Política de privacidad de Matsato (Global)

1. ¿Por qué debería leer esta Política de Privacidad?

En pocas palabras: Esta Política explica cómo tratamos tus datos personales. Te ayuda a entender lo que hacemos con tu información y cuáles son tus derechos de privacidad.

¡Bienvenido! Esta Política de Privacidad ("Política") explica cómo UAB Conveniencia, que opera bajo la marca Matsato. y otras marcas de productos para el hogar ("Compañía", "nosotros", "a nosotros", o "nuestro") maneja sus Datos Personales ("Datos personales" o "Datos") cuando tú:

• Visite nuestros sitios web de ventas ("Sitio web");
• Adquiera nuestros productos o servicios ("Bienes" o "Servicio");
• De lo contrario, interactúa con nosotros (soporte, redes sociales, concursos, programas de afiliados, etc.).

Esta Política describe qué datos recopilamos, los fines para los que los recopilamos, cómo los usamos y compartimos, cuánto tiempo los conservamos, sus derechos y cómo protegemos sus datos. Nos comprometemos a procesar sus datos de manera lícita, justa y transparente de conformidad con:

• El Reglamento General de Protección de Datos (RGPD);
• La Directiva sobre privacidad electrónica 2002/58/CE;
• Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido);
• Ley de Privacidad de Australia de 1988 y Principios de Privacidad Australianos (APP);
• y cualquier otra ley de protección de datos aplicable.

Esta política se aplica a nivel mundial y se fundamenta en los principios del RGPD. Los requisitos nacionales o regionales específicos se abordan en el Anexos regionales (para el Reino Unido, Australia, Estados Unidos, Canadá y otras jurisdicciones) que se encuentra al final de esta Política.

Si no está de acuerdo con nuestras prácticas, absténgase de utilizar el sitio web, comprar nuestros productos o servicios o enviar sus datos de cualquier otra forma. Esta política entra en vigor a partir de 20 de noviembre de 2025Es posible que actualicemos esta Política ocasionalmente, y todas las actualizaciones entrarán en vigor en el momento de su publicación, por lo que le recomendamos que la revise periódicamente para mantenerse informado.

2. ¿Quién es responsable de proteger sus datos personales?

Somos: Conveniencia de la UAB, Responsable del tratamiento de sus datos personales

Nuestro número de empresa es: 306178201

Nuestra dirección registrada: Gedimino St. 45-7, LT-44239 Kaunas, Lituania

Nuestra dirección de correo electrónico de soporte: support@matsato.com

Hemos designado un Responsable de Protección de Datos (RPD) para supervisar nuestras obligaciones en materia de protección de datos. Puede ponerse en contacto con el RPD directamente en: dpo@matsato.com

3. ¿Con qué fines y qué datos recopilamos?

En breve: Recopilamos principalmente los datos necesarios para proporcionar nuestros productos o servicios y para el funcionamiento de nuestro sitio web. Esta sección explica por qué los recopilamos y cómo los utilizamos.

Solo recopilamos los datos que realmente necesitamos y los utilizamos únicamente para fines legítimos y claros (por ejemplo, para procesar su compra, prestar servicios, responder a sus consultas, garantizar el funcionamiento del sitio web, etc.). En las siguientes subsecciones encontrará una lista completa de las finalidades, los datos que recopilamos, cómo los utilizamos e información más detallada:

1. Para procesar y completar su pedido

2. Procesar pagos y cumplir con las obligaciones legales.

3. Proporcionar servicios de atención al cliente.

4. Proporcionar comunicación transaccional

5. Realizar actividades de marketing directo

6. Para interactuar contigo a través de las redes sociales.

7. Para defender y proteger nuestros derechos o intereses legales.

8. Para monitorear el rendimiento del sitio web y la efectividad del marketing.

9. Organizar concursos y sorteos

10. Cómo crear y utilizar contenido promocional

11. Para administrar los servicios de afiliados

12. Revisar y gestionar los comentarios

13. Para mantener el servicio y la seguridad del sitio web.

4. ¿De qué fuentes obtenemos sus datos?

En breve: Obtenemos sus datos directamente de usted, a través del uso que hace de nuestro sitio web, o de terceros de confianza y fuentes públicas. Esto nos ayuda a operar nuestros servicios y a mantenernos en contacto con usted.

