legalmente reconocida. Cuando corresponda, también se pueden utilizar medidas complementarias.

Puede ponerse en contacto con info@esthedepot.eu para obtener información sobre las salvaguardias relevantes para una transferencia particular y, cuando sea aplicable, cómo obtener una copia de esas salvaguardias.

11. Cuánto tiempo conservamos los datos personales

Conservamos los datos personales solo durante el tiempo razonablemente necesario para los fines para los que fueron recopilados y para cumplir con las obligaciones legales, fiscales, contables y regulatorias aplicables. Los períodos de retención varían según el tipo de información y los requisitos legales relevantes.

• La información de pedidos, facturas, contabilidad y fiscal se conserva durante el período requerido por la ley polaca y de la UE aplicable.
• La información de la cuenta del cliente puede conservarse mientras la cuenta permanezca activa y durante un período razonable posterior.
• Los registros de garantía, servicio, soporte técnico y formación pueden conservarse durante la relación de servicio y los períodos de reclamación o limitación relevantes.
• La correspondencia del cliente puede conservarse durante el tiempo que sea necesario para resolver consultas, quejas, disputas o reclamaciones legales.
• El consentimiento de marketing y los registros de preferencias pueden conservarse mientras el marketing continúe y durante un período razonable posterior para demostrar el cumplimiento o respetar una objeción.
• Los registros técnicos y de seguridad se conservan durante un período limitado apropiado para la seguridad del sistema, la prevención de fraudes y la investigación de incidentes.

Los datos personales pueden conservarse durante más tiempo cuando sea necesario para establecer, ejercer o defender reclamaciones legales, cumplir una obligación legal o preservar pruebas relacionadas con una disputa.

12. Sus derechos de protección de datos

Sujeto a las condiciones y excepciones de la ley aplicable, usted puede tener derecho a:

• recibir información clara sobre cómo se procesan sus datos personales;
• solicitar acceso a sus datos personales y recibir una copia;
• solicitar la corrección de datos personales inexactos o incompletos;
• solicitar la supresión de datos personales cuando se cumplan las condiciones legales;
• solicitar la restricción del procesamiento;
• recibir ciertos datos personales en un formato portátil cuando se aplique el derecho a la portabilidad de datos;
• oponerse al procesamiento basado en intereses legítimos;
• oponerse en cualquier momento al procesamiento para marketing directo;
• retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento, sin afectar el procesamiento realizado antes de la retirada; y
• presentar una queja ante una autoridad de supervisión de protección de datos competente.

Para ejercer un derecho, póngase en contacto con info@esthedepot.eu. Podemos solicitar la información razonablemente necesaria para verificar su identidad y proteger sus datos.

Normalmente respondemos sin demoras indebidas y en el plazo de un mes desde la recepción de una solicitud válida. Cuando lo permita el RGPD, ese período podrá prorrogarse hasta dos meses adicionales si fuera necesario debido a la complejidad o al número de solicitudes; en tal caso, le informaremos en el primer mes.

Si se opone al marketing directo, dejaremos de utilizar sus datos personales para ese fin.

13. Toma de decisiones automatizada y elaboración de perfiles

Podemos utilizar herramientas automatizadas para identificar posibles fraudes, riesgos de pago o amenazas de seguridad. No pretendemos tomar decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos legales o efectos significativamente similares en usted, a menos que se aplique una base legal y las salvaguardias requeridas por el Artículo 22 del RGPD.

Si introducimos dicha toma de decisiones en el futuro, proporcionaremos la información adicional requerida por la ley sobre la lógica involucrada, su importancia y las consecuencias previstas.

14. Seguridad de los datos

Utilizamos medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra la destrucción, pérdida, alteración, divulgación o acceso no autorizados accidentales o ilegales. Las medidas se revisan a la luz de la naturaleza del procesamiento, la tecnología disponible y los riesgos involucrados.

Ninguna transmisión por Internet o sistema de almacenamiento puede garantizarse completamente seguro. Los clientes son responsables de mantener la confidencialidad de las credenciales de la cuenta y deben contactarnos de inmediato si sospechan actividad no autorizada en la cuenta.

15. Datos de categoría especial e información del cliente

Nuestra tienda y nuestros canales de soporte habituales no están destinados a la recopilación de registros médicos u otros datos personales de categoría especial sobre sus clientes. No envíe registros médicos de clientes, historiales de tratamiento identificables, información sensible de salud u otros datos de categoría especial innecesarios a través de correos electrónicos, chats o formularios de sitio web habituales.

Al solicitar soporte técnico, elimine u oculte la información que identifique a sus propios clientes siempre que sea posible. Si se proporcionan datos de categoría especial de forma inesperada, los trataremos solo en la medida en que sea legal y razonablemente necesario, lo que puede incluir la eliminación o devolución de información innecesaria.

16. Niños

Nuestro sitio web, productos y servicios están destinados a adultos y usuarios profesionales. No recopilamos intencionalmente datos personales directamente de niños. Si tenemos conocimiento de que se han recopilado inapropiadamente datos personales relacionados con un niño, tomaremos medidas razonables para abordar la situación.

17. Enlaces de terceros

Nuestro sitio web puede contener enlaces a sitios web, plataformas o servicios operados por terceros. No controlamos sus prácticas de privacidad. Recomendamos revisar la información de privacidad de un servicio externo antes de proporcionarle datos personales.

18. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios, tecnología, proveedores de servicios, actividades de procesamiento u obligaciones legales. La última versión se publicará en esta página con una fecha de revisión actualizada. Cuando lo exija la ley, proporcionaremos un aviso adicional de cambios sustanciales.

19. Contacto y quejas

Para preguntas de privacidad, solicitudes de protección de datos o quejas, contacte a:

Responsable del tratamiento: ESTHE DEPOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Nombre comercial: Esthe Depot

Dirección registrada: ul. Franciszka Klimczaka 5, lok. 95, 02-797 Varsovia, Polonia

Correo electrónico: info@esthedepot.eu

Teléfono: +48 732 108 367

También tiene derecho a presentar una queja ante la autoridad supervisora en el país de la UE/EEE de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para un responsable del tratamiento establecido en Polonia, la autoridad supervisora polaca es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych - UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsovia, Polonia.