Podríamos recopilar datos de las siguientes fuentes:

• Directamente de ti: Al realizar un pedido, contactarnos para obtener asistencia o realizar consultas, completar formularios, encuestas, participar en concursos o campañas promocionales.
• Automáticamente mediante tecnología: Cuando visitas o interactúas con nuestro sitio web u otras plataformas en línea, recopilamos automáticamente ciertos datos, incluidos identificadores e información sobre tu actividad. Utilizamos cookies y tecnologías similares para mejorar tu experiencia, analizar patrones de uso y proteger nuestras plataformas.
• De terceros, proveedores y prestadores de servicios: Cuando recibimos servicios de proveedores externos, como plataformas de alojamiento web, proveedores de software o consultores profesionales, normalmente recibimos datos sobre usted directamente de ellos.
• De nuestros socios afiliados y de referencia: Si sigues un enlace de referencia o utilizas un código de descuento de un socio, es posible que recibamos información que podría contener tus datos personales.
• De otras empresas del grupo (si procede): Cuando sea necesario para fines administrativos internos, de prestación de servicios o de desarrollo comercial, podemos recibir sus datos de otras entidades dentro de nuestro grupo empresarial.
• De fuentes disponibles públicamente (si corresponde): Cuando sea apropiado y lo permita la ley, podemos recopilar datos personales de registros públicos (por ejemplo, registros mercantiles, sitios web de asociaciones profesionales), bases de datos gubernamentales oficiales o perfiles de redes sociales (por ejemplo, LinkedIn), en particular en el contexto de la comunicación entre empresas (B2B), la divulgación profesional o la debida diligencia.

5. ¿Compartimos tus datos con terceros?

En breve: Sí, pero solo cuando sea necesario y con estrictas medidas de seguridad, garantizando siempre la protección de su privacidad.

Sí, pero solo cuando sea necesario y respetando su privacidad.

Podemos compartir datos limitados con terceros de confianza para prestar nuestros servicios, cumplir con obligaciones legales o respaldar las operaciones comerciales diarias. Siempre que lo hagamos, nos aseguraremos de que sus datos estén protegidos y se traten de forma responsable. Por este motivo, las partes que procesan datos en nuestro nombre actúan como encargados del tratamiento de datos y están sujetas contractualmente a acuerdos de tratamiento de datos (ATD). Estos acuerdos garantizan que sigan nuestras instrucciones, apliquen las medidas de seguridad adecuadas y no utilicen sus datos para sus propios fines. Podemos compartir sus datos con:

• Proveedores de servicios (encargados del tratamiento de datos): Colaboramos con diversos proveedores de servicios para respaldar nuestras funciones empresariales (por ejemplo, soporte informático, alojamiento web, pagos, análisis de datos, atención al cliente, marketing, auditoría, servicios legales, etc.). Los proveedores de servicios procesan los datos exclusivamente en nuestro nombre y siguiendo nuestras instrucciones documentadas.
• Empresas intragrupo (encargados del tratamiento de datos o responsables conjuntos del tratamiento): Podemos compartir sus datos con otras entidades dentro de nuestro grupo empresarial con fines administrativos internos, servicios centralizados o para proporcionar servicios integrados.
• Autoridades públicas y otros responsables del tratamiento de datos: En determinadas circunstancias, sus datos podrán ser compartidos con terceros que actúen como responsables independientes del tratamiento de datos, como autoridades públicas, organismos encargados de hacer cumplir la ley, tribunales, aseguradoras, agencias de servicios de prevención del fraude, proveedores de servicios independientes, etc.
• Otras entidades corporativas o auditores: En el contexto de una posible o real fusión, adquisición, venta de activos o reestructuración, podemos divulgar datos limitados a posibles inversores, compradores o sus auditores y asesores.
• Otros terceros con su consentimiento: En los casos en que la ley lo exija, solo compartiremos sus datos con terceros si usted nos ha dado su consentimiento explícito, informado y libremente otorgado.

6. ¿Cuánto tiempo conservamos sus datos?

En breve: Conservamos sus datos únicamente durante el tiempo necesario para fines legales, contractuales o relacionados con el servicio; posteriormente, los eliminamos o los anonimizamos de forma segura.

Conservamos sus datos únicamente durante el tiempo necesario para:

• Cumplir con los propósitos para los que fue recolectado,
• Proporcionarle nuestros bienes o servicios,
• Cumplir con las obligaciones legales, reglamentarias o contractuales, o
• Resolver disputas o hacer cumplir nuestros acuerdos.

Los períodos de retención detallados para cada finalidad del procesamiento de datos se establecen en Sección 3 de esta PolíticaUna vez transcurrido el período de retención aplicable, eliminaremos sus datos de forma segura o los anonimizaremos irreversiblemente en un plazo razonable, de acuerdo con las mejores prácticas del sector y los requisitos legales.

7. ¿Cómo garantizamos la seguridad de sus datos?

En breve: Utilizamos sólidas medidas técnicas y organizativas para mantener sus datos seguros y trabajamos continuamente para prevenir el acceso no autorizado y proteger su privacidad.

Aplicamos una combinación de medidas técnicas y organizativas para prevenir el acceso no autorizado, la pérdida accidental, el uso indebido, la alteración o la divulgación de datos personales. Nuestras prácticas de seguridad incluyen, entre otras:

• Recopilar datos únicamente para fines específicos y lícitos,
• Procesar los datos de manera justa y transparente,
• Conservar los datos solo durante el tiempo necesario,
• Limitar el acceso a los datos estrictamente a los empleados autorizados,
• Compartir datos con terceros solo cuando esté legalmente justificado,
• Brindar capacitación periódica en protección de datos a nuestros empleados,
• Realizar auditorías de seguridad informática internas y/o externas,
• Utilizar el cifrado para datos confidenciales,
• Realizar copias de seguridad de datos y registros de actividad periódicos,
• Mejorar continuamente los procesos para garantizar la seguridad de los datos,
• Supervisamos periódicamente nuestros sistemas para detectar posibles amenazas o vulneraciones.

8. ¿Transferimos sus datos internacionalmente?

En breve: Sí, a veces, pero solo cuando sea necesario y siempre con sólidas garantías legales para mantener sus datos protegidos.

Almacenamos y procesamos sus datos principalmente dentro del Espacio Económico Europeo (EEE), si bien en ocasiones algunos de sus datos pueden transferirse a socios o proveedores de servicios de confianza ubicados en países fuera del EEE, por ejemplo, para alojamiento en la nube, soporte técnico o servicios especializados. En caso necesario, dichos destinatarios se enumeran en la Sección 3 de esta Política.

Siempre que enviamos sus datos fuera del EEE, nos aseguramos de que permanezcan protegidos y de que se respeten sus derechos de privacidad. Cuando los datos se transfieren fuera del EEE:

• Verificamos si el país cuenta con una “decisión de adecuación” de la Comisión Europea, lo que significa que ofrece un nivel de protección de datos similar al de la UE;

• Cuando no existe una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Se trata de acuerdos jurídicamente vinculantes que exigen al destinatario el cumplimiento de las normas de privacidad y seguridad de la UE. Cláusulas contractuales estándar de la UE;

• Antes de utilizar las cláusulas contractuales tipo (CCT), realizamos una evaluación del impacto de la transferencia de datos, tal como lo exigen la decisión Schrems II y las directrices del CEPD, para evaluar si son necesarias salvaguardias adicionales en el país receptor;

• En caso necesario, también podremos aplicar medidas de seguridad técnicas o contractuales complementarias, como el cifrado, los controles de acceso y los derechos de auditoría.

Si desea obtener más detalles sobre estas transferencias, puede ponerse en contacto con nosotros utilizando los datos proporcionados en Sección 11 de esta Política.

9. ¿Utilizamos la toma de decisiones automatizada o la elaboración de perfiles?

En breve: Sí, pero no tomamos decisiones importantes sobre usted basándonos únicamente en la IA. Podemos usar herramientas inteligentes para respaldar nuestros servicios, pero todas las decisiones importantes involucran a personas reales, no solo a programas.

Podemos utilizar determinadas herramientas basadas en inteligencia artificial (IA) y sistemas totalmente o semiautomatizados —por ejemplo, en la atención al cliente o durante las llamadas telefónicas— para mejorar la velocidad y la precisión de nuestros servicios.

Sin embargo, no realizamos toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten o que le afecten de forma similar y significativa, en el sentido del artículo 22, apartado 1, del RGPD. En concreto:

• Las recomendaciones, respuestas o información generadas por las herramientas de IA se proporcionan únicamente con fines informativos y están sujetas a revisión y validación por parte de nuestro personal humano;
• No utilizamos algoritmos ni sistemas automatizados para tomar decisiones sobre usted que produzcan efectos legales (por ejemplo, la denegación de un servicio), sin una participación humana significativa;
• Usted tiene derecho a solicitar la intervención humana y a expresar su punto de vista si considera que alguna decisión o respuesta se ha generado mediante medios automatizados que le afectan significativamente, así como a obtener una explicación y una revisión de dicha decisión por parte de un miembro humano de nuestro personal.

10. ¿Cuáles son sus derechos?

En breve: Usted tiene derechos sobre sus datos personales, incluyendo acceso, rectificación, supresión, oposición y más. Esta sección describe cómo puede ejercerlos y qué puede esperar.

Si tratamos sus datos según lo establecido en esta Política, o si usted cree que podríamos estar haciéndolo, usted tiene los siguientes derechos como titular de los datos. Estos derechos se aplican independientemente de si tratamos sus datos como cliente, proveedor, contratista o contacto profesional:

• Derecho a estar informado Usted tiene derecho a recibir información clara y transparente sobre cómo recopilamos y utilizamos sus datos. Esta política detallada tiene como objetivo proporcionarle dicha información (artículos 12 y 13 del RGPD).
• Derecho de acceso – Puede preguntarnos si tratamos sus datos y solicitar una copia de los datos que tenemos sobre usted (Artículo 15 del RGPD).
• Derecho de rectificación – Si sus datos son inexactos o incompletos, puede solicitarnos que los corrijamos o actualicemos (Artículo 16 del RGPD).
• Derecho al olvido ("Derecho a ser olvidado") Puedes solicitar que eliminemos tus datos si ya no son necesarios para los fines para los que fueron recopilados, si retiras tu consentimiento (en caso de que el tratamiento se basara en él), si te opones y no existen motivos legítimos imperiosos, o si los datos fueron tratados ilícitamente. Nota: Este derecho está sujeto a limitaciones (artículo 17 del RGPD).
• Derecho a restringir el tratamiento de datos – Usted puede solicitar que limitemos temporalmente el procesamiento de sus Datos en situaciones tales como impugnar la exactitud de los Datos u oponerse al procesamiento mientras evaluamos nuestros fundamentos legales (Artículo 18 del RGPD).
• Derecho a la portabilidad de datos – Cuando el tratamiento se base en su consentimiento o en un contrato y se realice por medios automatizados, puede solicitar una copia de sus datos en un formato estructurado, de uso común y legible por máquina, y pedirnos que los transfiramos a otro proveedor (Artículo 20 del RGPD).
• Derecho a oponerse – Usted puede oponerse al tratamiento de sus datos basado en nuestros intereses legítimos o con fines de marketing directo. Dejaremos de tratarlos a menos que demostremos motivos legítimos imperiosos (Artículo 21 del RGPD).
• Derecho a retirar el consentimiento Cuando nos basamos en su consentimiento, usted puede revocarlo en cualquier momento. Esto no afectará la legalidad del tratamiento de datos realizado antes de su revocación (Artículo 7, apartado 3, del RGPD).
• Derecho a presentar una queja – Si no está satisfecho con la forma en que manejamos sus datos, póngase en contacto con nosotros primero. Sin embargo, también puede presentar una queja ante la Inspección Estatal de Protección de Datos de Lituania (https://vdai.lrv.lt/lt/) o la autoridad supervisora de su país de residencia o lugar de trabajo.

11. ¿Cómo ejercer sus derechos o contactarnos?

Si tiene alguna pregunta general sobre esta Política, sobre cómo procesamos los Datos, una queja o si desea ejercer alguno de sus derechos como interesado, puede ponerse en contacto con nosotros por correo electrónico en dpo@matsato.com.

Para ayudarnos a procesar su solicitud de manera eficiente, por favor:

• Exprese claramente su pregunta o queja,
• Especifique qué derecho del interesado desea ejercer (si procede),
• Proporcione suficiente información para identificarle (podríamos solicitarle una prueba de identidad o proceder con el proceso de verificación de identidad), y
• Incluya cualquier detalle relevante que nos ayude a responder con rapidez.

También puede autorizar a alguien para que actúe en su nombre. En ese caso, asegúrese de que la persona autorizada nos proporcione una autorización escrita y firmada que confirme que está facultada para actuar en su representación. Podríamos denegar la solicitud si no se proporciona la prueba suficiente de autorización.

Nuestro objetivo es responder sin demoras indebidas y dentro de un mes de recibir su solicitud. Si su solicitud es particularmente compleja o involucra varios asuntos, podemos extender este plazo un mes más; en tal caso, le informaremos con anticipación y le explicaremos el motivo de la demora.

12. Anexos regionales

Este Anexo complementa nuestra Política de Privacidad Global y se aplica cuando sus Datos Personales están sujetos a las leyes del país o región donde reside, o cuando nuestras actividades de procesamiento están dirigidas específicamente a dichos datos. Estas condiciones regionales complementan la Política de Privacidad Global y la prevalecen únicamente cuando así lo exija la legislación local aplicable.

EL FIN DE LA POLÍTICA